📦
groove
80Route Engineering Work with Groove
Choosing among many Groove commands can interrupt engineering work. This skill maps natural-language requests to the best workflow and preserves important details.
生産性 表示
スキル groove-utilities-task-install
📦
groove-utilities-task-install
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Install and Configure a Task Backend
Task backends require separate CLI installation, verification, and project configuration. This skill guides setup for beans, Linear, GitHub, or disabled task storage.
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "groove-utilities-task-install" from https://skillstore.io/skills/andreadellacorte-groove-utilities-task-install.md and its manifest at https://skillstore.io/api/skills/andreadellacorte-groove-utilities-task-install/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「groove-utilities-task-install」を使用しています。 Check the configured task backend without changing the repository.
期待される結果:
Task storage is disabled. No CLI installation or project changes are required.
「groove-utilities-task-install」を使用しています。 Initialize beans for this repository and summarize the result.
期待される結果:
Beans storage was initialized under the Groove tasks directory. The project prefix was derived from the repository name, and the CLI check succeeded.
「groove-utilities-task-install」を使用しています。 Verify the GitHub task backend.
期待される結果:
GitHub CLI is available. The response reports its version and authentication status without changing task storage files.
セキュリティ監査
高リスクv1 • 2026/8/24 バージョン別レポートを開く
The static detections are Markdown references or constrained project setup operations, with no user-controlled command construction or data exfiltration. However, the skill directs agents to execute mutable remote installation instructions and grants broad command scopes, creating supply-chain and indirect prompt-injection exposure.
2
スキャンされたファイル
58
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Mutable Remote Instructions Are Executed
The skill requires the agent to read current upstream installation pages and run whatever commands they specify. Compromised or injected remote content could cause arbitrary command execution.
The instruction explicitly says to read remote pages and run their specified commands. The sources are mutable and their commands are not pinned or reviewed in this skill.
中
Broad Command Permissions Increase Execution Scope
The allowed tools include unrestricted subcommands for several CLIs, including npx. This permits network-backed package execution beyond the fixed checks described by the skill.
The allowed-tools declaration directly grants wildcard command scopes. The skill does not constrain npx to a package or version.
リスク要因
⚙️ 外部コマンド (12)
🌐 ネットワークアクセス (3)
📁 ファイルシステムへのアクセス (1)
監査者: codex
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/andreadellacorte-groove-utilities-task-install/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/andreadellacorte-groove-utilities-task-install?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/andreadellacorte-groove-utilities-task-install?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/andreadellacorte-groove-utilities-task-install/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/andreadellacorte-groove-utilities-task-install.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
andreadellacorte. (2026). groove-utilities-task-install security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/andreadellacorte-groove-utilities-task-install/audits/1BibTeX形式の引用
@techreport{andreadellacorte-andreadellacorte-groove-utilities-task-install-2026,
author = {andreadellacorte},
title = {groove-utilities-task-install security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/andreadellacorte-groove-utilities-task-install/audits/1},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "groove-utilities-task-install security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "andreadellacorte"
date-released: "2026-08-24"
url: "https://skillstore.io/skills/andreadellacorte-groove-utilities-task-install/audits/1"
identifiers:
- type: other
value: "skillstore:andreadellacorte-groove-utilities-task-install:audit:1"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
83
仕様準拠
作成できるもの
Prepare a New Groove Project
Install the selected task CLI, verify availability, and create the initial project configuration.
Standardize Team Task Storage
Configure beans task paths and prefixes consistently across a shared repository.
Repair an Incomplete Backend Setup
Check the configured backend, restore missing beans configuration, and report the resulting storage path.
これらのプロンプトを試す
Check Task Backend
Read this project's task storage setting. Tell me which backend is selected and whether its CLI is available. Do not install anything.
Install Configured Backend
Set up the task backend configured for this Groove project. Confirm before installing software, then report the installed version and changed files.
Initialize Beans Storage
Configure beans for this repository. Derive a concise project prefix, place tasks under the Groove directory, and verify the final configuration.
Audit and Repair Setup
Audit the current task backend setup. Preserve valid configuration, identify missing dependencies, propose changes, and apply only approved installation or migration steps.
ベストプラクティス
- Review installation commands and confirm package sources before allowing execution.
