📦
dead-code-detector
79クリーンアップ前にデッドコードを見つける
未使用のコードはレビューを遅くし、保守リスクを高めます。このスキルは、Claude、Codex、Claude Code が削除候補を特定し、レビュー指針を示すのに役立ちます。
コーディング＆開発 表示
スキル code-reviewer
📦
code-reviewer
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🔑 環境変数
コードの品質とセキュリティをレビュー
レビュー担当者に時間がない場合、コードレビューではセキュリティ、テスト、保守性の問題を見落とすことがあります。このスキルは、Claude、Codex、Claude Code が優先順位付きの指摘を含む構造化されたレビューを行えるように支援します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "code-reviewer" from https://skillstore.io/skills/curiouslearner-code-reviewer.md and its manifest at https://skillstore.io/api/skills/curiouslearner-code-reviewer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「code-reviewer」を使用しています。 マージ前に認証ハンドラーをレビューします。
期待される結果:
重大な指摘: 検証されていない入力がデータベースクエリに到達しています。推奨事項: パラメーター化クエリを使用し、回帰テストを追加してください。
「code-reviewer」を使用しています。 新しいプロフィールロジックを含むユーザーサービスをレビューします。
期待される結果:
重要な指摘: null処理の欠落により、プロフィール読み取り時にクラッシュする可能性があります。推奨事項: ネストされたフィールドにアクセスする前にレスポンスの形状を検証してください。
「code-reviewer」を使用しています。 品質上の問題についてリリースブランチをレビューします。
期待される結果:
要約: リリースを妨げるセキュリティ問題は見つかりませんでした。残作業には、命名の整理、エッジケーステストの強化、クエリ最適化が含まれます。
セキュリティ監査
安全v8 • 2026/7/6 バージョン別レポートを開く
The static analyzer flagged Markdown code fences and illustrative JavaScript snippets as command execution, secret access, and system reconnaissance. Review of SKILL.md shows these are non-executed examples in a code review template, including intentionally vulnerable samples and suggested fixes. No prompt injection, data exfiltration intent, or malicious workflow was found.
1
スキャンされたファイル
379
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (36)
SKILL.md:80-86 SKILL.md:86-90 SKILL.md:90-111 SKILL.md:111-112 SKILL.md:112-113 SKILL.md:113-118 SKILL.md:118-121 SKILL.md:121-134 SKILL.md:134-137 SKILL.md:137-142 SKILL.md:142-148 SKILL.md:148-154 SKILL.md:154-156 SKILL.md:156-161 SKILL.md:161-163 SKILL.md:163-172 SKILL.md:172-174 SKILL.md:174-177 SKILL.md:177-179 SKILL.md:179-184 SKILL.md:184-188 SKILL.md:188-191 SKILL.md:191-200 SKILL.md:200-205 SKILL.md:205-209 SKILL.md:209-212 SKILL.md:212-217 SKILL.md:217-226 SKILL.md:226-230 SKILL.md:230-233 SKILL.md:233-244 SKILL.md:244-247 SKILL.md:247-253 SKILL.md:253-256 SKILL.md:256-262 SKILL.md:262-327
🔑 環境変数 (4)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/curiouslearner-code-reviewer?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/curiouslearner-code-reviewer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-code-reviewer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/curiouslearner-code-reviewer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
CuriousLearner. (2026). code-reviewer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8BibTeX形式の引用
@techreport{curiouslearner-curiouslearner-code-reviewer-2026,
author = {CuriousLearner},
title = {code-reviewer security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-reviewer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CuriousLearner"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/curiouslearner-code-reviewer/audits/8"
identifiers:
- type: other
value: "skillstore:curiouslearner-code-reviewer:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 10 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
alirezarezvani-code-reviewer
Skillstore スコア 83
証拠の信頼度 高
Skillstore 利用状況 373
更新済み
2026-09-09
autumnsgrove-code-reviewer
Skillstore スコア 83
証拠の信頼度 高
Skillstore 利用状況 79
更新済み
2026-09-09
curiouslearner-code-reviewer
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 54
更新済み
2026-09-09
google-gemini-code-reviewer
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 13
更新済み
2026-09-09
shubhamsaboo-code-reviewer
