📦
meeting-insights-analyzer
79ミーティングでのコミュニケーションパターンを分析
ミーティングの文字起こしには、信頼、明確さ、リーダーシップに影響する繰り返しの習慣が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が文字起こしを具体的なフィードバックと次のステップに変換するのを支援します。
コミュニケーション 表示
スキル skill-creator
📦
skill-creator
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
信頼性の高いAIスキルを作成する
再利用可能なAIスキルの作成は、構造、リソース、パッケージ化ルールが不明確だと困難です。このスキルは、スキルの計画、作成、検証、パッケージ化のための実践的なワークフローを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "skill-creator" from https://skillstore.io/skills/composiohq-skill-creator.md and its manifest at https://skillstore.io/api/skills/composiohq-skill-creator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「skill-creator」を使用しています。 PDFファイルの回転と結合を支援するスキルが必要です。
期待される結果:
トリガー例、PDFワークフローセクション、ヘルパースクリプトの推奨、検証ステップを含むスキル計画案。
「skill-creator」を使用しています。 私たちのチームは毎週同じ顧客オンボーディングチェックリストを繰り返しています。
期待される結果:
チェックリストのリファレンス、再利用可能なテンプレート、使用後にワークフローを更新するためのガイダンスを含むタスクベースのスキル構造。
「skill-creator」を使用しています。 私のドラフトスキルがパッケージ化できる状態か確認してください。
期待される結果:
メタデータ、不足しているリソース、不明確な手順、検証準備状況、パッケージ化時の注意点をカバーするレビュー要約。
セキュリティ監査
高リスクv7 • 2026/7/5 バージョン別レポートを開く
Most static external-command detections are false positives caused by Markdown backticks and instructional code fences. I found real local filesystem risks in the initializer and packager: path traversal during skill creation and unintended file inclusion during archive creation.
5
スキャンされたファイル
892
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Unvalidated Skill Name Path Traversal
The initializer reads the skill name from command arguments and appends it to the output path before creating directories and files. A name containing path separators or dot segments could create files outside the intended directory.
The code documents hyphen-case requirements but does not enforce them before constructing skill_dir and calling mkdir. The write operations then create SKILL.md and resource files under that path.
中
Potential Symlink Disclosure During Packaging
The packager recursively adds every file under the skill path to a zip without rejecting symlinks or verifying resolved paths stay inside the skill directory. A crafted skill tree could include local files outside the skill package.
Path.rglob plus is_file can treat symlinks to files as packageable inputs, and zipf.write reads the target content. This is a plausible local disclosure risk, but exploitation depends on crafted symlinks.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Python archive libraries
with zipfile.ZipFile(zip_filename, 'w', zipfile.ZIP_DEFLATED) as zipf:
This creates a zip archive from caller-supplied skill_path contents. It is legitimate packaging, but the surrounding recursive write flow can include unintended local files from an untrusted tree.
