スキル building-rag-systems
📦

building-rag-systems

コンテンツリビジョン r2 高リスク 🔑 環境変数⚙️ 外部コマンド

本番環境向けRAGシステムを構築する

本番環境のRAGプロジェクトには、再現性のある取り込み、フィルタリング、検索パターンが必要です。このスキルは、Claude、Codex、Claude CodeにQdrantパイプラインの実践的なガイダンスを提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "building-rag-systems" from https://skillstore.io/skills/asmayaseen-building-rag-systems.md and its manifest at https://skillstore.io/api/skills/asmayaseen-building-rag-systems/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/asmayaseen-building-rag-systems.md 署名済み manifest GET /api/skills/asmayaseen-building-rag-systems/manifest 署名済み lockfile GET /api/skills/asmayaseen-building-rag-systems/lockfile

テストする

「building-rag-systems」を使用しています。 モジュールとレッスンを含むコースライブラリの取り込みを計画してください。

期待される結果:

検出、メタデータ解析、セマンティックチャンク、バッチ化された埋め込み、Qdrantアップロード、変更検出を網羅するパイプライン計画。

「building-rag-systems」を使用しています。 フィルター付き検索の検索品質を改善してください。

期待される結果:

テナントフィルター、ハードウェア階層制限、モジュールフィルター、習熟度フィルター、隣接チャンク拡張を含む検索設計。

「building-rag-systems」を使用しています。 リリース前に私のRAGインデックス作成アプローチを監査してください。

期待される結果:

ペイロードインデックス、安定した識別子、インクリメンタル更新、バッチサイズ、不足している本番環境向け保護策を網羅するレビュー用チェックリスト。

セキュリティ監査

高リスク
v9 • 2026/7/23 バージョン別レポートを開く

All 46 static findings are false positives caused by Markdown fences, identifier names, dictionary keys, or normal configuration-based credential use. Semantic review found tenant-isolation gaps in retrieval examples and an ingestion endpoint that exposes destructive modes and filesystem paths without demonstrated authorization.

4
スキャンされたファイル
1,131
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
references/retrieval-patterns.md:35-59references/retrieval-patterns.md:182-195references/retrieval-patterns.md:293-327
Caller-Controlled Tenant Isolation
The examples call book_id a tenant boundary but accept it from requests, while direct context retrieval uses global chunk identifiers without any tenant filter. A caller could request another tenant's content when identifiers are known or guessed.
The code explicitly labels book_id as tenant isolation, takes it from request data, and exposes direct chunk retrieval without a tenant condition.
高
references/ingestion-patterns.md:233-244references/ingestion-patterns.md:357-391
Unprotected Destructive Ingestion Controls
The production API example accepts a caller-selected mode and document path, including a documented recreate mode linked to collection deletion, without showing authentication, authorization, or path constraints.
The snippets directly connect recreate behavior to collection deletion and pass request-controlled mode and docs_path into a background job without visible access controls.

リスク要因

🔑 環境変数 (1)
references/ingestion-patterns.md:229
⚙️ 外部コマンド (22)
SKILL.md:16-26 SKILL.md:26-34 SKILL.md:34-42 SKILL.md:42-46 SKILL.md:46-90 SKILL.md:90-94 SKILL.md:94-135 SKILL.md:135-139 SKILL.md:139-157 SKILL.md:157-161 SKILL.md:161-186 SKILL.md:186-194 SKILL.md:194-232 SKILL.md:232-236 SKILL.md:236-268 SKILL.md:268-272 SKILL.md:272-288 SKILL.md:288-294 SKILL.md:294-323 SKILL.md:323-343 SKILL.md:343-347 SKILL.md:347-348
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/asmayaseen-building-rag-systems/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-building-rag-systems/security.svg)](https://skillstore.io/skills/asmayaseen-building-rag-systems?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/asmayaseen-building-rag-systems?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-building-rag-systems/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/asmayaseen-building-rag-systems.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Asmayaseen. (2026). building-rag-systems security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-building-rag-systems/audits/9