- Commit project configuration changes so task storage conventions remain consistent for the team.
- Verify the selected CLI version and resulting storage path after setup.
回避
- Do not execute mutable remote instructions without reviewing the exact commands.
- Do not overwrite an existing beans configuration without inspecting its current values.
- Do not move task data until the destination exists and repository status is checked.
よくある質問
Which task backends are supported?
The skill supports beans, a third-party Linear CLI, GitHub CLI, and a disabled storage option.
What happens when task storage is disabled?
The skill reports that no setup is needed and exits without installing a CLI.
Does the skill install missing software?
Yes. It can follow upstream installation guidance for the selected CLI, which requires network and shell access.
How is the beans project prefix chosen?
It derives an uppercase abbreviation from the repository name and falls back to the current directory name.
Where are beans task files stored?
The generated configuration places task files in the project-local Groove tasks directory.
Does the skill authenticate hosted services?
No. It can check CLI authentication status, but credentials and hosted service access remain the user's responsibility.
開発者情報
作成者
andreadellacorteライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
e9747fabebf3fab1103696f16f323a6c44d088d9
メンテナンスの新しさ
2026/8/25
利用状況
0 ダウンロード · 0 閲覧
ファイル構成
andreadellacorte のその他のスキル
すべて表示📦
groove-utilities-memory-mistakes
78Turn Workflow Mistakes Into Lasting Lessons
Repeated workflow mistakes waste time and weaken consistency. This skill records each incident, confirms its root cause and fix, and stores the lesson for reuse.
生産性 表示
📦
groove-admin-config
77Configure Groove for Your Repository
Groove setup requires coordinated task, memory, Git, and sharing settings. This skill collects validated choices and writes consistent repository configuration files.
DevOps＆インフラ 表示
📦
groove-utilities-stats
74Measure Your Groove Workflow Health
Workflow habits are difficult to evaluate without consistent metrics. This skill summarizes lesson graduation, daily adherence, task activity, and commits in a read-only dashboard.
生産性 表示
📦
groove-utilities-task-list
38Review Active Tasks Across Your Configured Backend
Active work is difficult to scan when task states and priorities are spread across a backend. This skill presents a concise, status-grouped task list.
生産性 表示
関連スキル
すべて表示📦
ship-cli
78Ship CLI のタスクとスタック変更を管理
作成者 EduSantosBrito
AIエージェントがローカルのTODOリストや場当たり的なGitコマンドを使用すると、チームは文脈を失います。このスキルは、エージェントをShip CLIのタスク、スタック変更、PR作成、および確認付きのWebhookフォローアップへ導きます。
DevOps＆インフラ 表示
📦
python-async-patterns
85信頼性の高い非同期 Python を構築
作成者 0xDarkMatter
非同期 Python コードは、ブロッキング呼び出し、制限のないタスク、不十分なクリーンアップによって失敗することがよくあります。このスキルは、堅牢な並行サービスのための再利用可能な asyncio パターン、例、リファレンスを提供します。
コーディング＆開発 表示
📦
verification-protocol
80証拠に基づいてエージェントの完了を検証
作成者 CleanExpo
AIエージェントは証拠なしに作業を完了とマークできるため、誤った完了リスクが生じます。このスキルは、タスク完了が受け入れられる前に独立した証拠を要求します。
生産性 表示
📦
gws-tasks
80AIワークフローからGoogle Tasksを管理
作成者 googleworkspace
チームはAIアシスタントから離れることなく、Google Tasksへすばやくアクセスする必要があります。このスキルは、Claude、Codex、Claude Codeがコマンドを確認し、gwsを通じてリストやタスクを管理するのに役立ちます。
生産性 表示
📦
adhd-mode
80Reduce Cognitive Load with ADHD Mode
作成者 fuzzywigg
Complex conversations can create too many choices, unclear priorities, and difficult restarts. This skill structures replies around one active task and clear recovery cues.
生産性 表示
📦
lark-approval
79Lark承認ワークフローの管理
作成者 larksuite
承認チームには、Larkワークフロー操作に関する正確なCLIガイダンスが必要です。このスキルは、承認インスタンスおよびタスク操作をスキーマ、コマンド、必要なスコープに対応付けます。
オフィス＆レポート 表示