スキル scribe-mcp-usage
📦

scribe-mcp-usage

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数

Scribe MCP ドキュメントワークフローを運用する

プロジェクト作業では、エージェント間で意思決定、ログ、ドキュメントの状態が失われることがあります。このスキルは、Scribe MCP のセットアップ、ドキュメント更新、進捗ログ記録をガイドします。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "scribe-mcp-usage" from https://skillstore.io/skills/cortalabs-scribe-mcp-usage.md and its manifest at https://skillstore.io/api/skills/cortalabs-scribe-mcp-usage/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/cortalabs-scribe-mcp-usage.md 署名済み manifest GET /api/skills/cortalabs-scribe-mcp-usage/manifest 署名済み lockfile GET /api/skills/cortalabs-scribe-mcp-usage/lockfile

テストする

「scribe-mcp-usage」を使用しています。 このリポジトリに Scribe 追跡を設定してください。

期待される結果:

アシスタントはプロジェクトを選択し、登録済みのルートを確認し、更新が必要な計画ドキュメントを一覧表示します。

「scribe-mcp-usage」を使用しています。 テスト修正後に何が変更されたかを記録してください。

期待される結果:

アシスタントは、修正の要約、影響を受けたコンポーネント、テスト結果を含む簡潔な進捗エントリを書き込みます。

「scribe-mcp-usage」を使用しています。 アーキテクチャ計画に関する直近の意思決定を見つけてください。

期待される結果:

アシスタントは最近のプロジェクトログを検索し、関連する意思決定と未解決のフォローアップの短い要約を返します。

セキュリティ監査

高リスク
v9 • 2026/7/6 バージョン別レポートを開く

The static analyzer findings are false positives caused by Markdown code spans, fenced examples, placeholder paths, and an environment variable name used in documentation. Manual review found semantic risk from coercive prompt-language and mandatory reasoning/activity logging that can override user intent and collect sensitive details.

1
スキャンされたファイル
572
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:26-36SKILL.md:48-54
Prompt Injection Attempt Detected
The skill labels its rules as commandment-level requirements and tells agents they MUST ALWAYS use specific tools and identity settings. This attempts to override normal platform and user instruction priority across projects.
The cited lines use coercive authority language, global MUST ALWAYS directives, and identity/tool mandates. They are clear prompt-level control attempts, even though they are framed as workflow guidance.
高
SKILL.md:53-74SKILL.md:129-136SKILL.md:168
Excessive Reasoning and Activity Logging
The skill requires agents to log every significant action and reasoning trace with zero exceptions. This can capture sensitive project details and private reasoning beyond user intent.
The text explicitly says the log is the chain of reasoning, requires why/what/how reasoning blocks, and demands logging every action. This creates a high-confidence privacy and policy risk.

リスク要因

⚙️ 外部コマンド (149)
SKILL.md:10 SKILL.md:11 SKILL.md:12 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:21 SKILL.md:22 SKILL.md:24 SKILL.md:31 SKILL.md:33 SKILL.md:36 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:48 SKILL.md:53 SKILL.md:54 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:72 SKILL.md:82 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:92 SKILL.md:93 SKILL.md:94 SKILL.md:110-117 SKILL.md:117-120 SKILL.md:120-127 SKILL.md:127-140 SKILL.md:140-141 SKILL.md:141 SKILL.md:142-143 SKILL.md:143 SKILL.md:145-156 SKILL.md:156-157 SKILL.md:157 SKILL.md:161 SKILL.md:162-163 SKILL.md:163-164 SKILL.md:164 SKILL.md:165-168 SKILL.md:168-172 SKILL.md:172-173 SKILL.md:173-174 SKILL.md:174-175 SKILL.md:175-176 SKILL.md:176-177 SKILL.md:177-178 SKILL.md:178-179 SKILL.md:179-180 SKILL.md:180-182 SKILL.md:182-187 SKILL.md:187-189 SKILL.md:189-191 SKILL.md:191-192 SKILL.md:192-224 SKILL.md:224-226 SKILL.md:226-228 SKILL.md:228-243 SKILL.md:243-245 SKILL.md:245-247 SKILL.md:247-250 SKILL.md:250-278 SKILL.md:278-281 SKILL.md:281-321 SKILL.md:321-323 SKILL.md:323-324 SKILL.md:324 SKILL.md:325 SKILL.md:326 SKILL.md:327 SKILL.md:329-330 SKILL.md:330 SKILL.md:332 SKILL.md:333 SKILL.md:334 SKILL.md:335 SKILL.md:336 SKILL.md:337-339 SKILL.md:339 SKILL.md:340 SKILL.md:345-347 SKILL.md:347-348 SKILL.md:348-349 SKILL.md:349-353 SKILL.md:353 SKILL.md:355-357 SKILL.md:357-373 SKILL.md:373-375 SKILL.md:375-377 SKILL.md:377-379 SKILL.md:379-404 SKILL.md:404-406 SKILL.md:406-408 SKILL.md:408-414 SKILL.md:414-416 SKILL.md:416-418 SKILL.md:418-428 SKILL.md:428-430 SKILL.md:430-432 SKILL.md:432-441 SKILL.md:441-443 SKILL.md:443-445 SKILL.md:445-446 SKILL.md:446-481 SKILL.md:481-483 SKILL.md:483-485 SKILL.md:485-486 SKILL.md:486-512 SKILL.md:512-518 SKILL.md:518-519 SKILL.md:519-520 SKILL.md:520-521 SKILL.md:521-522 SKILL.md:522-523 SKILL.md:523-524 SKILL.md:524-525 SKILL.md:525-526 SKILL.md:526-527 SKILL.md:527-528 SKILL.md:528-531 SKILL.md:531 SKILL.md:532 SKILL.md:533 SKILL.md:534 SKILL.md:537-538 SKILL.md:538-539 SKILL.md:539 SKILL.md:540-541 SKILL.md:541-542 SKILL.md:542-548 SKILL.md:548 SKILL.md:550-551 SKILL.md:551-552 SKILL.md:552-553 SKILL.md:553 SKILL.md:556-557 SKILL.md:557
📁 ファイルシステムへのアクセス (18)
SKILL.md:212 SKILL.md:213 SKILL.md:215 SKILL.md:216 SKILL.md:217 SKILL.md:218 SKILL.md:222 SKILL.md:238 SKILL.md:239 SKILL.md:276 SKILL.md:319 SKILL.md:368 SKILL.md:413 SKILL.md:504 SKILL.md:505 SKILL.md:506 SKILL.md:507 SKILL.md:510
🔑 環境変数 (1)
SKILL.md:92
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/cortalabs-scribe-mcp-usage/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/cortalabs-scribe-mcp-usage/security.svg)](https://skillstore.io/skills/cortalabs-scribe-mcp-usage?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/cortalabs-scribe-mcp-usage?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cortalabs-scribe-mcp-usage/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/cortalabs-scribe-mcp-usage.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

