📦
code-review-and-quality
785つの品質軸でコードをレビュー
コード変更には、正確性、セキュリティ、アーキテクチャ、可読性、パフォーマンスに関する問題が潜んでいる可能性があります。このスキルは、体系的なレビュープロセスを適用し、優先順位が明確で実行可能なフィードバックを提供します。
コーディング＆開発 表示
スキル incremental-implementation
📦
incremental-implementation
コンテンツリビジョン r2 安全 ⚡ スクリプトを含む⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数
Build Software in Small, Verifiable Increments
Large changes are difficult to test, review, and recover when problems appear late. This skill breaks work into complete increments with explicit tests, verification, and rollback points.
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "incremental-implementation" from https://skillstore.io/skills/addyosmani-incremental-implementation.md and its manifest at https://skillstore.io/api/skills/addyosmani-incremental-implementation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「incremental-implementation」を使用しています。 Add task creation, task listing, and task editing to an application.
期待される結果:
- Increment 1: create a task through the database, API, and basic interface.
- Increment 2: list tasks through the query, API, and interface.
- Increment 3: edit a task with focused tests and verification.
「incremental-implementation」を使用しています。 Add a sharing feature that is not ready for all users.
期待される結果:
Add the sharing path behind a disabled-by-default feature flag. Test the flag-off behavior, then verify the enabled path before wider release.
「incremental-implementation」を使用しています。 A new WebSocket integration has uncertain reliability.
期待される結果:
Start with a connection proof and its test. Add real-time updates only after the connection works, then add reconnection and offline behavior.
セキュリティ監査
安全v2 • 2026/9/19 バージョン別レポートを開く
All 28 static findings are false positives caused by Markdown syntax, illustrative code, or ordinary implementation guidance. The skill contains no executable scripts, network behavior, secret handling, or prompt injection evidence.
1
スキャンされたファイル
250
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚡ スクリプトを含む (1)
⚙️ 外部コマンド (21)
SKILL.md:23-34 SKILL.md:34-41 SKILL.md:41-50 SKILL.md:50-62 SKILL.md:62-70 SKILL.md:70-75 SKILL.md:75-81 SKILL.md:81-85 SKILL.md:85-101 SKILL.md:101-111 SKILL.md:111-128 SKILL.md:128-133 SKILL.md:133-151 SKILL.md:151-158 SKILL.md:158-166 SKILL.md:166-172 SKILL.md:172-187 SKILL.md:187-195 SKILL.md:195-204 SKILL.md:204 SKILL.md:206
📁 ファイルシステムへのアクセス (1)
🔑 環境変数 (2)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/addyosmani-incremental-implementation/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/addyosmani-incremental-implementation?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/addyosmani-incremental-implementation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/addyosmani-incremental-implementation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/addyosmani-incremental-implementation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
addyosmani. (2026). incremental-implementation security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/addyosmani-incremental-implementation/audits/2BibTeX形式の引用
@techreport{addyosmani-addyosmani-incremental-implementation-2026,
author = {addyosmani},
title = {incremental-implementation security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/addyosmani-incremental-implementation/audits/2},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "incremental-implementation security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "addyosmani"
date-released: "2026-09-19"
url: "https://skillstore.io/skills/addyosmani-incremental-implementation/audits/2"
identifiers:
- type: other
value: "skillstore:addyosmani-incremental-implementation:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
91
仕様準拠
作成できるもの
Plan a Multi-File Feature
Turn a large feature into complete vertical slices that can be tested and reviewed as they are built.
Coordinate Frontend and Backend Work
Use contract-first slicing to define shared interfaces before parallel implementation and integration.
Reduce Delivery Risk
Use risk-first slices, feature flags, and rollback-friendly changes when a task has uncertainty or incomplete functionality.
これらのプロンプトを試す
Start a Small Change
Help me split this change into the smallest complete increment. Identify the files, test, and verification step for the first increment.
Plan Vertical Slices
Create a vertical-slice plan for this feature. Each slice must deliver working behavior, include tests, and remain reviewable.
Use a Contract First
Design a contract-first sequence for this frontend and backend change. Separate the contract, backend, frontend, and integration checks.
Prioritize Technical Risk
Analyze this implementation plan and reorder its increments by technical risk. Add feature flags, verification gates, and rollback points where needed.
ベストプラクティス
- Keep every increment complete, testable, and independently reviewable.
- Address the riskiest or most uncertain technical assumption early.
