📦
writing-clearly-and-concisely
79明快なスタイルルールで文章を改善する
技術文書は冗長で曖昧になったり、読み取りにくくなったりしがちです。このスキルは、下書き、ドキュメント、メッセージ、ユーザー向けコピーに簡潔なスタイルルールを適用します。
ライティング＆コンテンツ 表示
スキル create-subagent
📦
create-subagent
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
再利用可能なClaude Codeサブエージェントを作成
チームでは専門化されたAIアシスタントが必要になることがよくありますが、サブエージェントの設定は一貫性を欠き、過剰な権限になりがちです。このスキルは、再利用可能なClaude Codeサブエージェントのためのテンプレート、設定ガイダンス、委任パターンを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "create-subagent" from https://skillstore.io/skills/cygnusfear-create-subagent.md and its manifest at https://skillstore.io/api/skills/cygnusfear-create-subagent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「create-subagent」を使用しています。 バックエンドサービス用のコードレビューサブエージェントを作成してください。
期待される結果:
読み取り専用ツール、セキュリティおよび保守性チェック、優先順位付きの指摘形式を備えた、焦点の定まったレビュアー定義。
「create-subagent」を使用しています。 大規模リファクタリング用のサブエージェントを計画してください。
期待される結果:
調査、リファクタリング、テスト、統合の責任をツールスコープごとに分離した、提案エージェントセット。
「create-subagent」を使用しています。 エージェントが自動的に呼び出されない理由をトラブルシューティングしてください。
期待される結果:
descriptionトリガー、ファイル配置場所、命名の競合、フロントマター構文を網羅する短いチェックリスト。
セキュリティ監査
高リスクv8 • 2026/7/5 バージョン別レポートを開く
Most static command and network-recon findings are false positives caused by Markdown code fences, inline code, or agent template prose. The confirmed risk is persistent user-level agent configuration through ~/.claude/agents. Additional context shows unsafe permission guidance for bypassing prompts and inheriting all tools.
2
スキャンされたファイル
1,004
解析済み行数
6
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Unsafe Permission Bypass Configuration Guidance
The skill lists bypassPermissions as a mode that skips permission prompts and also shows full tool inheritance by omitting the tools field. Without stronger warnings, generated agents could receive excessive authority.
The cited lines directly document prompt skipping and full tool inheritance. The text is contextual guidance rather than executable behavior, so confidence is high but not maximal.
機能レビュー項目 (6)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
| `~/.claude/agents/` | All projects | Lower |
The skill explicitly documents or instructs use of ~/.claude/agents, a hidden user-level location for persistent agent definitions. This is legitimate setup guidance but security-relevant because it can affect future projects globally.
高
Hidden file in home directory
mkdir -p ~/.claude/agents
The skill explicitly documents or instructs use of ~/.claude/agents, a hidden user-level location for persistent agent definitions. This is legitimate setup guidance but security-relevant because it can affect future projects globally.
高
Hidden file in home directory
# Create ~/.claude/agents/my-agent.md with frontmatter
The skill explicitly documents or instructs use of ~/.claude/agents, a hidden user-level location for persistent agent definitions. This is legitimate setup guidance but security-relevant because it can affect future projects globally.
高
Hidden file access
| `~/.claude/agents/` | All projects | Lower |
The skill explicitly documents or instructs use of ~/.claude/agents, a hidden user-level location for persistent agent definitions. This is legitimate setup guidance but security-relevant because it can affect future projects globally.
高
Hidden file access
mkdir -p ~/.claude/agents
The skill explicitly documents or instructs use of ~/.claude/agents, a hidden user-level location for persistent agent definitions. This is legitimate setup guidance but security-relevant because it can affect future projects globally.
高
Hidden file access
# Create ~/.claude/agents/my-agent.md with frontmatter
The skill explicitly documents or instructs use of ~/.claude/agents, a hidden user-level location for persistent agent definitions. This is legitimate setup guidance but security-relevant because it can affect future projects globally.
