📦
dead-code-detector
79クリーンアップ前にデッドコードを見つける
未使用のコードはレビューを遅くし、保守リスクを高めます。このスキルは、Claude、Codex、Claude Code が削除候補を特定し、レビュー指針を示すのに役立ちます。
コーディング＆開発 表示
スキル python-venv-manager
📦
python-venv-manager
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
Python仮想環境の管理
Pythonプロジェクトは、環境、バージョン、依存関係がマシン間でずれることで失敗しがちです。このスキルは、再現可能なPythonセットアップを作成するための構造化されたガイダンスをClaude、Codex、Claude Codeに提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "python-venv-manager" from https://skillstore.io/skills/curiouslearner-python-venv-manager.md and its manifest at https://skillstore.io/api/skills/curiouslearner-python-venv-manager/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「python-venv-manager」を使用しています。 Poetryで新しいPython CLIプロジェクトをセットアップしてください。
期待される結果:
Poetryの初期化、依存関係グループ、pytest、フォーマットツール、検証コマンドを含む段階的なセットアップ計画。
「python-venv-manager」を使用しています。 ローカルではimportsが動作しますが、CIでは失敗します。
期待される結果:
- CIが使用しているPythonインタープリターを確認します。
- 仮想環境が有効になっていることを確認します。
- srcレイアウトを使用している場合は、パッケージを編集可能モードでインストールします。
- バージョンを変更する前に依存関係チェックを実行します。
「python-venv-manager」を使用しています。 requirements.txtプロジェクトをロックされたワークフローへ移行してください。
期待される結果:
現在のファイルをバックアップし、依存関係をインポートし、ロックファイルを作成し、クリーンな環境でインストールをテストする移行概要。
セキュリティ監査
重大v9 • 2026/7/9 バージョン別レポートを開く
Most static findings are false positives caused by markdown code fences and normal Python environment documentation. Confirmed risks remain for remote installer commands piped into shells, shell expansion of dependency files, xargs-based package installation, and examples that create local .env files with secret-like values.
1
スキャンされたファイル
1,016
解析済み行数
16
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
重大
Pipe to shell pattern
curl https://pyenv.run | bash
The documented command pipes a remote pyenv installer directly into bash. This is a real supply-chain risk because downloaded code executes without inspection.
重大
Pipe to shell pattern
curl https://pyenv.run | bash
The documented command pipes a remote pyenv installer directly into bash. This is a real supply-chain risk because downloaded code executes without inspection.
高
Environment file access
cat > .env << EOF
The example creates a .env file that contains secret-like values. This is common setup guidance, but it can create sensitive local files if copied into a repository.
機能レビュー項目 (16)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Database connection strings
DATABASE_URL=postgresql://user:pass@localhost/db
The example writes placeholder SECRET_KEY and DATABASE_URL values into a .env file. They are examples, but they normalize creating local secret files and need clear handling warnings.
高
Generic API/secret keys
SECRET_KEY=your-secret-key
The example writes placeholder SECRET_KEY and DATABASE_URL values into a .env file. They are examples, but they normalize creating local secret files and need clear handling warnings.
中
Shell command substitution
poetry add $(cat requirements.txt)
The command expands the full contents of requirements.txt into a package install command. Malformed or unexpected file contents could alter the install operation.
中
Shell command substitution
eval "$(pyenv init -)"
The command evaluates shell output from pyenv initialization. This is a standard pyenv pattern, but eval of generated shell text is still a real execution risk if the tool is compromised.
中
Shell command substitution
eval "$(pyenv virtualenv-init -)"
The command evaluates shell output from pyenv initialization. This is a standard pyenv pattern, but eval of generated shell text is still a real execution risk if the tool is compromised.
中
Shell command substitution
pkg_name=$(echo $package | cut -d'=' -f1 | cut -d'>' -f1 | cut -d'<' -f1)
The migration script processes untrusted requirements lines through shell parsing. Package names are quoted later, but the loop still depends on shell handling of file content.
中
Shell command substitution
poetry add $(pipenv requirements | sed 's/==/=/g')
The command substitution passes Pipenv output directly into poetry add. Unexpected dependency text could change arguments or install unintended packages.
中
Template literal with command substitution
```bash
The surrounding bash block contains command substitution or shell evaluation patterns. These are legitimate examples, but they can execute unintended input if copied without review.
中
Template literal with command substitution
```bash
The surrounding bash block contains command substitution or shell evaluation patterns. These are legitimate examples, but they can execute unintended input if copied without review.
中
Template literal with command substitution
```bash
The surrounding bash block contains command substitution or shell evaluation patterns. These are legitimate examples, but they can execute unintended input if copied without review.
中
Template literal with command substitution
```bash
The surrounding bash block contains command substitution or shell evaluation patterns. These are legitimate examples, but they can execute unintended input if copied without review.
中
Unix shell invocation
#!/bin/bash
The skill includes a bash migration script. Script execution is expected for this domain, but it can modify dependency files and install packages.
中
xargs command (can execute arbitrary commands)
cat requirements.txt | xargs poetry add
The command feeds requirements.txt entries directly through xargs into poetry add. Unreviewed dependency file contents could cause unintended package installation or argument changes.
