スキル wap-ingestion

📦

wap-ingestion

Name: wap-ingestion
Author: BauplanLabs

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス

WAPでS3データをインジェスト

データチームには、mainをすぐに変更せずにS3ファイルをBauplanへ読み込むための、より安全な方法が必要です。このスキルは、公開前のチェックを含むブランチベースのWrite-Audit-Publishフローを案内します。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "wap-ingestion" from https://skillstore.io/skills/bauplanlabs-wap-ingestion.md and its manifest at https://skillstore.io/api/skills/bauplanlabs-wap-ingestion/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/bauplanlabs-wap-ingestion.md 署名済み manifest GET /api/skills/bauplanlabs-wap-ingestion/manifest 署名済み lockfile GET /api/skills/bauplanlabs-wap-ingestion/lockfile

テストする

「wap-ingestion」を使用しています。ユーザーがS3パス、ターゲットテーブル名、成功時にinspectする設定を指定します。

期待される結果:

アシスタントは、WAP計画、Pythonベースのインジェストスクリプト概要、一時ブランチのレビュー用チェックリストを作成します。

「wap-ingestion」を使用しています。ユーザーが新しいファイルを既存テーブルに追加したいと考えています。

期待される結果:

アシスタントは、テーブル作成をスキップし、ブランチ上でデータをインポートし、マージ前に追加された行を検証する方法を説明します。

「wap-ingestion」を使用しています。レビュアーが確認済みブランチを公開する方法を尋ねます。

期待される結果:

アシスタントは、必要なmainのチェックアウト、マージ操作、任意のブランチクリーンアップを確認ポイント付きで説明します。

セキュリティ監査

安全

v10 • 2026/7/9 バージョン別レポートを開く

Most static findings are false positives caused by Markdown backticks around prose, SDK method names, and code fences. The skill does include legitimate local command usage for running the generated WAP script and for Bauplan CLI merge or cleanup steps, so those command-oriented findings are confirmed as medium risk. No prompt injection, credential exfiltration intent, or malicious network behavior was found.

スキャンされたファイル

263

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:73-81

Ruby/shell backtick execution

```

The checklist explicitly tells the user to run a generated Python script with python wap_script.py. This is a legitimate workflow step, but it is still local command execution that should require user awareness.

中

SKILL.md:126-128

Ruby/shell backtick execution

When `on_success="inspect"` (default), the branch is left open for user review. If the user asks to

The prose directs the assistant to use the Bauplan CLI after inspection when the user asks to merge. These commands can publish data changes, so the external command risk is real even though it is contextual.

中

SKILL.md:128-137

Ruby/shell backtick execution

```bash

The bash block contains Bauplan CLI commands that checkout main, merge a branch, and optionally remove the branch. The commands are operationally legitimate but can change published data and delete review state.

中

SKILL.md:139

Ruby/shell backtick execution

> **Note**: You must be on `main` to run `bauplan branch merge`. The branch name is printed by the W

The note reinforces running a Bauplan CLI merge from main. It is not shell injection evidence, but it confirms the skill includes external command usage for publishing.

リスク要因

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/bauplanlabs-wap-ingestion/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/bauplanlabs-wap-ingestion/security.svg)](https://skillstore.io/skills/bauplanlabs-wap-ingestion?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/bauplanlabs-wap-ingestion?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bauplanlabs-wap-ingestion/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/bauplanlabs-wap-ingestion.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

BauplanLabs. (2026). wap-ingestion security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bauplanlabs-wap-ingestion/audits/10

BibTeX形式の引用

@techreport{bauplanlabs-bauplanlabs-wap-ingestion-2026,
  author = {BauplanLabs},
  title = {wap-ingestion security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bauplanlabs-wap-ingestion/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wap-ingestion security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "BauplanLabs"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/bauplanlabs-wap-ingestion/audits/10"
identifiers:
  - type: other
    value: "skillstore:bauplanlabs-wap-ingestion:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しいS3データセットを読み込む

一時的なBauplanブランチを作成し、S3ファイルをインジェストして、公開前に行数を確認します。

既存テーブルに追加する

既存のテーブルパスを使用して、変更をブランチ上に分離したまま新しいS3行をインポートします。

制御された公開をレビューする

インジェスト後もブランチを開いたままにし、レビュアーがmainへマージする前にデータを確認できるようにします。

これらのプロンプトを試す

基本的なWAPインジェストを開始する

このS3パスのデータを、WAPを使用して新しいBauplanテーブルにインジェストするのを手伝ってください。まず、不足している必須入力を確認してください。

確認専用の読み込みを準備する

私のS3データセット用にWAPインジェストスクリプトを作成してください。成功時はinspectを使用し、失敗時はブランチを保持してください。

追加チェック付きでデータを追加する

既存のBauplanテーブルにS3データを追加するようにWAPフローを調整してください。公開前に行数以外の監査チェックを追加してください。

複数テーブルの公開を計画する

関連する複数のBauplanテーブル向けにWAPインジェストワークフローを設計してください。すべての変更を1つのブランチに保持し、公開判断のポイントを説明してください。

