スキル codebase-analysis
📦

codebase-analysis

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

ブラウンフィールドコードベースの分析

不慣れなリポジトリは、再現可能な手順がないと理解が困難です。このスキルは、Claude、Codex、Claude Code がアーキテクチャ、依存関係、技術的負債を把握できるように導きます。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "codebase-analysis" from https://skillstore.io/skills/consiliency-codebase-analysis.md and its manifest at https://skillstore.io/api/skills/consiliency-codebase-analysis/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/consiliency-codebase-analysis.md 署名済み manifest GET /api/skills/consiliency-codebase-analysis/manifest 署名済み lockfile GET /api/skills/consiliency-codebase-analysis/lockfile

テストする

「codebase-analysis」を使用しています。 新しい開発者をオンボーディングする前に TypeScript サービスを分析する。

期待される結果:

  • プロジェクト規模、主要言語、フレームワーク、アーキテクチャ仮説を含む概要。
  • サーバーブートストラップ、ルート、コマンドラインスクリプトを網羅したエントリポイント一覧。
  • 直接モジュール、外部パッケージ、循環依存リスクを示す依存関係の要約。

「codebase-analysis」を使用しています。 リファクタリング提案のために技術的負債レビューを準備する。

期待される結果:

  • コード、テスト、依存関係、ドキュメント、アーキテクチャ別にグループ化された負債インベントリ。
  • ブロッカーを中優先度および低優先度の作業から分離する重大度表。
  • 即時修正、スプリント作業、バックログ整理のための推奨アクションプラン。

「codebase-analysis」を使用しています。 モノリスをサービスへ移行する前にアーキテクチャをレビューする。

期待される結果:

  • 具体的なディレクトリおよび依存関係の証拠に基づく検出済みアーキテクチャパターン。
  • 候補となるサービス境界と結合に関する懸念事項。
  • 実行時の挙動やプロダクト所有権の確認が必要な未解決の質問。

セキュリティ監査

高リスク
v10 • 2026/7/13 バージョン別レポートを開く

Most static findings are false positives caused by Markdown code formatting, repository-local discovery commands, and /dev/null redirection. Two intent-level risks remain: a repository-defined npm script and unpinned npx packages can execute untrusted code. No prompt injection, credential access, exfiltration, or suspicious network destination was found.

6
スキャンされたファイル
1,037
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
cookbook/debt-identification.md:30
Repository-Defined Script Execution
The cookbook recommends npm run test:coverage in unfamiliar repositories. Repository-controlled npm scripts can execute arbitrary commands with the agent's permissions.
The cited command directly invokes an npm script whose implementation is controlled by the repository being analyzed.
中
cookbook/debt-identification.md:67cookbook/debt-identification.md:110cookbook/dependency-tracing.md:34cookbook/dependency-tracing.md:128
Unpinned npx Package Execution
The cookbooks recommend unpinned npx invocations. npx may download and execute registry packages when the requested tools are absent.
Each cited command uses npx without an exact package version or a no-install safeguard.

リスク要因

⚙️ 外部コマンド (37)
cookbook/debt-identification.md:141-147 cookbook/debt-identification.md:147-148 cookbook/debt-identification.md:148-149 cookbook/debt-identification.md:149-157 cookbook/debt-identification.md:25 cookbook/debt-identification.md:71 cookbook/dependency-tracing.md:159-160 cookbook/dependency-tracing.md:160-161 cookbook/dependency-tracing.md:161-164 cookbook/dependency-tracing.md:164-165 cookbook/dependency-tracing.md:165-171 cookbook/entry-point-discovery.md:179-180 cookbook/entry-point-discovery.md:180-181 cookbook/entry-point-discovery.md:181-182 cookbook/pattern-detection.md:151 cookbook/pattern-detection.md:159-160 cookbook/pattern-detection.md:160-168 SKILL.md:14 SKILL.md:15 SKILL.md:40 SKILL.md:51 SKILL.md:56 SKILL.md:61 SKILL.md:66 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:81 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:96-106 SKILL.md:106-107 SKILL.md:107-119
📁 ファイルシステムへのアクセス (24)
cookbook/debt-identification.md:25 cookbook/debt-identification.md:30 cookbook/debt-identification.md:57 cookbook/debt-identification.md:67 cookbook/debt-identification.md:71 cookbook/entry-point-discovery.md:20 cookbook/entry-point-discovery.md:40 cookbook/entry-point-discovery.md:59 cookbook/entry-point-discovery.md:71 cookbook/entry-point-discovery.md:74 cookbook/entry-point-discovery.md:75 cookbook/entry-point-discovery.md:102 cookbook/entry-point-discovery.md:105 cookbook/entry-point-discovery.md:115 cookbook/entry-point-discovery.md:118 cookbook/entry-point-discovery.md:129 cookbook/entry-point-discovery.md:167 cookbook/pattern-detection.md:11 cookbook/pattern-detection.md:24 cookbook/pattern-detection.md:36 cookbook/pattern-detection.md:49 cookbook/pattern-detection.md:62 cookbook/pattern-detection.md:83 cookbook/pattern-detection.md:99
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/consiliency-codebase-analysis/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-codebase-analysis/security.svg)](https://skillstore.io/skills/consiliency-codebase-analysis?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/consiliency-codebase-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-codebase-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/consiliency-codebase-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Consiliency. (2026). codebase-analysis security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-codebase-analysis/audits/10

