スキル orchestration

📦

orchestration

Name: orchestration
Author: Consiliency

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

マルチエージェントAIタスクの調整

複数プロバイダーを使うAIワークフローは、一貫性と安全性を保って実行するのが難しい場合があります。このスキルは、Claude Codeユーザーが外部AI CLIに作業を委任するための再現可能なガイドを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "orchestration" from https://skillstore.io/skills/consiliency-orchestration.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/consiliency-orchestration.md 署名済み manifest GET /api/skills/consiliency-orchestration/manifest 署名済み lockfile GET /api/skills/consiliency-orchestration/lockfile

テストする

「orchestration」を使用しています。 Codexに、ファイルを編集せずに保留中の変更をレビューするよう依頼する。

期待される結果:

アシスタントはCodexを選択し、読み取り専用モードを使用し、バックグラウンドTaskエージェントを起動して、簡潔なレビュー要約を返します。

「orchestration」を使用しています。同じアーキテクチャに関する質問をCodexとGeminiで実行する。

期待される結果:

アシスタントは両方のプロバイダーを開始し、結果を収集して、一致点、相違点、残っている質問を比較します。

「orchestration」を使用しています。 Cursorにリファクタリングの編集案を提案させる。

期待される結果:

アシスタントは別のworktreeを推奨し、意図したスコープを記録し、変更をマージする前にレビューを求めます。

セキュリティ監査

高リスク

v10 • 2026/7/19 バージョン別レポートを開く

Most static alerts are Markdown backticks or fixed documentation paths, but several examples authorize autonomous external commands and write-capable agents. Semantic review also found prompt interpolation, external data disclosure, unscanned instruction dependencies, and unsafe wildcard cleanup.

スキャンされたファイル

572

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (5)

高

native-invoke/SKILL.md:186-192 native-invoke/SKILL.md:200-206 native-invoke/SKILL.md:214-220

Unsanitized Prompt Interpolation

Provider commands place <prompt> inside shell quotes without an escaping requirement. Crafted prompt text can break quoting and inject shell syntax.

Every provider example embeds a variable prompt in a quoted command. The skill gives no argument-array, standard-input, or escaping guidance.

高

native-invoke/SKILL.md:33-49 native-invoke/SKILL.md:81-84 native-invoke/SKILL.md:108-112

Broad Autonomous CLI Authorization

The skill combines wildcard Bash permissions with full-auto, --yolo, and --force modes. Compromised prompts can trigger unreviewed commands or file changes.

The permission patterns allow every argument for three CLIs, while the documented execution flags explicitly bypass normal confirmations.

高

native-invoke/SKILL.md:65-69 native-invoke/SKILL.md:90-96 native-invoke/SKILL.md:183-213

Unscanned Instruction Dependency

The workflow requires sibling cookbooks before command execution. Those referenced cookbooks are outside this skill package, so their instructions are not covered by this audit.

The instructions repeatedly require ../spawn/agent/cookbook files, but the report file structure contains no referenced spawn directory.

中

SKILL.md:13 native-invoke/SKILL.md:183-223 native-invoke/SKILL.md:250-258

External Provider Data Disclosure

User prompts and repository context are delegated to third-party AI providers. The workflow lacks consent, secret scanning, and data-classification checks.

The skill explicitly sends prompts to Codex, Gemini, and Cursor. No nearby instruction requires redaction or confirms authorization for external sharing.

中

native-invoke/SKILL.md:162-179

Unverified Wildcard Cleanup

Cleanup relies on filename patterns rather than recorded file provenance. A pre-existing user file matching a pattern could be deleted.

The skill lists broad wildcard patterns and instructs deletion, but it does not require a before-state manifest or ownership marker.

