スキル project-development
📦

project-development

コンテンツリビジョン r1 中リスク 📁 ファイルシステムへのアクセス⚙️ 外部コマンド🌐 ネットワークアクセス

LLMプロジェクト開発を計画する

LLMプロジェクトは、タスク適合性、コスト、アーキテクチャを検証する前にチームが自動化すると失敗します。このスキルは、Claude、Codex、Claude Codeに対して、検証、パイプライン設計、見積もり、反復改善をガイドします。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "project-development" from https://skillstore.io/skills/chakshugautam-project-development.md and its manifest at https://skillstore.io/api/skills/chakshugautam-project-development/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/chakshugautam-project-development.md 署名済み manifest GET /api/skills/chakshugautam-project-development/manifest 署名済み lockfile GET /api/skills/chakshugautam-project-development/lockfile

テストする

「project-development」を使用しています。 チームが2,000件のサポートチケットをLLMで要約したいと考えている。

期待される結果:

このスキルは、まず手動サンプルを実施し、その後に段階的なバッチパイプラインを推奨します。計画項目として、トークンコスト、分類精度、リトライ処理、構造化解析を指摘します。

「project-development」を使用しています。 開発者がマルチエージェント調査システムを構築すべきか質問している。

期待される結果:

このスキルは、シンプルなパイプラインとマルチエージェント設計を比較します。コンテキスト分離や並列調査が追加コストを正当化する場合にのみ、マルチエージェントを推奨します。

「project-development」を使用しています。 データアナリストが反復可能なLLMレポート生成器を必要としている。

期待される結果:

このスキルは、acquire、prepare、process、parse、renderの各段階を分離して整理します。さらに、キャッシュ、コスト見積もり、パーサー失敗時の処理を追加します。

セキュリティ監査

中リスク
v8 • 2026/7/5 バージョン別レポートを開く

Most static detections are false positives from Markdown fences, reference URLs, CSS, and example text. The executable pipeline template does perform local file writes and cleanup using unvalidated batch and item identifiers. No evidence found of credential exfiltration, malicious network access, shell execution, or embedded prompt injection commands.

4
スキャンされたファイル
2,021
解析済み行数
6
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中
scripts/pipeline_template.py:94-106scripts/pipeline_template.py:620-623scripts/pipeline_template.py:508-553
Unvalidated Path Components in Pipeline Template
The executable template builds data and output paths from batch_id and item_id without validating safe path segments. A crafted identifier could redirect writes or cleanup outside the intended directories.
batch_id comes from CLI input and is joined with data and output roots. Exploitability depends on user input and source customization, so confidence is high but not absolute.
低
scripts/pipeline_template.py:37-63scripts/pipeline_template.py:203-208scripts/pipeline_template.py:270-285
Prompt Injection Exposure in Example LLM Pipeline
The template places source title and content directly into an LLM prompt without explicit untrusted-data handling. Malicious source content could alter the requested format or manipulate downstream parsing.
The prompt interpolation is direct and source content is treated as model input. No malicious payload is present in the skill, so this is an exposure rather than an active attack.
機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
scripts/pipeline_template.py:137
Python file write/append
with open(raw_file, "w") as f:
Executable template writes raw item data under data/{batch_id}/{item_id}. Batch and item identifiers are not validated, so untrusted values could redirect writes.
中
scripts/pipeline_template.py:195
Python file write/append
with open(prompt_file, "w") as f:
Executable template writes generated prompts under directories built from batch_id and item_id. Unvalidated path components can redirect writes outside intended data paths.
中
scripts/pipeline_template.py:250
Python file write/append
with open(response_file, "w") as f:
Executable template writes LLM responses to response.md in a user-derived item directory. Untrusted identifiers can redirect the output file.
中
scripts/pipeline_template.py:335
Python file write/append
with open(parsed_file, "w") as f:
Executable template writes parsed results under user-derived item directories. The path depends on batch_id and item_id and lacks confinement checks.
中
scripts/pipeline_template.py:348
Python file write/append
with open(agg_file, "w") as f:
Executable template writes all_results.json under data/{batch_id}. A crafted batch_id can redirect the write outside the intended data directory.
中
scripts/pipeline_template.py:456
Python file write/append
with open(output_file, "w") as f:
Executable template writes rendered HTML under output/{batch_id}. A crafted batch_id can redirect the output path.

