スキル scaffolding-openai-agents

📦

scaffolding-openai-agents

Name: scaffolding-openai-agents
Author: Asmayaseen

コンテンツリビジョン r1 中リスク ⚡ スクリプトを含む⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

SDK パターンで OpenAI Agents を構築

エージェントプロジェクトでは、ツール呼び出し、ハンドオフ、ガードレールの管理が難しくなる前に、明確な構造が必要です。このスキルは、Python チーム向けに再利用可能な OpenAI Agents SDK パターンを提供します。

対応: Claude Codex Code(CC)

📊 66 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "scaffolding-openai-agents" from https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents.md and its manifest at https://skillstore.io/api/skills/asmayaseen-scaffolding-openai-agents/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/asmayaseen-scaffolding-openai-agents.md 署名済み manifest GET /api/skills/asmayaseen-scaffolding-openai-agents/manifest 署名済み lockfile GET /api/skills/asmayaseen-scaffolding-openai-agents/lockfile

テストする

「scaffolding-openai-agents」を使用しています。 Create a beginner tutoring agent for Python concepts.

期待される結果:

チューターエージェント、非同期 runner フロー、構造化された指示、ガードレール推奨事項を含む計画。

「scaffolding-openai-agents」を使用しています。 Add a weather lookup tool to an assistant.

期待される結果:

型付き入力、検証メモ、タイムアウト指針、エージェント接続手順を含むツール設計の要約。

「scaffolding-openai-agents」を使用しています。 Design a triage flow for support questions.

期待される結果:

専門ロール、ハンドオフ説明、会話継続の指針を含むマルチエージェントルーティングの概要。

セキュリティ監査

中リスク

v13 • 2026/7/9 バージョン別レポートを開く

Most static command findings are false positives caused by Markdown fences and inline documentation. One high-risk finding is confirmed because SKILL.md presents eval(expression) in a function tool, which can execute arbitrary Python if copied. No prompt injection language was found, but the FastAPI example also exposes raw exception messages.

スキャンされたファイル

588

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

SKILL.md:501

Raw Exception Details Returned by API Example

The FastAPI example returns str(e) in an HTTP 500 response. If copied into a public service, this can expose internal error details to clients.

The code directly places str(e) in an HTTP 500 response. This is a common information disclosure issue if copied into a public endpoint.

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:189

Dynamic code evaluation with eval()

return eval(expression) # Use safe_eval in production

The skill presents eval(expression) as a calculator tool implementation for model-provided input. This can execute arbitrary Python code if copied into production, despite the warning comment.

リスク要因

⚡ スクリプトを含む (1)

SKILL.md:189

⚙️ 外部コマンド (44)

🌐 ネットワークアクセス (3)

SKILL.md:213 SKILL.md:245 SKILL.md:520

🔑 環境変数 (1)

SKILL.md:23

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-scaffolding-openai-agents/security.svg)](https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-scaffolding-openai-agents/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/asmayaseen-scaffolding-openai-agents.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Asmayaseen. (2026). scaffolding-openai-agents security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13

BibTeX形式の引用

@techreport{asmayaseen-asmayaseen-scaffolding-openai-agents-2026,
  author = {Asmayaseen},
  title = {scaffolding-openai-agents security audit report (audit version 13)},
  institution = {Skillstore},
  year = {2026},
  number = {13},
  url = {https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "scaffolding-openai-agents security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
  - name: "Asmayaseen"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13"
identifiers:
  - type: other
    value: "skillstore:asmayaseen-scaffolding-openai-agents:audit:13"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Python エージェントサービスをプロトタイプする

テンプレートを使って、初期のプロダクト検証向けに非同期エージェント、ツール関数、FastAPI エンドポイントを作成します。

マルチエージェントルーティングを設計する

専門エージェントをハンドオフと組み合わせ、ユーザーリクエストが各タスクに適したエージェントへ届くようにします。

チュータリングエージェントを作成する

チューター、ガードレール、コンテキストの例を、ガイド付きレッスンや練習ワークフロー向けに適応します。

これらのプロンプトを試す

基本的なエージェントを作成する

Use this skill to scaffold a simple OpenAI Agents SDK assistant. Include agent instructions, the Runner call, and setup notes.

Function Tools を追加する

Use this skill to add typed function tools to an existing agent. Include safe input validation and explain each tool boundary.

マルチエージェントハンドオフを構築する

Use this skill to design a triage agent with three specialists. Include routing logic, handoff descriptions, and conversation continuation.

本番環境のエージェント API を強化する

Use this skill to review an agent service design for guardrails, streaming, context handling, observability, and production security gaps.

ベストプラクティス

デモ用の eval 呼び出しを、制約付きパーサーまたは検証済みの計算ライブラリに置き換えます。
すべての外部ツールまたはネットワークリクエストに対して、明示的なタイムアウトと検証を設定します。
ガードレールを使用して、ツールの境界、許可されるトピック、出力要件を定義します。

回避

安全でないプレースホルダーを置き換えずにサンプルコードを本番環境へコピーすること。
モデルが選択したツール入力を、検証なしで外部サービスへ到達させること。
公開 API エンドポイントから生の例外メッセージを返すこと。

よくある質問

このスキルは完全なプロジェクトを生成しますか？

いいえ。プロジェクトに適応して使うパターンと例を提供します。

どの SDK を対象としていますか？

Python 向けの OpenAI Agents SDK を対象としています。

Claude、Codex、Claude Code で使用できますか？

はい。このスキルの内容は Claude、Codex、Claude Code と互換性があります。

ストリーミングレスポンスを扱っていますか？

はい。ストリーミング Runner の例と FastAPI のストリーミングパターンを含みます。

含まれている calculator tool は本番環境で安全ですか？

いいえ。本番利用の前に eval の例を安全なパース処理に置き換えてください。

マルチエージェントワークフローを扱っていますか？

はい。専門ルーティング向けのハンドオフと agents-as-tools パターンを含みます。

開発者情報

作成者

Asmayaseen

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/scaffolding-openai-agents

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/24

利用状況

9 ダウンロード · 220 閲覧

ファイル構成

📁 scripts/

📄 verify.py

デッドコードを安全に削除

作成者 89jobrien

未使用のインポート、関数、クラスは、保守コストとデプロイサイズを増加させます。このスキルは、Claude、Codex、Claude Code に対して、保守的な分析、バックアップ、削除、検証の手順を案内します。

コーディング＆開発表示

scaffolding-openai-agents

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

Python エージェントサービスをプロトタイプする

マルチエージェントルーティングを設計する

チュータリングエージェントを作成する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

Asmayaseen のその他のスキル

tool-design

systematic-debugging

operating-production-services

styling-with-shadcn

streaming-llm-responses

context-degradation

関連スキル

python-async-patterns

python-fastapi-patterns

python-typing-patterns

tdd-pytest

enact-hello-python

dead-code-removal