スキル managing-projects
📦

managing-projects

v1.1.0 コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

GitHub Projects v2 ボードを管理

GitHub Projects v2 のセットアップには、多くの GraphQL と CLI の詳細が必要になる場合があります。このスキルは、ボード作成、フィールド、ビュー、Issue の取り込み、レポート作成ワークフローをガイドします。

対応: Claude Codex Code(CC)
📊 75 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "managing-projects" from https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-managing-projects/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/c0ntr0lledcha0s-managing-projects.md 署名済み manifest GET /api/skills/c0ntr0lledcha0s-managing-projects/manifest 署名済み lockfile GET /api/skills/c0ntr0lledcha0s-managing-projects/lockfile

テストする

「managing-projects」を使用しています。 Create a sprint planning project for my repository.

期待される結果:

スプリントフィールド、ステータス列、優先度オプション、安全な GitHub CLI アクションの順序を含むボード計画。

「managing-projects」を使用しています。 Review my project board setup.

期待される結果:

  • トリアージ判断のための Priority フィールドがありません。
  • Roadmap ビューでは target date フィールドを使用する必要があります。
  • 保持期間を超えた Done アイテムは、確認後にアーカイブできます。

「managing-projects」を使用しています。 Move selected issues into a project and set status.

期待される結果:

Issue node ID を見つけ、アイテムを追加し、フィールドオプションを確認し、ステータス値を更新する段階的なワークフロー。

セキュリティ監査

中リスク
v9 • 2026/7/23 バージョン別レポートを開く

Most static findings are false positives from Markdown fences, GraphQL identifiers, fixed GitHub CLI calls, and output redirection. The auto-install instruction and parent-directory lookup create privileged and out-of-scope execution risks. An unused eval-based retry helper also permits command injection if sourced.

10
スキャンされたファイル
3,772
解析済み行数
2
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
scripts/project-helpers.sh:27-35
Unsafe Command Evaluation Helper
The retry helper joins positional arguments into a string and passes it to eval. A caller can inject shell syntax if the function is sourced.
The eval call is direct and receives reconstructed positional arguments. The helper is currently unused by the script router, which limits immediate reachability.
機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
scripts/project-helpers.sh:81
Path traversal sequence
local script_dir="$(cd "$(dirname "${BASH_SOURCE[0]}")" && cd ../../.. && pwd)"
The helper climbs three directories above the reviewed skill and later executes installer scripts found there. This crosses the package trust boundary and can run unreviewed code.
高
SKILL.md:37
sudo privilege escalation
- **Auto-installation**: Installs `gh` if missing (requires sudo on Linux)
The skill states that it automatically installs GitHub CLI with sudo on Linux. Automatic privileged setup can modify the host outside the requested project workflow.

リスク要因

⚙️ 外部コマンド (50)
references/gh-project-api.md:209 references/gh-project-api.md:197 references/graphql-workarounds.md:229 references/graphql-workarounds.md:371-372 references/graphql-workarounds.md:378 references/graphql-workarounds.md:381-382 references/graphql-workarounds.md:421-422 references/graphql-workarounds.md:430 references/graphql-workarounds.md:432-433 references/graphql-workarounds.md:217 references/graphql-workarounds.md:246 references/graphql-workarounds.md:362 references/graphql-workarounds.md:413 references/graphql-workarounds.md:12 scripts/graphql-queries.sh:64 scripts/graphql-queries.sh:69 scripts/graphql-queries.sh:177 scripts/graphql-queries.sh:180-183 scripts/graphql-queries.sh:196 scripts/graphql-queries.sh:227-228 scripts/graphql-queries.sh:242-244 scripts/graphql-queries.sh:251 scripts/graphql-queries.sh:272-273 scripts/graphql-queries.sh:308-309 scripts/graphql-queries.sh:344-345 scripts/graphql-queries.sh:404 scripts/graphql-queries.sh:418 scripts/graphql-queries.sh:433 scripts/graphql-queries.sh:487 scripts/graphql-queries.sh:488 scripts/project-helpers.sh:43 scripts/project-helpers.sh:81 scripts/project-helpers.sh:125 scripts/project-helpers.sh:136-139 scripts/project-helpers.sh:249 scripts/project-helpers.sh:252-253 scripts/project-helpers.sh:272-275 scripts/project-helpers.sh:281 scripts/project-helpers.sh:290 scripts/project-helpers.sh:298 scripts/project-helpers.sh:317 scripts/project-helpers.sh:322 scripts/project-helpers.sh:331-332 scripts/project-helpers.sh:340 scripts/project-helpers.sh:343 scripts/project-helpers.sh:351-352 scripts/project-helpers.sh:369 scripts/project-helpers.sh:377 scripts/project-helpers.sh:382 scripts/project-helpers.sh:390-391
📁 ファイルシステムへのアクセス (27)
references/graphql-workarounds.md:437 scripts/graphql-queries.sh:34 scripts/graphql-queries.sh:49 scripts/graphql-queries.sh:185 scripts/graphql-queries.sh:294 scripts/graphql-queries.sh:330 scripts/graphql-queries.sh:366 scripts/graphql-queries.sh:386 scripts/graphql-queries.sh:507 scripts/graphql-queries.sh:512 scripts/project-helpers.sh:81 scripts/project-helpers.sh:56 scripts/project-helpers.sh:58 scripts/project-helpers.sh:63 scripts/project-helpers.sh:87 scripts/project-helpers.sh:103 scripts/project-helpers.sh:109 scripts/project-helpers.sh:118 scripts/project-helpers.sh:277 scripts/project-helpers.sh:302 scripts/project-helpers.sh:340 scripts/project-helpers.sh:351 scripts/project-helpers.sh:382 scripts/project-helpers.sh:415 scripts/project-helpers.sh:419 scripts/project-helpers.sh:455 scripts/project-helpers.sh:480
🌐 ネットワークアクセス (9)
scripts/graphql-queries.sh:513 scripts/project-helpers.sh:57 scripts/project-helpers.sh:64 scripts/project-helpers.sh:105 scripts/validate-board-config.py:36 SKILL.md:47 SKILL.md:49 SKILL.md:185 SKILL.md:188
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-managing-projects/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-managing-projects/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-managing-projects.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

