📦
latex-posters
87LaTeX研究ポスターを作成する
研究ポスターは、LaTeXで印刷用に整形し校正するのが難しいものです。このスキルは、学会提出に対応したポスター向けに、テンプレート、レイアウトガイダンス、PDFチェックを提供します。
デザイン＆クリエイティブ 表示
スキル biomni
📦
biomni
コンテンツリビジョン r2 重大 ⚡ スクリプトを含む📁 ファイルシステムへのアクセス🔑 環境変数🌐 ネットワークアクセス⚙️ 外部コマンド
Biomniでバイオメディカル研究ワークフローを実行する
バイオメディカル研究タスクでは、多くの場合、データ取得、分析コード、モデル設定を連携させる必要があります。このスキルは、Claude、Codex、Claude Codeに対して、Biomniのセットアップ、タスクパターン、プロバイダー選択、レポート生成をガイドします。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "biomni" from https://skillstore.io/skills/davila7-biomni.md and its manifest at https://skillstore.io/api/skills/davila7-biomni/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「biomni」を使用しています。 研究者が、HEK293細胞におけるオートファジー制御因子のCRISPRスクリーニング計画を求めています。
期待される結果:
このスキルは、候補経路、コントロール設計、sgRNA選択基準、期待される品質チェック、レビュー用チェックリストを含む構造化されたワークフローを生成する必要があります。
「biomni」を使用しています。 プラットフォームエンジニアが、Biomni向けにLLMプロバイダーを設定する方法を尋ねています。
期待される結果:
このスキルは、プロバイダーの選択肢、必要な認証情報、モデル選択、タイムアウト設定、キーのより安全な保存方法を比較する必要があります。
「biomni」を使用しています。 科学者が、Biomniの会話履歴から再現可能なレポートを求めています。
期待される結果:
このスキルは、レポート入力、サポートされる出力形式、含めるべきメタデータ、生成ファイルを共有する前のセキュリティチェックを説明する必要があります。
セキュリティ監査
重大v9 • 2026/7/23 バージョン別レポートを開く
Most scanner hits are Markdown formatting, placeholder credentials, documentation links, or fixed subprocess calls. Confirmed issues include credential exposure, unsafe secret storage, generated-code injection, unescaped HTML, unpinned package execution, and full-privilege LLM code execution.
6
スキャンされたファイル
2,860
解析済み行数
17
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (12)
重大
Unsandboxed LLM-Generated Code Execution
The skill states that Biomni executes LLM-generated code with full system privileges. Prompt or data manipulation could therefore become arbitrary host code execution.
The documentation explicitly states full-privilege generated-code execution and describes generation and execution as standard agent behavior.
高
Environment file access
# Or in .env file
The guide recommends storing an API key in a local .env file without requiring restrictive permissions or exclusion from version control.
高
Environment file access
echo "ANTHROPIC_API_KEY=sk-ant-..." >> .env
The shell command appends a credential to .env without setting file permissions. A substituted live key can become readable or accidentally committed.
高
Environment file access
env_file = Path.cwd() / '.env'
The path targets .env for credential storage. New files use ambient umask permissions, and the script applies no explicit owner-only mode.
高
Environment file access
# Read existing .env if present
The script reads every existing .env value and later rewrites the file alongside newly collected credentials.
高
Environment file access
# Write to .env
The following write stores API keys in plaintext .env content without restricting file permissions.
高
Environment file access
print("1. .env file (recommended, local to this directory)")
The setup recommends local .env storage but does not mention owner-only permissions or mandatory version-control exclusion.
高
Environment file access
Configure API keys (store in `.env` file or environment variables):
The instructions recommend .env credential storage without requiring restrictive permissions or version-control exclusion.
確認済みの12件をすべて表示
高
Environment file access
# Or check .env file in working directory
The troubleshooting guidance directs users to inspect a credential-bearing .env file, increasing accidental display or support-log disclosure risk.
高
Custom Path Enables Generated Python Injection
A user-supplied data path is interpolated without escaping into generated Python source. The setup script then executes that source.
A path containing quotes and newlines can break the Python string, insert statements, and reach the immediate subprocess execution.
高
scripts/generate_report.py:57-63scripts/generate_report.py:111-117scripts/generate_report.py:197-254
Stored Script Injection in HTML Reports
Conversation content and report titles enter HTML without escaping. A crafted conversation file can create active script or markup in the generated report.
