スキル orchestration:native-invoke
📦

orchestration:native-invoke

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

ネイティブTaskエージェントでAI CLIを呼び出す

Codex、Gemini、Cursor、Claudeを手動で調整すると、マルチプロバイダーでの作業が遅くなることがあります。このスキルは、エージェント選択、非対話型コマンド、認証復旧、結果収集のためのワークフローを提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "orchestration:native-invoke" from https://skillstore.io/skills/consiliency-orchestration-native-invoke.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration-native-invoke/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/consiliency-orchestration-native-invoke.md 署名済み manifest GET /api/skills/consiliency-orchestration-native-invoke/manifest 署名済み lockfile GET /api/skills/consiliency-orchestration-native-invoke/lockfile

テストする

「orchestration:native-invoke」を使用しています。 ユーザーがGeminiによるread-onlyアーキテクチャレビューを依頼する。

期待される結果:

  • このスキルは、大規模コンテキスト分析のためにGeminiを選択します。
  • コマンド構築の前にhelpチェックを要求します。
  • read-onlyのプロンプト文言を追加し、TaskOutputを通じて結果を収集します。

「orchestration:native-invoke」を使用しています。 ユーザーがCodexとCursorに実装計画の比較を依頼する。

期待される結果:

  • このスキルは、両方のプロバイダー向けに並列Taskエージェントを計画します。
  • writeアクセスが明示的に承認されない限り、両方のエージェントをread-onlyに保ちます。
  • 両方の結果を待ち、不一致点を要約します。

「orchestration:native-invoke」を使用しています。 ユーザーが外部エージェントによる複数ファイルのリファクタリングを依頼する。

期待される結果:

  • このスキルは、writeアクセス用に分離されたworktreeを推奨します。
  • マージ前に結果のdiffをレビューするよう求めます。
  • 一時的なエージェント成果物のクリーンアップ手順を記録します。

セキュリティ監査

高リスク
v10 • 2026/7/19 バージョン別レポートを開く

Most static alerts are false positives caused by Markdown formatting, fixed cookbook references, or controlled worktree paths. Confirmed risks include autonomous external CLI modes, broad wildcard command permissions, cleanup by filename patterns, and prompt sharing with third-party providers. Publication should require narrower permissions, explicit data consent, read-only defaults, and provenance-based cleanup.

