security-quick-review
78Review Code Changes for Security Risks
Code changes can introduce security problems that routine reviews miss. This skill guides focused AI triage with evidence, realistic severity, and concrete fixes.
Create Clear Agent Session Handoffs
Long sessions and agent switches can lose decisions, test results, and unfinished work. This skill creates a concise HANDOFF.md with verified state and actionable next steps.
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "session-handoff" from https://skillstore.io/skills/agentkitco-session-handoff.md and its manifest at https://skillstore.io/api/skills/agentkitco-session-handoff/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
「session-handoff」を使用しています。 Prepare a handoff for an unfinished search filter change.
期待される結果:
「session-handoff」を使用しています。 Hand off a failing build when the full error output is unavailable.
期待される結果:
All five static findings are false positives: Markdown backticks, read-only Git inspection, and verification placeholders explain the matches. No evidence found of prompt injection, data exfiltration, or malicious intent in SKILL.md. The workflow writes a handoff document and may run project tests, so repository trust and normal tool permissions still matter.
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
https://skillstore.io/skills/agentkitco-session-handoff/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/agentkitco-session-handoff?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/agentkitco-session-handoff?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentkitco-session-handoff/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/agentkitco-session-handoff.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>agentkitco. (2026). session-handoff security audit report (audit version 2) [Author version 1.0]. Skillstore. https://skillstore.io/skills/agentkitco-session-handoff/audits/2@techreport{agentkitco-agentkitco-session-handoff-2026,
author = {agentkitco},
title = {session-handoff security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/agentkitco-session-handoff/audits/2},
note = {Author version 1.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "session-handoff security audit report (audit version 2)"
version: "1.0"
type: report
authors:
- name: "agentkitco"
date-released: "2026-10-22"
url: "https://skillstore.io/skills/agentkitco-session-handoff/audits/2"
identifiers:
- type: other
value: "skillstore:agentkitco-session-handoff:audit:2"
description: "Skillstore immutable audit report identifier"
各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
agentkitco-session-handoff
2026-10-22
Capture unfinished changes, test results, and next steps before ending a coding session.
Record reproduction commands, exact errors, rejected approaches, and unresolved questions for the next investigator.
Provide another agent with verified project state and ordered actions without requiring the full conversation.
Create HANDOFF.md for this session. Include the goal, current state, and next steps. Do not commit it.
Prepare a handoff after checking Git status, branch, and recent commits. Run quick tests if available and permitted. Mark anything unverified.
Create a debugging handoff with exact failing commands, errors, rejected approaches, and questions requiring my decision. Exclude secrets and personal data.
Write a handoff under about 80 lines for another agent. Separate verified facts from assumptions, identify unfinished files, and order actionable next steps. Do not commit.
作成者
agentkitcoライセンス
MIT
作者バージョン
v1.0
Skillstore リビジョン
r2
バージョンに関する注意
作者が宣言したバージョンは有効な SemVer ではありません。
参照
18efac79a818d7e997295839638fdd21906cfd1c
メンテナンスの新しさ
2026/10/22
利用状況
6 ダウンロード · 0 閲覧
ファイル構成
📄 SKILL.md
Review Code Changes for Security Risks
Code changes can introduce security problems that routine reviews miss. This skill guides focused AI triage with evidence, realistic severity, and concrete fixes.
Review Your Diff Before Opening a Pull Request
Local changes can hide bugs, security gaps, and missing tests before human review. This skill guides an evidence-based review with prioritized findings and explicit verification results.
Debug Bugs With Reproducible Evidence
Speculative fixes can hide causes and leave bugs unresolved. This skill guides assistants through reproduction, hypothesis testing, focused changes, and evidence-based verification.
Refactor Code with Tests and Small Changes
Code cleanup can introduce behavior changes that are difficult to detect. This skill guides small refactoring steps with baseline tests, dependency checks, and repeated verification.
Verify Tests Ran Before Reporting Completion
Passing claims can hide skipped tests, stale results, or checks that never exercised a change. This skill guides fresh verification and evidence-based completion reports.
Upgrade Dependencies With Focused Migration Checks
Dependency upgrades can introduce breaking changes and obscure existing failures. This skill guides focused migrations through release notes, baseline comparisons, minimal edits, and rollback reporting.
構造化された文書でソフトウェアプロジェクトを計画する
作成者 Dwsy
ソフトウェアプロジェクトは、要件、設計上の選択、タスクが不明確な場合によく失敗します。このスキルは、プロジェクトのアイデアを Claude、Codex、Claude Code のワークフロー向けの構造化された計画文書に変換します。
バイリンガルの GitHub リリース README を生成
作成者 ZhanlinCui
チームが英語と中国語の README を必要とする場合、リリースドキュメントの作成には時間がかかります。このスキルは、リポジトリのメタデータとガイド付き設定から、構造化されたバイリンガル README を生成します。
サービスアーキテクチャを可視化
作成者 AstraBit-CPT
メタデータが複数のリポジトリに分散していると、分散サービスの理解は難しくなります。このスキルはカタログメタデータを集約し、アーキテクチャレビュー用の図、表、要約を作成します。
人間がすぐに読める AI ドキュメントを作成
作成者 Brownbull
詳細な AI コンテキストファイルは、手早く人がレビューするには長すぎることがよくあります。このスキルは、それらを要約、クイックスタート、Mermaid ビジュアルガイドに変換します。
効果的なAIスキルを作成する
作成者 notedit
チームには、不要なコンテキストを増やさずに有用なAIスキルを構築するための再現可能なガイダンスが必要です。このスキルは、スキルの計画、作成、検証、パッケージ化のための体系的なプロセスを提供します。
FlowGramコンポーネントドキュメントの作成
作成者 bytedance
FlowGram materialコンポーネントには、一貫したドキュメント、実行可能なStory例、API表、バイリンガルレビュー手順が必要です。このスキルは、Claude、Codex、Claude Codeがこれらのアセットを作成するための構造化されたワークフローを提供します。