リスク要因
⚙️ 外部コマンド (58)
SKILL.md:50 SKILL.md:51 SKILL.md:55-74 SKILL.md:74-80 SKILL.md:80-86 SKILL.md:86-92 SKILL.md:92-93 SKILL.md:93-94 SKILL.md:94-102 SKILL.md:102-103 SKILL.md:103-109 SKILL.md:109-110 SKILL.md:110 SKILL.md:111-112 SKILL.md:112-118 SKILL.md:118-119 SKILL.md:119-120 SKILL.md:120-121 SKILL.md:121-122 SKILL.md:122-126 SKILL.md:126 SKILL.md:127 SKILL.md:128 SKILL.md:129 SKILL.md:158-185 SKILL.md:185-190 SKILL.md:190-192 SKILL.md:192-195 SKILL.md:195-197 SKILL.md:197-200 SKILL.md:200-202 SKILL.md:202-216 SKILL.md:216-253 SKILL.md:253-257 SKILL.md:257-290 SKILL.md:290-294 SKILL.md:294-338 SKILL.md:338-346 SKILL.md:346-364 SKILL.md:364-370 SKILL.md:370-377 SKILL.md:377-385 SKILL.md:385-391 SKILL.md:391-397 SKILL.md:397-403 SKILL.md:403-423 SKILL.md:423-452 SKILL.md:452-461 SKILL.md:461-469 SKILL.md:469-475 SKILL.md:475-504 SKILL.md:504-507 SKILL.md:507-510 SKILL.md:510-513 SKILL.md:513-516 SKILL.md:516-518 SKILL.md:518-521 SKILL.md:521-523
📁 ファイルシステムへのアクセス (6)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/cygnusfear-create-subagent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/cygnusfear-create-subagent?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/cygnusfear-create-subagent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cygnusfear-create-subagent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/cygnusfear-create-subagent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Cygnusfear. (2026). create-subagent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cygnusfear-create-subagent/audits/8BibTeX形式の引用
@techreport{cygnusfear-cygnusfear-create-subagent-2026,
author = {Cygnusfear},
title = {create-subagent security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cygnusfear-create-subagent/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "create-subagent security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Cygnusfear"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cygnusfear-create-subagent/audits/8"
identifiers:
- type: other
value: "skillstore:cygnusfear-create-subagent:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 41
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
78
仕様準拠
作成できるもの
チームのレビューエージェントを標準化
コードレビュー、デバッグ、テスト作成のための共有プロジェクトエージェントを、一貫したプロンプトとツールスコープで作成します。
より安全なエージェント権限を設計
サブエージェント定義を承認する前に、読み取り専用、編集可能、フルアクセスのエージェントパターンを比較します。
並列調査を調整
Taskディスパッチパターンを使用して、独立したコードベース調査を分割し、その結果を統合します。
これらのプロンプトを試す
基本的なレビュアーを作成
コードレビュー用のプロジェクトレベルClaude Codeサブエージェントを作成してください。読み取り専用ツール、明確なトリガー条件、簡潔な出力形式を使用してください。
デバッグエージェントを構築
このリポジトリ用のデバッグサブエージェントを設計してください。その役割、ワークフロー、許可ツール、失敗時の処理、検証期待値を含めてください。
最小権限のエージェントセットを作成
レビュー、テスト、ドキュメント作成用に3つのClaude Codeサブエージェントを計画してください。各ツール選択を正当化し、必要な場合を除いて広範な権限を避けてください。
並列調査をオーケストレーション
