📦
c4-modeling
79C4アーキテクチャ図を作成する
アーキテクチャドキュメントでは詳細レベルが混在し、ステークホルダーを混乱させることがよくあります。このスキルは、Mermaid構文、レベルごとのルール、レビュー確認項目に基づいてC4図の作成を支援します。
ドキュメント 表示
スキル spawn:terminal
📦
spawn:terminal
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
新しいターミナルでCLIコマンドを実行
開発者は、アシスタントセッションをブロックせずに長時間実行されるCLIツールを使う必要がよくあります。このスキルは新しいターミナルを開き、まずコマンドのヘルプを確認してから、要求された非AIコマンドを実行します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "spawn:terminal" from https://skillstore.io/skills/consiliency-spawn-terminal.md and its manifest at https://skillstore.io/api/skills/consiliency-spawn-terminal/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「spawn:terminal」を使用しています。 npm run build 用に新しいターミナルを開いてください。
期待される結果:
アシスタントは npm のヘルプを確認し、オプションをレビューして、別のターミナルでビルドコマンドを起動します。
「spawn:terminal」を使用しています。 ffmpeg 変換を実行してデバッグ出力を保存してください。
期待される結果:
アシスタントは ffmpeg のヘルプを確認し、新しいターミナルで変換を開始して、ログファイルのパスを返します。
「spawn:terminal」を使用しています。 Pythonスクリプトからの出力をキャプチャしてください。
期待される結果:
アシスタントは Python のヘルプを確認し、キャプチャを有効にしてスクリプトを実行し、完了したターミナル出力を返します。
セキュリティ監査
高リスクv12 • 2026/7/19 バージョン別レポートを開く
All nine Ruby or shell backtick findings are false positives caused by Markdown formatting. Both path traversal findings are benign relative documentation references. However, the skill forwards user-selected commands without documented restrictions and can persist full command output.
2
スキャンされたファイル
115
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Unrestricted User-Selected Command Execution
The workflow accepts a requested CLI command and passes raw command strings to fork_terminal without documented validation, allowlists, or confirmation for dangerous operations.
The stated workflow and examples explicitly pass command strings into fork_terminal. No command policy, argument separation, or destructive-command safeguard is documented.
中
Sensitive Output May Persist in Debug Logs
The skill can write full terminal output to a debug file, but it does not document redaction, file permissions, storage location, or retention.
The variable table states that full terminal output can be written to a debug file, and examples enable logging. The file protections and cleanup behavior are unspecified.
リスク要因
⚙️ 外部コマンド (9)
📁 ファイルシステムへのアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/consiliency-spawn-terminal/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/consiliency-spawn-terminal?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/consiliency-spawn-terminal?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-spawn-terminal/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/consiliency-spawn-terminal.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Consiliency. (2026). spawn:terminal security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-spawn-terminal/audits/12BibTeX形式の引用
@techreport{consiliency-consiliency-spawn-terminal-2026,
author = {Consiliency},
title = {spawn:terminal security audit report (audit version 12)},
institution = {Skillstore},
year = {2026},
number = {12},
url = {https://skillstore.io/skills/consiliency-spawn-terminal/audits/12},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "spawn:terminal security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
- name: "Consiliency"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/consiliency-spawn-terminal/audits/12"
identifiers:
- type: other
value: "skillstore:consiliency-spawn-terminal:audit:12"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
74
仕様準拠
作成できるもの
ビルドコマンドを実行
アシスタントセッションを利用可能なままにしながら、npm、Python、その他のビルドタスク用のターミナルを開きます。
メディア変換を開始
長時間実行されるメディア作業のために、ffmpeg または同様のツールを別のターミナルで起動します。
CLI診断を確認
コマンドのヘルプとオプションを確認した後、curl、パッケージマネージャー、またはスクリプトを実行します。
これらのプロンプトを試す
単純なコマンドを実行
新しいターミナルを開き、この非AIコマンドを実行してください: npm run build.