低
Hardcoded URL
curl -sSL https://install.python-poetry.org | python3 -
The Poetry installer is fetched remotely and piped to Python. This is a common install method but still executes downloaded installer code.
低
Hardcoded URL
curl https://pyenv.run | bash
The URL is part of a remote installer command that is piped to bash. The network access is intentional, but it increases supply-chain exposure.
低
Hardcoded URL
curl https://pyenv.run | bash
The URL is part of a remote installer command that is piped to bash. The network access is intentional, but it increases supply-chain exposure.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:47-65 SKILL.md:65-68 SKILL.md:68-80 SKILL.md:80-83 SKILL.md:83-115 SKILL.md:115-118 SKILL.md:118-139 SKILL.md:139-142 SKILL.md:142-167 SKILL.md:167-171 SKILL.md:171-178 SKILL.md:178-183 SKILL.md:183-224 SKILL.md:224-227 SKILL.md:227-264 SKILL.md:264-267 SKILL.md:267-285 SKILL.md:285-290 SKILL.md:290-314 SKILL.md:314-317 SKILL.md:317-339 SKILL.md:339-342 SKILL.md:342-373 SKILL.md:373-376 SKILL.md:376-408 SKILL.md:408-413 SKILL.md:413-447 SKILL.md:447-450 SKILL.md:450-471 SKILL.md:471-476 SKILL.md:476-486 SKILL.md:486-489 SKILL.md:489-511 SKILL.md:511-514 SKILL.md:514-545 SKILL.md:545-550 SKILL.md:550-568 SKILL.md:568-571 SKILL.md:571-588 SKILL.md:588-591 SKILL.md:591-605 SKILL.md:605-608 SKILL.md:608-618 SKILL.md:618-621 SKILL.md:621-630 SKILL.md:630-633 SKILL.md:633-642 SKILL.md:642-647 SKILL.md:647-668 SKILL.md:668-671
🌐 ネットワークアクセス (9)
📁 ファイルシステムへのアクセス (5)
🔑 環境変数 (28)
SKILL.md:665 SKILL.md:666 SKILL.md:667 SKILL.md:678 SKILL.md:687 SKILL.md:702 SKILL.md:665 SKILL.md:666 SKILL.md:667 SKILL.md:678 SKILL.md:687 SKILL.md:702 SKILL.md:648 SKILL.md:649 SKILL.md:660 SKILL.md:663 SKILL.md:957 SKILL.md:660 SKILL.md:663 SKILL.md:655 SKILL.md:656 SKILL.md:667 SKILL.md:684 SKILL.md:687 SKILL.md:691 SKILL.md:654 SKILL.md:666 SKILL.md:678
検出されたパターン
Pipe to shell pattern×2
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/curiouslearner-python-venv-manager/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/curiouslearner-python-venv-manager?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/curiouslearner-python-venv-manager?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-python-venv-manager/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/curiouslearner-python-venv-manager.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
CuriousLearner. (2026). python-venv-manager security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-python-venv-manager/audits/9BibTeX形式の引用
@techreport{curiouslearner-curiouslearner-python-venv-manager-2026,
author = {CuriousLearner},
title = {python-venv-manager security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/curiouslearner-python-venv-manager/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-venv-manager security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "CuriousLearner"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/curiouslearner-python-venv-manager/audits/9"
identifiers:
- type: other
value: "skillstore:curiouslearner-python-venv-manager:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
70
仕様準拠
作成できるもの
クリーンなPythonプロジェクトを開始する
仮想環境、依存関係、テスト、フォーマットツールを備えた再現可能なプロジェクト構造を作成します。
チーム環境を標準化する
チーム全体で一貫した開発セットアップを実現するために、Poetry、pip-tools、Pipenv、pyenvの中から選択します。
依存関係の問題をトラブルシューティングする
