スキル snowtower-admin
📦

snowtower-admin

コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

SnowTower管理を運用する

Snowflakeインフラストラクチャの変更は、ユーザー、ロール、スキーマ、デプロイを手動で管理している場合、リスクを伴う可能性があります。このスキルは、SnowTower管理者に対して、SnowDDL計画、安全なデプロイ、プロビジョニング、トラブルシューティング、セキュリティチェックのための構造化されたワークフローを提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "snowtower-admin" from https://skillstore.io/skills/database-tycoon-snowtower-admin.md and its manifest at https://skillstore.io/api/skills/database-tycoon-snowtower-admin/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/database-tycoon-snowtower-admin.md 署名済み manifest GET /api/skills/database-tycoon-snowtower-admin/manifest 署名済み lockfile GET /api/skills/database-tycoon-snowtower-admin/lockfile

テストする

「snowtower-admin」を使用しています。 SnowDDL changesをデプロイする必要があります。

期待される結果:

慎重なデプロイチェックリスト: 計画をプレビューし、CREATE、ALTER、DROP、GRANT、REVOKEステートメントを確認し、管理者ロールの変更を確認してから、安全なデプロイワークフローを通じて適用します。

「snowtower-admin」を使用しています。 ユーザーがログインできません。

期待される結果:

認証設定、ユーザー状態、MFA登録、ログイン履歴、および管理者がアカウントをロック解除する必要があるかどうかを確認するトラブルシューティング手順。

「snowtower-admin」を使用しています。 新しいアナリストロールを追加する必要があります。

期待される結果:

ユーザー割り当て、ビジネスロールのメンバーシップ、技術ロールの権限付与、ウェアハウスアクセス、スキーマ読み取り権限を分離したロール設計の要約。

セキュリティ監査

重大
v9 • 2026/7/9 バージョン別レポートを開く

Most static command findings are Markdown documentation or legitimate administrative command examples, not hidden code execution. Confirmed risks remain because the skill guides privileged Snowflake operations, references private keys and .env secrets, updates GitHub secrets, and documents an emergency account exception without network policy.

1
スキャンされたファイル
476
解析済み行数
22
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (4)

重大
SKILL.md:436
SSH directory access
SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8
The skill references a Snowflake private key stored under ~/.ssh. Access to SSH-style private key material is sensitive and should be tightly controlled.
高
SKILL.md:430
Environment file access
Required in `.env`:
The skill documents required .env variables for Snowflake admin access, including role, warehouse, key path, and encryption key. These values can expose privileged access if mishandled.
高
SKILL.md:379-382
Emergency Account Bypasses Network Policy
The guide states that the STEPHEN_RECOVERY account is configured without a network policy for emergency access and uses password authentication. This creates an intentional privileged access exception that could be abused if credentials are exposed.
The text explicitly documents an emergency account without network policy and with password authentication, which is a clear privileged access exception.
高
SKILL.md:335-340SKILL.md:432-436
Privileged Snowflake Administration Role Required
The guide directs operators to use ACCOUNTADMIN for SnowDDL and environment configuration. This is appropriate for authorized administrators but materially increases blast radius if commands or credentials are misused.
The file explicitly names ACCOUNTADMIN in troubleshooting and environment setup, and the same section references key-based Snowflake authentication.
機能レビュー項目 (22)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:436
Hidden file in home directory
SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8
The guide instructs use of a private key file under ~/.ssh for Snowflake authentication. This is legitimate administration but involves sensitive filesystem access that must be protected.
高
SKILL.md:436
Generic API/secret keys
SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8
The environment configuration points to a Snowflake private key path. This is a sensitive credential reference even though it is expected for admin operation.
高
SKILL.md:464
Generic API/secret keys
gh secret set SNOWFLAKE_PRIVATE_KEY < new_key.p8
The GitHub CLI command updates SNOWFLAKE_PRIVATE_KEY from a local key file. This is authorized secret management but clearly handles high-value credentials.
中
SKILL.md:21-28
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:38-50
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:77-79
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:100-106
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:117-129
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:133-143
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:198-211
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:215-225
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:249-270
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:274-282
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:295-301
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:305-314
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:318-330
Ruby/shell backtick execution
```sql
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:365-375
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:388-397
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:446-452
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:456-465
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:469-475
Ruby/shell backtick execution
```bash
This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.
中
SKILL.md:436
Hidden file access
SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8
The guide instructs use of a private key file under ~/.ssh for Snowflake authentication. This is legitimate administration but involves sensitive filesystem access that must be protected.

