スキル check-my-vibe

📦

check-my-vibe

Name: check-my-vibe
Author: daanaagua

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス

Webサイトのセキュリティ態勢を監査する

公開Webサイトでは、脆弱なヘッダー、シークレット、ソースマップ、デプロイ時のミスが露出する可能性があります。このスキルは、承認済みの Check My Vibe スキャンを案内し、証拠を優先順位付きの修正項目に変換します。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "check-my-vibe" from https://skillstore.io/skills/daanaagua-check-my-vibe.md and its manifest at https://skillstore.io/api/skills/daanaagua-check-my-vibe/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/daanaagua-check-my-vibe.md 署名済み manifest GET /api/skills/daanaagua-check-my-vibe/manifest 署名済み lockfile GET /api/skills/daanaagua-check-my-vibe/lockfile

テストする

「check-my-vibe」を使用しています。承認済みの本番サイトをレビューし、スキャン結果に優先順位を付けてください。

期待される結果:

要約: スキャンは部分的なカバレッジで完了しました。今すぐ修正: 露出したソースマップを削除し、コンテンツセキュリティポリシーを強化してください。次に修正: 不足しているブラウザセキュリティヘッダーを追加してください。手動レビュー: 認証済みルートは別途検証してください。最優先の対応: ソースマップを削除し、ポリシー更新をデプロイしてから、スキャンを再実行してください。

「check-my-vibe」を使用しています。レート制限のため、スキャナーが私のサイトを検証できませんでした。

期待される結果:

対象がレート制限応答を返したため、スキャンでは検証済みの検出結果は得られませんでした。後でサービスの通常の再試行手順を利用してください。IDを変更したり、制限を回避したりしないでください。この試行からセキュリティ上の結論は導けません。

「check-my-vibe」を使用しています。問題のないレポートは、私のWebサイトが安全であることを意味しますか？

期待される結果:

いいえ。問題のないレポートは、このパッシブな公開面スキャンが、そのカバレッジ内で裏付けのある問題を見つけなかったことのみを意味します。認証済みアクセス、データベース認可、ビジネスロジック、プライベートコード、依存関係リスク全体は検証しません。

セキュリティ監査

安全

v2 • 2026/7/12 バージョン別レポートを開く

The Markdown backticks are inline URL formatting, not shell execution, and the reconnaissance phrases describe scan limits and credential protections. The skill intentionally opens an external HTTPS scanning service and submits a public target URL, creating a limited third-party disclosure risk.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

低

SKILL.md:10

Hardcoded URL

Use Check My Vibe for an authorized, passive review of one public website. Run the real scan at `htt

The skill explicitly directs use of an external HTTPS service for the scan. Submitting a target URL discloses that public target to the service, although this network access is central to the stated function.

低

SKILL.md:16

Hardcoded URL

3. Open `https://checkmyvibeapp.com/` in the available browser.

The workflow requires opening the external Check My Vibe website and entering the target URL. This is intentional network access with a limited third-party disclosure risk.

リスク要因

⚙️ 外部コマンド (2)

SKILL.md:10 SKILL.md:16

🌐 ネットワークアクセス (2)

SKILL.md:10 SKILL.md:16

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/daanaagua-check-my-vibe/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/daanaagua-check-my-vibe/security.svg)](https://skillstore.io/skills/daanaagua-check-my-vibe?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/daanaagua-check-my-vibe?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daanaagua-check-my-vibe/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/daanaagua-check-my-vibe.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

daanaagua. (2026). check-my-vibe security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daanaagua-check-my-vibe/audits/2

BibTeX形式の引用

@techreport{daanaagua-daanaagua-check-my-vibe-2026,
  author = {daanaagua},
  title = {check-my-vibe security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/daanaagua-check-my-vibe/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "check-my-vibe security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "daanaagua"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/daanaagua-check-my-vibe/audits/2"
identifiers:
  - type: other
    value: "skillstore:daanaagua-check-my-vibe:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しいデプロイをレビューする

広範なリリースの前に、新たに公開したWebサイトに公開設定のミスがないか確認します。

クライアント向け修正の優先順位を付ける

裏付けのあるスキャン証拠を、クライアントWebサイト向けの優先順位付き修正リストに変換します。

リリース時の衛生状態を検証する

承認済みのリリースチェック中に、セキュリティヘッダー、公開ファイル、デプロイシグナルをレビューします。

これらのプロンプトを試す

承認済みWebサイトをスキャンする

Use Check My Vibe to review [URL]. I own this website or have the owner's permission. Summarize the supported findings and next steps.

貼り付けたレポートを分析する

I cannot open the scanner here. Analyze this Check My Vibe report for [URL], separate findings by priority, and state all coverage limits: [REPORT].

修正計画を作成する

Review the authorized scan for [URL]. Order fixes by severity, dependencies, and expected impact. Distinguish confirmed evidence from manual-review items.

証拠重視のトリアージを実施する

Analyze the completed authorized scan for [URL]. Challenge weak evidence, identify partial coverage, group related findings, and provide the three highest-value actions with rationale.

