スキル p2p-networking
📦

p2p-networking

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

CommonwareでP2Pネットワーキングを構築

分散型アプリケーションには、安全なピア通信とリポジトリ同期が必要です。このスキルは、Claude、Codex、Claude Codeに対して、commonwareを使ったRust P2Pパターンを案内します。

対応: Claude Codex Code(CC)
📊 69 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "p2p-networking" from https://skillstore.io/skills/abdelstark-p2p-networking.md and its manifest at https://skillstore.io/api/skills/abdelstark-p2p-networking/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/abdelstark-p2p-networking.md 署名済み manifest GET /api/skills/abdelstark-p2p-networking/manifest 署名済み lockfile GET /api/skills/abdelstark-p2p-networking/lockfile

テストする

「p2p-networking」を使用しています。 分散型コードコラボレーションノードのリポジトリ同期を計画してください。

期待される結果:

  • リポジトリを広告しているピアを特定する。
  • ローカルとリモートのrefsを比較する。
  • 選択したピアから不足オブジェクトを取得する。
  • オブジェクトをローカルに保存する前に検証する。

「p2p-networking」を使用しています。 デフォルトのネットワーク設定をデプロイリスクの観点でレビューしてください。

期待される結果:

主なリスクはpublic listen addressです。開発ではlocal bindを使用し、本番ノードでは明示的に公開する場合のみpublic exposureを許可してください。

「p2p-networking」を使用しています。 gossipの重複処理がどのように機能するか説明してください。

期待される結果:

各メッセージにはコンテンツ由来の識別子が付与されます。既に確認済みの識別子はスキップされ、新しいメッセージは処理されたうえで選択されたピアへ再ブロードキャストされます。

セキュリティ監査

中リスク
v10 • 2026/7/7 バージョン別レポートを開く

Most static findings are false positives caused by Markdown backticks, code fences, and Rust protocol examples. The audit confirms one network exposure risk from binding to 0.0.0.0 and one semantic concern where gossip data is processed before validation is shown.

1
スキャンされたファイル
264
解析済み行数
1
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
SKILL.md:161-168
Gossip Message Validation Missing
The gossip handler processes and rebroadcasts received data without showing validation before process_message is called.
The example later recommends message validation, but the handler snippet does not enforce it before processing peer data. This is a content-level security gap, not evidence of malicious intent.
機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
SKILL.md:246
Hardcoded IP address
listen_addr: "0.0.0.0:9000".parse().unwrap(),
The default configuration binds to 0.0.0.0:9000, which exposes the service on all network interfaces if copied into a real node. It is an example, but the broad bind is a genuine network exposure risk.

リスク要因

⚙️ 外部コマンド (12)
SKILL.md:12 SKILL.md:16-36 SKILL.md:36-40 SKILL.md:40-68 SKILL.md:68-72 SKILL.md:72-125 SKILL.md:125-129 SKILL.md:129-174 SKILL.md:174-178 SKILL.md:178-218 SKILL.md:218-222 SKILL.md:222-255
🌐 ネットワークアクセス (1)
SKILL.md:246
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/abdelstark-p2p-networking/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/abdelstark-p2p-networking/security.svg)](https://skillstore.io/skills/abdelstark-p2p-networking?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/abdelstark-p2p-networking?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/abdelstark-p2p-networking/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/abdelstark-p2p-networking.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

AbdelStark. (2026). p2p-networking security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/abdelstark-p2p-networking/audits/10

BibTeX形式の引用

@techreport{abdelstark-abdelstark-p2p-networking-2026, author = {AbdelStark}, title = {p2p-networking security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/abdelstark-p2p-networking/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "p2p-networking security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "AbdelStark" date-released: "2026-07-07" url: "https://skillstore.io/skills/abdelstark-p2p-networking/audits/10" identifiers: - type: other value: "skillstore:abdelstark-p2p-networking:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

Rust P2Pレイヤーをプロトタイプする

メッセージ、ピア、設定のパターンを使って、分散型ネットワーキングモジュールを設計します。

リポジトリ同期を計画する

ピアがrefsを交換し、不足オブジェクトを検出し、取得したリポジトリデータを保存する流れを整理します。

ネットワーク安全性をレビューする

AIアシスタントにlisten addresses、peer authentication、rate limits、message validationを確認させます。

これらのプロンプトを試す

P2Pフローを説明する 
このスキルにおけるhandshake、リポジトリ同期、gossip、keep-aliveメッセージを説明してください。回答は簡潔にし、実装に焦点を当ててください。
Peer Managerを作成する 
このスキルのパターンを使ってRust peer managerを設計してください。connection setup、peer state、broadcasts、failure handlingを含めてください。
Gossipの挙動をレビューする 
duplicate handling、fanout、validation、denial-of-serviceリスクの観点からgossip protocolパターンをレビューしてください。具体的な改善案を推奨してください。
本番環境向けの強化を計画する 
このP2P設計の本番環境向け強化計画を作成してください。identity keys、listen addresses、bootstrapping、rate limits、observabilityを扱ってください。

ベストプラクティス

  • すべてのピアメッセージは、認証および検証されるまで信頼できないものとして扱ってください。
  • 明示的なlisten addressesを使用し、public bindingが必要な場合を文書化してください。
  • 本番デプロイ前にrate limiting、peer scoring、observabilityを追加してください。

回避

  • ローカル開発向けの例で、デフォルトでpublic interfacesにbindしないでください。
  • size、topic、schemaを検証する前にgossip dataを処理しないでください。
  • integrity checksなしで取得したリポジトリオブジェクトを保存しないでください。

よくある質問

これは完全なP2P実装ですか？
いいえ。これはmessage flow、peers、gossip、sync、configuration向けのRustスニペットを含むパターンガイドです。
どのAIツールがこのスキルを使用できますか？
レポートではClaude、Codex、Claude Codeのサポートが記載されています。
commonwareは必要ですか？
このガイダンスはcommonwareの概念とcratesを参照していますが、対象プロジェクト側で実際のdependenciesとtypesを用意する必要があります。
デフォルトのlisten addressは安全ですか？
例では0.0.0.0:9000を使用しており、これはすべてのinterfacesを公開します。public accessを意図していない限り、local addressを優先してください。
peer discoveryは扱っていますか？
DHTとbootstrap nodesには言及していますが、discovery mechanicsは実装していません。
本番利用前にチームは何をレビューすべきですか？
identity key storage、message validation、rate limits、peer scoring、public binding、repository object integrityをレビューしてください。

開発者情報

作成者

AbdelStark

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/AbdelStark/guts/tree/main/.claude/skills/p2p-networking

参照

9f22d902a4190b1e33cced8a68441beb8e612f59

メンテナンスの新しさ

2026/7/18

利用状況

8 ダウンロード · 228 閲覧

ファイル構成

📄 SKILL.md

AbdelStark のその他のスキル

すべて表示

関連スキル

すべて表示