リスク要因

⚙️ 外部コマンド (50)
SKILL.md:21-28 SKILL.md:28-36 SKILL.md:36 SKILL.md:38-50 SKILL.md:50-52 SKILL.md:52-53 SKILL.md:53-57 SKILL.md:57-63 SKILL.md:63-66 SKILL.md:66-67 SKILL.md:67-77 SKILL.md:77-79 SKILL.md:79-82 SKILL.md:82-97 SKILL.md:97-100 SKILL.md:100-106 SKILL.md:106-112 SKILL.md:112-113 SKILL.md:113-117 SKILL.md:117-129 SKILL.md:129-133 SKILL.md:133-143 SKILL.md:143-151 SKILL.md:151-155 SKILL.md:155-159 SKILL.md:159-161 SKILL.md:161-165 SKILL.md:165-166 SKILL.md:166-176 SKILL.md:176-178 SKILL.md:178-179 SKILL.md:179-190 SKILL.md:190-198 SKILL.md:198-211 SKILL.md:211-215 SKILL.md:215-225 SKILL.md:225-231 SKILL.md:231-232 SKILL.md:232-242 SKILL.md:242-243 SKILL.md:243 SKILL.md:244-245 SKILL.md:245-249 SKILL.md:249-270 SKILL.md:270-274 SKILL.md:274-282 SKILL.md:282-295 SKILL.md:295-301 SKILL.md:301-305 SKILL.md:305-314
🌐 ネットワークアクセス (2)
SKILL.md:356 SKILL.md:357
📁 ファイルシステムへのアクセス (2)
SKILL.md:436 SKILL.md:436
🔑 環境変数 (2)
SKILL.md:436 SKILL.md:464

検出されたパターン

SSH directory access
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/database-tycoon-snowtower-admin/security.svg)](https://skillstore.io/skills/database-tycoon-snowtower-admin?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/database-tycoon-snowtower-admin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/database-tycoon-snowtower-admin/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/database-tycoon-snowtower-admin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Database-Tycoon. (2026). snowtower-admin security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9

BibTeX形式の引用

@techreport{database-tycoon-database-tycoon-snowtower-admin-2026, author = {Database-Tycoon}, title = {snowtower-admin security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "snowtower-admin security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Database-Tycoon" date-released: "2026-07-09" url: "https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9" identifiers: - type: other value: "skillstore:database-tycoon-snowtower-admin:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
91
仕様準拠

作成できるもの

SnowDDL変更を安全にデプロイする

SnowDDL変更をプレビューし、権限付与と削除を確認してから、より安全なデプロイラッパーを通じて変更を適用します。

Snowflakeユーザーとロールをプロビジョニングする

ユーザーを作成し、ビジネスロールを割り当て、認証を設定し、SnowTowerにおけるロール継承を理解します。

本番管理の問題をトラブルシューティングする

認証失敗、スキーマ権限のドリフト、ロックされたユーザー、ウェアハウス状態、サービスアカウントのリセットを診断します。

これらのプロンプトを試す

デプロイをプレビューする 
SnowTowerのSnowDDL変更をプレビューし、デプロイ前に慎重な確認が必要な計画出力の行を説明するのを手伝ってください。
新しいSnowflakeユーザーを追加する 
適切なユーザータイプ、デフォルトロール、ウェアハウス、認証フィールドを使って、SnowTowerで新しいSnowflakeユーザーを追加する手順を案内してください。
スキーマ権限のドリフトを調査する 
SnowDDL計画に多数のスキーマ権限のREVOKEが表示されています。これがドリフトかどうか、また安全にデプロイする方法を判断するのを手伝ってください。
緊急アカウントリセットを計画する 
SnowTowerのSnowflakeサービスアカウントキーをリセットし、依存するGitHubシークレットを更新するための慎重な手順別計画を作成してください。

ベストプラクティス

  • すべてのデプロイ前にplanコマンドを実行し、破壊的な変更を確認します。
  • 管理者ロールの使用を制限し、緊急アクセスの活動を文書化します。
  • 秘密鍵と暗号化キーは、承認済みのシークレット管理システムに保存します。

回避

  • DROP、REVOKE、管理者ロールの変更を確認せずにSnowDDL変更を適用しないでください。
  • 秘密鍵、Fernetキー、Snowflake認証情報をチャットプロンプトに貼り付けないでください。
  • 緊急用アカウントを通常運用や便宜的なアクセスに使用しないでください。

よくある質問

このスキルは誰が使用すべきですか？
認可されたSnowTowerインフラストラクチャ、セキュリティ、DevOps、オンコール管理者を対象としています。
自動的に変更を行いますか？
いいえ。ガイダンスとコマンド例を提供します。オペレーターが自身の環境でコマンドを承認し、実行します。
なぜデプロイのプレビューを重視するのですか？
SnowDDL計画には、DROP、REVOKE、管理者ロールの変更が含まれる可能性があります。計画を確認することで、本番変更のリスクを低減できます。
ユーザーオンボーディングに役立ちますか？
はい。Snowflakeユーザーの作成とロール割り当てについて、インタラクティブ、YAML、コマンドラインの各フローを説明します。
どのようなシークレットが関係しますか？
このガイドでは、認可された管理のためにSnowflake秘密鍵、Fernetキー、環境ファイル、GitHubシークレットを参照します。
一般的なマーケットプレイスの自動インストールに対して安全ですか？
ACCOUNTADMIN、シークレット、緊急アクセス手順を参照するため、特権管理コンテンツとして扱う必要があります。

開発者情報

作成者

Database-Tycoon

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Database-Tycoon/SnowTower/tree/main/.claude/skills/snowtower-admin

参照

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

メンテナンスの新しさ

2026/7/22

利用状況

4 ダウンロード · 312 閲覧

ファイル構成

📄 SKILL.md

Database-Tycoon のその他のスキル

すべて表示

関連スキル

すべて表示