📦
dead-code-detector
79クリーンアップ前にデッドコードを見つける
未使用のコードはレビューを遅くし、保守リスクを高めます。このスキルは、Claude、Codex、Claude Code が削除候補を特定し、レビュー指針を示すのに役立ちます。
コーディング＆開発 表示
スキル java-maven-helper
📦
java-maven-helper
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Java Maven ビルドを設定する
Maven プロジェクトは、依存関係、プラグイン、プロファイルの整合を取るのが難しいため、失敗することがよくあります。このスキルは、セットアップ、トラブルシューティング、テスト、CI 設定に焦点を当てたガイダンスを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "java-maven-helper" from https://skillstore.io/skills/curiouslearner-java-maven-helper.md and its manifest at https://skillstore.io/api/skills/curiouslearner-java-maven-helper/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「java-maven-helper」を使用しています。 開発者が Maven プロジェクトに JUnit 5 を追加する方法を尋ねています。
期待される結果:
- テストには JUnit Jupiter を推奨します。
- test スコープと Surefire 設定を説明します。
- パッケージング前に単体テストを実行することを提案します。
「java-maven-helper」を使用しています。 保守担当者が Maven ビルド内の Guava バージョン競合を報告しています。
期待される結果:
- 依存関係ツリーを確認することを提案します。
- dependencyManagement を制御ポイントとして特定します。
- 不要な推移的依存関係を除外するよう助言します。
「java-maven-helper」を使用しています。 チームが GitHub Actions の Maven パイプラインを求めています。
期待される結果:
- checkout、Java setup、cache、test、package の各ステップを説明します。
- 成果物公開に関する考慮事項を指摘します。
- secrets をワークフローファイルの外部で管理することを推奨します。
セキュリティ監査
重大v8 • 2026/7/5 バージョン別レポートを開く
Most static findings are false positives from Markdown fences and placeholder Maven URLs. Confirmed issues involve destructive cleanup commands, a hidden home configuration overwrite, and a plaintext Maven server password example. No evidence found for prompt injection or data exfiltration intent.
1
スキャンされたファイル
1,214
解析済み行数
6
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
重大
Recursive delete on root/home
rm -rf ~/.m2/repository/com/example/problematic-artifact
The example uses rm -rf under ~/.m2, which can delete local Maven cache content if copied or generalized. It is destructive home-directory guidance.
重大
Recursive delete on root/home
rm -rf ~/.m2/repository
The troubleshooting example recommends rm -rf ~/.m2/repository, recursively deleting the user's whole local Maven repository. This is destructive hidden-home file guidance.
中
Plaintext Maven Server Credential Example
The settings.xml example includes a deployment username and literal password value. Users may copy this pattern into Maven configuration.
The sample settings.xml contains a server username and password element with a literal password. It is documentation, not active exfiltration.
機能レビュー項目 (6)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Hidden file in home directory
rm -rf ~/.m2/repository
The troubleshooting example recommends rm -rf ~/.m2/repository, recursively deleting the user's whole local Maven repository. This is destructive hidden-home file guidance.
重大
Hidden file access
rm -rf ~/.m2/repository
The troubleshooting example recommends rm -rf ~/.m2/repository, recursively deleting the user's whole local Maven repository. This is destructive hidden-home file guidance.
高
Hidden file in home directory
rm -rf ~/.m2/repository/com/example/problematic-artifact
The example uses rm -rf under ~/.m2, which can delete local Maven cache content if copied or generalized. It is destructive home-directory guidance.
高
Hidden file in home directory
echo "MAVEN_OPTS='-Xmx2048m'" > ~/.mavenrc
The example writes to ~/.mavenrc with >, overwriting a hidden user configuration file and creating persistent Maven settings. The goal is legitimate but risky without consent.
高
Hidden file access
rm -rf ~/.m2/repository/com/example/problematic-artifact
The example uses rm -rf under ~/.m2, which can delete local Maven cache content if copied or generalized. It is destructive home-directory guidance.
高
Hidden file access
echo "MAVEN_OPTS='-Xmx2048m'" > ~/.mavenrc
The example writes to ~/.mavenrc with >, overwriting a hidden user configuration file and creating persistent Maven settings. The goal is legitimate but risky without consent.
