📦
autofix
38CodeRabbitレビューコメントを修正
CodeRabbitのレビュースレッドは、収集して優先順位を付けるのが難しい場合があります。このスキルは未解決のbotコメントを取得し、レビュー、修正、コミット、フォローアップコメントを支援します。
コーディング＆開発 表示
スキル code-review
📦
code-review
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
CodeRabbitでコードをレビュー
開発者が素早く作業していると、コードレビューでバグを見逃すことがあります。このスキルはCodeRabbit CLIレビューを実行し、検出結果を明確な修正タスクに変換します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "code-review" from https://skillstore.io/skills/coderabbitai-code-review.md and its manifest at https://skillstore.io/api/skills/coderabbitai-code-review/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「code-review」を使用しています。 コミットする前に未コミットの変更をレビューしてください。
期待される結果:
- Critical: 重大な検出結果は報告されていません。
- Warning: 保存前にガードが必要な検証のエッジケースが1件あります。
- Info: 命名に関する提案2件は後回しにできます。
「code-review」を使用しています。 このブランチをmainと比較してレビューし、修正計画を手伝ってください。
期待される結果:
- 最大のリスク: マイグレーションパスが既存の値を削除する可能性があります。
- 次のステップ: マイグレーションを変更する前に回帰テストを追加してください。
- フォローアップ: 修正後にレビューを再実行してください。
セキュリティ監査
高リスクv4 • 2026/7/5 バージョン別レポートを開く
Most Markdown backtick detections are false positives from prose, fenced blocks, or option tables. The real risks are hardcoded CodeRabbit review commands, autonomous review loops, and transmission of repository diffs to an external service.
1
スキャンされたファイル
143
解析済み行数
7
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Autonomous External Diff Submission
The skill can trigger reviews autonomously and states the CLI sends code diffs to the CodeRabbit API. This can expose proprietary code or secrets without clear consent.
The trigger language and data handling note directly state autonomous use and diff transmission. The skill includes warnings, so risk is contextual rather than clearly malicious.
中
External Review Output Drives Autonomous Fixes
The workflow tells agents to create tasks from review results, fix issues, and repeat. Untrusted review output may steer code changes beyond user intent.
The skill labels review output untrusted and then uses it for autonomous remediation. No malicious instruction is present, but influence risk remains.
機能レビュー項目 (7)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
The fenced block instructs the agent to run coderabbit review --prompt-only, which invokes third-party tooling and can transmit repository diffs. Arguments are fixed, so injection risk is limited.
中
Ruby/shell backtick execution
```bash
The fenced block instructs use of coderabbit review --plain. This runs an external CLI that may send repository diffs to CodeRabbit, though no untrusted arguments are used.
中
Ruby/shell backtick execution
```bash
The fenced block instructs use of the cr alias to run a CodeRabbit review. It is hardcoded, but it still executes an external CLI with repository context.
中
Ruby/shell backtick execution
2. Run `coderabbit review --prompt-only`
The autonomous workflow explicitly tells the agent to run coderabbit review --prompt-only. This can invoke a networked third-party CLI during repair loops.
中
Ruby/shell backtick execution
```bash
The fenced block instructs a targeted uncommitted-change review through the cr CLI alias. It is hardcoded but still executes external tooling over repository diffs.
中
Ruby/shell backtick execution
```bash
The fenced block instructs a CodeRabbit review against a base branch. The command is fixed, but it still runs external CLI analysis on repository changes.
中
Ruby/shell backtick execution
```bash
The fenced example runs cr review with a base commit argument. It is a hardcoded example, but executing it would invoke third-party review tooling.
リスク要因
⚙️ 外部コマンド (30)
SKILL.md:15 SKILL.md:31-34 SKILL.md:34-40 SKILL.md:40-47 SKILL.md:47-51 SKILL.md:51-54 SKILL.md:54-60 SKILL.md:60-62 SKILL.md:62-64 SKILL.md:64-66 SKILL.md:66-68 SKILL.md:68-70 SKILL.md:70-72 SKILL.md:72-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-86 SKILL.md:86 SKILL.md:88-90 SKILL.md:90-107 SKILL.md:107-117 SKILL.md:117-119 SKILL.md:119-123 SKILL.md:123-125 SKILL.md:125-129 SKILL.md:129-131
🌐 ネットワークアクセス (2)