C0ntr0lledCha0s. (2026). managing-projects security audit report (audit version 9) [Author version 1.1.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects/audits/9

BibTeX形式の引用

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-managing-projects-2026, author = {C0ntr0lledCha0s}, title = {managing-projects security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects/audits/9}, note = {Author version 1.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "managing-projects security audit report (audit version 9)" version: "1.1.0" type: report authors: - name: "C0ntr0lledCha0s" date-released: "2026-07-23" url: "https://skillstore.io/skills/c0ntr0lledcha0s-managing-projects/audits/9" identifiers: - type: other value: "skillstore:c0ntr0lledcha0s-managing-projects:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
68
アーキテクチャ
100
保守性
87
コンテンツ
70
コミュニティ
87
仕様準拠

作成できるもの

チーム計画ボードを作成

アクティブなエンジニアリング作業に役立つフィールド、ビュー、ワークフローを備えた GitHub Projects v2 ボードをセットアップします。

リリース作業を整理

リリース Issue、pull request、優先度、スプリントステータスを 1 つの GitHub プロジェクトで追跡します。

プロジェクト構成を監査

ボード運用を標準化する前に、プロジェクトフィールド、アイテムステータス、ビュー設定を確認します。

これらのプロンプトを試す

基本ボードを作成 
このスキルを使用して、OWNER 向けに Todo、In Progress、Review、Done を含む GitHub Projects v2 Kanban ボードを作成してください。
スプリントボードを計画 
OWNER 向けに 2 週間のスプリントボードを設計してください。status、priority、size、sprint、assignee、target date フィールドを含めてください。
フィールド付きで Issue を追加 
既存のプロジェクトに一致する Issue を追加し、それらの status フィールドと priority フィールドを安全に設定するのを手伝ってください。
GraphQL 自動化を構築 
project item ID を見つけ、フィールドを更新し、完了済み作業をアーカイブし、進捗をレポートする GraphQL ベースのワークフローを作成してください。

ベストプラクティス

  • 変更を伴うコマンドを実行する前に、対象の owner、repository、project number を確認します。
  • 本番のプロジェクトボードに適用する前に、生成された GraphQL 操作を確認します。
  • プロジェクトアイテムを一括追加、アーカイブ、更新する場合は、ドライラン計画とバックアップを使用します。

回避

  • 明示的なユーザー承認なしに、スキルから特権的なインストールコマンドを実行すること。
  • フィルターとフィールド ID を確認する前に、プロジェクトアイテムを一括更新すること。
  • Projects v2 GraphQL 操作に従来の GitHub Projects の前提を使うこと。

よくある質問

このスキルには GitHub CLI が必要ですか？
はい。ほとんどのワークフローでは、対象プロジェクトへのアクセス権を持つ認証済みの gh CLI セッションが必要です。
GitHub Projects v2 ボードを作成できますか？
はい。Kanban、Sprint、Roadmap ワークフロー向けのボード作成ガイダンスとテンプレートを提供します。
プロジェクトフィールドを管理できますか？
はい。一般的なフィールドタイプについて説明し、フィールド検索と更新の例が含まれています。
Projects Classic をサポートしていますか？
いいえ。このスキルは GitHub Projects v2 とその GraphQL API に重点を置いています。
稼働中の GitHub データを変更できますか？
はい。複数のワークフローでプロジェクトアイテムの追加、更新、アーカイブ、削除を行うため、ユーザーはまずコマンドを確認する必要があります。
セットアップは完全に自動ですか？
このスキルにはセットアップガイダンスが含まれていますが、特権的なパッケージインストールには明示的なユーザー承認が必要です。

開発者情報

作成者

C0ntr0lledCha0s

ライセンス

MIT

作者バージョン

v1.1.0

Skillstore リビジョン

r2

リポジトリ

https://github.com/C0ntr0lledCha0s/claude-code-plugin-automations/tree/main/github-workflows/skills/managing-projects

参照

a39a91716eadede5f4cdefd78178fed4e837a128

メンテナンスの新しさ

2026/7/24

利用状況

6 ダウンロード · 183 閲覧

ファイル構成

📁 references/

📄 board-best-practices.md

📄 board-examples.md

📄 gh-project-api.md

📄 graphql-schema.md

📄 graphql-workarounds.md

📁 scripts/

📄 graphql-queries.sh

📄 project-helpers.sh

📄 validate-board-config.py

📄 SKILL.md

📁 templates/

📄 board-templates.json

C0ntr0lledCha0s のその他のスキル

すべて表示

関連スキル

すべて表示