BibTeX形式の引用

@techreport{asmayaseen-asmayaseen-building-rag-systems-2026, author = {Asmayaseen}, title = {building-rag-systems security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/asmayaseen-building-rag-systems/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "building-rag-systems security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Asmayaseen" date-released: "2026-07-23" url: "https://skillstore.io/skills/asmayaseen-building-rag-systems/audits/9" identifiers: - type: other value: "skillstore:asmayaseen-building-rag-systems:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
64
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

ドキュメント取り込みパイプラインを計画する

増え続けるドキュメントコーパス向けに、クローラー、パーサー、チャンカー、エンベッダー、アップローダーを設計します。

フィルター付き検索を改善する

テナント分離、パーソナライズ、コンテンツ位置、コンテキスト拡張のためにQdrantペイロードフィルターを追加します。

再インデックス作成の作業を削減する

ファイルハッシュとインデックス化されたペイロードを使い、新規、変更済み、削除済みのファイルのみを処理します。

これらのプロンプトを試す

基本的なRAGパイプラインを計画する 
このスキルを使って、私のドキュメント向けのRAG取り込みパイプラインを概説してください。チャンキング、埋め込み、ストレージ、検索の手順を含めてください。
セマンティックチャンキングを設計する 
このスキルを使って、私のコーパス向けのチャンキングルールを設計してください。セクション境界、オーバーラップ、メタデータ、安定したチャンク識別子を含めてください。
インクリメンタルインデックス作成を実装する 
このスキルを使って、インクリメンタルインデックス作成計画を作成してください。ファイルハッシュ、削除済みファイルの処理、Qdrant状態チェック、バッチアップロードを含めてください。
検索アーキテクチャをレビューする 
このスキルを使って、私のRAG検索アーキテクチャをレビューしてください。フィルター、テナント分離、コンテキスト拡張、ペイロードインデックス、API境界を確認してください。

ベストプラクティス

  • 固定文字数のチャンクではなく、セマンティック境界とオーバーラップを使用します。
  • 検索フィルターで使用するすべてのペイロードフィールドをインデックス化します。
  • 変更されていないドキュメントを再度埋め込まないように、コンテンツハッシュを追跡します。

回避

  • コンテンツが変更されるたびにベクトルインデックス全体を再構築する。
  • 本番検索でインデックス化されていないペイロードフィールドに対してフィルタリングする。
  • 回答に連続性が必要な場合に、隣接コンテキストなしで孤立したチャンクを返す。

よくある質問

このスキルはどのような種類のRAGシステムをサポートしますか？
セマンティックチャンク、Qdrantフィルター、インクリメンタルインデックス作成を使った、本番環境スタイルのドキュメント取り込みと検索をサポートします。
完全なアプリケーションを提供しますか？
いいえ。チームが自分たちのサービスアーキテクチャに合わせて適用できるパターンと参照スニペットを提供します。
例ではどのベクトルデータベースが使われていますか？
例では、Qdrantコレクション、ペイロードインデックス、フィルター、ポイント操作に焦点を当てています。
埋め込みコストの削減に役立ちますか？
はい。変更検出パターンにより、初回のインデックス構築後は新規または変更済みファイルのみを埋め込みます。
検索フィルターを扱っていますか？
はい。テナント、ハードウェア階層、モジュール、章、レッスン、習熟度、親ドキュメントのフィルターを扱います。
単純な類似検索に適していますか？
メタデータ、フィルター、更新、コンテキスト拡張を必要とする本番環境向けRAGシステムにより適しています。

開発者情報

作成者

Asmayaseen

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/building-rag-systems

参照

89edfdc710d0846129dcee6a929477b04f08052c

メンテナンスの新しさ

2026/7/25

利用状況

8 ダウンロード · 288 閲覧

ファイル構成

📁 references/

📄 ingestion-patterns.md

📄 retrieval-patterns.md

📁 scripts/

📄 verify.py

📄 SKILL.md

Asmayaseen のその他のスキル

すべて表示
📦

streaming-llm-responses

80

ストリーミングAIチャットインターフェイスを構築する

ユーザーが進捗、応答状態、UIの変化を確認できない場合、リアルタイムAIチャットは壊れているように感じられます。このスキルは、Claude、Codex、Claude Codeに、ストリーミングのライフサイクル、進捗イベント、クライアント効果、クライアントツールのパターンを提供します。

コーディング＆開発 表示

関連スキル

すべて表示