📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
スキル bitbucket-devops
📦
bitbucket-devops
コンテンツリビジョン r2 重大 🌐 ネットワークアクセス⚙️ 外部コマンド📁 ファイルシステムへのアクセス⚡ スクリプトを含む
Bitbucket パイプライン操作を自動化
Bitbucket パイプラインのデバッグでは、CI ページ、ログ、リポジトリの状態を行き来する必要があることがよくあります。このスキルは、パイプラインの調査、ログ収集、CI アクションを Claude、Codex、Claude Code に統合します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "bitbucket-devops" from https://skillstore.io/skills/apra-labs-bitbucket-devops.md and its manifest at https://skillstore.io/api/skills/apra-labs-bitbucket-devops/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「bitbucket-devops」を使用しています。 このリポジトリで最新の失敗したパイプラインは何ですか？
期待される結果:
最新の失敗したパイプラインは main 上のビルド 123 です。deploy ステップは 8 分後に失敗しました。主なエラーは環境変数の不足です。
「bitbucket-devops」を使用しています。 パイプライン 123 のログをダウンロードして要約してください。
期待される結果:
失敗した 2 つのステップログがローカルに保存されました。test ステップが最初に失敗し、deploy ステップはテストアーティファクトが存在しなかったため失敗しました。
「bitbucket-devops」を使用しています。 このブランチの staging パイプラインをトリガーしてください。
期待される結果:
選択されたブランチで staging パイプラインが開始されました。ステータスを監視し、修正案を提示する前に失敗を報告します。
セキュリティ監査
重大v11 • 2026/7/23 バージョン別レポートを開く
Most static findings are false positives from Markdown syntax, expected skill paths, templates, and fixed checks. Five commands explicitly bypass PowerShell policy, and semantic review found critical path deletion plus several high-risk consent and update issues. Publication should remain blocked until these controls are corrected.
14
スキャンされたファイル
2,837
解析済み行数
5
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (5)
重大
Unchecked Install Target Can Cause Arbitrary Recursive Deletion
TARGET_DIR accepts any environment-provided path. When that directory exists, the installer passes it directly to rm -rf without rejecting root, home, or unrelated directories.
The input path and recursive deletion are directly connected with no canonicalization, allowlist, or dangerous-target guard.
高
Approval Controls Are Intentionally Avoided
The skill promotes direct shell execution because Bash is auto-approved and states that this architecture eliminates approval prompts. This weakens user oversight for privileged Bitbucket actions.
The documentation repeatedly describes avoidance of approval prompts as an architectural goal and benefit.
高
Destructive Bitbucket Operations Lack a Required Consent Gate
The skill exposes stop, merge, decline, delete, and deployment-write commands. Its mandatory decision process requires tool selection but does not require user confirmation before changes.
The documented command inventory contains destructive operations, while the required workflow has no consent step for write actions.
高
Self-Update Executes Code From a Mutable Branch
The confirmed self-update path pulls or clones the repository main branch, rebuilds dependencies, and reruns installation. A literal confirm argument does not pin reviewed code.
The documentation explicitly states that self-update fetches main and rebuilds or reruns the installer, creating a mutable remote-code execution path.
中
Pipeline Logs Persist in Project Directories
Downloaded pipeline logs remain under .pipeline-logs in the working project. Build logs can contain secrets, and ignore rules do not protect local disclosure or retention.
Persistent local storage is explicitly documented, while only version-control exclusion is recommended and no cleanup or redaction is required.
機能レビュー項目 (5)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
PowerShell invocation
powershell -ExecutionPolicy Bypass -File install.ps1
This documented command disables PowerShell execution-policy enforcement and runs the installer. The installer writes files, installs dependencies, and can recursively replace its target directory.
高
PowerShell invocation
On Windows: `powershell -ExecutionPolicy Bypass -File install.ps1 -Llm agy` (see [Installation](#ins
This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.
高
PowerShell invocation
powershell -ExecutionPolicy Bypass -File install.ps1
This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.
高
PowerShell invocation
powershell -ExecutionPolicy Bypass -File install.ps1 -Llm agy
This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.
高
PowerShell invocation
powershell -ExecutionPolicy Bypass -File install.ps1 -Llm opencode
This command explicitly uses ExecutionPolicy Bypass before running the installer. That removes a host protection from code that installs dependencies and changes local files.