BibTeX形式の引用

@techreport{consiliency-consiliency-codebase-analysis-2026, author = {Consiliency}, title = {codebase-analysis security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/consiliency-codebase-analysis/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "codebase-analysis security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-13" url: "https://skillstore.io/skills/consiliency-codebase-analysis/audits/10" identifiers: - type: other value: "skillstore:consiliency-codebase-analysis:audit:10" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
AI-Vibe-Prompts 推奨

atman36-codebase-analysis

Skillstore スコア 80
証拠の信頼度 高
Skillstore 利用状況 11
更新済み

2026-09-09

DoubleslashSE

doubleslashse-codebase-analysis

Skillstore スコア 79
証拠の信頼度 高
Skillstore 利用状況 12
更新済み

2026-09-09

Consiliency 現在

consiliency-codebase-analysis

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 18
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

未知のリポジトリへのオンボーディング

変更を加える前に、エントリポイント、プロジェクト構造、主要な依存関係、想定されるアーキテクチャを把握します。

リファクタリング計画の準備

依存関係をマッピングし、循環 import を検出し、技術的負債を重大度と影響でランク付けします。

移行前のアーキテクチャレビュー

リライトやプラットフォーム移行の前に、フレームワークパターン、モジュール境界、リスクの高い結合を特定します。

これらのプロンプトを試す

リポジトリのクイック把握 
簡易評価のために codebase-analysis スキルを使用してください。プロジェクト種別、想定されるエントリポイント、主要言語、フレームワーク、次に調査すべきファイルを特定してください。
エントリポイントから依存関係を追跡 
依存関係追跡ワークフローを使用してください。確認済みのエントリポイントから開始し、直接依存関係をマッピングして、最も重要なモジュール間の関係を要約してください。
アーキテクチャパターンを検出 
パターン検出クックブックを使用してください。主要なアーキテクチャパターン、裏付けとなる証拠、副次的なパターン、人間のレビューが必要な不明瞭な領域を特定してください。
技術的負債の優先順位付け 
負債レビューを有効にした完全な codebase-analysis ワークフローを使用してください。重大度、証拠、影響、修正順序を含む、優先順位付きの負債インベントリを作成してください。

ベストプラクティス

  • アーキテクチャ上の主張を行う前に、まずエントリポイントから始め、次に依存関係を追跡します。
  • 証拠は具体的なファイル、ディレクトリ、コマンド、または観察された依存関係パスに紐付けておきます。
  • 大規模リポジトリでパッケージツールや長時間実行されるコマンドを実行する前に確認します。

回避

  • ランダムなファイルを調べて、エントリポイントの文脈なしにアーキテクチャを推測しないでください。
  • 影響、場所、修正根拠なしに負債を高重大度とラベル付けしないでください。
  • リポジトリの期待事項を確認せずに、npx、パッケージマネージャー、または広範なスキャンを実行しないでください。

よくある質問

このスキルはコードを変更しますか？
いいえ。分析ワークフローとレポート形式を提供します。コード変更には別途ユーザーの承認が必要です。
任意のプログラミング言語を分析できますか？
多くの一般的なスタックをカバーしていますが、ニッチなフレームワークではコマンドやアーキテクチャのシグナルを調整する必要がある場合があります。
なぜファイルシステムアクセスが必要なのですか？
正確な分析を作成するには、プロジェクトファイル、ディレクトリ、依存関係マニフェスト、ソースレイアウトを調査する必要があります。
なぜ中程度のセキュリティ警告があるのですか？
このスキルにはパッケージツールの例が含まれています。これらは正当なものですが、実行前にレビューする必要があります。
コードを外部サービスに送信しますか？
レビュー済みのスキルファイルには、ネットワーク経由の流出や外部レポート送信の証拠は見つかりませんでした。
最初のプロンプトとして最適なものは何ですか？
まずリポジトリのクイック把握を依頼し、その後、確認済みのエントリポイントからの依存関係追跡を依頼してください。

開発者情報

作成者

Consiliency

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/codebase-analysis

参照

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

メンテナンスの新しさ

2026/7/24

利用状況

12 ダウンロード · 231 閲覧

ファイル構成

📁 cookbook/

📄 debt-identification.md

📄 dependency-tracing.md

📄 entry-point-discovery.md

📄 pattern-detection.md

📁 reference/

📄 framework-patterns.md

📄 SKILL.md

Consiliency のその他のスキル

すべて表示

関連スキル

すべて表示