スキル gemini-research-subagent
📦

gemini-research-subagent

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド

コード調査を Gemini CLI に委任

大規模なコードベースを 1 つのアシスタントコンテキスト内で調査するのは困難です。このスキルは、範囲を限定した調査を Gemini CLI に委任し、Claude、Codex、または Claude Code 向けに構造化された調査結果を返します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "gemini-research-subagent" from https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent.md and its manifest at https://skillstore.io/api/skills/dasblueyeddevil-gemini-research-subagent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/dasblueyeddevil-gemini-research-subagent.md 署名済み manifest GET /api/skills/dasblueyeddevil-gemini-research-subagent/manifest 署名済み lockfile GET /api/skills/dasblueyeddevil-gemini-research-subagent/lockfile

テストする

「gemini-research-subagent」を使用しています。 Request: API、セッション、クライアントコード全体に現れるログイン失敗を分析する。

期待される結果:

  • 要約では、セッション期限切れが原因である可能性が高いことを示します。
  • ファイルセクションには、認証ミドルウェア、セッションストレージ、クライアントのリトライロジックが一覧表示されます。
  • 推奨事項では、焦点を絞った修正と回帰テストを優先します。

「gemini-research-subagent」を使用しています。 Request: 商品検索用のキャッシュ層を計画する。

期待される結果:

Gemini は、データフロー、キャッシュ無効化、ロールアウトリスク、検証チェックポイントを含む段階的な計画を返します。

「gemini-research-subagent」を使用しています。 Request: マージ前にパスワードリセットの変更を検証する。

期待される結果:

  • 要約では、変更が意図した挙動と一致しているように見えるかどうかを述べます。
  • 分析では、不足しているエッジケースや機密データ露出の有無を指摘します。
  • 推奨事項には、実行すべき手動テストと自動チェックを一覧表示します。

セキュリティ監査

高リスク
v8 • 2026/7/5 バージョン別レポートを開く

Most static detections are Markdown backtick false positives, but the command examples intentionally run a relative Gemini wrapper. The main concerns are untrusted relative script execution, possible source disclosure to Gemini CLI, and prompt injection through local role files.