- Use explicit scope, verification gates, feature flags, and rollback points.
回避
- Implementing an entire multi-file feature before testing.
- Combining unrelated refactors, configuration changes, and features.
- Adding abstractions or scope before a real use case requires them.
よくある質問
When should I use this skill?
Use it for multi-file features, refactors, feature flags, or tasks that feel too large to complete safely in one pass.
What is a vertical slice?
A vertical slice is a small change that travels through the required layers and leaves working user-visible behavior.
Should every increment be committed?
The skill recommends descriptive commits after verified increments so each change remains understandable and reversible.
How does contract-first slicing help?
It gives parallel teams a shared interface before they implement separate backend and frontend pieces.
When should I use a feature flag?
Use a flag when incomplete functionality must be merged without exposing it to users.
Does this skill run project commands?
No. It recommends that the agent discover and run the repository's own tests, build, type-check, and lint commands.
開発者情報
作成者
addyosmaniライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
5d5054f8a23586f9b500fece1cb613a9dffc787b
メンテナンスの新しさ
2026/9/19
利用状況
1 ダウンロード · 0 閲覧
ファイル構成
📄 SKILL.md
addyosmani のその他のスキル
すべて表示📦
interview-me
78Clarify User Intent Before You Build
Underspecified requests cause teams to build the wrong outcome and discover misalignment late. This skill runs a focused, one-question interview that turns ambiguity into confirmed intent.
コミュニケーション 表示
📦
planning-and-task-breakdown
78Plan Work Into Verifiable Tasks
Large or vague software work can hide dependencies, missing acceptance criteria, and verification gaps. This skill converts a specification into ordered task slices with checkpoints, scope guidance, and clear completion conditions.
生産性 表示
📦
documentation-and-adrs
78Document Decisions and Architecture Clearly
Teams lose context when important technical decisions remain in chat, code comments, or individual memory. This skill turns architectural reasoning, API guidance, project instructions, and release changes into structured documentation.
ドキュメント 表示
📦
frontend-ui-engineering
78Build Accessible, Production-Ready Frontends
Frontend work can become inconsistent, inaccessible, or difficult to maintain. This skill guides component architecture, responsive layouts, state handling, and polished user experiences.
デザイン＆クリエイティブ 表示
📦
debugging-and-error-recovery
78Debug Errors with a Root-Cause Workflow
Debugging failures by guesswork wastes time and can hide the real cause. This skill provides a repeatable process for reproducing, isolating, fixing, and verifying problems.
コーディング＆開発 表示
関連スキル
すべて表示📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
📦
testing-patterns
81コードベース全体で信頼性の高いテストを計画する
作成者 0xDarkMatter
このスキルは、テスト範囲を混在させずに、チームがテスト戦略、モック、データフィクスチャ、カバレッジゲート、CIパターンを選択するのに役立ちます。Claude、Codex、Claude Codeに、ユニット、統合、エンドツーエンド、TDD、パイプラインテストのための構造化されたガイダンスを提供します。
コーディング＆開発 表示
📦
systematic-debugging
81ソフトウェアの問題を体系的にデバッグする
作成者 Asmayaseen
構造化されていないバグ修正は時間を浪費し、本当の失敗原因を隠すことがあります。このスキルは Claude、Codex、Claude Code に、証拠に基づく根本原因分析をガイドします。
コーディング＆開発 表示
📦
golang-testing
81より良い Go テストを構築する
作成者 89jobrien
Go チームには、ユニット、統合、モック、ベンチマーク、カバレッジにわたって一貫したテストが必要です。このスキルは、Claude、Codex、Claude Code が開発中に適用できる実践的な Go テストパターンを提供します。
コーディング＆開発 表示
📦
waterfall-development
81ウォーターフォールのフェーズゲートを強制する
作成者 Chemiseblanc
AI コーディングセッションでは、プレッシャーが高まると要件、設計、テストが省略されることがあります。このスキルは、文書化されたゲートを備えた厳格なウォーターフォールフロー内に作業を保ちます。
コーディング＆開発 表示
📦
tdd-pytest
81pytest TDDでPythonテストを構築
作成者 89jobrien
Pythonチームは、TDDの規律を失わずに、一貫したテスト、カバレッジ、レポートを必要とすることがよくあります。このスキルは、Claude、Codex、Claude Code向けに、pytestに焦点を当てたワークフロー、例、レポート作成ガイダンスを提供します。
コーディング＆開発 表示