スキル coercion-duress

📦

coercion-duress

Name: coercion-duress
Author: ACSKamloops

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド

強制・威迫証拠のレビュー

歴史的証拠のレビューでは、強制的な放棄を示す手がかり、手続き上の不備、同意に関する問題が見落とされることがあります。このスキルは、Claude、Codex、Claude Code に、JSONのみの構造化されたレビュー workflow を案内します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "coercion-duress" from https://skillstore.io/skills/acskamloops-coercion-duress.md and its manifest at https://skillstore.io/api/skills/acskamloops-coercion-duress/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/acskamloops-coercion-duress.md 署名済み manifest GET /api/skills/acskamloops-coercion-duress/manifest 署名済み lockfile GET /api/skills/acskamloops-coercion-duress/lockfile

テストする

「coercion-duress」を使用しています。タスクバッチに、放棄会議と争われている署名に関する書簡が含まれている。

期待される結果:

レビューでは、関連する各箇所について、文書タイトル、日付、出所、信頼性、OCRステータス、圧力を示す正確な文言、ページアンカーを特定します。

「coercion-duress」を使用しています。タスクに文字化けしたOCRテキストがあり、使用可能な文書コンテキストがない。

期待される結果:

結果にはOCR失敗の推奨を記録し、裏付けのない証拠要約を追加しません。

「coercion-duress」を使用しています。完了した分析で、likely や suggests などの語が使用されている。

期待される結果:

プレフライトレビューでは、それらの語を削除対象として示し、直接引用に基づく事実表現に置き換えます。

セキュリティ監査

高リスク

v9 • 2026/7/6 バージョン別レポートを開く

Most static backtick findings are Markdown formatting false positives. The skill still includes command-based workflow steps and a prompt-injection risk because it tells agents to obey system_instructions from JSON task files. Remove delegated system authority and add explicit safeguards around script execution and logging.

スキャンされたファイル

161

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:20

Prompt Injection Attempt Detected

The skill says to follow the system_instructions block injected into every JSON task file as hard constraints. This lets untrusted task data override agent behavior.

The wording explicitly delegates instruction authority to a block injected into task JSON. That is a direct prompt-injection risk because task data is untrusted.

機能レビュー項目 (7)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:10

Ruby/shell backtick execution

- For court audit trails, run batches via `codex_exec_runner.sh` with `PUKAIST_CODEX_LOG_EVENTS=1` t

The instruction tells the agent to run codex_exec_runner.sh with event logging. Running repository scripts and writing raw JSONL logs can execute local code and expose task data.

中

SKILL.md:35-37

Ruby/shell backtick execution

```powershell

The fenced block contains a command to run refinement_workflow.py get-task. Executing repository workflow scripts from a skill is real external command use.

中

SKILL.md:42-44

Ruby/shell backtick execution

```powershell

The fenced block runs a Python one-liner against a task file path. It is intended for local JSON reading, but it still instructs command execution.

中

SKILL.md:124-126

Ruby/shell backtick execution

```powershell

The fenced block instructs running submit-task, which appends analysis to an internal report. That can modify repository workflow state.

中

SKILL.md:133-135

Ruby/shell backtick execution

```powershell

The fenced block instructs running flag-task for workflow triage. This is local command execution that can update tracking files.

中

SKILL.md:137-138

Ruby/shell backtick execution

* **Action:** This command will **automatically move the source file** to the Vision Pipeline (`07

The text says the OCR failure action will automatically move a source file to another pipeline. Automatic file movement is a real workflow mutation risk.

