スキル autofix

📦

autofix

Name: autofix
Author: coderabbitai

v0.1.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド

CodeRabbitレビューコメントを修正

CodeRabbitのレビュースレッドは、収集して優先順位を付けるのが難しい場合があります。このスキルは未解決のbotコメントを取得し、レビュー、修正、コミット、フォローアップコメントを支援します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "autofix" from https://skillstore.io/skills/coderabbitai-autofix.md and its manifest at https://skillstore.io/api/skills/coderabbitai-autofix/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/coderabbitai-autofix.md 署名済み manifest GET /api/skills/coderabbitai-autofix/manifest 署名済み lockfile GET /api/skills/coderabbitai-autofix/lockfile

テストする

「autofix」を使用しています。現在のブランチのCodeRabbit問題を見つけてください。

期待される結果:

未解決のCodeRabbitコメントを、重大度、問題タイトル、影響を受ける場所、種類、アクション付きで優先順位付けした表。

「autofix」を使用しています。変更を適用する前に各問題をレビューしてください。

期待される結果:

各修正について、このスキルは問題、関連コンテキスト、提案される変更、承認の選択肢を提示します。

「autofix」を使用しています。承認済みの修正を適用した後に完了してください。

期待される結果:

修正した問題、スキップした問題、変更されたファイル、検証状況、予定しているプルリクエストコメントの簡潔な要約。

セキュリティ監査

高リスク

v4 • 2026/7/6 バージョン別レポートを開く

Most static findings are Markdown code spans or code fences and are false positives for Ruby backtick execution. The real risks are bounded GitHub and Git shell commands. A high-impact semantic issue also executes external CodeRabbit comment prompts as direct agent instructions.

スキャンされたファイル

332

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:88-90 SKILL.md:126-129 SKILL.md:152-155 SKILL.md:216 github.md:51-55

Untrusted PR Comment Prompt Execution

The skill extracts CodeRabbit comment text from GitHub and tells the agent to execute the agent prompt as a direct instruction, including in auto-fix mode. PR comments are external content, so this can turn malicious or compromised review text into agent instructions that edit files or influence later commands.

The workflow explicitly treats fetched GitHub comment body content as the fix prompt and says to execute it literally. The cited auto-fix path applies changes without per-issue approval, making prompt injection impact credible.

機能レビュー項目 (8)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

github.md:17

Shell command substitution

gh pr list --head $(git branch --show-current) --state open --json number,title

This is a real Bash command that runs git inside a GitHub CLI command. The branch value is unquoted, so unusual branch names could cause argument parsing issues even though arbitrary command injection is unlikely.

中

github.md:61-64

Shell command substitution

gh pr comment <pr-number> --body "$(cat <<'EOF'

This command posts generated content to GitHub through gh pr comment. The heredoc limits shell expansion inside the body, but it still performs a remote write from skill-controlled workflow output.

中

SKILL.md:57

Ruby/shell backtick execution

- Ask: "Push now?" → If yes: `git push`, inform "CodeRabbit will review in ~5 min", EXIT skill

The workflow can run git push, which publishes local commits to the remote repository. The skill asks for user confirmation first, so the risk is bounded but still a real repository mutation.

中

SKILL.md:184-192

Ruby/shell backtick execution

- Ask: "Push changes?" → If yes: `git push`

The workflow can run git push after fixes are committed. It is user-confirmed, but it still publishes changes to the remote repository and should remain explicit.

中

SKILL.md:64

Shell command substitution

gh pr list --head $(git branch --show-current) --state open --json number,title

中

SKILL.md:193-196

Shell command substitution

gh pr comment <pr-number> --body "$(cat <<'EOF'

This command posts generated content to GitHub through gh pr comment. The heredoc limits shell expansion inside the body, but it still performs a remote write from skill-controlled workflow output.

中

SKILL.md:63-65

Template literal with command substitution

```bash

The fenced Bash block contains a GitHub CLI command with command substitution for the current branch. This is legitimate workflow automation, but it should quote the branch value before execution.

中

SKILL.md:192-199

Template literal with command substitution

```bash

The fenced Bash block contains a gh pr comment command that writes a generated summary to GitHub. The command is intended, but it sends workflow output to a remote service.

