スキル skills-factory

📦

skills-factory

Name: skills-factory
Author: DaronVee

コンテンツリビジョン r1 重大 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド

本番環境対応の Claude Code スキルを構築する

信頼性の高い AI スキルを作成するには、明確な構造、検証、デプロイ guidance が必要です。このスキルは、Claude Code スキルを反復可能な品質チェック付きで構築するためのテンプレート、ワークフロー、スクリプトを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "skills-factory" from https://skillstore.io/skills/daronvee-skills-factory.md and its manifest at https://skillstore.io/api/skills/daronvee-skills-factory/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/daronvee-skills-factory.md 署名済み manifest GET /api/skills/daronvee-skills-factory/manifest 署名済み lockfile GET /api/skills/daronvee-skills-factory/lockfile

テストする

「skills-factory」を使用しています。エンジニアが移行計画を書くのを支援するスキルが必要です。

期待される結果:

焦点を絞ったトリガー、必須メタデータ、参照ガイド一覧、検証チェックリスト、最初の評価シナリオを含む推奨スキル概要。

「skills-factory」を使用しています。私のスキルをチームと共有する準備ができているか確認してください。

期待される結果:

フロントマターレビュー結果
不足している参照に関する警告
パッケージ化の準備状況に関するメモ
実行前に確認する手動コマンド

「skills-factory」を使用しています。このスキルが適切なタイミングでトリガーされるか評価するのを手伝ってください。

期待される結果:

ゴールデンパス、非トリガーケース、エッジケース、スキル手順を改訂するための基準を含むテストマトリクス。

セキュリティ監査

重大

v11 • 2026/7/9 バージョン別レポートを開く

Most static findings are documentation examples for Claude skill installation, validation commands, and official Anthropic API usage. Confirmed risks are limited to user-facing local command guidance, an example recursive delete command, and installer filesystem changes that can overwrite or remove an existing skill directory after confirmation.

スキャンされたファイル

5,359

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

重大

references/DEPLOYMENT_GUIDE.md:67

Recursive delete on root/home

rm -rf ~/.claude/skills/my-skill

The documentation includes rm -rf against a home-directory skill path. Although scoped to a sample skill folder, recursive deletion in the user home area is dangerous if copied or modified.

機能レビュー項目 (29)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

重大

references/DEPLOYMENT_GUIDE.md:67

Hidden file in home directory

rm -rf ~/.claude/skills/my-skill

The documentation shows a recursive delete command under the user home skill directory. It is example cleanup, but copying it with the wrong target could cause data loss.

重大

references/DEPLOYMENT_GUIDE.md:67

Hidden file access

rm -rf ~/.claude/skills/my-skill

The documentation shows a recursive delete command under the user home skill directory. It is example cleanup, but copying it with the wrong target could cause data loss.

中

references/TROUBLESHOOTING.md:166-177

Ruby/shell backtick execution

Run: `grep -r "TODO: document" src/`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/TROUBLESHOOTING.md:177-182

Ruby/shell backtick execution

Run: `bash scripts/validate_docs.py`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/TROUBLESHOOTING.md:672-673

Ruby/shell backtick execution

Run: `python scripts/validate.py config.yaml`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/TROUBLESHOOTING.md:677-678

Ruby/shell backtick execution

Run: `python ~/.claude/skills/my-skill/scripts/validate.py config.yaml`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/VALIDATION_PATTERNS.md:472-474

Ruby/shell backtick execution

"Run: `npm run lint && npm test`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:60-66

Ruby/shell backtick execution

Run validation: `bash scripts/validate_format.py [document]`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:100-101

Ruby/shell backtick execution

- [ ] All tests passing (`npm test`)

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:101-102

Ruby/shell backtick execution

- [ ] No linting errors (`npm run lint`)

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:102-110

Ruby/shell backtick execution

- [ ] Code coverage ≥80% (`npm run coverage`)

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:110-111

Ruby/shell backtick execution

- [ ] Dependencies updated (`npm audit`)

