スキル create-issue
📦

create-issue

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド

GitHub または Jira の Issue を作成

一貫性のあるトラッカー Issue の作成には時間がかかり、各リポジトリのトラッカー設定に依存します。このスキルは GitHub Issue が利用可能かどうかを検出し、適切なテンプレートで GitHub または Jira の Issue を準備します。

対応: Claude Codex Code(CC)
📊 69 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "create-issue" from https://skillstore.io/skills/cloud-officer-create-issue.md and its manifest at https://skillstore.io/api/skills/cloud-officer-create-issue/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「create-issue」を使用しています。 本番環境でログインがタイムアウトするバグを、重大度 high で作成してください。

期待される結果:

このスキルは、環境、実際の動作、期待される動作、影響、回避策、関連情報のセクションを含むバグ Issue を作成します。

「create-issue」を使用しています。 モバイルオンボーディング改善のストーリーを作成してください。

期待される結果:

このスキルは、ユーザーグループ、ビジネス価値、設計メモ、API に関する考慮事項、リスク、テスト戦略、受け入れ基準を含むストーリーを作成します。

「create-issue」を使用しています。 API ドキュメントを更新するタスクを作成し、priya に割り当ててください。

期待される結果:

このスキルは、スコープ、セキュリティへの影響、テスト詳細、技術メモ、指定された担当者を含むタスク Issue を作成します。

セキュリティ監査

中リスク

Most static findings are Markdown examples, inline command references, or issue template text, so I adjudicated them as false positives. Medium semantic risk remains from unescaped shell arguments and a fixed temporary file that may overwrite or delete workspace content.

1
スキャンされたファイル
272
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中
Unescaped User Input in Shell Command Arguments
The skill asks the agent to place user-provided title, label, assignee, summary, and priority values into shell commands. Without explicit escaping or validation, a malicious value containing shell metacharacters could alter the command.
The shell command templates include user-derived placeholders such as title, label, assignee, and summary. The file does not include instructions to escape or validate those values before execution.
中
Fixed Temporary File May Clobber Workspace Content
The workflow always writes and deletes issue-body.md in the current workspace. If that file already exists, the workflow could overwrite or remove user data.
The skill explicitly names issue-body.md as the body file and later tells the agent to delete the temp file. There is no check for an existing file with the same name.
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/cloud-officer-create-issue/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/cloud-officer-create-issue/security.svg)](https://skillstore.io/skills/cloud-officer-create-issue?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/cloud-officer-create-issue?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cloud-officer-create-issue/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/cloud-officer-create-issue.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Cloud-Officer. (2026). create-issue security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cloud-officer-create-issue/audits/9

BibTeX形式の引用

@techreport{cloud-officer-cloud-officer-create-issue-2026, author = {Cloud-Officer}, title = {create-issue security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/cloud-officer-create-issue/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "create-issue security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Cloud-Officer" date-released: "2026-07-05" url: "https://skillstore.io/skills/cloud-officer-create-issue/audits/9" identifiers: - type: other value: "skillstore:cloud-officer-create-issue:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

本番環境のバグを登録する

環境、影響、再現手順、回避策、重大度の詳細を含む構造化されたバグレポートを作成します。

機能ストーリーを計画する

機能リクエストを、ビジネス価値、設計メモ、API への影響、リスク、受け入れ基準を含むストーリーに変換します。

エンジニアリングタスクを追跡する

スコープ、セキュリティメモ、テスト詳細、リポジトリの技術的コンテキストを含む実装タスクを作成します。

これらのプロンプトを試す

Task を作成する
パスワードリセットメールを追加するためのタスク Issue を作成してください。スコープ、テスト詳細を含め、セキュリティへの影響はなしとしてください。
Bug を報告する
Safari で checkout が失敗するバグ Issue を作成してください。重大度は high にし、再現手順を含め、alex に割り当ててください。
User Story を作成する
admin bulk user import のストーリーを作成してください。ビジネス価値、API 変更、テスト戦略、受け入れ基準を含めてください。
トラッカーで振り分ける
このリポジトリに適した Issue を作成してください。GitHub Issues が有効な場合は GitHub を使用してください。それ以外の場合は、重大度 medium の Jira ストーリーを作成してください。

ベストプラクティス

  • CLI コマンドの実行を許可する前に、生成されたタイトル、本文、ラベル、担当者を確認してください。
  • スキルを呼び出す前に、GitHub、Jira、リポジトリの認証を設定してください。
  • バグレポートには、明確な重大度、環境、再現手順の詳細を提供してください。

回避

  • タイトル、ラベル、概要、担当者の値にシェルのメタ文字を渡さないでください。
  • 重要な issue-body.md ファイルがすでに存在する場合は、このワークフローを実行しないでください。
  • トラッカーの権限やデフォルト設定が不明なプロジェクトでは使用しないでください。

よくある質問

これは GitHub と Jira の両方で動作しますか?
はい。GitHub Issues が有効かどうかを確認し、それ以外の場合は Jira を使用します。
Issue は自動的に作成されますか?
はい。このワークフローは、Issue 本文を準備した後に設定済みの CLI を実行するように設計されています。
どのツールをインストールする必要がありますか?
GitHub CLI、Jira CLI、Git がインストールされ、認証されている必要があります。
Issue タイプを選択できますか?
はい。ユーザーのリクエストから Task、Bug、Story を選択します。
ユーザーを割り当てることはできますか?
はい。リクエストにサポートされているユーザー名が含まれている場合、担当者を追加します。
ラベルやプロジェクトを検証しますか?
いいえ。トラッカーのデフォルト、既存のラベル、現在のユーザー権限に依存します。

開発者情報

作成者

Cloud-Officer

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

参照

02f077c174c5335e2f5d02ca15e77b70d9543e58

メンテナンスの新しさ

2026/7/24

利用状況

8 ダウンロード · 190 閲覧

ファイル構成

📄 SKILL.md

Cloud-Officer のその他のスキル

すべて表示
すべて表示