スキル allra-error-handling
📦

allra-error-handling

コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド

Allraエラーハンドリングの実装

チームには、一貫したSpringバックエンドのエラー、ロギング、レスポンス形式が必要です。このスキルは、Claude、Codex、Claude CodeにAllraスタイルの例外パターンを案内します。

対応: Claude Codex Code(CC)
📊 70 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "allra-error-handling" from https://skillstore.io/skills/allra-fintech-allra-error-handling.md and its manifest at https://skillstore.io/api/skills/allra-fintech-allra-error-handling/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/allra-fintech-allra-error-handling.md 署名済み manifest GET /api/skills/allra-fintech-allra-error-handling/manifest 署名済み lockfile GET /api/skills/allra-fintech-allra-error-handling/lockfile

テストする

「allra-error-handling」を使用しています。 ユーザーが見つからない場合に、サービスがnullを返す。

期待される結果:

  • ドメイン固有のnot found例外を推奨します。
  • その例外を標準のnot foundエラーコードにマッピングします。
  • 明確なメッセージを含む一貫したAPIエラーレスポンスを返します。

「allra-error-handling」を使用しています。 グローバルハンドラーが、バリデーションエラーとビジネスエラーで異なるレスポンス形状を返す。

期待される結果:

  • 一貫していないレスポンスフィールドを特定します。
  • 両方の経路を共通のエラーレスポンス構造に合わせます。
  • マスクすべき機密性の高い拒否値を指摘します。

「allra-error-handling」を使用しています。 チームが、想定内および想定外の失敗に対するロギング指針を求めている。

期待される結果:

  • 想定内のビジネス例外にはwarningログを使用します。
  • 想定外のシステム障害にはerrorログを使用します。
  • 構造化ログフィールドを書き込む前に個人データをマスクします。

セキュリティ監査

中リスク
v10 • 2026/7/23 バージョン別レポートを開く

All 21 static findings are false positives caused by Markdown code fences or ordinary Java identifiers; the skill executes no external commands. One medium-severity design concern remains because examples may expose personal or sensitive values through logs and validation responses.

1
スキャンされたファイル
366
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
SKILL.md:144-156SKILL.md:217-220SKILL.md:333-338
Potential Sensitive Data Exposure in Logs and Errors
Examples log exception details and email addresses, then return rejected values without redaction. Reuse could expose passwords, tokens, or personal data.
The examples explicitly log email and exception content and expose rejected input values. Secret exposure depends on which request fields reach these paths.

リスク要因

⚙️ 外部コマンド (19)
SKILL.md:14-73 SKILL.md:73-79 SKILL.md:79-116 SKILL.md:116-122 SKILL.md:122-176 SKILL.md:176-182 SKILL.md:182-223 SKILL.md:223-230 SKILL.md:230-237 SKILL.md:237-240 SKILL.md:240-253 SKILL.md:253-259 SKILL.md:259-271 SKILL.md:271-275 SKILL.md:275-303 SKILL.md:303-309 SKILL.md:309-326 SKILL.md:326-332 SKILL.md:332-342
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/allra-fintech-allra-error-handling/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/allra-fintech-allra-error-handling/security.svg)](https://skillstore.io/skills/allra-fintech-allra-error-handling?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/allra-fintech-allra-error-handling?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/allra-fintech-allra-error-handling/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/allra-fintech-allra-error-handling.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Allra-Fintech. (2026). allra-error-handling security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/allra-fintech-allra-error-handling/audits/10

BibTeX形式の引用

@techreport{allra-fintech-allra-fintech-allra-error-handling-2026, author = {Allra-Fintech}, title = {allra-error-handling security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/allra-fintech-allra-error-handling/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "allra-error-handling security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Allra-Fintech" date-released: "2026-07-23" url: "https://skillstore.io/skills/allra-fintech-allra-error-handling/audits/10" identifiers: - type: other value: "skillstore:allra-fintech-allra-error-handling:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠

作成できるもの

サービス例外を作成する

新しいバックエンドドメインに、一貫したビジネス例外とエラーコードを追加します。

APIエラーを標準化する

新しいAPIエンドポイントを公開する前に、controller adviceとレスポンスDTOをレビューします。

ロギング動作をレビューする

ビジネス例外とシステム例外が適切なログレベルと形式を使用しているか確認します。

これらのプロンプトを試す

基本的な例外を作成する 
allra-error-handling skillを使用して、見つからない請求書に対するカスタムビジネス例外を作成してください。ErrorCodeエントリと期待されるレスポンス動作を含めてください。
バリデーション処理を追加する 
allra-error-handling skillを使用して、このSpring controller adviceにバリデーションエラー処理を追加してください。レスポンス形式はAllra標準と一貫させてください。
サービスエラーをリファクタリングする 
allra-error-handling skillを使用して、このサービスメソッドをリファクタリングしてください。nullチェックと汎用例外を、標準のビジネス例外とログレベルに置き換えてください。
エラーポリシーを監査する 
allra-error-handling skillを使用して、このバックエンドモジュールの例外階層、HTTPステータスマッピング、レスポンスの一貫性、安全なロギングプラクティスを監査してください。

ベストプラクティス

  • エラーコード、HTTPステータス値、メッセージは、レビュー済みの1つのenumまたはレジストリに保持します。
  • サービスコードがビジネス上の意図を明確に伝えられるよう、ドメイン固有の例外を使用します。
  • バリデーションエラーを返す前、またはログを書き込む前に、機密性の高いリクエスト値を編集します。

回避

  • 想定内のビジネス失敗に対して汎用ランタイム例外をスローすること。
  • バリデーションエラー、ビジネスエラー、システムエラーで異なるレスポンス形状を返すこと。
  • 生のパスワード、トークン、口座番号、個人識別子をログに記録すること。

よくある質問

このスキルに適したプロジェクトはどれですか？
Springスタイルの例外処理と構造化APIレスポンスを使用するJavaバックエンドサービスに適しています。
エラーコードを変更できますか？
はい。このスキルはコード体系の例を示しますが、各プロジェクトは独自に承認済みのレジストリを定義する必要があります。
このスキルは実行可能なアプリケーションコードを生成しますか？
パターンと例を提供します。開発者は引き続き、imports、packages、tests、framework configurationを適応させる必要があります。
バリデーションエラーはどのように処理すべきですか？
一貫したフィールドレベルのメッセージを返しますが、passwords、tokens、account numbers、その他の機密フィールドについては拒否された値を編集してください。
ビジネス例外にはどのログレベルを使用すべきですか？
想定内のビジネス例外は通常warningレベルに属します。想定外のシステム障害は通常errorレベルに属します。
このスキルは規制対象データに対して安全ですか？
ローカルのプライバシールールと併用してください。本番環境で使用する前に、個人データをマスクするよう例を更新してください。

開発者情報

作成者

Allra-Fintech

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Allra-Fintech/allra-ai-skills/tree/main/backend-plugin/skills/error-handling

参照

31bc7611b504c197d3e993aef7943461c871616f

メンテナンスの新しさ

2026/7/29

利用状況

10 ダウンロード · 153 閲覧

ファイル構成

📄 SKILL.md

Allra-Fintech のその他のスキル

すべて表示

関連スキル

すべて表示