スキル 4-step-program
📦

4-step-program

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

コードレビューのループをオーケストレーション

AI コーディングエージェントの調整では、課題のカバレッジやレビューに抜けが生じることがあります。このスキルは、Claude、Codex、Claude Code に、委任、レビュー、修正、PR 提示のための厳格なループを提供します。

対応: Claude Codex Code(CC)
📊 69 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "4-step-program" from https://skillstore.io/skills/cygnusfear-4-step-program.md and its manifest at https://skillstore.io/api/skills/cygnusfear-4-step-program/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/cygnusfear-4-step-program.md 署名済み manifest GET /api/skills/cygnusfear-4-step-program/manifest 署名済み lockfile GET /api/skills/cygnusfear-4-step-program/lockfile

テストする

「4-step-program」を使用しています。 認証バグを修正する AI エージェントを調整する。

期待される結果:

すべての課題要件、レビューゲート、最終的なカバレッジ評価、クリック可能な PR リンクを含む委任サマリー。

「4-step-program」を使用しています。 エージェントが機能を完了として提示できるか確認する。

期待される結果:

  • 各要件についてカバレッジが確認されています。
  • レビューが PR に投稿されています。
  • 提示前に提案が残っていません。

「4-step-program」を使用しています。 レビュー済み PR の後に最終ステータスを準備する。

期待される結果:

完了した作業、要件カバレッジ、PR URL、関連する課題 URL、残存リスクを含む簡潔な人間向けレポート。

セキュリティ監査

中リスク
v8 • 2026/7/5 バージョン別レポートを開く

Static findings are false positives from Markdown code fences, inline examples, placeholder GitHub URLs, and Mermaid diagram text. No prompt injection attempt was found, but the skill intentionally requires GitHub PR review posting, which creates external write side effects that need user authorization.

1
スキャンされたファイル
502
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
SKILL.md:10-17SKILL.md:117-129
Mandatory GitHub Posting Side Effects
The skill requires every code review to be posted to GitHub and mentions mcp__github__create_pull_request_review. This can disclose review content to a repository and create write actions if used without explicit authorization.
Multiple sections make GitHub posting mandatory and name the review creation tool. The risk is clear, but it is part of the declared PR workflow rather than hidden malicious behavior.

リスク要因

⚙️ 外部コマンド (57)
SKILL.md:21-39 SKILL.md:39-46 SKILL.md:46-48 SKILL.md:48-55 SKILL.md:55-60 SKILL.md:60-66 SKILL.md:66-76 SKILL.md:76-83 SKILL.md:83 SKILL.md:85-88 SKILL.md:88-92 SKILL.md:92-98 SKILL.md:98-100 SKILL.md:100-117 SKILL.md:117-140 SKILL.md:140-169 SKILL.md:169-171 SKILL.md:171-189 SKILL.md:189-195 SKILL.md:195-203 SKILL.md:203-208 SKILL.md:208-210 SKILL.md:210-212 SKILL.md:212-222 SKILL.md:222-224 SKILL.md:224-233 SKILL.md:233-239 SKILL.md:239-250 SKILL.md:250-269 SKILL.md:269-295 SKILL.md:295-297 SKILL.md:297-300 SKILL.md:300-302 SKILL.md:302-304 SKILL.md:304 SKILL.md:339-358 SKILL.md:358-364 SKILL.md:364-371 SKILL.md:371-377 SKILL.md:377-386 SKILL.md:386-392 SKILL.md:392-400 SKILL.md:400-406 SKILL.md:406-417 SKILL.md:417-419 SKILL.md:419-423 SKILL.md:423-435 SKILL.md:435-455 SKILL.md:455-456 SKILL.md:456-457 SKILL.md:457-458 SKILL.md:458-462 SKILL.md:462-469 SKILL.md:469-477 SKILL.md:477-480 SKILL.md:480-486 SKILL.md:486-499
🌐 ネットワークアクセス (7)
SKILL.md:296 SKILL.md:414 SKILL.md:415 SKILL.md:416 SKILL.md:432 SKILL.md:433 SKILL.md:434
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/cygnusfear-4-step-program/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/cygnusfear-4-step-program/security.svg)](https://skillstore.io/skills/cygnusfear-4-step-program?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/cygnusfear-4-step-program?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cygnusfear-4-step-program/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/cygnusfear-4-step-program.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Cygnusfear. (2026). 4-step-program security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cygnusfear-4-step-program/audits/8