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:111-116

Ruby/shell backtick execution

- [ ] No secrets in code (check with `git secrets --scan`)

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:116-119

Ruby/shell backtick execution

- [ ] Git tag created (`git tag v1.2.3`)

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:119-120

Ruby/shell backtick execution

**All items complete?** Run: `bash scripts/deploy.sh`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:178-180

Ruby/shell backtick execution

4. Run validation: `bash scripts/validate_openapi.py`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:192-194

Ruby/shell backtick execution

4. Validate schema: `bash scripts/validate_graphql_schema.py`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:206-208

Ruby/shell backtick execution

4. Validate: `protoc --lint_out=. *.proto`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:249-265

Ruby/shell backtick execution

1. Run test coverage: `npm run coverage`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:265-273

Ruby/shell backtick execution

4. Run new tests: `npm test [test-file]`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:273-274

Ruby/shell backtick execution

1. Run full coverage again: `npm run coverage`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:348-356

Ruby/shell backtick execution

Run: `bash scripts/validate_config.py`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:363-366

Ruby/shell backtick execution

Run: `openapi-generator generate -i spec.yaml -g typescript-fetch`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:370-371

Ruby/shell backtick execution

**If errors occur:** Check OpenAPI spec validity with `bash scripts/validate_spec.py`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

references/WORKFLOW_PATTERNS.md:457-460

Ruby/shell backtick execution

Run: `npm run build`

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

scripts/package_skill.py:76

Python shutil operations

shutil.rmtree(target_path)

The installer deletes an existing target skill directory before copying a replacement. The path is constrained to skill install locations and requires confirmation, but it can still remove user files under that target.

中

scripts/package_skill.py:81

Python shutil operations

shutil.copytree(skill_path, target_path)

The installer copies a user-selected skill directory into Claude skill locations. This is expected behavior, but it modifies filesystem state and should be disclosed.

中

SKILL.md:170-186

Ruby/shell backtick execution

- Load scripts when needed: "Run validation: `bash scripts/validate.py`"

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

中

SKILL.md:262-265

Ruby/shell backtick execution

Team members get skill automatically on `git pull`.

The skill documentation asks users to run local development commands. They are ordinary validation or packaging commands, but marketplace users should review them before execution.

リスク要因

🌐 ネットワークアクセス (8)

references/DEPLOYMENT_GUIDE.md:273 references/DEPLOYMENT_GUIDE.md:318 references/DEPLOYMENT_GUIDE.md:325 references/DEPLOYMENT_GUIDE.md:486 references/DEPLOYMENT_GUIDE.md:587 references/TROUBLESHOOTING.md:813 references/TROUBLESHOOTING.md:868 references/TROUBLESHOOTING.md:872

📁 ファイルシステムへのアクセス (50)

🔑 環境変数 (11)

references/DEPLOYMENT_GUIDE.md:274 references/DEPLOYMENT_GUIDE.md:293 references/DEPLOYMENT_GUIDE.md:319 references/DEPLOYMENT_GUIDE.md:326 references/DEPLOYMENT_GUIDE.md:487 references/DEPLOYMENT_GUIDE.md:588 references/TROUBLESHOOTING.md:814 references/TROUBLESHOOTING.md:869 references/TROUBLESHOOTING.md:873 references/VALIDATION_PATTERNS.md:81 references/VALIDATION_PATTERNS.md:85

⚙️ 外部コマンド (50)

検出されたパターン

Recursive delete on root/home

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/daronvee-skills-factory/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/daronvee-skills-factory/security.svg)](https://skillstore.io/skills/daronvee-skills-factory?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/daronvee-skills-factory?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daronvee-skills-factory/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/daronvee-skills-factory.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

DaronVee. (2026). skills-factory security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daronvee-skills-factory/audits/11