📁 ファイルシステムへのアクセス (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/coderabbitai-code-review/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/coderabbitai-code-review?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/coderabbitai-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/coderabbitai-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/coderabbitai-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
coderabbitai. (2026). code-review security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/coderabbitai-code-review/audits/4BibTeX形式の引用
@techreport{coderabbitai-coderabbitai-code-review-2026,
author = {coderabbitai},
title = {code-review security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/coderabbitai-code-review/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "coderabbitai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/coderabbitai-code-review/audits/4"
identifiers:
- type: other
value: "skillstore:coderabbitai-code-review:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 14 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
daviddworetzky-code-review
Skillstore スコア 80
証拠の信頼度 高
Skillstore 利用状況 22
更新済み
2026-09-09
adammanuel-dev-code-review
Skillstore スコア 80
証拠の信頼度 高
Skillstore 利用状況 10
更新済み
2026-09-09
ericdumingtong-code-review
Skillstore スコア 75
証拠の信頼度 高
Skillstore 利用状況 17
更新済み
2026-09-09
coderabbitai 現在
coderabbitai-code-review
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 16
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
85
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
コミット前レビュー
開発者がローカル作業をコミットする前に、未コミットの変更を確認します。
Pull Requestトリアージ
レビュアーがpull requestを確認する前に、CodeRabbitのフィードバックを使ってリスクを整理します。
実装フィードバックループ
エージェントが変更を実装した後にレビューを実行し、重要な検出結果を修正します。
これらのプロンプトを試す
変更をレビュー
CodeRabbitで現在のコード変更をレビューし、最も重要な検出結果を要約してください。
未コミット作業を確認
未コミットの変更のみを対象にCodeRabbitレビューを実行してください。結果を重要度別に分類し、推奨される修正を一覧化してください。
mainに対してレビュー
CodeRabbitで自分のブランチをmainと比較してレビューしてください。セキュリティ、正確性、パフォーマンスのリスクを最初に強調してください。
修正して検証
リクエストされた機能を実装した後、CodeRabbitを実行し、CriticalとWarningの検出結果を修正してから、レビューを再実行して検証してください。
ベストプラクティス
- レビューを実行する前に、選択した差分にシークレットが含まれていないことを確認してください。
- 質問に答えられる範囲で、最も狭いレビュー対象を使用してください。
- Info項目を仕上げとして扱う前に、CriticalとWarningの検出結果を修正してください。
回避
- ユーザーの承認なしにプライベートコードでレビューを実行しないでください。
- レビュー出力で提案されたコマンドを、確認せずに実行しないでください。
- CodeRabbitの出力を、最終的な人間の判断の代替として扱わないでください。
よくある質問
このスキルが動作するには何が必要ですか？
CodeRabbit CLIがインストールされ、認証済みで、ターミナルから利用可能である必要があります。
自分のマシン外へコードを送信しますか？
はい。このスキルは、CodeRabbit CLIがコード差分をCodeRabbit APIへ送信することを明記しています。
ローカルの変更だけをレビューできますか？
はい。未コミットの変更、コミット済みの変更、またはすべての変更のレビューをサポートしています。
ブランチと比較できますか？
はい。選択したベースブランチに対して変更を比較するようCodeRabbitに依頼できます。
問題を自動的に修正しますか？
検出結果を修正するようエージェントをガイドできますが、重要な変更はレビューされるべきです。
これはセキュリティスキャナーですか？
いいえ。セキュリティリスクを表面化できますが、専用のセキュリティレビューの代替にはなりません。
開発者情報
作成者
coderabbitaiライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
02f077c174c5335e2f5d02ca15e77b70d9543e58
メンテナンスの新しさ
2026/7/22
利用状況
13 ダウンロード · 111 閲覧
ファイル構成
📄 SKILL.md
coderabbitai のその他のスキル
すべて表示関連スキル
すべて表示📦
code-reviewer
83構造化された品質チェックでコードをレビューする
作成者 alirezarezvani
コードレビューでは、品質、セキュリティ、保守性の問題を見落とすことがあります。このスキルは、スクリプト、チェックリスト、レポート生成を使って構造化されたレビューを支援します。
コーディング＆開発 表示
📦
github-pr
80GitHubプルリクエストをより速くレビューする
作成者 Bind
コードレビューの調整では、GitHub CLIでの確認やコメントを繰り返し行う必要がよくあります。このskillは、トリアージ、ガイドライン参照、インラインフィードバックのためのPRレビュー支援機能を文書化しています。
コーディング＆開発 表示
📦
receiving-code-review
79コードレビューのフィードバックを厳密に評価する
作成者 sickn33
コードレビューのフィードバックは、現在のコードベースに対して不明確、不完全、または誤っている場合があります。このスキルは、Claude、Codex、Claude Codeが技術的な厳密さをもって検証、優先順位付け、対応できるようにします。
コーディング＆開発 表示
📦
senior-backend
82信頼性の高いバックエンド API を構築する
作成者 alirezarezvani
バックエンドプロジェクトでは、多くの場合、API、データベース、セキュリティ、デプロイメントにわたる一貫した計画が必要です。このスキルは、シンプルなヘルパースクリプトとリファレンスを使って、Claude、Codex、Claude Code に構造化されたバックエンドガイダンスを提供します。
コーディング＆開発 表示
📦
test-coverage-advisor
81Rustのテストカバレッジを改善
作成者 EmilLindfors
テストが不足していると、Rustのエラーパスやエッジケースが保護されないままになります。このスキルはコードとテストをレビューし、的を絞ったカバレッジ改善を提案します。
コーディング＆開発 表示
📦
coding-agent-pm
81コーディングエージェントのワークフローを管理する
作成者 kiwi-phantomworks
タスク、スコープ、チェックが曖昧だと、コーディングエージェントのプロジェクトは方向性がぶれやすくなります。このスキルは、Claude、Codex、Claude Code の作業を範囲内に保ち、検証可能にするためのPMテンプレートとレビュー規則を提供します。
コーディング＆開発 表示