認証、認可、セッション処理を調査するための並列Taskワークフローを設計してください。最終統合エージェントと成功基準を含めてください。
ベストプラクティス
- 動作を1つのリポジトリに結び付けておくべき場合は、プロジェクトレベルのエージェントを使用します。
- エージェントのタスクに必要なツールのみを付与し、分析には読み取り専用アクセスを優先します。
- 自動呼び出しに依存する前に、代表的なタスクで各エージェントをテストします。
回避
- すべてのエージェントにデフォルトでフルツールアクセスを付与すること。
- プロジェクトレベルのスコープで十分な場合にユーザーレベルのエージェントを使用すること。
- 自動呼び出しを予測しにくくする曖昧な説明を書くこと。
よくある質問
このスキルは何の作成に役立ちますか？
明確な役割、ツール権限、ワークフロー、呼び出しルールを備えたClaude Codeサブエージェントの作成に役立ちます。
Task toolの委任をサポートしていますか？
はい。動的なTaskディスパッチ、並列エージェントパターン、再開されたエージェント、統合ワークフローについて説明します。
永続的なエージェントファイルを作成できますか？
必要なファイル配置場所と形式を説明しますが、アシスタントまたはユーザーがファイルを作成する必要があります。
新しいエージェントにはどのツールを付与すべきですか？
タスクを完了できる最小のツールセットを使用します。レビューと調査には読み取り専用ツールが最適です。
グローバルなユーザーレベルインストールは推奨されますか？
グローバルエージェントは、複数のプロジェクトで同じ動作が必要で、ユーザーが明示的に承認した場合にのみ使用します。
このスキルはClaude Code以外でも使えますか？
概念は転用できる場合がありますが、ファイル形式とTaskの例はClaude Code向けに書かれています。
開発者情報
作成者
Cygnusfearライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
7e9e368dc1a370f2040369ebcd0db06d90cb48e5
メンテナンスの新しさ
2026/7/29
利用状況
8 ダウンロード · 264 閲覧
ファイル構成
Cygnusfear のその他のスキル
すべて表示📦
update-docs
79プロジェクトドキュメントを安全に更新
古くなったドキュメントはレビューを遅らせ、プロジェクトに関する誤った前提を生みます。このスキルはコードベースと照合してドキュメントを監査し、重要な文脈を保持しながら事実に基づく更新を行います。
ドキュメント 表示
📦
executing-plans
79チェックポイント付きで実装計画を実行
長い実装計画は、レビューなしでタスクを実行すると方向がずれることがあります。このスキルは、Claude、Codex、Claude Code に対して、バッチ単位の実行、検証、フィードバックのチェックポイントを案内します。
コーディング＆開発 表示
📦
dispatching-parallel-agents
79並列デバッグエージェントを割り当てる
失敗が互いに独立している場合、逐次デバッグはチームの速度を落とします。このスキルでは、スコープを定めたタスクを Claude、Codex、Claude Code の各エージェントに分割して割り当てる方法を示します。
コーディング＆開発 表示
📦
create-plan
78コード変更の実装計画を作成する
大規模なコード変更は、要件、ファイル、検証手順が不明確な場合に失敗します。このスキルは、Claude、Codex、Claude Code が作業開始前に構造化された実装計画を作成できるように支援します。
コーディング＆開発 表示
📦
check-plan
78計画実装の進捗確認
実装計画は、完成したコードからずれることがよくあります。このスキルは、Claude、Codex、または Claude Code が、進捗、ギャップ、削除、検証状況を構造的に監査できるように導きます。
コーディング＆開発 表示
関連スキル
すべて表示📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示
📦
agent-development
85Claude Codeエージェントの構築
作成者 Dami-Randle
信頼性の高いClaude Codeエージェントを設計するのは、構造がなければ困難です。このスキルは、エージェントのプロンプト、トリガー、ツール、メタデータのためのテンプレート、検証ルール、例を提供します。
コーディング＆開発 表示
📦
building-commands
84Claude Code スラッシュコマンドを構築する
作成者 C0ntr0lledCha0s
チームには、呼び出しやレビューが簡単な再現性のあるAIワークフローが必要です。このスキルは、Claude Code スラッシュコマンドの作成、更新、検証、文書化を支援します。
コーディング＆開発 表示
📦
analyzing-component-quality
82Claude Codeコンポーネントの品質を分析する
作成者 C0ntr0lledCha0s
チームはClaude Codeコンポーネントを公開する前に、一貫したレビューを必要としています。このスキルは、明確さ、権限、トリガー、セキュリティ、使いやすさを採点し、具体的な改善ガイダンスを提供します。
コーディング＆開発 表示
📦
improving-components
80Claude Code コンポーネントの改善
作成者 C0ntr0lledCha0s
コンポーネントの更新では、説明が曖昧なまま残ったり、ツール権限が広すぎたり、例が弱かったりすることがあります。このスキルは、動作を維持しながら明確さ、セキュリティ、使いやすさを向上させる体系的な改善を適用します。
コーディング＆開発 表示
📦
skill-developer
79Claude Code Skillsを安全に構築する
作成者 sickn33
Claude Code skillsを作成するには、正確なトリガー、安全なフック、明確なドキュメントが必要です。このガイドでは、信頼性の高いスキル起動のためのテンプレート、パターン、トラブルシューティング手順を提供します。
コーディング＆開発 表示