BibTeX形式の引用

@techreport{daronvee-daronvee-skills-factory-2026,
  author = {DaronVee},
  title = {skills-factory security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/daronvee-skills-factory/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skills-factory security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "DaronVee"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/daronvee-skills-factory/audits/11"
identifiers:
  - type: other
    value: "skillstore:daronvee-skills-factory:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しいチームスキルを作成する

チームと共有する前に、明確な手順、参照、検証ステップを備えた構造化されたスキルを生成します。

既存のスキルを検証する

配布前に、スキルのフロントマター、参照、命名、パッケージ化の問題をチェックします。

デプロイ用にスキルをパッケージ化する

反復可能なパッケージ化 guidance を使用して、Claude Code、Claude Desktop、または API ベースの配布に向けてスキルフォルダーを準備します。

これらのプロンプトを試す

基本的なスキルを始める

[task] のためのシンプルな Claude Code スキル作成を手伝ってください。構造を作成する前に、目的、対象ユーザー、ツールについて質問してください。

スキル構造を改善する

明確さ、段階的な情報開示、必須メタデータ、不足している参照ファイルの観点から、私の SKILL.md をレビューしてください。具体的な編集案を提案してください。

検証してパッケージ化する

このスキルの検証とパッケージ化の手順を案内してください。各コマンドを実行する前に説明し、ファイルシステムの変更があれば指摘してください。

評価ワークフローを設計する

現実的な成功ケース、エッジケース、失敗ケース、第2エージェントによるレビューループを使用して、このスキルの評価計画を作成してください。

ベストプラクティス

生成されたすべてのコマンドを実行前に確認してください。特に、ファイルのコピー、削除、インストールを行うコマンドは注意してください。
SKILL.md は簡潔に保ち、詳細なワークフローは参照ファイルに配置してください。
共有する前に、成功シナリオ、エッジシナリオ、失敗シナリオでスキルをテストしてください。

回避

無関係な開発タスクでトリガーされるような広範なスキルを作成しないでください。
シークレット、プライベート設定、ローカルマシンのパスを共有スキルにパッケージ化しないでください。
パッケージ化できることだけを、そのスキルが安全または有用である証拠として依存しないでください。

よくある質問

このスキルは何の作成を支援しますか？

構造化された手順、参照、検証チェック、パッケージ化 guidance を備えた Claude Code スキルの作成を支援します。

コマンドを自動的に実行しますか？

いいえ。ドキュメントとスクリプトを提供しますが、ローカルコマンドをいつ実行するかはユーザーが選択する必要があります。

Claude Code にスキルをインストールできますか？

はい。パッケージ化スクリプトは、ユーザー操作後に検証済みのスキルを個人またはプロジェクトのスキルディレクトリにインストールできます。

Claude Code 専用ですか？

ワークフローは Claude Code に重点を置いていますが、パッケージ化の参照では Claude Desktop、Claude.ai、API 配布についても言及しています。

使用前に何を確認すべきですか？

スクリプトの実行や zip の共有前に、shell コマンド、ファイルシステムのインストールパス、パッケージ化されるファイルを確認してください。

セキュリティレビューの代わりになりますか？

いいえ。構造と検証は改善されますが、マーケットプレイス公開前には別途セキュリティレビューが必要です。

開発者情報

作成者

DaronVee

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/DaronVee/ccgg-skills-factory/tree/master/skills-factory

参照

1ffa7643651792ccb4bd3b15d924d2c97edff755

メンテナンスの新しさ

2026/7/18

利用状況

7 ダウンロード · 201 閲覧

ファイル構成

📁 references/

📄 DEPLOYMENT_GUIDE.md

📄 EVALUATION_GUIDE.md

📄 TROUBLESHOOTING.md

📄 TWO_CLAUDE_METHODOLOGY.md

📄 VALIDATION_PATTERNS.md

📄 WORKFLOW_PATTERNS.md

📁 scripts/

📄 comprehensive_validate.py

📄 init_skill.py

📄 package_skill.py

📄 quick_validate.py

📄 SKILL.md