機能レビュー項目 (17)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

native-invoke/SKILL.md:37-47

Ruby/shell backtick execution

```json

The settings block pre-approves every Codex, Gemini, and Cursor Agent command. This removes per-command review for external AI processes.

高

native-invoke/SKILL.md:49-67

Ruby/shell backtick execution

**Setup**: Run `/ai-dev-kit:setup` to configure permissions automatically.

The setup command automatically configures broad AI CLI permissions. Users may grant unrestricted provider command execution without reviewing the resulting settings.

高

native-invoke/SKILL.md:82-83

Ruby/shell backtick execution

> - Codex: `codex exec --full-auto`

The documented Codex invocation uses full-auto mode. It can execute approved agent actions without interactive confirmation.

高

native-invoke/SKILL.md:83-84

Ruby/shell backtick execution

> - Cursor: `cursor-agent --force -p`

The Cursor command uses --force, which auto-approves agent actions. Write-capable prompts can therefore change the workspace without interactive review.

高

native-invoke/SKILL.md:96-110

Ruby/shell backtick execution

7. [ ] Execute via Task tool with `run_in_background: true`

The workflow executes a constructed provider command in a background Task. No approval or prompt-escaping checkpoint is required immediately before execution.

高

native-invoke/SKILL.md:110

Ruby/shell backtick execution

| **Codex** | `codex exec --sandbox read-only --full-auto` | `codex exec --sandbox workspace-write -

The write-mode Codex command combines workspace-write access with full-auto approval. A delegated prompt can modify repository files without interactive confirmation.

高

native-invoke/SKILL.md:111

Ruby/shell backtick execution

| **Gemini** | `gemini --sandbox --yolo` | `gemini --yolo` |

The Gemini write command uses --yolo without the sandbox flag. It authorizes non-interactive agent actions in the working environment.

高

native-invoke/SKILL.md:112

Ruby/shell backtick execution

| **Cursor** | `cursor-agent -p` (no --force) | `cursor-agent --force -p` |

The Cursor write command enables --force. This bypasses normal approval prompts for agent-driven workspace changes.

高

native-invoke/SKILL.md:126-144

Ruby/shell backtick execution

```bash

The shell workflow creates and removes worktrees, switches branches, and merges agent changes. Incorrect placeholders or repository state can cause destructive modifications.

高

native-invoke/SKILL.md:187-189

Ruby/shell backtick execution

```bash

This command executes Codex in full-auto mode with an interpolated prompt. Read-only sandboxing limits writes but not command construction or provider disclosure.

高

native-invoke/SKILL.md:191-193

Ruby/shell backtick execution

```bash

This Codex command combines a shell-interpolated prompt, workspace-write access, and full-auto approval. It can execute unintended actions and modify files.

高

native-invoke/SKILL.md:201-203

Ruby/shell backtick execution

```bash

The Gemini command uses a shell-interpolated prompt and --yolo. Sandboxing reduces filesystem impact but does not prevent prompt injection or data disclosure.

高

native-invoke/SKILL.md:205-207

Ruby/shell backtick execution

```bash

The write-mode Gemini command combines an interpolated prompt with unsandboxed --yolo execution. It can perform unreviewed actions in the working environment.

高

native-invoke/SKILL.md:219-221

Ruby/shell backtick execution

```bash

This Cursor command combines a shell-interpolated prompt with --force. It can approve unintended commands or file changes without user review.

中

native-invoke/SKILL.md:215-217

Ruby/shell backtick execution

```bash

This command sends an interpolated prompt to Cursor Agent. Approval prompts limit writes, but external disclosure and shell-quoting risks remain.

中

native-invoke/SKILL.md:234-248

Ruby/shell backtick execution

```python

The recovery flow launches an interactive login command and then retries the original external invocation. This creates real process and authentication side effects.

中

native-invoke/SKILL.md:254-259

Ruby/shell backtick execution

```

The example directs three background Tasks to invoke external provider CLIs in parallel. This expands data exposure, command execution, and resource use.