リスク要因
⚙️ 外部コマンド (28)
scripts/init_skill.py:73 scripts/init_skill.py:74 scripts/init_skill.py:84 SKILL.md:29-40 SKILL.md:40-44 SKILL.md:44 SKILL.md:48-53 SKILL.md:53-57 SKILL.md:57-62 SKILL.md:62 SKILL.md:68-73 SKILL.md:73 SKILL.md:115-118 SKILL.md:118-120 SKILL.md:120-123 SKILL.md:123-125 SKILL.md:125-128 SKILL.md:128-138 SKILL.md:138-142 SKILL.md:142-144 SKILL.md:144-150 SKILL.md:150 SKILL.md:161 SKILL.md:163 SKILL.md:179-181 SKILL.md:181-185 SKILL.md:185-187 SKILL.md:187-197
📁 ファイルシステムへのアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/composiohq-skill-creator/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/composiohq-skill-creator?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/composiohq-skill-creator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/composiohq-skill-creator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/composiohq-skill-creator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
ComposioHQ. (2026). skill-creator security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/composiohq-skill-creator/audits/7BibTeX形式の引用
@techreport{composiohq-composiohq-skill-creator-2026,
author = {ComposioHQ},
title = {skill-creator security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/composiohq-skill-creator/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-creator security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "ComposioHQ"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/composiohq-skill-creator/audits/7"
identifiers:
- type: other
value: "skillstore:composiohq-skill-creator:audit:7"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 24 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
89jobrien-skill-creator
Skillstore スコア 83
証拠の信頼度 高
Skillstore 利用状況 63
更新済み
2026-09-09
daviddworetzky-skill-creator
Skillstore スコア 79
証拠の信頼度 高
Skillstore 利用状況 9
更新済み
2026-09-09
cesaraugustusgrob-skill-creator
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 9
更新済み
2026-09-09
cam10001110101-skill-creator
Skillstore スコア 75
証拠の信頼度 高
Skillstore 利用状況 16
更新済み
2026-09-09
astrabit-cpt-skill-creator
Skillstore スコア 73
証拠の信頼度 高
Skillstore 利用状況 14
更新済み
2026-09-09
abdullahmalik17-skill-creator
Skillstore スコア 72
証拠の信頼度 高
Skillstore 利用状況 13
更新済み
2026-09-09
langchain-ai-skill-creator
Skillstore スコア 67
証拠の信頼度 高
Skillstore 利用状況 20
更新済み
2026-09-09
daothihuong2111-skill-creator
Skillstore スコア 67
証拠の信頼度 高
Skillstore 利用状況 12
更新済み
2026-09-09
benderfendor-skill-creator
Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 26
更新済み
2026-09-09
chinchillaenterprises-skill-creator
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
85
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
新しい社内スキルを作成する
ユーザー例から新しいスキルを計画し、明確な構造と再利用可能なリソースを生成します。
再利用可能なワークフローをパッケージ化する
繰り返し行うドキュメント、データ、または自動化作業を、スクリプトとリファレンスを備えたスキルに変換します。
既存のスキルを改善する
動作中のスキルをレビューし、弱い例を削除し、SKILL.mdを改善して、配布可能なパッケージを準備します。
これらのプロンプトを試す
シンプルなスキルを始める
[task] 用の新しいスキル作成を手伝ってください。初版を定義するために必要な重要な質問だけをしてください。
再利用可能なリソースを計画する
私のスキル向けのこれらのユーザーリクエスト例をレビューしてください。含めるべきスクリプト、リファレンス、アセットを推奨してください。