ベストプラクティス

すべてのスキャンを開始する前に、所有権または明示的な許可を確認してください。
対象URLを外部サービスに送信する前に、機密性のあるクエリパラメータを削除してください。
修正の優先順位付けでは、証拠、部分的な状態、カバレッジの制限を保持してください。

回避

公開URLであることをスキャンの許可と見なさないでください。
脆弱性、コード上の場所、スコア、スキャン結果を捏造しないでください。
Turnstile、レート制限、same-origin チェック、URL安全制御を回避しないでください。

よくある質問

このスキルは何をスキャンしますか？

Check My Vibe サービスを通じて、承認済みの公開Webサイト1件をパッシブにレビューするよう案内します。

許可は必要ですか？

はい。スキャン前に、対象を所有しているか、所有者の許可を得ている必要があります。

このスキルで Turnstile を完了できますか？

いいえ。ユーザー自身が、自動的な回避や支援なしで Turnstile を完了する必要があります。

ブラウザアクセスがない場合はどうなりますか？

スキルはサービスURLを提示し、完了したレポートを分析用に貼り付けるよう求めます。

スキャンは認証済み機能をテストしますか？

いいえ。ログインを行わず、認証済み領域、データベース認可、ビジネスロジックを検証しません。

問題のない結果はサイトが安全であることを証明しますか？

いいえ。パッシブスキャンの限定的な公開カバレッジ内で、裏付けられた検出結果のみを反映します。

開発者情報

作成者

daanaagua

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/daanaagua/check-my-vibe-skill/tree/main/skills/check-my-vibe/

参照

c5081d84475f0b7b1078d09e00a45969d91295f1

メンテナンスの新しさ

2026/7/18

利用状況

15 ダウンロード · 0 閲覧

ファイル構成

📁 agents/

📄 openai.yaml

📄 SKILL.md

daanaagua のその他のスキル

すべて表示

📦

first-responder-program-finder

ファーストレスポンダー向け住宅プログラムを探す

ファーストレスポンダーには、検証済みの住宅購入支援にたどり着く明確な経路が必要ですが、プログラムページは解釈しづらいことがあります。このスキルは、公開結果と有料ワークスペースのコンテキストを通じて Claude、Codex、Claude Code をガイドします。

調査＆学習表示

📦

jstodocx-api

jstodocx API で DOCX ファイルを生成

チームでは、ローカルの DOCX ライブラリを追加せずに、Web コンテンツや構造化フィールドから Word ファイルを必要とすることがよくあります。このスキルは、Claude、Codex、Claude Code が jstodocx.com API リクエストを扱えるようにガイドします。

オフィス＆レポート表示

📦

scanlume-ocr-api

Scanlume OCRでテキストを抽出

チームでは、スクリーンショット、レシート、画像ベースの表に対して信頼性の高いOCRが必要になることがよくあります。このスキルは、Scanlume API呼び出しと構造化されたOCR出力をClaude、Codex、Claude Codeで扱うためのガイドを提供します。

データ＆アナリティクス表示

すべて表示

📦

security-headers

HTTPセキュリティヘッダーの監査

作成者 CuriousLearner

ブラウザー向けヘッダーが不足している、または弱い場合、Webアプリは一般的なクライアントサイド攻撃にさらされます。このスキルはヘッダーを監査し、より安全なデプロイのための実装ガイダンスを提供します。

セキュリティ＆コンプライアンス表示

📦

prisma-next-migration-review

Review Prisma Next Migrations Before Deployment

作成者 prisma

Deployment teams can misread migration state, refs, and divergent graph paths. This skill reviews the live origin, target destination, diagnostics, and pending operations.

DevOps＆インフラ表示

📦

universal-audit

Audit Software Releases with Evidence

作成者 glenskii

Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.

セキュリティ＆コンプライアンス表示

📦

python-web-app-security-audit

Audit Python Web Apps Before Release

作成者 glenskii

Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.

セキュリティ＆コンプライアンス表示

📦

information-security-manager-iso27001

ISO 27001セキュリティガバナンスの実装

作成者 davila7

HealthcareおよびMedTechチームには、リスク、管理策、インシデント、監査を結び付ける体系的なISO 27001セキュリティプログラムが必要です。このスキルは、ISO 27001およびISO 27002を使用して、ISMS計画、リスクアセスメント、管理策の選定、認証準備を支援します。

セキュリティ＆コンプライアンス表示

📦

risk-management-specialist

医療機器リスクファイルの管理

作成者 alirezarezvani

医療機器チームには、設計、規制対応、市販後業務にわたって一貫したリスクマネジメントのエビデンスが必要です。このスキルは、ISO 14971 に基づく計画、分析、管理策、ファイル保守を支援します。

セキュリティ＆コンプライアンス表示

check-my-vibe

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

新しいデプロイをレビューする

クライアント向け修正の優先順位を付ける

リリース時の衛生状態を検証する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

daanaagua のその他のスキル

first-responder-program-finder

jstodocx-api

scanlume-ocr-api

関連スキル

security-headers

prisma-next-migration-review

universal-audit

python-web-app-security-audit

information-security-manager-iso27001

risk-management-specialist