リスク要因

⚙️ 外部コマンド (50)

📁 ファイルシステムへのアクセス (8)

native-invoke/SKILL.md:67 native-invoke/SKILL.md:92 native-invoke/SKILL.md:185 native-invoke/SKILL.md:199 native-invoke/SKILL.md:213 native-invoke/SKILL.md:128 native-invoke/SKILL.md:131 native-invoke/SKILL.md:142

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/consiliency-orchestration/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration/security.svg)](https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Consiliency. (2026). orchestration security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration/audits/10

BibTeX形式の引用

@techreport{consiliency-consiliency-orchestration-2026,
  author = {Consiliency},
  title = {orchestration security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/consiliency-orchestration/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestration security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "Consiliency"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/consiliency-orchestration/audits/10"
identifiers:
  - type: other
    value: "skillstore:consiliency-orchestration:audit:10"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

stablyai 推奨

stablyai-orchestration

Skillstore スコア 77

証拠の信頼度高

Skillstore 利用状況 24

更新済み

2026-09-09

Consiliency 現在

consiliency-orchestration

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 6

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

コードレビューの委任

読み取り専用のレビュータスクをCodexまたはGeminiに送信し、返された指摘を収集します。

プロバイダー応答の比較

同じ分析プロンプトを複数のAI CLIで実行し、網羅性と推奨事項を比較します。

エージェント編集の分離

外部エージェントにコード変更を許可する前に、別のgit worktreeを使用します。

これらのプロンプトを試す

読み取り専用レビューを実行

オーケストレーションガイダンスを使用して、現在の変更に対する読み取り専用のCodexレビューを実行してください。ファイルは変更しないでください。

2つのプロバイダーを比較

CodexとGeminiを読み取り専用モードで使用して、このバグを分析してください。それぞれの指摘の短い比較を返してください。

分離された編集の準備

Cursor向けに、worktreeで分離された書き込みモードのタスクを計画してください。マージ前のレビュー手順を含めてください。

認証失敗からの復旧

失敗したGemini呼び出しについて認証復旧ワークフローに従い、その後、元の読み取り専用プロンプトを再試行してください。

ベストプラクティス

ユーザーが書き込みアクセスを明示的に承認しない限り、読み取り専用モードを使用します。
エージェントが生成した変更を受け入れる前に、プロバイダーの出力とローカル差分をレビューします。
並列または実験的な書き込みモードのタスクには、別々のworktreeを使用します。

回避

許可されるコマンドを理解しないまま、ワイルドカードのCLI権限を付与しないでください。
承認なしに、シークレット、専有コード、個人データを外部プロバイダーに送信しないでください。
差分とテスト結果を確認する前に、エージェントが書いた変更をマージしないでください。

よくある質問

このスキルは外部AIツールを単独で実行しますか？

いいえ。Claude CodeがネイティブTaskエージェントを通じて外部AI CLIを呼び出す方法を文書化しています。

どのプロバイダーが対象ですか？

このガイドでは、関連するオーケストレーション参照とともに、Codex、Gemini、Cursorのコマンドパターンを扱います。

エージェントがファイルを編集しないようにできますか？

読み取り専用のデフォルト設定とプロバイダーフラグを推奨しますが、それらの制限はローカル設定で強制する必要があります。

worktree分離はいつ使うべきですか？

書き込みモードのタスク、実験的な変更、複数ファイルのリファクタリング、並列エージェント作業に使用します。

認証失敗に対応できますか？

対話型ログイン用のfork-terminalフォールバックを説明し、その後ネイティブ呼び出しを再試行します。

主なセキュリティ上の懸念は何ですか？

主な懸念は、外部CLIへの広範なアクセスにより、コンテキストがプロバイダーに送信されたり、ファイルが変更されたりする可能性があることです。

開発者情報

作成者

Consiliency

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration

参照

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

メンテナンスの新しさ

2026/7/25

利用状況

4 ダウンロード · 378 閲覧

ファイル構成

📁 native-invoke/

📁 cookbook/

📄 provider-routing.md

Claude Codeサブエージェントを作成

作成者 BrendanShields

チームでは、レビュー、調査、ドメイン作業に特化したエージェントが必要になることがよくあります。このスキルは、スコープ設定されたツールを持つClaude Codeサブエージェントを作成するための構造化されたプロセスとテンプレートを提供します。

コーディング＆開発表示

orchestration

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (5)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

コードレビューの委任

プロバイダー応答の比較

エージェント編集の分離

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

Consiliency のその他のスキル

c4-modeling

docs-retrieval

standards-extraction

toon-format

multi-source-research

test-scaffolding

関連スキル

multi-agent-patterns

stream-chain

role-creator

subagent-orchestration

hive-mind-advanced

creating-agents