スキル add-backend-tool
📦

add-backend-tool

コンテンツリビジョン r2 安全 ⚙️ 外部コマンド

AIエージェントにバックエンドツールを追加する

スキーマとハンドラーが一致しない場合、バックエンドツールの追加によってエージェントのワークフローが壊れる可能性があります。このスキルは、一貫したPythonヘルパー、OpenAIツールスキーマ、WebSocketハンドラー、アクセス方針の更新をガイドします。

対応: Claude Codex Code(CC)
🥉 79 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "add-backend-tool" from https://skillstore.io/skills/applelamps-add-backend-tool.md and its manifest at https://skillstore.io/api/skills/applelamps-add-backend-tool/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/applelamps-add-backend-tool.md 署名済み manifest GET /api/skills/applelamps-add-backend-tool/manifest 署名済み lockfile GET /api/skills/applelamps-add-backend-tool/lockfile

テストする

「add-backend-tool」を使用しています。 Gitステータスを確認する読み取り専用ツールを追加する。

期待される結果:

回答では、Pythonヘルパー、function-callingスキーマ、WebSocketハンドラー分岐、Chat modeの適格性に関するメモを概説します。

「add-backend-tool」を使用しています。 エージェントにWebスクレイピング機能を追加する。

期待される結果:

  • 推奨されるネットワークタイムアウトとドメイン制限。
  • URLとクロール深度のパラメーター。
  • Agent modeアクセスの推奨事項とChat modeの警告。

「add-backend-tool」を使用しています。 ディレクトリ一覧用のバックエンドツールを作成する。

期待される結果:

回答では、検証済みのパスパラメーター、読み取り専用の動作、簡潔なエラー、編集が必要なバックエンドファイルを提案します。

セキュリティ監査

安全
v9 • 2026/7/23 バージョン別レポートを開く

All eight external-command alerts are Markdown formatting or fenced Python examples, not shell execution. The access-mode note contains no network probing behavior. No malicious intent, prompt injection, or data exfiltration instructions were found.

1
スキャンされたファイル
64
解析済み行数
0
レビュー項目
0
誤検知を無視

リスク要因

⚙️ 外部コマンド (8)
SKILL.md:9 SKILL.md:10 SKILL.md:14-22 SKILL.md:22-24 SKILL.md:24-25 SKILL.md:25-41 SKILL.md:41-44 SKILL.md:44-47
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/applelamps-add-backend-tool/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/applelamps-add-backend-tool/security.svg)](https://skillstore.io/skills/applelamps-add-backend-tool?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/applelamps-add-backend-tool?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/applelamps-add-backend-tool/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/applelamps-add-backend-tool.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

AppleLamps. (2026). add-backend-tool security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/applelamps-add-backend-tool/audits/9

BibTeX形式の引用

@techreport{applelamps-applelamps-add-backend-tool-2026, author = {AppleLamps}, title = {add-backend-tool security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/applelamps-add-backend-tool/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "add-backend-tool security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "AppleLamps" date-released: "2026-07-23" url: "https://skillstore.io/skills/applelamps-add-backend-tool/audits/9" identifiers: - type: other value: "skillstore:applelamps-add-backend-tool:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠

作成できるもの

読み取り専用バックエンドユーティリティを追加する

ファイルやサービスを変更せずにプロジェクト状態を調査するシンプルなツールを作成します。

ツール登録を標準化する

ヘルパー関数、ツールスキーマ、WebSocketディスパッチに1つのパターンを適用します。

ツールのアクセスモードを確認する

新しいツールをAgent modeに含めるべきか、Chat modeでも安全かを判断します。

これらのプロンプトを試す

読み取り専用ツールを追加する 
このスキルを使用して、プロジェクトファイルを一覧表示する読み取り専用バックエンドツールを追加してください。ヘルパー名、パラメーター、ツール定義フィールド、Chat modeの判断を示してください。
Gitステータスツールを追加する 
このスキルを使用して、Gitステータス用のバックエンドツールを追加してください。タイムアウト処理、入力検証、WebSocketハンドラー分岐を含めてください。
ネットワークツールを設計する 
このスキルを使用して、Webスクレイピング用バックエンドツールを設計してください。ネットワーク制限、パラメータースキーマ、エラーハンドリング、Agent modeとChat modeの制限の違いを含めてください。
ツール登録をリファクタリングする 
このスキルを使用して、新しい分析ツール向けにバックエンドツール登録をリファクタリングしてください。編集を提案する前に、ヘルパー、スキーマ、ハンドラーパス、権限モデル、テストカバレッジを比較してください。

ベストプラクティス

  • レビュー担当者がより広いアクセスを承認しない限り、Chat modeツールは読み取り専用に保ちます。
  • すべての引数を、ファイルシステム、ネットワーク、コマンドロジックに到達する前に検証します。
  • 長時間実行される操作には、タイムアウトと明示的なエラーメッセージを追加します。

回避

  • コマンド、ファイルシステム、ネットワークツールをデフォルトでChat modeに公開しないでください。
  • バックエンドアクションに直接渡される自由形式の引数を受け付けないでください。
  • ツールヘルパー内にシークレットやサービス認証情報をハードコードしないでください。

よくある質問

このスキルはどのようなプロジェクト構成を想定していますか？
Pythonバックエンド、backend/main.py、OpenAI関数定義、WebSocketツールディスパッチを想定しています。
ツールを自動的に作成しますか？
いいえ。エージェントがリポジトリに適用できる実装手順とパターンを提供します。
Claude CodeとCodexに役立ちますか？
はい。このガイダンスは、バックエンドを編集する際のClaude、Codex、Claude Codeに役立ちます。
リスクのあるツールはどのように扱うべきですか？
読み取り専用で、検証済みであり、Chat modeでの使用が承認されていない限り、Agent modeに留めてください。
ユーザーはどのようなテストを追加すべきですか？
パラメーター検証、成功ケース、エラーパス、権限制限のテストを追加してください。
デプロイに関するガイダンスは含まれていますか？
いいえ。リリースやホスティング手順ではなく、バックエンドのfunction calling変更に焦点を当てています。

開発者情報

作成者

AppleLamps

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/AppleLamps/web-term/tree/main/.claude/skills/add-backend-tool

参照

89edfdc710d0846129dcee6a929477b04f08052c

メンテナンスの新しさ

2026/7/25

利用状況

7 ダウンロード · 209 閲覧

ファイル構成

📄 SKILL.md

AppleLamps のその他のスキル

すべて表示

関連スキル

すべて表示