長時間タスクを実行
ヘルプオプションを確認した後、ffmpeg で video.mp4 を output.gif に変換するためのターミナルを起動してください。
デバッグ出力をキャプチャ
このPythonスクリプトを新しいターミナルで実行し、デバッグ用にターミナル出力全体をログに記録してください。
実行前に確認
curl のコマンドヘルプを確認してから、私が提供する最終要求用のターミナルを開いてください。
ベストプラクティス
- ターミナルを起動する前に、正確なコマンドを確認します。
- 失敗する可能性があるコマンドや長時間実行されるコマンドには、出力ログ記録を使用します。
- Claude、Codex、その他のAIエージェントには、別の spawn:agent ワークフローを使用します。
回避
- 明示的な承認なしにデータを削除、上書き、または外部送信するコマンドには、このスキルを使用しないでください。
- コマンド構文に不慣れな場合は、ヘルプチェックを省略しないでください。
- AIエージェントやコーディングアシスタントを起動するためにこのスキルを使用しないでください。
よくある質問
このスキルは何をしますか？
別のターミナルを開き、コマンドヘルプを確認した後、非AIコマンドラインツールを実行します。
AIエージェントを実行しますか？
いいえ。Claude、Codex、Claude Code、および類似のエージェント要求は、別のエージェントワークフローに誘導します。
なぜ最初に --help を実行するのですか？
ヘルプチェックにより構文ミスを減らし、最終的に起動する前にコマンドオプションを確認できるようにします。
出力をキャプチャできますか？
はい。このスキルは、ターミナルヘルパーを通じた任意のキャプチャモードとログ記録モードを説明します。
すべてのコマンドは安全に実行できますか？
いいえ。特に破壊的なコマンドやシークレットを扱うコマンドでは、ユーザーがコマンドを慎重に確認する必要があります。
どのツールを起動できますか？
ローカル環境がサポートしている場合、npm、ffmpeg、curl、Python などの一般的なCLIツールを起動できます。
開発者情報
作成者
Consiliencyライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
635f69fb8d2f4e6330ba47a4e5a0fb239c04d110
メンテナンスの新しさ
2026/7/25
利用状況
6 ダウンロード · 238 閲覧
ファイル構成
Consiliency のその他のスキル
すべて表示📦
docs-retrieval
79ローカルドキュメントコンテキストの取得
開発者は、コーディング前に散在するライブラリドキュメントを探すことで時間を失います。このスキルは、Claude、Codex、Claude Code が対象のローカル ai-docs を最初に読み込むように導きます。
ドキュメント 表示
📦
standards-extraction
78プロジェクトのコーディング標準を抽出
プロジェクトの慣例は、ガイドやツール設定のあちこちに散在していることがよくあります。このスキルは、コントリビューション、フォーマット、lint、hook、CIのルールを抽出し、明確な標準サマリーにまとめます。
ドキュメント 表示
📦
toon-format
78構造化データをTOONに変換
繰り返しの構造化データをAIモデルに送信すると、JSONはトークンを浪費する場合があります。このスキルは、適切なデータをコンパクトなTOONに変換し、検証ガイダンスを提供します。
データ＆アナリティクス 表示
📦
multi-source-research
78Web、ドキュメント、コードを横断してトピックを調査
調査タスクでは、多くの場合、最新の情報源、ローカルドキュメント、コード例が必要です。このスキルは、信頼度に基づく統合により、Claude、Codex、Claude Code が並列調査を確信を持って進められるようにガイドします。
調査＆学習 表示
📦
test-scaffolding
78コードベース全体でテストスキャフォールドを生成
複数言語にわたって初期段階のテストファイルを書く作業は反復的で、抜け漏れが起きやすいものです。このスキルはソース構造を分析し、Claude、Codex、Claude Code のワークフロー向けにフレームワーク固有のスキャフォールドを作成します。
コーディング＆開発 表示
関連スキル
すべて表示📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示
📦
writing-hookify-rules
82Claude Code 用の Hookify ルールを書く
作成者 anthropics
Hook ルールは、bash、file、stop、prompt イベント全体で正しく書くのが難しい場合があります。このスキルは、Claude、Codex、Claude Code に、Hookify ルールの作成とテストに役立つ実践的なガイダンスを提供します。
DevOps＆インフラ 表示
📦
homeassistant-config
81Home Assistant YAMLをより速く作成
作成者 ESJavadex
Home Assistant YAMLは、オートメーション、シークレット、ダッシュボードが増えると壊れやすくなります。このスキルは、より安全な設定作業のためのパターン、例、ローカルバリデーターを提供します。
DevOps＆インフラ 表示
📦
wp-wpcli-and-ops
81より安全な WordPress WP-CLI 操作を実行する
作成者 Automattic
WP-CLI が誤ったサイトを対象にすると、WordPress 操作によってデータが損傷する可能性があります。このスキルは、バックアップ、ドライラン、対象確認、再現可能なコマンドワークフローをガイドします。
DevOps＆インフラ 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示