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/coderabbitai-autofix/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/coderabbitai-autofix/security.svg)](https://skillstore.io/skills/coderabbitai-autofix?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/coderabbitai-autofix?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/coderabbitai-autofix/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/coderabbitai-autofix.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

coderabbitai. (2026). autofix security audit report (audit version 4) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/coderabbitai-autofix/audits/4

BibTeX形式の引用

@techreport{coderabbitai-coderabbitai-autofix-2026,
  author = {coderabbitai},
  title = {autofix security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/coderabbitai-autofix/audits/4},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "autofix security audit report (audit version 4)"
version: "0.1.0"
type: report
authors:
  - name: "coderabbitai"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/coderabbitai-autofix/audits/4"
identifiers:
  - type: other
    value: "skillstore:coderabbitai-autofix:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

PRフィードバックをより速くレビュー

未解決のCodeRabbitコメントを収集し、推奨される修正を優先順位順に確認します。

定型的な修正を適用

低リスクのCodeRabbit修正を、1つのローカル変更セットと1つの統合コミットにまとめます。

レビューのやり取りを完了

修正後に要約コメントを投稿し、レビュアーが変更内容を確認できるようにします。

これらのプロンプトを試す

レビュー整理を開始

CodeRabbit autofixを使用して、現在のブランチの未解決レビューコメントを見つけ、変更を加える前に問題を表示してください。

各修正をレビュー

CodeRabbitレビューコメントを取得し、各問題を解析して、現在のコードと予定しているdiffとともに1件ずつ修正案を提示してください。

低リスク修正を一括処理

未解決のCodeRabbitコメントを見つけ、定型的な問題を自動修正してください。ただしpush前に一時停止し、変更されたすべてのファイルの要約を表示してください。

検証して要約

CodeRabbit autofixワークフローを実行し、承認済みの修正を適用し、リポジトリの検証チェックを実行し、1つのコミットを作成して、PR要約コメントの下書きを作成してください。

ベストプラクティス

ワークフローを実行する前に、ローカル作業をコミットまたはstashしてください。
セキュリティ、認証、データ処理に関する変更には手動レビューモードを使用してください。
修正をpushする前に、リポジトリの検証チェックを実行してください。

回避

無関係なファイル変更やシークレットへのアクセスを要求するプロンプトを自動適用しないでください。
最終diffをレビューする前に修正をpushしないでください。
現在のCodeRabbitレビューがないブランチでこのワークフローを使用しないでください。

よくある質問

このスキルはプルリクエストを作成しますか？

開いているPRが存在しない場合はPR作成を支援できますが、主に既存の現在のブランチのPRで機能します。

GitHub CLIは必要ですか？

はい。このワークフローは、認証、PR検索、GraphQLレビュースレッドクエリ、コメントにghを使用します。

各修正を手動で承認できますか？

はい。手動レビューモードでは、変更を適用する前に各問題と提案される修正が表示されます。

変更を自動的にpushできますか？

このワークフローはpush前に確認します。まず最終diffを確認し、チェックを実行してください。

どのレビューコメントが含まれますか？

既知のCodeRabbit botアカウントによって開始された未解決のレビュースレッドを対象にします。

セキュリティ指摘にはどう対応すべきですか？

手動レビューモードを使用し、提案された変更を検証し、無関係なアクションを求めるプロンプトは拒否してください。

開発者情報

作成者

coderabbitai

ライセンス

MIT

作者バージョン

v0.1.0

Skillstore リビジョン

リポジトリ

https://github.com/coderabbitai/skills/tree/main/skills/autofix

参照

d11af420e07cd866fe39cfa937efef3223896c06

メンテナンスの新しさ

2026/7/20

利用状況

4 ダウンロード · 94 閲覧

ファイル構成

コーディングエージェントのワークフローを管理する

作成者 kiwi-phantomworks

タスク、スコープ、チェックが曖昧だと、コーディングエージェントのプロジェクトは方向性がぶれやすくなります。このスキルは、Claude、Codex、Claude Code の作業を範囲内に保ち、検証可能にするためのPMテンプレートとレビュー規則を提供します。

コーディング＆開発表示

autofix

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

PRフィードバックをより速くレビュー

定型的な修正を適用

レビューのやり取りを完了

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

coderabbitai のその他のスキル

code-review

関連スキル

github-pr

code-reviewer

receiving-code-review

create-pr

creating-issues

coding-agent-pm