スキル fiduciary-duty-negligence
📦
fiduciary-duty-negligence
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド
受託者責任の証拠を分析する
受託者責任に関する証拠レビューには、一貫したメタデータ、引用、そして中立的な結論が必要です。このスキルは、Claude、Codex、Claude Code を構造化された法的レビューのワークフローに沿って導きます。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "fiduciary-duty-negligence" from https://skillstore.io/skills/acskamloops-fiduciary-duty-negligence.md and its manifest at https://skillstore.io/api/skills/acskamloops-fiduciary-duty-negligence/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「fiduciary-duty-negligence」を使用しています。 タスクには、保留地面積の変更と信託口座の入金漏れに関する書簡が含まれています。
期待される結果:
回答は文書メタデータを特定し、面積および口座に関する箇所を引用し、事実関係のみを述べます。
「fiduciary-duty-negligence」を使用しています。 文書には文字化けしたテキストと来歴の欠落があります。
期待される結果:
回答は、そのテキストに OCR レビューが必要であると示し、法的結論を導かずに来歴上の問題を説明します。
「fiduciary-duty-negligence」を使用しています。 草案の結論で likely や suggests のような語が使われています。
期待される結果:
回答は意見表現を指摘し、引用された証拠に結び付いた中立的な記述として結論を書き直します。
セキュリティ監査
高リスクv8 • 2026/7/6 バージョン別レポートを開く
Most static findings are false positives caused by Markdown backticks around paths, field names, and examples. The confirmed issues are actionable local workflow commands, PowerShell command blocks, and an instruction hierarchy risk from task-provided system instructions.
1
スキャンされたファイル
162
解析済み行数
11
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Prompt Injection Attempt Detected
The skill says, "You must follow the `system_instructions` block injected into every JSON task file." This delegates instruction authority to task input and could let untrusted JSON override the model workflow.
The suspicious text directly names system instructions and tells the agent to follow instructions injected into task files. This is a clear instruction hierarchy risk.
中
Workflow Commands Mutate Files And Review State
The submit and flag workflow can append analysis to internal reports, move tasks to manager review, log flagged tasks, and move files into an OCR pipeline. These side effects are broader than read-only legal analysis.
The cited lines describe submit and flag commands plus their state-changing results. The behavior is explicit, although it may be legitimate in a trusted local workflow.
機能レビュー項目 (11)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
PowerShell invocation
```powershell
The PowerShell block introduces a command that runs a local Python workflow script. It is an actionable shell-command instruction, not harmless formatting in context.
高
PowerShell invocation
```powershell
The PowerShell block contains a python -c file-reading command with a runtime path placeholder. This is actionable shell execution in the skill workflow.
高
PowerShell invocation
```powershell
The PowerShell block contains the submit-task command that runs local project code and appends review output. This is a state-changing shell workflow.
高
PowerShell invocation
```powershell
The PowerShell block contains a flag-task command that executes local workflow code. It modifies queue records rather than only producing analysis text.
高
PowerShell invocation
```powershell
The PowerShell block contains a flag-task command that can move source files into an OCR pipeline. This is a state-changing external command.
中
Ruby/shell backtick execution
- For court audit trails, run batches via `codex_exec_runner.sh` with `PUKAIST_CODEX_LOG_EVENTS=1` t
The instruction tells the agent to run a local shell script with an environment flag for batch execution. That is real external command execution outside the skill text.
中
Ruby/shell backtick execution
```powershell
This fenced workflow block contains a Python command to run refinement_workflow.py get-task. The command is operational and executes local project code.
中
Ruby/shell backtick execution
```powershell
This block runs python -c to open and print an input JSON file using a runtime path. It is real external command execution, even though the purpose is data viewing.
中
Ruby/shell backtick execution
```powershell
This submit-task command runs a local workflow script and writes results into project reports. It changes workflow state through external command execution.
中
Ruby/shell backtick execution
```powershell
This flag-task command executes a local workflow script that logs exceptions. It changes workflow state and relies on task identifiers supplied at runtime.
中
Ruby/shell backtick execution
```powershell
This flag-task command executes a local workflow script and can move files into an OCR pipeline. It has filesystem side effects beyond analysis.