importエラー、パッケージ競合、SSL証明書の失敗、壊れた仮想環境を診断します。
これらのプロンプトを試す
基本的な仮想環境を作成する
python-venv-managerを使って、仮想環境を作成し、有効化し、パッケージをインストールし、依存関係を保存するための最も安全な手順を示してください。
依存関係ツールを選ぶ
python-venv-managerを使って、私のPython Webサービス向けにvenv、Poetry、Pipenv、pip-toolsを比較してください。1つのアプローチを推奨し、トレードオフを説明してください。
依存関係の競合を修正する
python-venv-managerを使って、私のPython依存関係の競合のデバッグを手伝ってください。必要なパッケージファイルを尋ねたうえで、調査と解決のための安全なコマンドを提案してください。
Poetry移行を計画する
python-venv-managerを使って、既存アプリケーションをrequirements.txtからPoetryへ移行する計画を立ててください。検証手順とロールバック時の考慮事項を含めてください。
ベストプラクティス
- 特にcurlでダウンロードしたコマンドなど、インストーラーコマンドは実行前に確認します。
- 本番環境へのデプロイには、ロックファイルまたはハッシュ付きrequirementsを使用します。
- 依存関係の更新は、マージ前にクリーンな仮想環境でテストします。
回避
- リモートインストールスクリプトを確認せずに直接シェルへパイプしないでください。
- プロジェクトの依存関係をグローバルなPython環境にインストールしないでください。
- .envファイル、仮想環境、生成されたキャッシュディレクトリをコミットしないでください。
よくある質問
このスキルは仮想環境を自動的に作成しますか？
いいえ。レビュー後にエージェントまたはユーザーが実行できるガイダンスとコマンド例を提供します。
どのツールを扱いますか？
venv、virtualenv、Poetry、Pipenv、pyenv、pip-tools、pytest、pre-commit、Dockerの例を扱います。
本番プロジェクトに対して安全ですか？
ガイダンスとしてのみ使用してください。すべてのコマンドを確認し、依存関係を固定し、本番ワークフローではリモートシェルインストーラーを避けてください。
依存関係の競合を修正できますか？
診断および解決手順を提案できますが、正確な修正にはプロジェクトファイルとテスト結果が必要です。
Claude Codeをサポートしていますか？
はい。レポートではClaude、Codex、Claude Codeと互換性があると示されています。
使用前に何を確認すべきですか？
パッケージをインストールするコマンド、シェル設定を変更するコマンド、.envファイルを作成するコマンド、依存関係リストをシェルコマンドに読み込むコマンドを確認してください。
開発者情報
作成者
CuriousLearnerライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
メンテナンスの新しさ
2026/7/20
利用状況
5 ダウンロード · 339 閲覧
ファイル構成
📄 SKILL.md
CuriousLearner のその他のスキル
すべて表示📦
code-reviewer
78コードの品質とセキュリティをレビュー
レビュー担当者に時間がない場合、コードレビューではセキュリティ、テスト、保守性の問題を見落とすことがあります。このスキルは、Claude、Codex、Claude Code が優先順位付きの指摘を含む構造化されたレビューを行えるように支援します。
コーディング＆開発 表示
📦
dependency-updater
78依存関係の更新を安全に監査
依存関係の更新には、破壊的変更や緊急度の高いセキュリティ対応が隠れていることがあります。このスキルはプロジェクトのマニフェストをレビューし、更新リスクを要約し、安全にアップグレードするための順序を推奨します。
DevOps＆インフラ 表示
📦
refactor-assistant
78構造化されたガイダンスでコードを安全にリファクタリング
変更範囲が広い場合や説明が不十分な場合、リファクタリングによってバグが発生することがあります。このスキルは、Claude、Codex、Claude Code がより安全な段階的改善を計画し、適用するのに役立ちます。
コーディング＆開発 表示
📦
performance-profiler
78アプリケーションのパフォーマンスボトルネックをプロファイリング
遅いコードは、アルゴリズム、レンダリング、データベースクエリ、バンドルの中に潜んでいることがあります。このスキルはソースのパターンをレビューし、優先順位付きの最適化ガイダンスを提供します。
コーディング＆開発 表示
📦
log-analyzer
78アプリケーションログをより速く分析
ログファイルには、サービス障害、エラー急増、低速リクエストが隠れています。このスキルは、生のログを構造化された発見事項、タイムライン、実践的な修復ガイダンスに変換します。
DevOps＆インフラ 表示
関連スキル
すべて表示📦
dependency-management
83依存関係の更新と監査を管理
作成者 89jobrien
依存関係の更新には、脆弱性、ライセンス上の問題、破壊的変更が隠れていることがあります。このスキルは、一般的なパッケージマネージャー全体で、監査、安全なアップグレード、レポート作成をガイドします。
DevOps＆インフラ 表示
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
作成者 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
セキュリティ＆コンプライアンス 表示
📦
python-async-patterns
85信頼性の高い非同期 Python を構築
作成者 0xDarkMatter
非同期 Python コードは、ブロッキング呼び出し、制限のないタスク、不十分なクリーンアップによって失敗することがよくあります。このスキルは、堅牢な並行サービスのための再利用可能な asyncio パターン、例、リファレンスを提供します。
コーディング＆開発 表示
📦
python-fastapi-patterns
85再利用可能なパターンでFastAPI APIを構築
作成者 0xDarkMatter
FastAPIプロジェクトでは、バリデーション、依存関係、ミドルウェア、バックグラウンド処理について一貫した選択が必要です。このスキルは、実践的なPython API開発のための再利用可能なパターンをClaude、Codex、Claude Codeに提供します。
コーディング＆開発 表示
📦
python-typing-patterns
85Pythonの型安全パターンを追加
作成者 0xDarkMatter
Pythonの型アノテーションは、実際のプロジェクト全体で一貫して適用するのが難しい場合があります。このスキルは、Claude、Codex、Claude Codeに、より安全な型付きPythonコードのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
matplotlib
81公開品質の Matplotlib 図を作成する
作成者 davila7
Matplotlib は、複雑な科学プロットで一貫して使うのが難しい場合があります。このスキルは、より明確な図を作るための実践的な例、スタイリング指針、ヘルパースクリプトを提供します。
データ＆アナリティクス 表示