📦

dev-servers

Name: dev-servers
Author: AppleLamps

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

ローカル開発サーバーの起動

複数サービス構成のアプリを起動するには、セットアップ確認やコマンドを繰り返し実行する必要があることがよくあります。このスキルは、Claude、Codex、または Claude Code に対して、バックエンドとフロントエンドの起動手順を案内します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "dev-servers" from https://skillstore.io/skills/applelamps-dev-servers.md and its manifest at https://skillstore.io/api/skills/applelamps-dev-servers/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/applelamps-dev-servers.md 署名済み manifest GET /api/skills/applelamps-dev-servers/manifest 署名済み lockfile GET /api/skills/applelamps-dev-servers/lockfile

テストする

「dev-servers」を使用しています。開発サーバーを起動してください。

期待される結果:

バックエンドサーバーは localhost のポート 8000 で起動中で、フロントエンドサーバーは localhost のポート 5173 で起動中です。起動エラーがあれば報告します。

「dev-servers」を使用しています。アプリをローカルで実行してください。ただし、確認なしに何もインストールしないでください。

期待される結果:

想定される依存関係フォルダーを確認しました。フロントエンドの依存関係が不足しているため、インストール手順を実行する前に承認を求めます。

「dev-servers」を使用しています。手動テスト用にバックエンドとフロントエンドを起動してください。

期待される結果:

ローカルテスト用に両方のサービスを起動しています。想定されるいずれかのポートがすでに使用中の場合は、続行する前に警告します。

セキュリティ監査

高リスク

v11 • 2026/7/9 バージョン別レポートを開く

The static command findings are mostly expected for a skill that starts local development servers. Dependency installation and environment file checks remain real risks because they can run package manager commands and interact with secret configuration.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:22

Environment file access

4. Verify `.env` file exists in `backend/` with `OPENAI_API_KEY` set

The instruction requires verifying a .env file, which may contain sensitive values. The risk is mitigated by the guardrail but still real if file contents are displayed.

機能レビュー項目 (5)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:22

Generic API/secret keys

4. Verify `.env` file exists in `backend/` with `OPENAI_API_KEY` set

The skill instructs checking a backend .env file for OPENAI_API_KEY. This is a real secret-handling risk if the agent prints or exposes the key while verifying it.

中

SKILL.md:15

Ruby/shell backtick execution

- Backend: `cd backend && pip install -r requirements.txt`

This line instructs running pip install from a requirements file. That is expected for setup but can execute untrusted package installation behavior in a community repository.

中

SKILL.md:16

Ruby/shell backtick execution

- Frontend: `cd frontend && npm install`

This line instructs running npm install. That is expected for setup but can execute package lifecycle scripts and should require user confirmation.

中

SKILL.md:19

Ruby/shell backtick execution

- Backend: `cd backend && uvicorn main:app --reload` (runs on http://localhost:8000)

This line instructs launching uvicorn with a shell command. It is legitimate local development behavior but still executes project code.

中

SKILL.md:20

Ruby/shell backtick execution

- Frontend: `cd frontend && npm run dev` (runs on http://localhost:5173)

This line instructs running an npm script. It is legitimate local development behavior but still executes repository-defined scripts.

リスク要因

⚙️ 外部コマンド (7)

SKILL.md:11 SKILL.md:12 SKILL.md:15 SKILL.md:16 SKILL.md:19 SKILL.md:20 SKILL.md:22

🌐 ネットワークアクセス (2)

SKILL.md:19 SKILL.md:20

🔑 環境変数 (2)

SKILL.md:22 SKILL.md:30

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/applelamps-dev-servers/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/applelamps-dev-servers/security.svg)](https://skillstore.io/skills/applelamps-dev-servers?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/applelamps-dev-servers?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/applelamps-dev-servers/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/applelamps-dev-servers.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

AppleLamps. (2026). dev-servers security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/applelamps-dev-servers/audits/11

BibTeX形式の引用

@techreport{applelamps-applelamps-dev-servers-2026,
  author = {AppleLamps},
  title = {dev-servers security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/applelamps-dev-servers/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dev-servers security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "AppleLamps"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/applelamps-dev-servers/audits/11"
identifiers:
  - type: other
    value: "skillstore:applelamps-dev-servers:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

フルスタックアプリをローカルで起動する

機能開発中に、バックエンドとフロントエンドの両方のサービスを起動するためにこのスキルを使用します。

ローカルテスト用にリポジトリを準備する

初めてプロジェクトを実行する前に、依存関係の確認を使用します。

手動検証の前にアプリを実行する

ブラウザで UI 変更をテストする前に、起動フローを使用します。

これらのプロンプトを試す

アプリを起動する

このプロジェクトの開発サーバーを起動してください。

先にセットアップを確認する

バックエンドとフロントエンドの依存関係がインストールされているか確認し、すべて準備できていれば開発サーバーを起動してください。

確認後に不足している依存関係をインストールする

ローカル開発用にバックエンドとフロントエンドを準備してください。不足している依存関係をインストールする前に確認を求め、その後両方のサーバーを起動してください。

起動してポートを報告する

FastAPI と Vite の開発サーバーをバックグラウンドで起動し、ポート競合について警告し、準備ができたらローカル URL を報告してください。

ベストプラクティス

不慣れなリポジトリでは、承認する前にインストールコマンドを確認してください。
環境ファイルは非公開に保ち、必要なキーが存在することだけを確認してください。
テストが完了したら、バックグラウンドの開発サーバーを停止してください。

回避

.env の内容やシークレット値をチャットに出力しないでください。
信頼できないリポジトリで、確認なしにパッケージインストールを実行しないでください。
競合を確認せずに localhost のポートが空いていると想定しないでください。

よくある質問

このスキルは何を起動しますか？

uvicorn を使用した FastAPI バックエンドと、npm run dev を使用した Vite フロントエンドを起動します。

依存関係を自動的にインストールしますか？

不足しているバックエンドまたはフロントエンドの依存関係をインストールする前に確認する必要があります。

どのポートを想定していますか？

バックエンドは localhost のポート 8000、フロントエンドは localhost のポート 5173 を想定しています。

シークレットを管理できますか？

キーが存在することを確認するようエージェントに促すことはできますが、シークレット値を開示してはいけません。

これは Claude Code 専用ですか？

いいえ。レポートには Claude、Codex、Claude Code のサポートが記載されています。

ポートが使用中の場合はどうすればよいですか？

競合しているプロセスを停止するか、別のローカルポートを使用するようにプロジェクトを設定してください。

開発者情報

作成者

AppleLamps

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/AppleLamps/web-term/tree/main/.claude/skills/dev-servers

参照

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

メンテナンスの新しさ

2026/7/25

利用状況

7 ダウンロード · 179 閲覧

ファイル構成

📄 SKILL.md