リスク要因
⚙️ 外部コマンド (41)
SKILL.md:7 SKILL.md:8 SKILL.md:10 SKILL.md:20 SKILL.md:30 SKILL.md:31 SKILL.md:35-37 SKILL.md:37-40 SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44-62 SKILL.md:62 SKILL.md:63-94 SKILL.md:94 SKILL.md:97-99 SKILL.md:99-102 SKILL.md:102-104 SKILL.md:104-109 SKILL.md:109-112 SKILL.md:112 SKILL.md:119 SKILL.md:120 SKILL.md:121-124 SKILL.md:124-126 SKILL.md:126-127 SKILL.md:127-128 SKILL.md:128 SKILL.md:132-133 SKILL.md:133-135 SKILL.md:135-137 SKILL.md:137-138 SKILL.md:138-140 SKILL.md:140-143 SKILL.md:143 SKILL.md:144-145 SKILL.md:145 SKILL.md:35 SKILL.md:42 SKILL.md:124 SKILL.md:133 SKILL.md:138
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/acskamloops-fiduciary-duty-negligence/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/acskamloops-fiduciary-duty-negligence?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/acskamloops-fiduciary-duty-negligence?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/acskamloops-fiduciary-duty-negligence/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/acskamloops-fiduciary-duty-negligence.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
ACSKamloops. (2026). fiduciary-duty-negligence security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/acskamloops-fiduciary-duty-negligence/audits/8BibTeX形式の引用
@techreport{acskamloops-acskamloops-fiduciary-duty-negligence-2026,
author = {ACSKamloops},
title = {fiduciary-duty-negligence security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/acskamloops-fiduciary-duty-negligence/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fiduciary-duty-negligence security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "ACSKamloops"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/acskamloops-fiduciary-duty-negligence/audits/8"
identifiers:
- type: other
value: "skillstore:acskamloops-fiduciary-duty-negligence:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠
作成できるもの
保留地証拠を索引化する
中立的な証拠メモを使用して、土地保護の失敗、不法侵入の問題、面積変更に関する文書をレビューします。
レビューキュー項目を準備する
タスク入力を、管理者レビュー用の一貫したメタデータ、要約、結論、重要引用に変換します。
OCR または来歴の問題をフラグ付けする
文字化けしたテキスト、来歴の欠落、または無関係な資料を、精査済み証拠レポートに入る前に特定します。
これらのプロンプトを試す
1件のタスクをレビューする
この受託者責任タスクをレビューしてください。文書タイトル、年、来歴、中立的な要約、直接的な証拠引用を抽出してください。
メタデータ付きで証拠を抽出する
この文書テキストを受託者責任との関連性について分析してください。検証済みメタデータ、信頼性、OCR ステータス、ページアンカー、事実上の証拠としての重要性を含めてください。
提出草案を検証する
この草案について、メタデータの欠落、意見表現、短すぎる結論、弱い来歴、裏付けのない事実主張を確認してください。
一貫性についてバッチを監査する
このバッチについて、関連性判断の一貫性、中立的な言語、直接引用、矛盾メモ、管理者がすぐ確認できる証拠記録をレビューしてください。
ベストプラクティス
- 起草前に、来歴、日付、タイトルを文書内容と照合して確認します。
- 直接引用と中立的な事実表現を使用し、提出前に意見表現を削除します。
- 状態を変更するワークフローコマンドは、ユーザー承認後に信頼できるワークスペースでのみ実行します。
回避
- 周辺文脈を読まずに、キーワード一致だけで関連性があると扱わないでください。
- 日付、タイトル、文書識別子、ページアンカーを捏造しないでください。
- 来歴と OCR ステータスを確認する前に、タスクを提出またはフラグ付けしないでください。
よくある質問
このスキルは法的助言を提供しますか？
いいえ。これは証拠の整理と中立的な事実起草を支援するものであり、法的助言や法的戦略を提供するものではありません。
どのような文書に重点を置いていますか？
受託者責任、保留地、信託基金、不法侵入、利益相反、過失に関する証拠に重点を置いています。
ローカルワークフロースクリプトなしで動作しますか？
分析を導くことはできますが、fetch、submit、flag コマンドはローカルプロジェクトのスクリプトに依存します。
なぜ中立的な表現が必要なのですか？
このワークフローは事実に基づく証拠記録のために設計されているため、結論では裏付けのない意見を避ける必要があります。
不確かなメタデータはどのように扱うべきですか？
レビュー担当者は、文書を日付不明とする前に、ヘッダー、フッター、ファイル名、内容を確認する必要があります。
これは自動実行しても安全ですか？
いいえ。管理されたワークスペースで明示的な承認を得た場合にのみ実行すべきローカルコマンドが含まれています。
開発者情報
作成者
ACSKamloopsライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c1fdca50ff516318f65fed0d7f9e82797c5171dc
メンテナンスの新しさ
2026/7/21
利用状況
12 ダウンロード · 329 閲覧
ファイル構成
📄 SKILL.md