リスク要因
⚙️ 外部コマンド (75)
SKILL.md:47-72 SKILL.md:72-75 SKILL.md:75-108 SKILL.md:108-112 SKILL.md:112-119 SKILL.md:119-124 SKILL.md:124-328 SKILL.md:328-331 SKILL.md:331-383 SKILL.md:383-388 SKILL.md:388-418 SKILL.md:418-421 SKILL.md:421-436 SKILL.md:436-438 SKILL.md:438-478 SKILL.md:478-480 SKILL.md:480-505 SKILL.md:505-510 SKILL.md:510-516 SKILL.md:516-518 SKILL.md:518-524 SKILL.md:524-527 SKILL.md:527-548 SKILL.md:548-551 SKILL.md:551-587 SKILL.md:587-590 SKILL.md:590-602 SKILL.md:602-609 SKILL.md:609-624 SKILL.md:624-627 SKILL.md:627-640 SKILL.md:640-643 SKILL.md:643-657 SKILL.md:657-660 SKILL.md:660-674 SKILL.md:674-677 SKILL.md:677-702 SKILL.md:702-705 SKILL.md:705-726 SKILL.md:726-729 SKILL.md:729-738 SKILL.md:738-740 SKILL.md:740-745 SKILL.md:745-750 SKILL.md:750-807 SKILL.md:807-809 SKILL.md:809-821 SKILL.md:821-826 SKILL.md:826-841 SKILL.md:841-843 SKILL.md:843-855 SKILL.md:855-858 SKILL.md:858-866 SKILL.md:866-868 SKILL.md:868-878 SKILL.md:878-881 SKILL.md:881-890 SKILL.md:890-893 SKILL.md:893-902 SKILL.md:902-905 SKILL.md:905-918 SKILL.md:918-923 SKILL.md:923-971 SKILL.md:971-976 SKILL.md:976-999 SKILL.md:999-1002 SKILL.md:1002-1042 SKILL.md:1042-1044 SKILL.md:1044-1049 SKILL.md:1049-1054 SKILL.md:1054-1086 SKILL.md:1086-1089 SKILL.md:1089-1128 SKILL.md:1128-1170 SKILL.md:1170-1200
🌐 ネットワークアクセス (21)
検出されたパターン
Recursive delete on root/home×2
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/curiouslearner-java-maven-helper?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/curiouslearner-java-maven-helper?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-java-maven-helper/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/curiouslearner-java-maven-helper.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
CuriousLearner. (2026). java-maven-helper security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8BibTeX形式の引用
@techreport{curiouslearner-curiouslearner-java-maven-helper-2026,
author = {CuriousLearner},
title = {java-maven-helper security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "java-maven-helper security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CuriousLearner"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8"
identifiers:
- type: other
value: "skillstore:curiouslearner-java-maven-helper:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
85
コンテンツ
71
コミュニティ
70
仕様準拠
作成できるもの
Maven プロジェクトを開始する
標準的な Java プロジェクト構成を作成し、基本的な Maven 座標を選択します。
ビルド失敗を解決する
依存関係の競合、プラグインエラー、リポジトリ解決の問題を診断します。
CI ビルドを準備する
CI パイプライン向けに Maven のテスト、パッケージ、キャッシュ、成果物ステップを計画します。
これらのプロンプトを試す
プロジェクトを作成する
基本的な Maven Java プロジェクトの作成を手伝ってください。groupId、artifactId、Java version、package type を確認してください。
依存関係を追加する
私の依存関係の要件をレビューし、Maven 依存関係、スコープ、バージョン管理の選択肢を推奨してください。
ビルドエラーを修正する
この Maven ビルド失敗を分析してください。考えられる原因を説明し、安全で順序立てたトラブルシューティング手順を示してください。
ビルドアーキテクチャを設計する
プロファイル、テスト、パッケージング、依存関係管理、CI キャッシュのガイダンスを含む、マルチモジュール Maven ビルドを設計してください。
ベストプラクティス
- properties または dependencyManagement を通じて Java、プラグイン、依存関係のバージョンを固定します。
- 推移的依存関係の除外を変更する前に、依存関係分析を実行します。
- ユーザーのホームディレクトリにある Maven ファイルを変更する前に、プロジェクトローカルの設定を優先します。
回避
- バージョンやスコープを確認せずにビルドスニペットをコピーすること。
- 最初のトラブルシューティング手順として、ローカル Maven リポジトリ全体を削除すること。
- 共有される Maven settings の例にリポジトリパスワードを直接保存すること。
よくある質問
このスキルは Maven プロジェクトを作成できますか?
プロジェクト作成をガイドし、Maven コマンド例を提供できます。コマンドを自動実行することはありません。
依存関係の競合に対応できますか?
はい。依存関係ツリー、除外、スコープ、dependencyManagement の使い方を説明します。
Maven プラグインを設定できますか?