リスク要因
🌐 ネットワークアクセス (37)
.gitmodules:3 CHANGELOG.md:30 CHANGELOG.md:33 CONTRIBUTING.md:37 CONTRIBUTING.md:220 CONTRIBUTING.md:221 credentials.json.template:2 credentials.json.template:11 install.ps1:23 install.sh:94 install.sh:103 install.sh:139 install.sh:377 LICENSE:8 LICENSE:53 package.json:18 package.json:22 package.json:24 package.json:26 README.md:13 README.md:161 README.md:193 README.md:213 SKILL.md:9 SKILL.md:13 SKILL.md:160 SKILL.md:180 SKILL.md:251 SKILL.md:262 SKILL.md:265 SKILL.md:470 SKILL.md:475 smoke-test.sh:78 smoke-test.sh:92 smoke-test.sh:93 smoke-test.sh:95 TESTING.md:19
⚙️ 外部コマンド (50)
CHANGELOG.md:146 CHANGELOG.md:184 CONTRIBUTING.md:240 install.ps1:7 install.ps1:31 install.ps1:1 install.ps1:5 install.ps1:6 install.ps1:7 install.ps1:25 install.sh:318 install.sh:9 install.sh:53 install.sh:98 install.sh:106 install.sh:114 install.sh:181 install.sh:246 install.sh:258 install.sh:322 install.sh:326 install.sh:400 install.sh:1 README.md:19 README.md:170 README.md:171 README.md:172 README.md:173 SKILL.md:9 SKILL.md:11 SKILL.md:21 SKILL.md:31 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:55-57 SKILL.md:57-60 SKILL.md:60-68
📁 ファイルシステムへのアクセス (50)
CHANGELOG.md:23 CHANGELOG.md:13 CHANGELOG.md:174 CHANGELOG.md:194 CHANGELOG.md:235 CHANGELOG.md:13 CHANGELOG.md:174 CHANGELOG.md:194 CHANGELOG.md:235 CONTRIBUTING.md:72 CONTRIBUTING.md:240 CONTRIBUTING.md:72 CONTRIBUTING.md:240 CONTRIBUTING.md:240 install.sh:61 install.sh:62 install.sh:66 install.sh:67 install.sh:71 install.sh:72 install.sh:136 install.sh:144 install.sh:323 install.sh:92 install.sh:101 install.sh:109 install.sh:170 install.sh:201 install.sh:210 install.sh:322 install.sh:246 README.md:28 README.md:181 README.md:182 README.md:183 README.md:193 README.md:194 README.md:209 README.md:231 README.md:232 README.md:240 README.md:419 README.md:424 README.md:28 README.md:181 README.md:182 README.md:183 README.md:193 README.md:194 README.md:209
⚡ スクリプトを含む (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/apra-labs-bitbucket-devops?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/apra-labs-bitbucket-devops?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/apra-labs-bitbucket-devops/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/apra-labs-bitbucket-devops.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Apra-Labs. (2026). bitbucket-devops security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11BibTeX形式の引用
@techreport{apra-labs-apra-labs-bitbucket-devops-2026,
author = {Apra-Labs},
title = {bitbucket-devops security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bitbucket-devops security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "Apra-Labs"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/apra-labs-bitbucket-devops/audits/11"