リスク要因

📁 ファイルシステムへのアクセス (12)
references/pipeline-patterns.md:309 references/pipeline-patterns.md:485 references/pipeline-patterns.md:500 references/pipeline-patterns.md:505 references/pipeline-patterns.md:529 references/pipeline-patterns.md:608 scripts/pipeline_template.py:137 scripts/pipeline_template.py:195 scripts/pipeline_template.py:250 scripts/pipeline_template.py:335 scripts/pipeline_template.py:348 scripts/pipeline_template.py:456
⚙️ 外部コマンド (9)
SKILL.md:72-74 SKILL.md:74-88 SKILL.md:88-94 SKILL.md:94-116 SKILL.md:116-130 SKILL.md:130-158 SKILL.md:158-160 SKILL.md:160-190 SKILL.md:190-210
🌐 ネットワークアクセス (2)
SKILL.md:329 SKILL.md:330
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/chakshugautam-project-development/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/chakshugautam-project-development/security.svg)](https://skillstore.io/skills/chakshugautam-project-development?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/chakshugautam-project-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chakshugautam-project-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/chakshugautam-project-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

ChakshuGautam. (2026). project-development security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chakshugautam-project-development/audits/8

BibTeX形式の引用

@techreport{chakshugautam-chakshugautam-project-development-2026, author = {ChakshuGautam}, title = {project-development security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/chakshugautam-project-development/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "project-development security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "ChakshuGautam" date-released: "2026-07-05" url: "https://skillstore.io/skills/chakshugautam-project-development/audits/8" identifiers: - type: other value: "skillstore:chakshugautam-project-development:audit:8" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い
muratcankoylan 推奨

muratcankoylan-project-development

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 14
更新済み

2026-09-09

ChakshuGautam 現在

chakshugautam-project-development

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 9
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
64
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

新しいLLMアイデアを検証する

自動化を構築する前に、タスク適合性、想定されるエラー許容度、出力要件、手動プロトタイプ手順を確認します。

バッチパイプラインを設計する

データ取得、プロンプト準備、LLM処理、解析、最終レンダリングを個別の段階に整理します。

エージェントアーキテクチャを選択する

シンプルなパイプライン、単一エージェント、マルチエージェント設計を、コンテキスト、コスト、複雑性の制約に照らして比較します。

これらのプロンプトを試す

タスク適合性を検証する 
Evaluate whether this task fits an LLM workflow. Identify inputs, desired outputs, error tolerance, manual prototype steps, and reasons to use traditional code instead. Task: [describe task].
バッチパイプラインを設計する 
Design a staged batch pipeline for this workload. Include acquire, prepare, process, parse, and render stages. Explain file state, retries, caching, and test checkpoints. Workload: [describe workload].
コストとスケールを見積もる 
Estimate the cost and scale risks for this LLM pipeline. Use item count, input tokens, output tokens, retries, parallelism, and model choice. State assumptions clearly. Pipeline: [describe pipeline].
アーキテクチャのトレードオフをレビューする 
Review this LLM project architecture for unnecessary complexity, weak task-model fit, parsing risks, prompt injection exposure, cost surprises, and simpler alternatives. Architecture: [paste design].

ベストプラクティス

  • 自動化を書く前に、代表的な例を1つ手動で検証します。
  • LLM呼び出しは、独立したキャッシュ可能な処理段階に分離します。
  • 早期にコストを見積もり、開発中に実際の使用量を追跡します。

回避

  • タスクとモデルの適合性をテストする前に、完全なパイプラインを構築する。
  • 取得、LLM呼び出し、解析、レンダリングを1つのスクリプトにまとめる。
  • 構造化されたモデル出力が常に要求された形式と一致すると想定する。

よくある質問

このスキルはどのような種類のプロジェクトをサポートしますか？
LLMバッチパイプライン、エージェント支援型の開発計画、アーキテクチャ選択、コスト見積もりワークフローをサポートします。
デフォルトで外部サービスを呼び出しますか？
いいえ。含まれているPythonテンプレートは、ユーザーが独自のAPIクライアントを追加するまで、モックのLLM応答を使用します。
LLMが不要かどうかの判断に役立ちますか？
はい。精度、レイテンシ、決定性がより重要な場合に、従来のコードを選択するための基準が含まれています。
実行可能なコードは含まれていますか？
はい。ローカルのデータファイルと出力ファイルを作成するPythonバッチパイプラインテンプレートが含まれています。
テンプレートを実行する前に、ユーザーは何を確認すべきですか？
ユーザーは、安全な作業ディレクトリで、ファイルパス、バッチ識別子、項目識別子、クリーンアップ動作を確認する必要があります。
マルチエージェントシステムを設計できますか？
単一パイプラインとマルチエージェントのアプローチを比較できますが、より深いマルチエージェント実装には別途設計作業が必要です。

開発者情報

作成者

ChakshuGautam

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/ChakshuGautam/games/tree/main/.claude/skills/project-development

参照

02f077c174c5335e2f5d02ca15e77b70d9543e58

メンテナンスの新しさ

2026/7/23

利用状況

7 ダウンロード · 298 閲覧

ファイル構成

📁 references/

📄 case-studies.md

📄 pipeline-patterns.md

📁 scripts/

📄 pipeline_template.py

📄 SKILL.md

ChakshuGautam のその他のスキル

すべて表示

関連スキル

すべて表示