2
スキャンされたファイル
520
解析済み行数
14
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:31-49
Broad Wildcard CLI Permissions
The skill asks users to pre-approve every Codex, Gemini, and Cursor Agent command prefix. A delegated agent can then select write-enabled or force modes without command-level confirmation.
SKILL.md explicitly lists Bash(codex:*), Bash(gemini:*), and Bash(cursor-agent:*) in the allow configuration and recommends automatic setup.
高
SKILL.md:13SKILL.md:183-223SKILL.md:225-248
External Prompt and Workspace Disclosure
The workflow forwards prompts and potentially repository context to external AI providers without a required consent, secret-scanning, or redaction checkpoint.
The file explicitly invokes external Codex, Gemini, and Cursor CLIs with prompt values and retries original_prompt. The reviewed workflow contains no data-classification or consent checkpoint.
機能レビュー項目 (14)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:82-83
Ruby/shell backtick execution
> - Codex: `codex exec --full-auto`
This is an intended Codex invocation using --full-auto without an explicit read-only sandbox at this location. Autonomous execution can run commands or modify accessible workspace data.
高
SKILL.md:83-84
Ruby/shell backtick execution
> - Cursor: `cursor-agent --force -p`
The documented Cursor command uses --force, which auto-approves agent actions. Running it against an untrusted prompt can permit unintended commands and file changes.
高
SKILL.md:110
Ruby/shell backtick execution
| **Codex** | `codex exec --sandbox read-only --full-auto` | `codex exec --sandbox workspace-write -
The table includes a Codex write-mode command with workspace-write and --full-auto. It permits autonomous changes across the workspace when write mode is selected.
高
SKILL.md:111
Ruby/shell backtick execution
| **Gemini** | `gemini --sandbox --yolo` | `gemini --yolo` |
The Gemini write-mode example combines an unsandboxed invocation with --yolo. That bypasses per-action approval and can execute unintended operations.
高
SKILL.md:112
Ruby/shell backtick execution
| **Cursor** | `cursor-agent -p` (no --force) | `cursor-agent --force -p` |
The Cursor write-mode command uses --force, explicitly enabling automatic approval. A delegated agent can therefore change files without command-level confirmation.
高
SKILL.md:191-193
Ruby/shell backtick execution
```bash
The example intentionally invokes Codex with workspace-write and --full-auto. It enables autonomous repository modifications when used with delegated input.
高
SKILL.md:205-207
Ruby/shell backtick execution
```bash
The Gemini write-mode command uses --yolo without the documented sandbox flag. It can auto-approve commands and file changes in the active environment.
高
SKILL.md:219-221
Ruby/shell backtick execution
```bash
The Cursor write-mode example uses --force, allowing provider-selected actions without approval. This can cause unintended repository changes when the prompt or context is untrusted.
中
SKILL.md:96-110
Ruby/shell backtick execution
7. [ ] Execute via Task tool with `run_in_background: true`
The workflow intentionally launches the constructed provider CLI through a background Task agent. This is real external command execution with reduced opportunity for interactive review.
中
SKILL.md:168
Ruby/shell backtick execution
3. **Delete agent-created files** (e.g., `*_REVIEW_OUTPUT.md`, `*_analysis.json`)
The workflow directs deletion of files selected by broad filename patterns. Without an exact creation manifest, pre-existing user files matching those names could be removed.
中
SKILL.md:187-189
Ruby/shell backtick execution
```bash
The fenced example contains an intended Codex CLI invocation, not only Markdown punctuation. The read-only sandbox limits writes, but the external process still receives the delegated prompt and workspace access.
中
SKILL.md:201-203
Ruby/shell backtick execution
```bash
The example intentionally runs Gemini with --yolo. The sandbox constrains impact, but automatic approval still executes provider-selected actions without per-command confirmation.
中
SKILL.md:215-217
Ruby/shell backtick execution