Skillstore スコア 77
証拠の信頼度 中
Skillstore 利用状況 7
更新済み
2026-09-09
zhaobolun-code-code-reviewer
Skillstore スコア 77
証拠の信頼度 中
Skillstore 利用状況 1
更新済み
2026-09-18
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
マージ前のpull requestレビュー
チームにフィードバックを依頼する前に、正確性、セキュリティ、テストに注意して変更ファイルをレビューします。
チームレビューの標準化
サービス全体で共通のレビュー構造を適用し、フィードバックの一貫性と優先順位を保ちます。
セキュリティ重視のコード確認
リリース前に、認証、検証、インジェクション、シークレット処理、露出データを確認します。
これらのプロンプトを試す
1つのファイルをレビュー
@code-reviewer UserService.js このファイルについて、正確性、可読性、セキュリティ、不足しているテストをレビューしてください。明確な修正方法を含む、優先順位付きの指摘を返してください。
機能変更をレビュー
@code-reviewer src/auth/ この認証変更をレビューしてください。入力検証、認可チェック、エラーハンドリング、テストカバレッジに重点を置いてください。
リリース準備状況をレビュー
@code-reviewer --severity critical リリースブランチについて、リリースを妨げる問題をレビューしてください。セキュリティ脆弱性、データ損失リスク、破壊的変更、ロジックエラーを優先してください。
重点的なセキュリティレビューを実行
@code-reviewer --focus security 支払いとアカウントのフローについて、インジェクション、シークレット露出、認証の抜け、認可バイパス、安全でないログ出力をレビューしてください。
ベストプラクティス
- より良い指摘を得るために、関連ファイル、diff、テスト、期待される挙動を提供してください。
- セキュリティ、パフォーマンス、テストのリスクが高い場合は、重点を絞ったレビューを依頼してください。
- 指摘はレビュー入力として扱い、重要な問題はプロジェクトのツールで検証してください。
回避
- ファイル、コンテキスト、目的を示さずに広範なレビューを依頼しないでください。
- フレームワークの慣例やテストを確認せずに、提案された修正を受け入れないでください。
- リリース前の唯一のセキュリティ対策としてこのスキルを使用しないでください。
よくある質問
このスキルは何をレビューしますか？
コード品質、セキュリティ、パフォーマンス、テスト、ドキュメント、ベストプラクティス上の懸念をレビューします。
pull requestをレビューできますか？
はい。変更ファイルまたはdiffを提供し、優先順位付きのレビュー指摘を依頼してください。
テストを自動的に実行しますか？
いいえ。テストを推奨することはできますが、テスト実行はアシスタントのツールとプロジェクト設定に依存します。
セキュリティスキャンの代替になりますか？
いいえ。静的解析、依存関係スキャン、テスト、人によるレビューと併用してください。
どのツールで使用できますか？
レポートには、Claude、Codex、Claude Code のサポートが記載されています。
指摘はどのように扱うべきですか？
重大および重要な問題を先に修正し、その後テストとプロジェクト固有のチェックで変更を検証してください。
開発者情報
作成者
CuriousLearnerライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
d11af420e07cd866fe39cfa937efef3223896c06
メンテナンスの新しさ
2026/7/24
利用状況
34 ダウンロード · 239 閲覧
ファイル構成
📄 SKILL.md
CuriousLearner のその他のスキル
すべて表示📦
dependency-updater
78依存関係の更新を安全に監査
依存関係の更新には、破壊的変更や緊急度の高いセキュリティ対応が隠れていることがあります。このスキルはプロジェクトのマニフェストをレビューし、更新リスクを要約し、安全にアップグレードするための順序を推奨します。
DevOps＆インフラ 表示
📦
refactor-assistant
78構造化されたガイダンスでコードを安全にリファクタリング
変更範囲が広い場合や説明が不十分な場合、リファクタリングによってバグが発生することがあります。このスキルは、Claude、Codex、Claude Code がより安全な段階的改善を計画し、適用するのに役立ちます。
コーディング＆開発 表示
📦
performance-profiler
78アプリケーションのパフォーマンスボトルネックをプロファイリング
遅いコードは、アルゴリズム、レンダリング、データベースクエリ、バンドルの中に潜んでいることがあります。このスキルはソースのパターンをレビューし、優先順位付きの最適化ガイダンスを提供します。
コーディング＆開発 表示
📦
log-analyzer
78アプリケーションログをより速く分析
ログファイルには、サービス障害、エラー急増、低速リクエストが隠れています。このスキルは、生のログを構造化された発見事項、タイムライン、実践的な修復ガイダンスに変換します。
DevOps＆インフラ 表示
📦
documentation-generator
78開発者ドキュメントを生成
手作業でのドキュメント更新は時間がかかり、コードの動作と一貫しないことがよくあります。このスキルは、Claude、Codex、Claude Codeがソースコンテキストからdocstring、READMEセクション、APIリファレンスを下書きするのを支援します。
ドキュメント 表示
関連スキル
すべて表示📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
📦
vue-best-practices
82Vue 3 のコード品質を向上
作成者 vuejs-ai
Vue プロジェクトでは、時間の経過とともに reactivity、component、performance に関するミスが蓄積しがちです。このスキルは、より安全なパターンと明確なコードのために、Vue 3 に特化したガイダンスを提供します。
コーディング＆開発 表示
📦
golang-performance
82プロファイリングによる Go パフォーマンスの最適化
作成者 89jobrien
Go サービスは、明確な根拠がないまま低速化したりメモリ使用量が増えたりすることがあります。このスキルは、プロファイリング、割り当て分析、並行処理のチューニング、ベンチマーク主導の最適化をガイドします。
コーディング＆開発 表示
📦
swiftui-expert-skill
82より優れたSwiftUI機能を構築する
作成者 avdlee
SwiftUIプロジェクトでは、非推奨API、壊れやすい状態管理、遅いビュー更新が蓄積することがあります。このスキルは、モダンで保守しやすいSwiftUIコードのための的確なガイダンスを提供します。
コーディング＆開発 表示
📦
analyzing-component-quality
82Claude Codeコンポーネントの品質を分析する
作成者 C0ntr0lledCha0s
チームはClaude Codeコンポーネントを公開する前に、一貫したレビューを必要としています。このスキルは、明確さ、権限、トリガー、セキュリティ、使いやすさを採点し、具体的な改善ガイダンスを提供します。
コーディング＆開発 表示
📦
senior-backend
81信頼性の高いバックエンド API を構築
作成者 davila7
バックエンドチームには、サービス全体で一貫したアーキテクチャ、データベース、およびセキュリティに関するガイダンスが必要です。このスキルは、API 設計とバックエンドレビューのための焦点を絞ったプロンプト、リファレンス、ヘルパースクリプトを提供します。
コーディング＆開発 表示