1
スキャンされたファイル
102
解析済み行数
3
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
SKILL.md:28-29SKILL.md:58-66SKILL.md:95-100
Untrusted Relative Script Execution
The skill tells the agent to run `./skills/gemini.agent.wrapper.sh`, but the package only contains SKILL.md. A workspace can supply that relative script and execute arbitrary commands.
The command path is relative and appears in multiple usage examples. The audited file structure shows no bundled wrapper script, so resolution depends on the caller workspace.
中
SKILL.md:28-29SKILL.md:58-66SKILL.md:95-100
Source Code Disclosure to External AI Service
The examples pass source directories and diffs to Gemini CLI. That can disclose local code, secrets, or pending changes without a documented consent or redaction step.
The commands explicitly pass `@src/` and `--diff` into Gemini CLI. The exact upload behavior depends on Gemini CLI configuration, but the disclosure risk is clear.
中
SKILL.md:32SKILL.md:47-54
Untrusted Role Prompt Loading
The skill says roles are loaded from `.gemini/roles/` and describes custom role files. Role files from an untrusted repository could inject instructions into Gemini research.
The role-loading path is documented, but the wrapper implementation is not included. The risk depends on whether role files are read from the analyzed workspace.
機能レビュー項目 (3)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:28-30
Ruby/shell backtick execution
```bash
This fenced bash example instructs the agent to run a relative wrapper script. Executing that external script can run workspace-controlled code.
高
SKILL.md:58-67
Ruby/shell backtick execution
```bash
This bash template section runs the Gemini wrapper with project paths, user requests, and diffs. That is an external command with local data access.
高
SKILL.md:95-101
Ruby/shell backtick execution
```bash
This example usage section again runs the relative Gemini wrapper against source context and diffs. The external command is part of the intended workflow.

リスク要因

⚙️ 外部コマンド (24)
SKILL.md:28-30 SKILL.md:30-32 SKILL.md:32-35 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:47-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-58 SKILL.md:58-67 SKILL.md:67-73 SKILL.md:73-85 SKILL.md:85-95 SKILL.md:95-101
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/dasblueyeddevil-gemini-research-subagent/security.svg)](https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dasblueyeddevil-gemini-research-subagent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/dasblueyeddevil-gemini-research-subagent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

DasBluEyedDevil. (2026). gemini-research-subagent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent/audits/8

BibTeX形式の引用

@techreport{dasblueyeddevil-dasblueyeddevil-gemini-research-subagent-2026, author = {DasBluEyedDevil}, title = {gemini-research-subagent security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gemini-research-subagent security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "DasBluEyedDevil" date-released: "2026-07-05" url: "https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent/audits/8" identifiers: - type: other value: "skillstore:dasblueyeddevil-gemini-research-subagent:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

複雑なバグを追跡

開発者は、Claude、Codex、または Claude Code でコードを変更する前に、関連ファイルの調査を Gemini に依頼できます。

アーキテクチャ変更を計画

テクニカルリードは、複数コンポーネントにまたがる実装計画を承認する前に、ファイル横断のコンテキストを収集できます。

セキュリティリスクをレビュー

セキュリティレビュアーは、メインのアシスタントが何を修正すべきかを決定する前に、広範なコードベース分析を依頼できます。

これらのプロンプトを試す

コンテキストを依頼 
Gemini research subagent を使って、この機能に関連する主要モジュールを、私が何か編集する前に要約してください。
バグを追跡 
debugger ロールで Gemini を使い、関連ファイル全体でこの挙動がなぜ発生するのかを追跡してください。ファイル、原因、修正案を返してください。
変更を計画 
planner ロールで Gemini を使い、この複数ファイルにまたがる変更の実装計画を提案してください。リスク、順序、検証手順を含めてください。
監査と検証 
security ロールで Gemini を使ってこの領域をレビューし、その後、私が変更を加えた後に verify template を使ってください。データ漏えいリスクを指摘してください。

ベストプラクティス

  • Gemini を呼び出す前に、ディレクトリ入力の範囲を厳密に絞ります。
  • コードを変更する前に、Gemini の調査結果をレビューします。
  • プロンプトや diffs からシークレットや機密性の高い顧客データを削除します。

回避

  • 信頼できないリポジトリでラッパーを自動実行すること。
  • ローカルレビューなしで Gemini に最終コードを書かせること。
  • より小さなディレクトリで十分な場合に、プロジェクト全体を渡すこと。

よくある質問

このスキルには Gemini CLI が必要ですか？
はい。このスキルは Gemini CLI と互換性のあるラッパースクリプトに依存します。
Codex で使用できますか？
はい。マーケットプレイスメタデータは Codex、Claude、Claude Code をサポートしています。
ファイルを変更しますか？
いいえ。調査と検証を委任します。編集はメインのアシスタントが行う必要があります。
自分のコードはマシンの外部に送信されますか？
Gemini CLI の設定によっては、その可能性があります。使用前にプライバシーポリシーを確認し、機密データを削除してください。
カスタムロールを追加できますか？
はい。このスキルは `.gemini/roles/` 配下のロールファイルについて説明していますが、信頼できるロールコンテンツのみを使用してください。
どのような出力を期待すべきですか？
このスキルは Gemini に対し、要約、ファイル参照、分析、推奨事項を求めます。

開発者情報

作成者

DasBluEyedDevil

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/DasBluEyedDevil/Multi-Agent-Workflow/tree/main/.claude/skills/gemini-research

参照

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

メンテナンスの新しさ

2026/7/26

利用状況

7 ダウンロード · 231 閲覧

ファイル構成

📄 SKILL.md

DasBluEyedDevil のその他のスキル

すべて表示

関連スキル

すべて表示