スキル add-dependency
📦

add-dependency

コンテンツリビジョン r2 安全 ⚙️ 外部コマンド

Gradle 依存関係を安全に追加する

サードパーティライブラリの追加は、バージョンのずれやレビュー上のリスクを生む可能性があります。このスキルは、カタログ更新、バージョン確認、ビルド検証を通じて、承認済みの依存関係追加をガイドします。

対応: Claude Codex Code(CC)
🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "add-dependency" from https://skillstore.io/skills/anysoftkeyboard-add-dependency.md and its manifest at https://skillstore.io/api/skills/anysoftkeyboard-add-dependency/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/anysoftkeyboard-add-dependency.md 署名済み manifest GET /api/skills/anysoftkeyboard-add-dependency/manifest 署名済み lockfile GET /api/skills/anysoftkeyboard-add-dependency/lockfile

テストする

「add-dependency」を使用しています。 API 呼び出し用に Retrofit を追加してください。

期待される結果:

  • 依存関係が必要な理由と、検討した代替案を説明します。
  • カタログ更新を提案する前に、最新の安定版リリースを確認します。
  • 依存関係ファイルを編集する前に承認を求めます。
  • 承認済みの変更後に、ビルド検証結果を報告します。

「add-dependency」を使用しています。 新しい日付ライブラリが必要かレビューしてください。

期待される結果:

既存のプラットフォーム API で十分かどうかを述べ、代替案を要約し、依存関係を変更する前に承認を求めます。

「add-dependency」を使用しています。 レビュー前に依存関係の追加を検証してください。

期待される結果:

使用した検証タスク、その結果、コードレビューに必要なフォローアップを報告します。

セキュリティ監査

安全
v10 • 2026/7/23 バージョン別レポートを開く

All seven detections are false positives caused by Markdown formatting or benign prose. The executable example is a fixed Gradle build command without dynamic input. No prompt injection or malicious intent was found.

1
スキャンされたファイル
42
解析済み行数
0
レビュー項目
0
誤検知を無視

リスク要因

⚙️ 外部コマンド (6)
SKILL.md:20 SKILL.md:24 SKILL.md:26-32 SKILL.md:32-37 SKILL.md:37-41 SKILL.md:41
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/anysoftkeyboard-add-dependency/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/anysoftkeyboard-add-dependency/security.svg)](https://skillstore.io/skills/anysoftkeyboard-add-dependency?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/anysoftkeyboard-add-dependency?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/anysoftkeyboard-add-dependency/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/anysoftkeyboard-add-dependency.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

AnySoftKeyboard. (2026). add-dependency security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/anysoftkeyboard-add-dependency/audits/10

BibTeX形式の引用

@techreport{anysoftkeyboard-anysoftkeyboard-add-dependency-2026, author = {AnySoftKeyboard}, title = {add-dependency security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/anysoftkeyboard-add-dependency/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "add-dependency security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "AnySoftKeyboard" date-released: "2026-07-23" url: "https://skillstore.io/skills/anysoftkeyboard-add-dependency/audits/10" identifiers: - type: other value: "skillstore:anysoftkeyboard-add-dependency:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

Android ライブラリを追加する

Gradle バージョンカタログを通じて、妥当性のあるライブラリを評価して追加します。

依存関係バージョンを標準化する

ビルドへの影響を検証しながら、依存関係のバージョンを一元管理します。

依存関係リクエストをレビューする

提案された依存関係の変更について、承認可否、代替案、カタログの一貫性を確認します。

これらのプロンプトを試す

ライブラリを追加する 
このスキルを使用して Retrofit をプロジェクトに追加してください。なぜ必要なのかを説明し、最新の安定版を確認し、バージョンカタログを更新し、私が変更を承認した後に関連する検証を実行してください。
代替案を比較する 
依存関係を追加する前に、このモジュールで kotlinx.serialization と Moshi を比較してください。1つの選択肢を推奨し、トレードオフを説明し、ファイルを編集する前に承認を待ってください。
カタログエントリを更新する 
承認済みの画像読み込みライブラリを Gradle バージョンカタログに追加してください。既存の命名パターンに一致するバージョンとライブラリエイリアスを使用し、その後ビルドを検証してください。
レビュー概要を準備する 
承認済みの依存関係を追加し、適切な Gradle 検証を実行し、必要性、代替案、変更されたファイル、ビルド結果を含むレビュー概要を準備してください。

ベストプラクティス

  • 依存関係ファイルを編集する前に、明示的なユーザー承認を得ます。
  • バージョンとライブラリエイリアスにはバージョンカタログを使用します。
  • 変更後に、最小限かつ関連性のあるビルド検証を実行します。

回避

  • 既存のプロジェクトコードを評価する前にライブラリを追加すること。
  • Gradle ビルドファイルにバージョンを直接ハードコードすること。
  • 依存関係メタデータを変更した後に検証を省略すること。

よくある質問

このスキルはどのプロジェクトをサポートしますか？
依存関係をバージョンカタログで管理する Gradle プロジェクト向けに書かれています。
最新バージョンを取得しますか？
依存関係を提案する前に、最新の安定版リリースを確認するようエージェントに指示します。
ビルドファイルを変更しますか？
バージョンカタログに重点を置き、依存関係の使用に必要な場合にのみモジュールファイルを変更します。
ユーザー承認は必要ですか？
はい。ワークフローでは、新しいサードパーティ依存関係を追加する前に承認が必要です。
ライセンスやセキュリティリスクを評価しますか？
妥当性と代替案の提示を促しますが、完全なサプライチェーン監査は実行しません。
どのツールで使用できますか？
Claude、Codex、Claude Code のワークフロー向けに準備されています。

開発者情報

作成者

AnySoftKeyboard

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/AnySoftKeyboard/janus/tree/main/.claude/skills/add-dependency

参照

89edfdc710d0846129dcee6a929477b04f08052c

メンテナンスの新しさ

2026/7/24

利用状況

6 ダウンロード · 187 閲覧

ファイル構成

📄 SKILL.md

AnySoftKeyboard のその他のスキル

すべて表示

関連スキル

すべて表示