スキル semantic-code-hunter
📦

semantic-code-hunter

コンテンツリビジョン r1 低リスク ⚙️ 外部コマンド

Serena MCPで概念からコードを見つける

大規模リポジトリでは、概念ベースのコード発見に時間とコストがかかります。このスキルは、Claude、Codex、Claude CodeがSerena MCPを使用して対象を絞ったシンボル検索を行えるように導きます。

対応: Claude Codex Code(CC)
📊 75 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "semantic-code-hunter" from https://skillstore.io/skills/barnhardt-enterprises-inc-semantic-code-hunter.md and its manifest at https://skillstore.io/api/skills/barnhardt-enterprises-inc-semantic-code-hunter/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/barnhardt-enterprises-inc-semantic-code-hunter.md 署名済み manifest GET /api/skills/barnhardt-enterprises-inc-semantic-code-hunter/manifest 署名済み lockfile GET /api/skills/barnhardt-enterprises-inc-semantic-code-hunter/lockfile

テストする

「semantic-code-hunter」を使用しています。 パスワードリセットが処理されている場所を見つけてください。

期待される結果:

  • 関連領域には、アカウントサービス、パスワードリセットルート、通知送信機能が含まれます。
  • 次に読むことを推奨するのは、リセットトークンバリデーターと関連する有効期限テストです。
  • 潜在的な影響には、メール配信、トークンの有効期間、アカウント復旧エラーが含まれます。

「semantic-code-hunter」を使用しています。 ダッシュボードがプロジェクトデータを取得する流れを追跡してください。

期待される結果:

  • データ経路はプロジェクトAPIから始まり、ページローダーを通過して、ダッシュボードカードに到達します。
  • 主な参照から、2つのコンポーネントで使用される共有のプロジェクト概要形式が示されています。
  • データ契約を変更する前に、ローダーとカードのpropsを確認してください。

「semantic-code-hunter」を使用しています。 UserモデルをAccountに名前変更する準備をしてください。

期待される結果:

  • 主要な参照は、認証、請求、プロフィール管理の領域に見られます。
  • 高リスクの編集には、データベースアクセスと認可チェックが含まれます。
  • テストでは、ログイン、アカウント設定、請求の所有権フローをカバーする必要があります。

セキュリティ監査

低リスク
v8 • 2026/7/6 バージョン別レポートを開く

All static Ruby backtick findings are false positives from Markdown inline code and fenced examples. No prompt injection or data exfiltration intent was found. A low-risk semantic issue remains because the skill recommends a fixed external indexing command.

1
スキャンされたファイル
175
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

低
SKILL.md:169SKILL.md:172
External Indexing Command Requires Confirmation
The troubleshooting section suggests running serena project index. This is a fixed local indexing command, but it still executes an external binary that may read repository files.
The command text is present in troubleshooting guidance and is not user-controlled. The risk is limited, but execution should require user confirmation and a trusted Serena installation.

リスク要因

⚙️ 外部コマンド (21)
SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:35-38 SKILL.md:38-42 SKILL.md:42-45 SKILL.md:45-49 SKILL.md:49-52 SKILL.md:52-60 SKILL.md:60-65 SKILL.md:65-68 SKILL.md:68-73 SKILL.md:73-76 SKILL.md:76-81 SKILL.md:81-86 SKILL.md:86-96 SKILL.md:96-99 SKILL.md:99-109 SKILL.md:109-112 SKILL.md:112-122
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/barnhardt-enterprises-inc-semantic-code-hunter/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/barnhardt-enterprises-inc-semantic-code-hunter/security.svg)](https://skillstore.io/skills/barnhardt-enterprises-inc-semantic-code-hunter?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/barnhardt-enterprises-inc-semantic-code-hunter?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/barnhardt-enterprises-inc-semantic-code-hunter/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/barnhardt-enterprises-inc-semantic-code-hunter.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Barnhardt-Enterprises-Inc. (2026). semantic-code-hunter security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/barnhardt-enterprises-inc-semantic-code-hunter/audits/8

BibTeX形式の引用

@techreport{barnhardt-enterprises-inc-barnhardt-enterprises-inc-semantic-code-hunter-2026, author = {Barnhardt-Enterprises-Inc}, title = {semantic-code-hunter security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/barnhardt-enterprises-inc-semantic-code-hunter/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "semantic-code-hunter security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Barnhardt-Enterprises-Inc" date-released: "2026-07-06" url: "https://skillstore.io/skills/barnhardt-enterprises-inc-semantic-code-hunter/audits/8" identifiers: - type: other value: "skillstore:barnhardt-enterprises-inc-semantic-code-hunter:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

認証フローをマッピングする

すべてのファイルを読むことなく、サービス全体のログイン、トークン、セッション処理を見つけます。

複数ファイルのリファクタリングを計画する

モデル、サービス、コンポーネントの名前を変更する前に、シンボルと参照を特定します。

コンポーネントのデータ経路を理解する

コンポーネントがページ、サービス、APIからどのようにデータを受け取るかを追跡します。

これらのプロンプトを試す

機能を見つける 
Use semantic-code-hunter to find where this project handles user login. Start broad and list the most relevant symbols and files.
データフローを説明する 
Use semantic-code-hunter to trace how ProjectCard receives data. Show the source, transformations, and main call path.
リファクタリングを計画する 
Use semantic-code-hunter to find every reference to the User model. Group the affected files by risk and required edit type.
モジュール横断の影響を追跡する 
Use semantic-code-hunter to analyze the impact of changing token validation. Include callers, downstream dependencies, and tests to review.

ベストプラクティス

  • 広い概念用語から始め、その後で具体的なシンボルと参照に絞り込みます。
  • 編集前に、Serenaの結果を使って対象ファイルの読み取りを選択します。
  • 関係性よりも名前やリテラルが重要な場合は、テキスト検索に切り替えます。

回避

  • 小さなプロジェクトや既知の単一ファイルにこのスキルを使用すること。
  • すべての参照と呼び出し経路を確認する前にシンボル名を変更すること。
  • 制限されたワークスペースで、ユーザーの承認なしにインデックス作成コマンドを実行すること。

よくある質問

このスキルは意味に基づいてコードを検索しますか？
概念、名前、使用状況からシンボルと関係性を検索するSerena MCPワークフローを案内します。
Serena MCPをインストールする必要がありますか？
はい。このスキルは、Serena MCPまたは同等のセマンティックコードツールが利用可能であることに依存します。
代わりにgrepを使うべきなのはいつですか？
完全一致のテキスト、リテラル文字列、小規模プロジェクト、または既知のファイルにはgrepを使用してください。
リファクタリングを自動で実行できますか？
影響を受けるシンボルと参照の特定に役立ちます。実際の編集には、引き続きエージェントによるレビューと実行が必要です。
アーキテクチャレビューに役立ちますか？
はい。サービス、コンポーネント、参照、依存関係の経路の発見を案内できます。
Serenaが結果を返さない場合はどうなりますか？
このスキルは、検索を再実行する前に、より広い用語、スペルチェック、テキスト検索へのフォールバック、インデックス作成の確認を推奨します。

開発者情報

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Barnhardt-Enterprises-Inc/quetrex-plugin/tree/main/templates/skills/semantic-code-hunter

参照

c4231f0153ccd2a2ed62274c5a372bf8f2386d3f

メンテナンスの新しさ

2026/7/18

利用状況

11 ダウンロード · 254 閲覧

ファイル構成

📄 SKILL.md

Barnhardt-Enterprises-Inc のその他のスキル

すべて表示

関連スキル

すべて表示