スキル bigquery

📦

bigquery

Name: bigquery
Author: BfdCampos

コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

BigQuery テーブルを安全に検査する

BigQuery の探索では、機密性の高い行が露出したり、高額なスキャンが発生したりする可能性があります。このスキルは、メタデータ優先の CLI チェック、行数、スキーマエクスポート、慎重なサンプリングをガイドします。

対応: Claude Codex Code(CC)

📊 70 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "bigquery" from https://skillstore.io/skills/bfdcampos-bigquery.md and its manifest at https://skillstore.io/api/skills/bfdcampos-bigquery/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/bfdcampos-bigquery.md 署名済み manifest GET /api/skills/bfdcampos-bigquery/manifest 署名済み lockfile GET /api/skills/bfdcampos-bigquery/lockfile

テストする

「bigquery」を使用しています。顧客データを読み取らずに transactions テーブルのスキーマを検査する。

期待される結果:

内容をクエリする前に、列、データ型、NULL 許容性、テーブル存在チェックを列挙するメタデータのみの計画。

「bigquery」を使用しています。 dbt モデルがソーステーブルを見つけられない理由をデバッグする。

期待される結果:

プロジェクト選択、データセットのテーブル一覧、行数、スキーマ比較に関する一連の BigQuery チェック。

「bigquery」を使用しています。機密性の高い可能性があるテーブルの不一致を調査する。

期待される結果:

最初に INFORMATION_SCHEMA を使用し、サンプリング前に承認を求め、ローカルへの PII エクスポートを避ける保護されたワークフロー。

セキュリティ監査

中リスク

v9 • 2026/7/23 バージョン別レポートを開く

All 81 Ruby or shell backtick alerts are false positives caused by Markdown and BigQuery identifier syntax, and both reconnaissance alerts are benign guidance. Two fixed /tmp writes remain confirmed, while semantic review found overbroad metadata authorization and disclosure of organization-specific cloud identifiers.

スキャンされたファイル

321

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中

SKILL.md:192-211

Overbroad authorization for sensitive metadata queries

The skill labels schema, INFORMATION_SCHEMA, and row-count queries as always allowed, although metadata and counts may be restricted or costly.

The source explicitly marks these operations as always allowed and only requires confirmation for actual content. This can bypass user approval for sensitive metadata access.

低

SKILL.md:177-190

Organization-specific cloud identifiers disclosed

The guide publishes named Monzo analytics, PII, and raw-event projects with internal dataset names, which can aid resource reconnaissance.

The project and dataset identifiers are directly listed in the source. Their disclosure is clear, although identifiers alone do not grant access.

機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:84

Temp directory access

| tail -n +2 > /tmp/columns.txt

The documented command redirects output to the fixed path /tmp/columns.txt. If executed, it truncates an existing target and can follow an attacker-controlled symbolic link.

中

SKILL.md:93

Temp directory access

| tail -n +2 > /tmp/columns.txt

The documented command redirects output to the fixed path /tmp/columns.txt. If executed, it truncates an existing target and can follow an attacker-controlled symbolic link.

リスク要因

⚙️ 外部コマンド (50)

📁 ファイルシステムへのアクセス (2)

SKILL.md:84 SKILL.md:93

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/bfdcampos-bigquery/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/bfdcampos-bigquery/security.svg)](https://skillstore.io/skills/bfdcampos-bigquery?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/bfdcampos-bigquery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bfdcampos-bigquery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/bfdcampos-bigquery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

BfdCampos. (2026). bigquery security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bfdcampos-bigquery/audits/9

BibTeX形式の引用

@techreport{bfdcampos-bfdcampos-bigquery-2026,
  author = {BfdCampos},
  title = {bigquery security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/bfdcampos-bigquery/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bigquery security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "BfdCampos"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bfdcampos-bigquery/audits/9"
identifiers:
  - type: other
    value: "skillstore:bfdcampos-bigquery:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

ソーススキーマを検査する

分析クエリを書く前に、列名、型、NULL 許容性、テーブルメタデータを確認します。

dbt 入力を検証する

dbt モデルを作成またはデバッグする前に、ソーステーブルの存在とスキーマ形状を確認します。

機密データアクセスをレビューする

制限付きウェアハウステーブルをクエリする前に、メタデータのみのチェックと承認ステップを計画します。

これらのプロンプトを試す

スキーマを検査する

このスキルを使用して PROJECT.DATASET.TABLE のスキーマを検査してください。INFORMATION_SCHEMA のみを使用し、テーブルの内容は避けてください。

テーブルの可用性を確認する

このスキルを使用して PROJECT.DATASET.TABLE が存在するかを確認し、行数を数え、利用可能なテーブルメタデータを要約してください。

dbt 検証を準備する

このスキルを使用して、期待される dbt ソース列を PROJECT.DATASET.TABLE の BigQuery メタデータと比較してください。

制限付き調査を計画する

このスキルを使用して、機密データセットに対する安全な BigQuery 調査を設計してください。メタデータ、行数、ドライランから開始し、サンプリングの前に承認ポイントを特定してください。

ベストプラクティス

内容をクエリする前に INFORMATION_SCHEMA から開始します。
すべてのコマンドで明示的なプロジェクト ID と Standard SQL を使用します。
機密データセットから行をサンプリングする前に承認を求めます。

回避

PII、スタッフ、認証、または財務テーブルに対して広範な内容クエリを実行すること。
機密性の高いクエリ結果をローカルファイルにエクスポートすること。
メタデータアクセスを行レベルデータアクセスの承認として扱うこと。

よくある質問

このスキルは BigQuery コマンドを自動的に実行しますか？

いいえ。アクセス権と意図を確認した後で、エージェントまたはユーザーが適用できるコマンドパターンを提供します。

機密データに対して安全ですか？

メタデータと行数を最初に確認することを重視していますが、ユーザーは引き続き権限と承認ルールを強制する必要があります。

dbt 作業に役立ちますか？

はい。dbt 実行前に、ソーススキーマ、テーブルの存在、列型検証のチェックを説明します。

どの BigQuery SQL モードを使用しますか？

BigQuery CLI の legacy SQL 無効化フラグを使用することで、Standard SQL を推奨します。

Google Cloud 認証を管理しますか？

いいえ。認証、プロジェクトアクセス、課金管理はスキルの外部で事前に設定されている必要があります。

クエリ結果をエクスポートできますか？

エクスポート例は含まれていますが、機密性の高い結果はローカルファイルに書き込むべきではありません。

開発者情報

作成者

BfdCampos

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/BfdCampos/dotfiles/tree/main/claude/skills/bigquery

参照

8c3e20bba512c392d9b02ee748b18e0b09d4982c

メンテナンスの新しさ

2026/7/24

利用状況

7 ダウンロード · 298 閲覧

ファイル構成

📄 SKILL.md

BfdCampos のその他のスキル

すべて表示

📦

pr-description

明確なプルリクエスト説明を書く

プルリクエストにコンテキスト、テスト証跡、図が不足していると、レビュー担当者は時間を浪費します。このスキルは、Claude、Codex、Claude Code が構造化された PR 説明を作成できるように支援します。

ドキュメント表示

📦

github-cli

gh で GitHub コンテキストを収集

GitHub での作業では、ローカルの git では確認できない PR、issue、レビュー、CI のコンテキストが必要になることがよくあります。このスキルは、Claude、Codex、Claude Code がより豊富なコンテキストを得るために gh の読み取りコマンドを使用するようガイドします。

DevOps＆インフラ表示

📦