```bash
The fenced example is an intended Cursor Agent invocation that forwards a prompt to an external CLI. Approval prompts reduce local execution risk but do not remove external processing risk.
中
SKILL.md:254-259
Ruby/shell backtick execution
```
The example directs three background Task agents to invoke external provider commands in parallel. Parallel unattended execution increases the impact of unsafe prompts or command construction.

リスク要因

⚙️ 外部コマンド (50)
SKILL.md:11 SKILL.md:36 SKILL.md:37-47 SKILL.md:47-49 SKILL.md:49-67 SKILL.md:67-68 SKILL.md:68-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-92 SKILL.md:92-93 SKILL.md:93-96 SKILL.md:96-110 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:117-120 SKILL.md:120-126 SKILL.md:126-144 SKILL.md:144-168 SKILL.md:168 SKILL.md:171-179 SKILL.md:179-185 SKILL.md:185-187 SKILL.md:187-189 SKILL.md:189-191 SKILL.md:191-193 SKILL.md:193-195 SKILL.md:195-199 SKILL.md:199-201 SKILL.md:201-203 SKILL.md:203-205 SKILL.md:205-207 SKILL.md:207-208 SKILL.md:208-209 SKILL.md:209-213 SKILL.md:213-215 SKILL.md:215-217 SKILL.md:217-219 SKILL.md:219-221 SKILL.md:221-223 SKILL.md:223-234 SKILL.md:234-248 SKILL.md:248-254 SKILL.md:254-259 SKILL.md:259-262 SKILL.md:262-265 SKILL.md:265-273 SKILL.md:273-274 SKILL.md:274-275
📁 ファイルシステムへのアクセス (8)
SKILL.md:67 SKILL.md:92 SKILL.md:185 SKILL.md:199 SKILL.md:213 SKILL.md:128 SKILL.md:131 SKILL.md:142
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration-native-invoke/security.svg)](https://skillstore.io/skills/consiliency-orchestration-native-invoke?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/consiliency-orchestration-native-invoke?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration-native-invoke/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration-native-invoke.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Consiliency. (2026). orchestration:native-invoke security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10

BibTeX形式の引用

@techreport{consiliency-consiliency-orchestration-native-invoke-2026, author = {Consiliency}, title = {orchestration:native-invoke security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "orchestration:native-invoke security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-19" url: "https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10" identifiers: - type: other value: "skillstore:consiliency-orchestration-native-invoke:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
65
仕様準拠

作成できるもの

read-onlyレビューを委任する

1つのプロバイダーを通じて構造化されたread-onlyレビューを実行し、TaskOutputを通じて結果を収集します。

複数のAIプロバイダーを比較する

異なるプロバイダーで並列分析を起動し、それぞれの推奨事項を統合します。

エージェント運用を標準化する

安全なプロバイダールーティング、認証復旧、worktree分離、クリーンアップの期待事項を文書化します。

これらのプロンプトを試す

read-onlyレビューを実行する 
このスキルを使用して、read-onlyコードレビュー用のプロバイダーを1つ選択してください。何かを実行する前に、選択したエージェント、フラグ、収集手順を説明してください。
最適なプロバイダーを選ぶ 
このスキルを使用して、私のタスクに最適なプロバイダーを選択してください。タスク要件に照らしてCodex、Gemini、Cursor、Claudeを比較してください。
プロバイダー結果を比較する 
このスキルを使用して、2つのプロバイダーによる並列read-onlyレビューを計画してください。結果をどのように収集し比較するかも含めてください。
分離されたwriteモードを計画する 
このスキルを使用して、分離されたworktreeでのwrite-mode委任を計画してください。権限チェック、レビュー手順、クリーンアップの安全策を含めてください。

ベストプラクティス

  • writeアクセスが明示的に必要でない限り、read-onlyモードを有効にしておきます。
  • 委任前に、プロバイダー認証とコマンド権限を確認します。
  • write-mode変更には分離されたworktreesを使用し、マージ前にdiffをレビューします。

回避

  • 不明確または信頼できないプロンプトに対してwriteモードを自動承認すること。
  • 承認なしに機密コードを外部プロバイダーへ送信すること。
  • 内容をレビューする前にエージェント出力ファイルを削除すること。

よくある質問

このスキル自体が外部CLIを実行しますか？
いいえ。これはネイティブTaskエージェントを通じてプロバイダーCLIを呼び出す方法を文書化するものです。
どのプロバイダーを対象としていますか？
Claude、Codex、Gemini、Cursor Agentのワークフローを対象としています。
エージェントを並列実行できますか？
はい。並列Task起動とTaskOutput収集について説明しています。
writeモードはデフォルトで有効ですか？
いいえ。文書化されたデフォルトはread-onlyモードで、writeモードは明示的なオプションです。
どのようなセットアップが必要ですか？
プロバイダーCLIがインストール済み、認証済みであり、Claude Code権限で許可されている必要があります。
主なセキュリティ上の懸念は何ですか？
主な懸念は、外部CLIへの広範な権限付与です。特に、自動承認されたwriteフラグがある場合に問題になります。

開発者情報

作成者

Consiliency

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration/native-invoke

参照

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

メンテナンスの新しさ

2026/7/25

利用状況

6 ダウンロード · 294 閲覧

ファイル構成

📁 cookbook/

📄 provider-routing.md

📄 SKILL.md

Consiliency のその他のスキル

すべて表示

関連スキル

すべて表示