スキル orchestration
📦
orchestration
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
マルチエージェントAIタスクの調整
複数プロバイダーを使うAIワークフローは、一貫性と安全性を保って実行するのが難しい場合があります。このスキルは、Claude Codeユーザーが外部AI CLIに作業を委任するための再現可能なガイドを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "orchestration" from https://skillstore.io/skills/consiliency-orchestration.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「orchestration」を使用しています。 Codexに、ファイルを編集せずに保留中の変更をレビューするよう依頼する。
期待される結果:
アシスタントはCodexを選択し、読み取り専用モードを使用し、バックグラウンドTaskエージェントを起動して、簡潔なレビュー要約を返します。
「orchestration」を使用しています。 同じアーキテクチャに関する質問をCodexとGeminiで実行する。
期待される結果:
アシスタントは両方のプロバイダーを開始し、結果を収集して、一致点、相違点、残っている質問を比較します。
「orchestration」を使用しています。 Cursorにリファクタリングの編集案を提案させる。
期待される結果:
アシスタントは別のworktreeを推奨し、意図したスコープを記録し、変更をマージする前にレビューを求めます。
セキュリティ監査
高リスクv11 • 2026/10/4 バージョン別レポートを開く
All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.
3
スキャンされたファイル
572
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Broad CLI Permissions Combined With Automatic Approval
The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.
The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.
中
Read-Only Guidance Lacks Consistent Enforcement
The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.
The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.
中
Cleanup Guidance Lacks Explicit Artifact Ownership Checks
Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.
The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.
リスク要因
⚙️ 外部コマンド (50)
native-invoke/SKILL.md:11 native-invoke/SKILL.md:36 native-invoke/SKILL.md:37-47 native-invoke/SKILL.md:47-49 native-invoke/SKILL.md:49-67 native-invoke/SKILL.md:67-68 native-invoke/SKILL.md:68-82 native-invoke/SKILL.md:82-83 native-invoke/SKILL.md:83-84 native-invoke/SKILL.md:84-92 native-invoke/SKILL.md:92-93 native-invoke/SKILL.md:93-96 native-invoke/SKILL.md:96-110 native-invoke/SKILL.md:110 native-invoke/SKILL.md:111 native-invoke/SKILL.md:112 native-invoke/SKILL.md:117-120 native-invoke/SKILL.md:120-126 native-invoke/SKILL.md:126-144 native-invoke/SKILL.md:144-168 native-invoke/SKILL.md:168 native-invoke/SKILL.md:171-179 native-invoke/SKILL.md:179-185 native-invoke/SKILL.md:185-187 native-invoke/SKILL.md:187-189 native-invoke/SKILL.md:189-191 native-invoke/SKILL.md:191-193 native-invoke/SKILL.md:193-195 native-invoke/SKILL.md:195-199 native-invoke/SKILL.md:199-201 native-invoke/SKILL.md:201-203 native-invoke/SKILL.md:203-205 native-invoke/SKILL.md:205-207 native-invoke/SKILL.md:207-208 native-invoke/SKILL.md:208-209 native-invoke/SKILL.md:209-213 native-invoke/SKILL.md:213-215 native-invoke/SKILL.md:215-217 native-invoke/SKILL.md:217-219 native-invoke/SKILL.md:219-221 native-invoke/SKILL.md:221-223 native-invoke/SKILL.md:223-234 native-invoke/SKILL.md:234-248 native-invoke/SKILL.md:248-254 native-invoke/SKILL.md:254-259 native-invoke/SKILL.md:259-262 native-invoke/SKILL.md:262-265 native-invoke/SKILL.md:265-273 native-invoke/SKILL.md:273-274 native-invoke/SKILL.md:274-275
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/consiliency-orchestration/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Consiliency. (2026). orchestration security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration/audits/11BibTeX形式の引用
@techreport{consiliency-consiliency-orchestration-2026,
author = {Consiliency},
title = {orchestration security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/consiliency-orchestration/audits/11},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestration security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "Consiliency"
date-released: "2026-10-04"
url: "https://skillstore.io/skills/consiliency-orchestration/audits/11"
identifiers:
- type: other
value: "skillstore:consiliency-orchestration:audit:11"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
Consiliency 現在
consiliency-orchestration
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-10-05
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
73
コミュニティ
83
仕様準拠
作成できるもの
コードレビューの委任
読み取り専用のレビュータスクをCodexまたはGeminiに送信し、返された指摘を収集します。
プロバイダー応答の比較
同じ分析プロンプトを複数のAI CLIで実行し、網羅性と推奨事項を比較します。
エージェント編集の分離
外部エージェントにコード変更を許可する前に、別のgit worktreeを使用します。
これらのプロンプトを試す
読み取り専用レビューを実行
オーケストレーションガイダンスを使用して、現在の変更に対する読み取り専用のCodexレビューを実行してください。ファイルは変更しないでください。
2つのプロバイダーを比較
CodexとGeminiを読み取り専用モードで使用して、このバグを分析してください。それぞれの指摘の短い比較を返してください。
分離された編集の準備
Cursor向けに、worktreeで分離された書き込みモードのタスクを計画してください。マージ前のレビュー手順を含めてください。
認証失敗からの復旧
失敗したGemini呼び出しについて認証復旧ワークフローに従い、その後、元の読み取り専用プロンプトを再試行してください。
ベストプラクティス
- ユーザーが書き込みアクセスを明示的に承認しない限り、読み取り専用モードを使用します。
- エージェントが生成した変更を受け入れる前に、プロバイダーの出力とローカル差分をレビューします。
- 並列または実験的な書き込みモードのタスクには、別々のworktreeを使用します。
回避
- 許可されるコマンドを理解しないまま、ワイルドカードのCLI権限を付与しないでください。
- 承認なしに、シークレット、専有コード、個人データを外部プロバイダーに送信しないでください。
- 差分とテスト結果を確認する前に、エージェントが書いた変更をマージしないでください。
よくある質問
このスキルは外部AIツールを単独で実行しますか？
いいえ。Claude CodeがネイティブTaskエージェントを通じて外部AI CLIを呼び出す方法を文書化しています。
どのプロバイダーが対象ですか？
このガイドでは、関連するオーケストレーション参照とともに、Codex、Gemini、Cursorのコマンドパターンを扱います。
エージェントがファイルを編集しないようにできますか？
読み取り専用のデフォルト設定とプロバイダーフラグを推奨しますが、それらの制限はローカル設定で強制する必要があります。
worktree分離はいつ使うべきですか？
書き込みモードのタスク、実験的な変更、複数ファイルのリファクタリング、並列エージェント作業に使用します。
認証失敗に対応できますか？
対話型ログイン用のfork-terminalフォールバックを説明し、その後ネイティブ呼び出しを再試行します。
主なセキュリティ上の懸念は何ですか？
主な懸念は、外部CLIへの広範なアクセスにより、コンテキストがプロバイダーに送信されたり、ファイルが変更されたりする可能性があることです。
開発者情報
作成者
Consiliencyライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
de4c0509741e39a47cd672fcf69fb415b8394eaf
メンテナンスの新しさ
2026/10/5
利用状況
6 ダウンロード · 378 閲覧
ファイル構成