CortaLabs. (2026). scribe-mcp-usage security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cortalabs-scribe-mcp-usage/audits/9

BibTeX形式の引用

@techreport{cortalabs-cortalabs-scribe-mcp-usage-2026, author = {CortaLabs}, title = {scribe-mcp-usage security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/cortalabs-scribe-mcp-usage/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "scribe-mcp-usage security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "CortaLabs" date-released: "2026-07-06" url: "https://skillstore.io/skills/cortalabs-scribe-mcp-usage/audits/9" identifiers: - type: other value: "skillstore:cortalabs-scribe-mcp-usage:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
78
仕様準拠

作成できるもの

プロジェクトドキュメントを準備する

実装を開始する前に、Scribe MCP を使用してアーキテクチャ、フェーズ計画、チェックリスト文書を作成または更新します。

エージェント作業を追跡する

実装の進捗、テスト結果、意思決定を追記専用のプロジェクトログに記録します。

プロジェクト履歴を確認する

進捗ログ全体を読まずに文脈を復元するため、最近の、またはフィルタリングされたログエントリをクエリします。

これらのプロンプトを試す

プロジェクトを選択する 
Scribe MCP のガイダンスを使用して現在のリポジトリをプロジェクトとして選択し、アクティブなプロジェクトコンテキストを要約してください。
計画ドキュメントを作成する 
Scribe ドキュメントワークフローを使用して、このリポジトリのアーキテクチャガイド、フェーズ計画、チェックリストを準備してください。
実装の進捗を記録する 
この変更後、結果、変更したファイル、検証状況を含む簡潔な Scribe 進捗エントリを作成してください。
プロジェクト履歴を監査する 
このプロジェクトの最近の Scribe エントリをクエリし、未解決のリスクを特定して、次のドキュメント更新を提案してください。

ベストプラクティス

  • Scribe 管理ドキュメントを編集する前に、プロジェクトルートを設定します。
  • アーキテクチャ、フェーズ計画、チェックリストの更新には構造化されたドキュメントアクションを使用します。
  • ログエントリは簡潔で事実に基づくものにし、秘密情報を含めないようにします。

回避

  • このスキルをシステム、開発者、ユーザーの指示より高い優先度として扱わないでください。
  • 隠れた推論、認証情報、または無関係なプロジェクト詳細をログに記録しないでください。
  • 任意の CLI 例は、それがリポジトリに合っていることを確認せずに実行しないでください。

よくある質問

このスキルは何に役立ちますか？
Scribe MCP を使用したプロジェクトセットアップ、管理ドキュメント、進捗ログ、ログクエリの方法を説明します。
実行可能なコードは含まれていますか？
いいえ。このスキルは、MCP ツールと任意の CLI コマンドの例を含む Markdown 指示ファイルです。
どのツールをサポートしていますか？
レポートでは、Claude、Codex、Claude Code のサポートが示されています。
Scribe サーバーは必要ですか？
はい。このガイダンスは、ローカルの Scribe MCP サーバーが文書化されたツールを公開していることを前提としています。
インストール前に何を確認すべきですか？
ユーザーは、有効化する前に、広範なログ記録要件と強い指示表現を確認する必要があります。
任意のドキュメントを管理できますか？
アーキテクチャガイド、フェーズ計画、チェックリスト、進捗ログなどの Scribe プロジェクトドキュメントに重点を置いています。

開発者情報

作成者

CortaLabs

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/CortaLabs/scribe_mcp/tree/master/.codex/skills/scribe-mcp-usage

参照

d11af420e07cd866fe39cfa937efef3223896c06

メンテナンスの新しさ

2026/7/22

利用状況

5 ダウンロード · 197 閲覧

ファイル構成

📄 SKILL.md

関連スキル

すべて表示