スキル scope
📦
scope
コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド
構築前にプロジェクトのスコープを定義
要件が不明確だと、プロジェクトが過大になり、高コストな技術選定につながります。このスキルは、要件と調査結果を、承認済みのスコープ、優先順位、見積もり、技術スタックの決定へと変換します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "scope" from https://skillstore.io/skills/cubha-scope.md and its manifest at https://skillstore.io/api/skills/cubha-scope/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「scope」を使用しています。 学生向けの習慣追跡アプリのスコープを定義してください。
期待される結果:
- Must：習慣の作成、毎日の完了記録、連続達成日数の表示。
- Won't now：ソーシャル共有、ウェアラブル連携、高度な分析。
- 見積もりスコープ：Must機能は3つ、サイズはSからM。
「scope」を使用しています。 MVP予約サービスの技術スタックの選択肢を比較してください。
期待される結果:
- 推奨：認証とスケジュール管理に対応するマネージドバックエンドを選択します。
- 理由：運用工数を抑えながらMust機能を満たせるためです。
- 次のステップ：最終的な技術スタックを記録する前に、ユーザーの承認を求めます。
セキュリティ監査
中リスクv4 • 2026/7/23 バージョン別レポートを開く
All 31 external-command alerts are Markdown formatting or benign command documentation, not Ruby or shell backtick execution. The entropy alert reflects Korean and Unicode text, not obfuscation. Two medium semantic risks remain around unrestricted research paths and treating loaded research as trusted instructions.
1
スキャンされたファイル
245
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Unrestricted Research File Path
The --from option triggers a read of the supplied path without explicit normalization, traversal rejection, or confinement to docs/research.
The documented option accepts a file and directs the agent to read it. The skill recommends a RESEARCH file but states no enforceable path boundary.
中
Untrusted Research Content Is Used as Decision Input
Discovered or supplied research Markdown is loaded as decision evidence without instructions to ignore embedded commands or prompt injections.
Lines 42-47 explicitly load research documents and use their contents as decision grounds. No trust boundary or instruction filtering is specified.
リスク要因
⚙️ 外部コマンド (31)
SKILL.md:9 SKILL.md:11-13 SKILL.md:13-15 SKILL.md:15 SKILL.md:18-31 SKILL.md:31-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-42 SKILL.md:42 SKILL.md:46-49 SKILL.md:49-100 SKILL.md:100-102 SKILL.md:102 SKILL.md:113-115 SKILL.md:115-120 SKILL.md:120-138 SKILL.md:138-142 SKILL.md:142-144 SKILL.md:144-148 SKILL.md:148-150 SKILL.md:150-154 SKILL.md:154-195 SKILL.md:195-199 SKILL.md:199-212 SKILL.md:212-218 SKILL.md:218-229 SKILL.md:229-230 SKILL.md:230-231 SKILL.md:231-232 SKILL.md:232-240
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/cubha-scope/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/cubha-scope?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/cubha-scope?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cubha-scope/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/cubha-scope.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
cubha. (2026). scope security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cubha-scope/audits/4BibTeX形式の引用
@techreport{cubha-cubha-scope-2026,
author = {cubha},
title = {scope security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/cubha-scope/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "scope security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "cubha"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/cubha-scope/audits/4"
identifiers:
- type: other
value: "skillstore:cubha-scope:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
91
仕様準拠
作成できるもの
MVPを計画する
初期段階のプロダクトアイデアを、小規模で優先順位付けされた機能セットと、文書化されたMVPの範囲にまとめます。
開発チームの認識を合わせる
開発者がアーキテクチャ設計や雛形作成に着手する前に、共通のスコープ文書を作成します。
クライアントの概要書をレビューする
納品提案書を作成する前に、要件、対象外項目、見積もり、技術的制約を明確にします。
これらのプロンプトを試す
シンプルなスコープを作成する
学生向けの習慣追跡モバイルアプリに /scope を使用してください。初回リリースは小規模に抑えてください。
機能リストに優先順位を付ける
社内サポートポータルに /scope を使用してください。機能をMust、Should、Could、Won'tに分けてください。
調査結果を入力として使用する
サポートポータルのMVPに /scope --from docs/research/RESEARCH-support-portal.md を使用してください。技術スタックの選択肢を比較し、承認を求めてください。
計画概要書を作成する
多言語対応の予約サービスに /scope --quick を使用してください。XLのリスク、対象外項目、実現可能な最小限の技術スタックを特定してください。
ベストプラクティス
- 開始前に、対象ユーザー、中心的な課題、納品上の制約を提示してください。
- 技術スタックの決定根拠として、既存の調査文書を使用してください。
- Must機能を慎重に確認し、雛形作成前に技術スタックを承認してください。
回避
- 要求されたすべての機能をMust機能として扱わないでください。
- 相対見積もりを固定的な納品確約として使用しないでください。
- ユーザーの承認なしに、高コストな技術スタックの決定を確定しないでください。
よくある質問
このスキルはコードを記述しますか？
いいえ。実装を開始する前に、スコープと技術スタックの決定を作成します。
MoSCoW優先順位付けとは何ですか？
機能をMust、Should、Could、Won'tのカテゴリに分類します。
技術スタックの選定を省略できますか？
はい。スコープの決定のみが必要な場合は --skip-stack を使用してください。
既存の調査結果を使用できますか？
はい。--from でRESEARCH文書を指定するか、スキルに docs/research を検索させてください。
以前のスコープ文書を上書きしますか？
いいえ。既存のSCOPE文書を保持するため、日付に基づいた名前を使用します。
--stdout はいつ使用すべきですか？
ファイルを作成せず、会話内にスコープを出力したい場合は --stdout を使用してください。