スキル sharepoint-audit

📦

sharepoint-audit

Name: sharepoint-audit
Author: Aqualia

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド

SharePoint 権限をローカルで監査

SharePoint の権限レビューは機密性の高いアクセス経路を明らかにしますが、一貫して収集するのが難しい場合があります。このスキルは、読みやすいレポートを生成するローカル監査をガイドします。

対応: Claude Codex Code(CC)

🥉 77 ブロンズ

Maintain this Skill? Claim it 🥉 77 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "sharepoint-audit" from https://skillstore.io/skills/aqualia-sharepoint-audit.md and its manifest at https://skillstore.io/api/skills/aqualia-sharepoint-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/aqualia-sharepoint-audit.md 署名済み manifest GET /api/skills/aqualia-sharepoint-audit/manifest 署名済み lockfile GET /api/skills/aqualia-sharepoint-audit/lockfile

テストする

「sharepoint-audit」を使用しています。 tenant、client、certificate、domain、site の詳細を提供した後で SharePoint サイトを監査してください。

期待される結果:

アシスタントは不足している入力を尋ね、前提条件を確認し、ローカルコマンドを表示して、実行前に承認を待ちます。

「sharepoint-audit」を使用しています。監査が正常に完了し、レポートフォルダーが作成されました。

期待される結果:

アシスタントは生成された HTML レポートの場所を示し、そのレポートに機密性の高いアクセスデータが含まれることをユーザーに注意喚起します。

「sharepoint-audit」を使用しています。 Sites.Selected に Write 権限が必要かどうかをレビューしてください。

期待される結果:

アシスタントは既定を Read のままにし、Write 権限を使用する前に明示的な承認を求めます。

セキュリティ監査

安全

v13 • 2026/7/9 バージョン別レポートを開く

The skill is legitimate administrative automation, but it instructs agents to execute local PowerShell and Python commands with certificate-authenticated SharePoint access. Direct command execution findings are confirmed, while several Markdown inline-code detections are false positives. No prompt injection attempt or malicious data-exfiltration intent was found.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:18

Ruby/shell backtick execution

- `pwsh ./sharepoint-audit-agent/agent/powershell/Install-Modules.ps1`

Line 18 instructs the agent to run a local pwsh command that installs modules. This is real external command execution and may change the user's environment.

高

SKILL.md:4

PowerShell invocation

Guide and run a SharePoint audit locally. Collect inputs, confirm PowerShell 7.4+

Line 4 describes a workflow that guides and runs a SharePoint audit locally using PowerShell. This confirms the skill's intended behavior includes external command execution.

高

SKILL.md:5

PowerShell invocation

and Python 3.10+ are available, call PowerShell with certificate auth via wrapper,

Line 5 states that the skill calls PowerShell with certificate authentication through a wrapper. That combines external execution with privileged SharePoint access.

高

SKILL.md:13

PowerShell invocation

- The operator can run PowerShell 7.4+, Python 3.10+, and PnP.PowerShell locally.

Line 13 lists PowerShell 7.4+, Python 3.10+, and PnP.PowerShell as local operator requirements. This supports that the skill depends on external command-line tooling.

高

SKILL.md:18

PowerShell invocation

- `pwsh ./sharepoint-audit-agent/agent/powershell/Install-Modules.ps1`

Line 18 directly instructs execution of pwsh against Install-Modules.ps1. This is explicit PowerShell invocation and should require review before use.

中

SKILL.md:19

Ruby/shell backtick execution

- `python ./sharepoint-audit-agent/agent/python/audit_agent.py ... --output ./runs`

Line 19 instructs the agent to run a local Python audit agent with user-provided options. This is real external command execution with possible argument and filesystem impact.

リスク要因

⚙️ 外部コマンド (9)

SKILL.md:16 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:25 SKILL.md:4 SKILL.md:5 SKILL.md:13 SKILL.md:18

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/aqualia-sharepoint-audit/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/aqualia-sharepoint-audit/security.svg)](https://skillstore.io/skills/aqualia-sharepoint-audit?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/aqualia-sharepoint-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aqualia-sharepoint-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/aqualia-sharepoint-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Aqualia. (2026). sharepoint-audit security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aqualia-sharepoint-audit/audits/13

BibTeX形式の引用

@techreport{aqualia-aqualia-sharepoint-audit-2026,
  author = {Aqualia},
  title = {sharepoint-audit security audit report (audit version 13)},
  institution = {Skillstore},
  year = {2026},
  number = {13},
  url = {https://skillstore.io/skills/aqualia-sharepoint-audit/audits/13},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sharepoint-audit security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
  - name: "Aqualia"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/aqualia-sharepoint-audit/audits/13"
identifiers:
  - type: other
    value: "skillstore:aqualia-sharepoint-audit:audit:13"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

サイトアクセスをレビュー

1 つの SharePoint Online サイトを監査し、権限レビュー用のローカルレポートを生成します。

公開範囲を調査

内部ユーザーまたは外部ユーザーに公開されている可能性があるサイトの権限証跡を収集します。

アクセス証跡を準備

定期的なアクセスレビューとコンプライアンスに関する議論を支援する、読みやすいレポートを生成します。

これらのプロンプトを試す

1 つのサイトを監査

1 つのサイトに対するローカル SharePoint 監査をガイドしてください。コマンドを実行する前に、必要な値をすべて尋ねてください。

前提条件を確認

私のローカル環境が SharePoint 監査の準備ができているか確認してください。私が承認するまでモジュールをインストールしないでください。

バッチ監査を実行

私の CSV 入力から SharePoint 権限のバッチ監査を準備してください。正確なコマンドを表示し、確認を待ってください。

監査出力をレビュー

生成された SharePoint 監査レポートを解釈し、シークレットを公開せずにアクセスレビュー項目を特定するのを手伝ってください。

ベストプラクティス

アシスタントに実行を許可する前に、生成されたすべてのコマンドを確認します。
PFX パスワードは環境変数にのみ保存し、シークレット値を出力しないようにします。
生成されたレポートには機密性の高い権限データが含まれるため、制限されたローカルフォルダーに保管します。

回避

無人のエージェントセッションでこのスキルを実行しないでください。
証明書パスワードや秘密鍵をチャットに貼り付けないでください。
監査ワークフローで本当に必要な場合を除き、Write 権限を付与しないでください。

よくある質問

このスキルは SharePoint に直接接続しますか？

証明書ベースの認証を通じて SharePoint Online に接続するローカルスクリプトをガイドします。

PowerShell なしで実行できますか？

いいえ。このスキルにはローカルの PowerShell、Python、PnP.PowerShell ツールが必要です。

何かをインストールしますか？

ローカルのモジュールインストールスクリプトを実行できるため、ユーザーはまずその手順を承認する必要があります。

自動実行しても安全ですか？

いいえ。ローカルコマンドを実行し、機密性の高い Microsoft 365 アクセスデータを扱います。

どのような出力が生成されますか？

このスキルは、ローカルの runs ディレクトリ配下に生成された HTML レポートの場所をユーザーに示します。

最小権限を使用しますか？

このスキルは、Write が明示的に許可されていない限り、Sites.Selected 権限を既定で Read にするようユーザーに指示します。

開発者情報

作成者

Aqualia

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Aqualia/Skills-Library/tree/main/sharepoint-audit-agent/wrappers/claude-skill

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/23

利用状況

5 ダウンロード · 195 閲覧

ファイル構成

📄 SKILL.md