ベストプラクティス

人がインポート済みデータをレビューするまでは、デフォルトのinspect動作を維持します。
mainへのマージを許可する前に、データセット固有の品質チェックを追加します。
レビュアーがインジェスト元を追跡できるように、明確なテーブル名とブランチ名を使用します。

回避

行数と想定されるスキーマ動作を検証する前に、mainへマージしないでください。
デバッグや監査証跡に必要な場合は、失敗したブランチを削除しないでください。
例のS3パスやテーブル名を置き換えずにテンプレートを再利用しないでください。

よくある質問

このスキルでWAPは何を意味しますか？

WAPはWrite-Audit-Publishを意味します。データはブランチに書き込まれ、チェックされ、レビュー後にのみ公開されます。

このスキルはデータをmainに自動公開しますか？

デフォルトの動作では、検査のためにブランチを開いたままにします。自動マージは、ユーザーがその動作を選択した場合にのみ使用されます。

どのファイルソースが対象ですか？

手順は、parquet、CSV、JSONLファイルなどの形式に対応するS3 URIパターンに重点を置いています。

これを既存テーブルに使用できますか？

はい。このスキルは、テーブル作成をスキップし、ブランチ上の既存テーブルにデータをインポートする追加パスを説明します。

どの監査チェックが含まれていますか？

テンプレートは、インポートされた行数がゼロより大きいことを検証します。ユーザーは自分のデータ契約に応じたチェックを追加する必要があります。

どのAIコーディングツールがこのスキルを使用できますか？

レポートには、Claude、Codex、Claude Codeのサポートが記載されています。

開発者情報

作成者

BauplanLabs

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/BauplanLabs/bauplan-mcp-server/tree/main/skills/wap

参照

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

メンテナンスの新しさ

2026/7/21

利用状況

4 ダウンロード · 198 閲覧

ファイル構成

📄 SKILL.md

📄 wap_template.py

BauplanLabs のその他のスキル

すべて表示

📦

creating-bauplan-pipelines

Bauplanデータパイプラインの作成

Bauplanプロジェクトには、明確なDAG構造、ブランチの安全性、一貫したSQLまたはPythonモデルパターンが必要です。このスキルは、Claude、Codex、Claude Codeに対して、パイプラインファイル、検証、安全な実行ワークフローをガイドします。

データ＆アナリティクス表示

すべて表示

📦

clarity-gate

RAG 取り込み前のソース検証

作成者 sickn33

RAG プロジェクトでは、弱い、または裏付けのないソースを取り込んでしまい、回答品質を低下させることがあります。このスキルは、コンテンツがナレッジベースに入る前に実施する構造化された検証ワークフローを提供します。

データ＆アナリティクス表示

📦

object-store-best-practices

Rust Object Store の信頼性を向上

作成者 EmilLindfors

クラウドストレージのコードは、一時的なエラー、大容量ファイル、コストの高い一覧取得操作で失敗することがよくあります。このスキルは Rust object_store の使用状況をレビューし、本番環境向けにより安全なパターンを提案します。

コーディング＆開発表示

📦

file-uploads

安全なファイルアップロードを設計する

作成者 sickn33

ファイルアップロードは、セキュリティ、パフォーマンス、ストレージの問題を引き起こす可能性があります。このスキルは、Claude、Codex、Claude Code がより安全なアップロードフローを計画するのに役立ちます。

コーディング＆開発表示

📦

reviewing-code

構造化されたフィードバックでコード変更をレビューする

作成者 BPSAI

フィードバックが構造化されていないと、コードレビューでリスクを見落とすことがあります。このスキルは、Claude、Codex、Claude Code に、再現性のあるレビュー用チェックリストと判定形式を提供します。

コーディング＆開発表示

📦

common-pitfalls

一般的な開発上の落とし穴をレビューする

作成者 BarisSozen

開発チームは、多忙なレビュー中に繰り返し発生するフレームワークやセキュリティ上のミスを見落としがちです。このスキルは、コード変更を対象に応じた落とし穴チェックへ振り分け、レビュー上の懸念点を要約します。

コーディング＆開発表示

📦

process-code-review

コードレビュー指摘の処理

作成者 DiversioTeam

コードレビュー文書は、チームに追跡しにくい長い修正リストを残すことがあります。このスキルは、それらの指摘を修正、スキップ、チェック、ステータス更新のための順序立てられたワークフローに変換します。

コーディング＆開発表示

wap-ingestion

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

新しいS3データセットを読み込む

既存テーブルに追加する

制御された公開をレビューする

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

BauplanLabs のその他のスキル

creating-bauplan-pipelines

関連スキル

clarity-gate

object-store-best-practices

file-uploads

reviewing-code

common-pitfalls

process-code-review