スキル completion-integrity

📦

completion-integrity

Name: completion-integrity
Author: ANcpLua

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド

近道的なコミットをブロック

場当たり的な修正は、失敗を隠したり、テストを削除したり、警告を抑制したりする可能性があります。このスキルは、レビュー前にリスクの高いコミットパターンを検出する完了時の整合性チェックを追加します。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "completion-integrity" from https://skillstore.io/skills/ancplua-completion-integrity.md and its manifest at https://skillstore.io/api/skills/ancplua-completion-integrity/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/ancplua-completion-integrity.md 署名済み manifest GET /api/skills/ancplua-completion-integrity/manifest 署名済み lockfile GET /api/skills/ancplua-completion-integrity/lockfile

テストする

「completion-integrity」を使用しています。コミット前にステージ済みの変更をチェックしてください。

期待される結果:

レビューでは、1件の警告抑制と1件のコメントアウトされたテストが報告されています。コミット前に根本原因を修正することが推奨されています。

「completion-integrity」を使用しています。プラットフォーム固有の警告に対して、1件の抑制を残す必要があります。

期待される結果:

結果では、その抑制がなぜ必要で、なぜ安全なのかを示す簡潔なコミット説明が求められます。

「completion-integrity」を使用しています。 AI生成の修正が準備完了か検証してください。

期待される結果:

このワークフローでは、実際の検証を要求し、整合性違反をチェックし、チェックが実行されていない場合は完了の主張をブロックします。

セキュリティ監査

安全

v11 • 2026/7/9 バージョン別レポートを開く

Two static findings are confirmed because SKILL.md tells users to execute plugin shell scripts for installation and manual checks. The other two findings are markdown or inline prose false positives, and I found no prompt injection, data exfiltration, or deceptive intent in the skill text.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:12-14

Ruby/shell backtick execution

```bash

The install block tells users to run a bash script from CLAUDE_PLUGIN_ROOT, which executes plugin-provided shell code and may modify Git hooks. This is an intended setup step, but it requires trust and explicit consent.

中

SKILL.md:29-31

Ruby/shell backtick execution

```bash

The manual check block tells users to run a bash script from CLAUDE_PLUGIN_ROOT. This is a legitimate workflow command, but it still executes local plugin code and should not run silently.

リスク要因

⚙️ 外部コマンド (4)

SKILL.md:12-14 SKILL.md:14-20 SKILL.md:20 SKILL.md:29-31

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/ancplua-completion-integrity/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/ancplua-completion-integrity/security.svg)](https://skillstore.io/skills/ancplua-completion-integrity?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/ancplua-completion-integrity?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ancplua-completion-integrity/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/ancplua-completion-integrity.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

ANcpLua. (2026). completion-integrity security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ancplua-completion-integrity/audits/11

BibTeX形式の引用

@techreport{ancplua-ancplua-completion-integrity-2026,
  author = {ANcpLua},
  title = {completion-integrity security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/ancplua-completion-integrity/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "completion-integrity security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "ANcpLua"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/ancplua-completion-integrity/audits/11"
identifiers:
  - type: other
    value: "skillstore:ancplua-completion-integrity:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

場当たり的な修正を防ぐ

レビューに進む前に、テストの削除、アサーションの削除、警告の抑制を含むステージ済み変更を検出します。

コミット品質を標準化する

テスト、アサーション、警告、TODO に関するチームルールを強化するローカルの整合性ゲートを追加します。

AIコーディングセッションを監査する

AI アシスタントが完了を主張したりコミットを準備したりする前に、検証チェックを要求します。

これらのプロンプトを試す

整合性フックをインストールする

このリポジトリ用に完了時の整合性フックをセットアップしてください。シェルコマンドを実行する前に、何をチェックするのか説明してください。

手動チェックを実行する

現在の変更に対して、完了時の整合性の手動チェックを実行してください。ブロックされたパターンと推奨修正を要約してください。

ブロックされたコミットをレビューする

整合性チェックの失敗を分析してください。各警告抑制、削除されたアサーション、テスト変更が正当化されるかを特定してください。

AIワークフローを強化する

AI生成の変更に対するリリースゲートとして完了時の整合性を使用してください。最終回答前とコミット前の検証手順を定義してください。

ベストプラクティス

コミットまたは作業完了の宣言の前に、手動の整合性チェックを実行します。
ブロックされたパターンをレビューのシグナルとして扱い、可能な場合は根本的な問題を修正します。
必要な抑制については、明確な技術的理由をコミットメッセージに記録します。

回避

プラグインソースとリポジトリポリシーを確認せずにフックをインストールすること。
失敗している変更を成功しているように見せるために、アサーションやテストを削除すること。
最終変更に対する実際の検証を実行する前に、完了を主張すること。

よくある質問

このスキルは何をしますか？

警告の抑制、コメントアウトされたテスト、削除されたアサーション、空の catch ブロックなど、整合性リスクを含むコミットのブロックに役立ちます。

ソースコードを変更しますか？

このスキルはチェックとフックのセットアップについて説明します。インストールコマンドにより、リポジトリの Git フック設定が変更される場合があります。

どのツールで使用できますか？

レポートには、Claude、Codex、Claude Code のサポートが記載されています。

誤検出は発生しますか？

はい。一部の抑制は正当な場合があるため、必要な場合はレビュー担当者に提示できる説明を求めます。

テストやコードレビューの代わりになりますか？

いいえ。これはリスクの高いパターンに対するガードレールであり、コードが正しいことや十分にテストされていることの証明ではありません。

シェルアクセスは必要ですか？

はい。ドキュメント化されたインストールと手動チェックのワークフローでは、プラグインルートからスクリプトを実行する bash コマンドを使用します。

開発者情報

作成者

ANcpLua

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/ANcpLua/ancplua-claude-plugins/tree/main/plugins/completion-integrity/skills/completion-integrity

参照

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

メンテナンスの新しさ

2026/7/23

利用状況

8 ダウンロード · 202 閲覧

ファイル構成

より良い Go テストを構築する

作成者 89jobrien

Go チームには、ユニット、統合、モック、ベンチマーク、カバレッジにわたって一貫したテストが必要です。このスキルは、Claude、Codex、Claude Code が開発中に適用できる実践的な Go テストパターンを提供します。

コーディング＆開発表示

completion-integrity

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

場当たり的な修正を防ぐ

コミット品質を標準化する

AIコーディングセッションを監査する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

ANcpLua のその他のスキル

metacognitive-guard

workflow-orchestration

code-review

example-skill

otel-expert

lint-dotnet

関連スキル

testing-qa

testing

code-reviewer

testing-patterns

systematic-debugging

golang-testing