identifiers:
- type: other
value: "skillstore:apra-labs-bitbucket-devops:audit:11"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
失敗したビルドをデバッグ
最新の失敗した Bitbucket パイプラインを見つけ、失敗したステップのログをダウンロードし、コーディングセッション内で考えられる原因を特定します。
リリースパイプラインを監視
現在のパイプラインステータスを確認し、実行中のステップを調査し、リリース検証で対応が必要な場合にビルドを停止または再実行します。
リポジトリワークフローをレビュー
Bitbucket パイプラインとプルリクエストのコンテキストを使用して、デプロイ前に失敗、承認、マージ準備状況を把握します。
これらのプロンプトを試す
最新パイプラインを確認
このリポジトリの最新 Bitbucket パイプラインを確認してください。ステータス、ブランチ、コミット、ビルド番号を教えてください。
失敗したビルドログを見つける
最新の失敗した Bitbucket パイプラインを見つけ、失敗したステップのログをダウンロードし、最初に修正すべきエラーを要約してください。
実行中のビルドを監視
現在の Bitbucket パイプラインが完了するまで監視してください。実行中のステップ、完了したステップ、失敗の兆候を報告してください。
デバッグループを実行
失敗している Bitbucket パイプラインを診断し、最小限の修正を提案し、私が変更を承認した後に新しいパイプラインをトリガーしてください。
ベストプラクティス
- 必要最小限のリポジトリおよびパイプラインスコープを持つ Bitbucket app password を使用してください。
- 書き込みアクションを実行する前に、workspace、repository、branch、pipeline の識別子を確認してください。
- ログをダウンロードしたりシークレットを保存したりする前に、.pipeline-logs と認証情報ファイルを .gitignore に追加してください。
回避
- 読み取り専用のパイプライン調査で十分な場合は、本番環境の認証情報を使用しないでください。
- 対象のブランチとリポジトリを確認せずに、パイプラインの書き込みアクションを実行しないでください。
- 信頼できない workspace、repository、branch、UUID の値をヘルパーコマンドに貼り付けないでください。
よくある質問
このスキルには Bitbucket 認証情報が必要ですか？
はい。API 呼び出しを機能させるには、サポートされている認証情報ファイルに保存された Bitbucket app password が必要です。
パイプラインアーティファクトをダウンロードできますか？
いいえ。同梱のドキュメントには、Bitbucket Cloud はアーティファクトダウンロード API を提供していないと記載されています。
パイプラインの状態を変更できますか？
はい。十分なスコープがあれば、同梱の CLI ヘルパーを通じてパイプラインをトリガーおよび停止できます。
失敗したログはどこに保存されますか？
失敗したステップのログは、現在の作業ディレクトリ内のローカル .pipeline-logs ディレクトリに書き込まれます。
ユーザーはどのような注意を払うべきですか？
ユーザーは、パイプラインの書き込みアクションを実行する前に、シェルコマンドを確認し、認証情報を保護し、リポジトリの対象を確認する必要があります。
どの AI ツールがサポートされていますか？
レポートには Claude、Codex、Claude Code のサポートが記載されています。
開発者情報
作成者
Apra-Labsライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
89edfdc710d0846129dcee6a929477b04f08052c
メンテナンスの新しさ
2026/7/26
利用状況
8 ダウンロード · 214 閲覧
ファイル構成
関連スキル
すべて表示📦
cloud-devops
80クラウドDevOpsワークフローを調整する
作成者 sickn33
クラウドデリバリー作業は、多くの場合、多数のツールとフェーズにまたがります。このスキルは、インフラストラクチャ、CI/CD、Kubernetes、監視、セキュリティ、コスト、復旧作業を明確なプロンプトに整理します。
DevOps＆インフラ 表示
📦
devops-orchestrator
79DevOpsデリバリーを調整
作成者 Brownbull
DevOpsの作業は、パイプライン、インフラストラクチャ、モニタリング、デプロイ判断にまたがることがよくあります。このスキルは、それらのタスクをチェックリスト、引き継ぎ、ロールアウト計画として整理します。
DevOps＆インフラ 表示
📦
deployment-pipeline-design
78安全なデプロイメントパイプラインを設計する
作成者 wshobson
リリースパイプラインは、承認、テスト、デプロイメント戦略、ロールバック経路が別々に設計されていると失敗しがちです。このスキルは、Claude、Codex、Claude Code がゲート、検証、復旧計画を備えた構造化された CI/CD 設計を作成できるよう支援します。
DevOps＆インフラ 表示
📦
bash-defensive-patterns
78より安全なBash自動化を書く
作成者 wshobson
Bashスクリプトは、エラー、入力、クリーンアップを安全に処理していないため、本番環境で失敗することがよくあります。このスキルは、Claude、Codex、Claude Codeが明確な安全パターンを備えた防御的なシェルスクリプトを作成できるように導きます。
DevOps＆インフラ 表示
📦
terraform-infrastructure
78Terraform インフラストラクチャワークフローの構築
作成者 sickn33
Terraform の作業は多くの場合、セットアップ、モジュール、ステート、環境、パイプライン、セキュリティ制御にまたがります。このスキルは、それらの手順を明確なインフラストラクチャワークフローとして整理します。
DevOps＆インフラ 表示