スキル debugger
📦
debugger
コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド
ソフトウェアのバグを診断して解決する
観察、修正、後処理が一貫していないと、デバッグは失敗する可能性があります。このスキルは、一時ログの追加、検証、デバッグ用変更の削除を含む、再現可能な調査手順をガイドします。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "debugger" from https://skillstore.io/skills/cubha-debugger.md and its manifest at https://skillstore.io/api/skills/cubha-debugger/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「debugger」を使用しています。 プロフィールを保存した後に発生するエラーをデバッグしてください。
期待される結果:
- 分析：可能性が最も高いファイルとその理由を一覧表示します。
- ログ計画：観察対象とするマーカー付きフィールドと、マスクするフィールドを特定します。
- 次のステップ：コードを変更する前に、取得したログの提供を求めます。
「debugger」を使用しています。 --pwを使用して、「支払う」をクリックした後に失敗するチェックアウトページをデバッグしてください。
期待される結果:
- ブラウザーの証拠：コンソールとネットワークの観察結果を要約します。
- 根本原因：関連するファイルと動作を特定します。
- 検証：再実行の結果、リグレッション確認、デバッグログの後処理について報告します。
セキュリティ監査
中リスクv3 • 2026/7/23 バージョン別レポートを開く
Two of 38 static findings are confirmed because the workflow runs project-controlled verification scripts that may execute arbitrary repository code. The remaining static findings are Markdown, safe examples, or explicit prohibitions. A separate medium-risk finding covers direct source edits and marker-based deletion.
1
スキャンされたファイル
225
解析済み行数
2
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Direct Source Mutation and Marker-Based Deletion
The workflow inserts logs directly into source files, then removes each marker and its following line. A misplaced marker could delete unintended code.
The instructions explicitly require direct log insertion and pair-based deletion. The source mutation is intentional, while the unintended-deletion risk depends on marker integrity.
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
4. **회귀 게이트** → 프로젝트 검증 스크립트(`verify.sh`, `npm test`, `npm run build`, `pytest` 등)가 있으면 실행. 재현 증상은 사
The workflow explicitly runs verify.sh, package scripts, builds, or tests. Repository-controlled scripts can execute arbitrary code without a stated confirmation step.
中
Ruby/shell backtick execution
3. **회귀 게이트** → 프로젝트 검증 스크립트(`verify.sh`, `npm test`, `npm run build`, `pytest` 등)가 있으면 실행. 시나리오 재현은
The Playwright workflow explicitly runs project verification scripts and package commands. Those repository-controlled commands can execute arbitrary code without a stated confirmation step.
リスク要因
⚙️ 外部コマンド (36)
SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:20 SKILL.md:39 SKILL.md:41 SKILL.md:42 SKILL.md:46-52 SKILL.md:52-70 SKILL.md:70-72 SKILL.md:72-83 SKILL.md:83 SKILL.md:89-101 SKILL.md:101-105 SKILL.md:105-111 SKILL.md:111-115 SKILL.md:115-116 SKILL.md:116 SKILL.md:117-118 SKILL.md:118-128 SKILL.md:128 SKILL.md:140-172 SKILL.md:172 SKILL.md:173 SKILL.md:174 SKILL.md:175 SKILL.md:179-180 SKILL.md:180 SKILL.md:182-189 SKILL.md:189-190 SKILL.md:190-193 SKILL.md:193-195 SKILL.md:195-200 SKILL.md:200-202 SKILL.md:202-209 SKILL.md:209
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/cubha-debugger/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/cubha-debugger?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/cubha-debugger?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cubha-debugger/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/cubha-debugger.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
cubha. (2026). debugger security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cubha-debugger/audits/3BibTeX形式の引用
@techreport{cubha-cubha-debugger-2026,
author = {cubha},
title = {debugger security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/cubha-debugger/audits/3},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "debugger security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
- name: "cubha"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/cubha-debugger/audits/3"
identifiers:
- type: other
value: "skillstore:cubha-debugger:audit:3"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 3 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
83
仕様準拠
作成できるもの
バックエンド例外を解決する
エラーメッセージを調査し、値をマスクした一時ログを追加して、失敗している処理経路を特定し、対象を絞った修正を検証します。
ブラウザーの不具合を再現する
Playwrightの証拠を使用してUIシナリオを調査し、修正後の結果を比較して、結果を報告します。
インシデントの引き継ぎを支援する
繰り返し発生する不具合について、仮説、証拠、根本原因、検証、後処理を構造化して記録します。
これらのプロンプトを試す
初級：エラーを調査する
このエラーをデバッグしてください：[エラーメッセージを貼り付け]。この問題は、[操作を説明]したときに発生します。
診断ログを追加する
[症状を説明]のデバッグを手伝ってください。必要な箇所にのみ、値をマスクした一時デバッグログを追加し、私からの結果を待ってください。
Web UIフローをデバッグする
--pwを使用して、このWeb UIの問題をデバッグしてください：[URLと再現手順]。ブラウザーから得られた証拠を使用して根本原因を特定してください。
上級：疑わしいリグレッションを検証する
このリグレッションを調査してください：[症状]。最小限の修正と検証計画を提案する前に、可能性の高い呼び出し箇所、データ契約、共有状態を確認してください。
ベストプラクティス
- 再現可能な症状、エラー出力、影響を受ける環境を提示してください。
- 提案されたログの追加箇所を確認し、アプリケーションを実行する前に機密値がマスクされていることを確認してください。
- 本番システムに変更を適用する前に、ローカル環境またはテスト環境で検証してください。
回避
- 一般的なコードレビューや無関係な機能の依頼には、このスキルを使用しないでください。
- 要求された診断用の証拠を収集する前に、根本原因の分析へ進まないでください。
- 問題の解決後に、一時デバッグログをコード内に残さないでください。
よくある質問
このスキルはどのような問題を対象としていますか？
証拠に基づく診断が必要な、再現可能なソフトウェアの不具合、エラー、予期しない動作を対象としています。
一時ログにはどの言語を使用できますか？
JavaScript、TypeScript、Python、Java、Kotlin向けのログ規約を提供します。
Playwrightモードでは何を行いますか？
接続済みのPlaywright MCPツールを使用して、ブラウザーコンソール、ネットワーク、スクリーンショット、DOMの証拠を収集します。
テストファイルやシークレットファイルは変更されますか？
このワークフローでは、テストファイル、CI設定、.envファイル、シークレットファイルへのログの挿入を禁止しています。
既存のデバッグログも削除されますか？
いいえ。明示的なDEBUG-INSERTEDマーカーと対になっているログのみを削除します。
このスキルを使用すべきでないのはどのような場合ですか？
簡単なレビュー、機能実装、パフォーマンス関連の作業、原因がすでに特定されている修正には使用しないでください。