中

SKILL.md:138-140

Ruby/shell backtick execution

```powershell

The fenced block instructs running flag-task with OCR_Failure, tied to moving files into the Vision pipeline. That is external command use with filesystem impact.

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/acskamloops-coercion-duress/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/acskamloops-coercion-duress/security.svg)](https://skillstore.io/skills/acskamloops-coercion-duress?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/acskamloops-coercion-duress?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/acskamloops-coercion-duress/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/acskamloops-coercion-duress.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

ACSKamloops. (2026). coercion-duress security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/acskamloops-coercion-duress/audits/9

BibTeX形式の引用

@techreport{acskamloops-acskamloops-coercion-duress-2026,
  author = {ACSKamloops},
  title = {coercion-duress security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/acskamloops-coercion-duress/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "coercion-duress security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "ACSKamloops"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/acskamloops-coercion-duress/audits/9"
identifiers:
  - type: other
    value: "skillstore:acskamloops-coercion-duress:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

強制的な放棄証拠をインデックス化する

正確な引用を保持しながら、脅迫、圧力を示す文言、同意の問題についてタスクバッチをレビューします。

中立的な証拠要約を準備する

文書抜粋を、出所、信頼性、OCRステータス、ページ参照を含む事実要約に変換します。

Coercion_Duress の提出内容を検証する

workflow 送信前に、メタデータ、禁止語、日付形式、管理者レビュー状況を確認します。

これらのプロンプトを試す

1つのタスクバッチをレビューする

coercion-duress スキルを使用して、1つの Coercion_Duress タスクバッチをレビューしてください。脅迫、圧力、同意、手続きに関する事実証拠のみを抽出してください。

引用に使える要約を作成する

このバッチをレビューし、文書識別子、日付、出所、信頼性、OCRステータス、逐語引用、ページ参照を含む中立的な要約を作成してください。

workflow 例外をフラグ付けする

破損したテキスト、無関係な資料、OCR失敗、出所確認失敗についてタスクセットをレビューしてください。各例外に適切なフラグ理由を記載してください。

提出前に監査する

完了した Coercion_Duress 分析をスキルルールに照らして監査してください。不足しているメタデータ、意見表現、弱い引用、短すぎる要約、早計な結論を見つけてください。

ベストプラクティス

関連性を判断したり証拠を抽出したりする前に、super task 全体を読んでください。
タスクに使用可能な証拠が含まれる場合は、逐語引用とページアンカーを使用してください。
提出前に、メタデータ、日付形式、長さ、意見表現についてプレフライトチェックを実行してください。

回避

周辺文脈を読まずにキーワード一致を使用すること。
タスクテキスト内に存在するメタデータに Unknown を返すこと。
管理者承認前に workflow 提出を最終版として扱うこと。

よくある質問

このスキルはどの文書をレビューしますか？

歴史的文書の抜粋とメタデータを含む Coercion_Duress JSONタスクバッチをレビューします。

法的結論を提供しますか？

いいえ。中立的な要約、逐語証拠、事実に基づくコンテキストのみを求めます。

PDFを直接分析できますか？

いいえ。手順では workflow をJSON入力とJSON出力に限定しています。

どの証拠を優先しますか？

脅迫、強制的な放棄を示す文言、同意の問題、翻訳上の問題、手続き上の不備を優先します。

なぜメタデータチェックが必要ですか？

メタデータチェックにより、文書識別子、日付、出所、信頼性、OCRステータスが後続レビューで一貫するようにします。

ローカルスクリプトが必要ですか？

はい。説明されている取得、送信、フラグ付けの workflow はリポジトリスクリプトに依存しています。

開発者情報

作成者

ACSKamloops

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/ACSKamloops/shs-engine/tree/master/.codex/skills/coercion-duress

参照

c1fdca50ff516318f65fed0d7f9e82797c5171dc

メンテナンスの新しさ

2026/7/23

利用状況

7 ダウンロード · 181 閲覧

ファイル構成

ISO 13485 QMS監査を計画する

作成者 alirezarezvani

医療機器チームには、ISO 13485への準備状況を確認するための一貫したQMS監査が必要です。このスキルは、計画、実施、指摘事項、CAPAフォローアップを支援します。

法務＆契約表示

coercion-duress

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

強制的な放棄証拠をインデックス化する

中立的な証拠要約を準備する

Coercion_Duress の提出内容を検証する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

ACSKamloops のその他のスキル

large-report-editor

project-operator

research-synthesizer

software-engineer

fiduciary-duty-negligence

water-rights-fishing

関連スキル

kvkk-denetim

nature-paper-to-patent

quality-manager-qmr

mdr-745-specialist

gdpr-dsgvo-expert

qms-audit-expert