はい。compiler、test、packaging、shade、assembly、exec プラグインのパターンを扱います。
CI パイプラインをサポートしていますか?
はい。Maven プロジェクト向けの GitHub Actions と GitLab CI のビルドパターンを含みます。
依存関係の脆弱性をスキャンしますか?
いいえ。脆弱性検出には専用の依存関係セキュリティスキャナーを使用してください。
すべてのコマンドをコピーしても安全ですか?
いいえ。ファイルを削除したり、ユーザーのホーム設定を変更したりするコマンドは、実行前に確認してください。
開発者情報
作成者
CuriousLearnerライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
02f077c174c5335e2f5d02ca15e77b70d9543e58
メンテナンスの新しさ
2026/7/23
利用状況
15 ダウンロード · 278 閲覧
ファイル構成
📄 SKILL.md
CuriousLearner のその他のスキル
すべて表示📦
code-reviewer
78コードの品質とセキュリティをレビュー
レビュー担当者に時間がない場合、コードレビューではセキュリティ、テスト、保守性の問題を見落とすことがあります。このスキルは、Claude、Codex、Claude Code が優先順位付きの指摘を含む構造化されたレビューを行えるように支援します。
コーディング＆開発 表示
📦
dependency-updater
78依存関係の更新を安全に監査
依存関係の更新には、破壊的変更や緊急度の高いセキュリティ対応が隠れていることがあります。このスキルはプロジェクトのマニフェストをレビューし、更新リスクを要約し、安全にアップグレードするための順序を推奨します。
DevOps＆インフラ 表示
📦
refactor-assistant
78構造化されたガイダンスでコードを安全にリファクタリング
変更範囲が広い場合や説明が不十分な場合、リファクタリングによってバグが発生することがあります。このスキルは、Claude、Codex、Claude Code がより安全な段階的改善を計画し、適用するのに役立ちます。
コーディング＆開発 表示
📦
performance-profiler
78アプリケーションのパフォーマンスボトルネックをプロファイリング
遅いコードは、アルゴリズム、レンダリング、データベースクエリ、バンドルの中に潜んでいることがあります。このスキルはソースのパターンをレビューし、優先順位付きの最適化ガイダンスを提供します。
コーディング＆開発 表示
📦
log-analyzer
78アプリケーションログをより速く分析
ログファイルには、サービス障害、エラー急増、低速リクエストが隠れています。このスキルは、生のログを構造化された発見事項、タイムライン、実践的な修復ガイダンスに変換します。
DevOps＆インフラ 表示
関連スキル
すべて表示📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
📦
alibaba-java-coding-guidelines-skill
82Java コードが Alibaba 規約に準拠しているかをレビュー
作成者 ns3154
Java チームには、統一されたコーディング規約とレビュー基準が必要です。この skill は、Alibaba Java 開発マニュアルに基づいてレビュー、生成、リファクタリングを支援します。
コーディング＆開発 表示
📦
testing-patterns
81コードベース全体で信頼性の高いテストを計画する
作成者 0xDarkMatter
このスキルは、テスト範囲を混在させずに、チームがテスト戦略、モック、データフィクスチャ、カバレッジゲート、CIパターンを選択するのに役立ちます。Claude、Codex、Claude Codeに、ユニット、統合、エンドツーエンド、TDD、パイプラインテストのための構造化されたガイダンスを提供します。
コーディング＆開発 表示
📦
typescript-expert
80TypeScriptプロジェクトを改善する
作成者 sickn33
TypeScriptプロジェクトでは、厳格な型付け、遅いビルド、複雑な移行に悩まされることがよくあります。このスキルは、現代的なTypeScript作業のための実践的な診断、レビュー用チェックリスト、解決パターンを提供します。
コーディング＆開発 表示
📦
java-pro
79モダンなJavaシステムを構築
作成者 sickn33
Javaチームには、モダンな言語機能、Spring Boot、本番環境のパフォーマンスに関する実践的なガイダンスが必要です。このスキルは、Claude、Codex、Claude Codeに、Javaアーキテクチャ、テスト、最適化に特化したサポートを提供します。
コーディング＆開発 表示
📦
style-audit
79コードスタイルと保守性の監査
作成者 DNYoussef
チームには、正しく、読みやすく、保守しやすく、プロジェクト標準に沿ったコードが必要です。このスキルは、機能が検証された後のスタイルレビュー、安全なリファクタリング、ドキュメント確認、品質レポート作成を支援します。
コーディング＆開発 表示