スキル手順を下書きする
このスキルのSKILL.mdアウトラインを作成してください。明確なトリガー指針、ワークフローステップ、リソース参照を使用してください。
スキルを洗練してパッケージ化する
配布前に、この既存スキルの明確さ、リソースの適合性、検証準備状況、パッケージ化リスクをレビューしてください。
ベストプラクティス
- スキル構造を選ぶ前に、具体的なユーザーリクエストから始めます。
- SKILL.mdは簡潔に保ち、詳細な内容はリファレンスに移します。
- スキルをパッケージ化する前に、未使用のサンプルファイルを削除します。
回避
- 明確なトリガーシナリオなしに広範なスキルを作成しないでください。
- SKILL.mdとリファレンスに同じ情報を重複して記載しないでください。
- スキルが使用しないプレースホルダースクリプトやアセットをパッケージ化しないでください。
よくある質問
このスキルは何の作成に役立ちますか？
明確な手順、再利用可能なリソース、検証ステップ、パッケージ化ガイダンスを備えたAIスキルの作成を支援します。
Claude CodeとCodexをサポートしていますか？
はい。マーケットプレイスのメタデータでは、Claude、Codex、Claude Codeのサポートが示されています。
スターターファイルを生成できますか？
はい。同梱の初期化ツールで、サンプルリソースフォルダを含むテンプレートのスキルディレクトリを作成できます。
セキュリティ問題を検証しますか？
いいえ。検証ツールは基本的なスキル構造とメタデータを確認するもので、完全なセキュリティレビューではありません。
リファレンスはいつ使用すべきですか？
詳細なドキュメント、スキーマ、ポリシー、またはSKILL.mdには大きすぎるワークフローには、リファレンスを使用してください。
パッケージ化の前に何を削除すべきですか？
未使用のプレースホルダー、サンプルファイル、古いアセット、配布すべきでないローカルファイルを削除してください。
開発者情報
作成者
ComposioHQライセンス
Complete terms in LICENSE.txt
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
02f077c174c5335e2f5d02ca15e77b70d9543e58
メンテナンスの新しさ
2026/7/24
利用状況
5 ダウンロード · 243 閲覧
ファイル構成
ComposioHQ のその他のスキル
すべて表示📦
ローカル自動化でPDFを処理
PDFワークフローでは、多数のファイルに対して抽出、変換、結合、フォーム入力が必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeに、ローカルでのPDF作業に役立つ実践的な手順とヘルパースクリプトを提供します。
オフィス＆レポート 表示
📦
changelog-generator
79Gitコミットからチェンジログを生成
リリースチームは、技術的なコミットを顧客向けの更新情報にまとめるために何時間も費やすことがよくあります。このスキルはコミット履歴をグループ化し、リリース、週次サマリー、製品発表向けに明確なチェンジログを下書きします。
ドキュメント 表示
📦
content-research-writer
78リサーチに基づく記事を下書きする
長文執筆は、リサーチ、アウトライン、フィードバックが別々の作業になると停滞しがちです。このスキルは、Claude、Codex、Claude Code がリサーチに基づく下書きを進められるよう支援します。
ライティング＆コンテンツ 表示
📦
invoice-organizer
78税務申告準備のための請求書整理
請求書フォルダーには、不明確なファイル名や形式の異なる領収書が混在していることがよくあります。このスキルは主要な詳細を抽出し、ファイル名を変更し、フォルダーを整理し、会計士に渡せる要約を作成します。
オフィス＆レポート 表示
📦
image-enhancer
78画像とスクリーンショットの品質向上
低品質なスクリーンショットは、ドキュメント、プレゼンテーション、ソーシャル投稿への信頼を損なう可能性があります。このスキルは、Claude、Codex、または Claude Code が明瞭さ、サイズ、シャープさを改善できるように導きます。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
skill-creation-guide
81効果的なAIスキルを作成する
作成者 notedit
チームには、不要なコンテキストを増やさずに有用なAIスキルを構築するための再現可能なガイダンスが必要です。このスキルは、スキルの計画、作成、検証、パッケージ化のための体系的なプロセスを提供します。
ドキュメント 表示
📦
project-planner
86構造化された文書でソフトウェアプロジェクトを計画する
作成者 Dwsy
ソフトウェアプロジェクトは、要件、設計上の選択、タスクが不明確な場合によく失敗します。このスキルは、プロジェクトのアイデアを Claude、Codex、Claude Code のワークフロー向けの構造化された計画文書に変換します。
ドキュメント 表示
📦
github-release-assistant
83バイリンガルの GitHub リリース README を生成
作成者 ZhanlinCui
チームが英語と中国語の README を必要とする場合、リリースドキュメントの作成には時間がかかります。このスキルは、リポジトリのメタデータとガイド付き設定から、構造化されたバイリンガル README を生成します。
ドキュメント 表示
📦
arch-view
82サービスアーキテクチャを可視化
作成者 AstraBit-CPT
メタデータが複数のリポジトリに分散していると、分散サービスの理解は難しくなります。このスキルはカタログメタデータを集約し、アーキテクチャレビュー用の図、表、要約を作成します。
ドキュメント 表示
📦
human-docs
81人間がすぐに読める AI ドキュメントを作成
作成者 Brownbull
詳細な AI コンテキストファイルは、手早く人がレビューするには長すぎることがよくあります。このスキルは、それらを要約、クイックスタート、Mermaid ビジュアルガイドに変換します。
ドキュメント 表示
📦
material-component-doc
81FlowGramコンポーネントドキュメントの作成
作成者 bytedance
FlowGram materialコンポーネントには、一貫したドキュメント、実行可能なStory例、API表、バイリンガルレビュー手順が必要です。このスキルは、Claude、Codex、Claude Codeがこれらのアセットを作成するための構造化されたワークフローを提供します。
ドキュメント 表示