BibTeX形式の引用

@techreport{cygnusfear-cygnusfear-4-step-program-2026, author = {Cygnusfear}, title = {4-step-program security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/cygnusfear-4-step-program/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "4-step-program security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Cygnusfear" date-released: "2026-07-05" url: "https://skillstore.io/skills/cygnusfear-4-step-program/audits/8" identifiers: - type: other value: "skillstore:cygnusfear-4-step-program:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
78
仕様準拠

作成できるもの

バグ修正を調整する

完全な課題カバレッジと可視化された PR レビュー履歴を維持しながら、AI 支援によるバグ修正を管理します。

エージェントレビューを標準化する

すべてのコード変更に対して、提示前にレビュー、修正、最終的な証拠確認を通過することを求めます。

再現可能なワークフローを構築する

Claude、Codex、または Claude Code のコーディングエージェント向けに、一貫した委任パターンを作成します。

これらのプロンプトを試す

シンプルな修正を調整する 
4-step-program を使用して Issue #[number] のバグ修正を調整してください。すべての課題要件を含め、PR を必須とし、PR URL を報告してください。
機能レビューのループを実行する 
機能リクエストに 4-step-program を適用してください。すべての要件を抽出し、実装を委任し、code-reviewer レビューを必須とし、提案がゼロになるまでループしてください。
関連する課題を調整する 
4-step-program を使用して、関連する 2 つの課題を調整してください。PR 本文で各課題にリンクし、クローズ参照を確認し、カバレッジの証拠を提示してください。
複雑なリファクタリングを管理する 
複雑なリファクタリングに対して完全な 4-step-program を実行してください。最終的な要件表を使用し、GitHub レビュー投稿を必須とし、有用な場合は図を含め、5 回失敗した反復後にエスカレーションしてください。

ベストプラクティス

  • レビュー済みのコード変更を生成すべきタスクでのみ、このスキルを使用します。
  • 委任前と結果提示前に、課題要件を直接確認します。
  • エージェントに PR へのコメントを依頼する前に、GitHub への投稿が許可されていることを確認します。

回避

  • PR を必要としない調査のみのタスクにこのワークフローを使用する。
  • テストが通ったという理由で、提案があるレビューを受け入れる。
  • ユーザーの承認を確認せずに、リポジトリの詳細を外部に投稿する。

よくある質問

このスキルはコードを書きますか？
いいえ。コード変更を実装、レビュー、修正、提示するエージェントを調整します。
GitHub は必要ですか？
GitHub PR ワークフロー向けに設計されています。他のシステムでは、使用前に適応が必要です。
Claude、Codex、Claude Code で使用できますか？
はい。このワークフローは、互換性のある AI コーディングツールとエージェントコーディネーター向けに書かれています。
通常のレビュープロンプトと何が違いますか？
委任、投稿済みレビュー、反復、最終的な課題カバレッジゲートを強制します。
使用前に何を確認すべきですか？
リポジトリアクセス、PR ポリシー、レビューコメントを投稿する権限を確認してください。
レビューが完璧でない場合はどうなりますか？
課題が修正されるか反復上限に達するまで、ワークフローはエージェントを差し戻します。

開発者情報

作成者

Cygnusfear

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Cygnusfear/claude-stuff/tree/main/skills/4-step-program

参照

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

メンテナンスの新しさ

2026/7/21

利用状況

6 ダウンロード · 247 閲覧

ファイル構成

📄 SKILL.md

Cygnusfear のその他のスキル

すべて表示

関連スキル

すべて表示