The converter concatenates untrusted message text into tags and code blocks without HTML escaping or sanitization.
高
Unpinned MCP Package Executes with an API Key
The MCP example uses npx with automatic approval and no package version. The downloaded package receives the Brave API key and agent privileges.
The documented command executes the latest registry package through npx -y and provides a credential in its environment.
機能レビュー項目 (17)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Python getenv function
print(os.getenv('ANTHROPIC_API_KEY'))
The troubleshooting example reads an API key and prints its value. Following it can expose a live secret in terminals, logs, or recordings.
高
getenv function call
print(os.getenv('ANTHROPIC_API_KEY'))
The getenv call is passed directly to print, disclosing the API key rather than checking only whether it exists.
高
Generic API/secret keys
print(os.getenv('ANTHROPIC_API_KEY'))
This example prints the full ANTHROPIC_API_KEY value. Terminal history, captured output, or support logs could retain the secret.
高
Generic API/secret keys
print(default_config.anthropic_api_key)
The example prints the configured Anthropic API key directly. It should report presence or a masked suffix instead.
高
Python subprocess.run
subprocess.run([sys.executable, str(test_file)], check=True)
The subprocess executes test_biomni.py after an unescaped custom data path is interpolated into that file. A crafted path can inject Python statements.
高
Python file write/append
with open(env_file, 'w') as f:
The script writes collected API keys to .env as plaintext without creating the file with owner-only permissions.
高
Python file write/append
with open(test_file, 'w') as f:
This writes Python source containing an unescaped user-selected path. The generated file is executed immediately on line 219.
高
Generic API/secret keys
anthropic_key = input(" Enter ANTHROPIC_API_KEY (or press Enter to skip): ").strip()
The script collects the Anthropic API key with input(), which echoes the secret on screen instead of using hidden credential input.
高
Generic API/secret keys
openai_key = input(" Enter OPENAI_API_KEY (or press Enter to skip): ").strip()
The script collects the OpenAI API key with visible input, exposing it to screen capture and nearby observers.
高
Generic API/secret keys
google_key = input(" Enter GOOGLE_API_KEY (or press Enter to skip): ").strip()
The script collects the Google API key with visible input rather than a non-echoing secret prompt.
高
Generic API/secret keys
groq_key = input(" Enter GROQ_API_KEY (or press Enter to skip): ").strip()
The script collects the Groq API key with visible input rather than a non-echoing secret prompt.
高
Generic API/secret keys
existing_vars.update(api_keys)
Collected API keys are merged into variables that are written to a plaintext .env file without an owner-only permission step.
高
Generic API/secret keys
for key, value in api_keys.items():
The loop sends each key value to print on line 159. Selecting shell export therefore discloses every collected credential on screen.
高
Generic API/secret keys
save_api_keys(api_keys, method='shell_export')
This branch calls shell_export, whose implementation prints each raw credential value to the terminal.
高
Generic API/secret keys
save_api_keys(api_keys, method='env_file')
This branch persists collected credentials in a plaintext .env file without enforcing owner-only permissions.
高
Generic API/secret keys
echo $ANTHROPIC_API_KEY
The troubleshooting command echoes the full Anthropic API key, which can expose it in terminal output or captured logs.
中
Python file write/append
with open(example_file, 'w') as f:
This writes an example Python file containing an unescaped custom path. Running the generated example can execute path-injected statements.
リスク要因
⚡ スクリプトを含む (1)
📁 ファイルシステムへのアクセス (6)
🔑 環境変数 (44)
references/api_reference.md:348 references/api_reference.md:355 references/llm_providers.md:363 references/llm_providers.md:363 references/llm_providers.md:218 references/llm_providers.md:219 references/llm_providers.md:27 references/llm_providers.md:30 references/llm_providers.md:56 references/llm_providers.md:74 references/llm_providers.md:96 references/llm_providers.md:113 references/llm_providers.md:125 references/llm_providers.md:149 references/llm_providers.md:168 references/llm_providers.md:184 references/llm_providers.md:203 references/llm_providers.md:260 references/llm_providers.md:363 references/llm_providers.md:367 scripts/setup_environment.py:82 scripts/setup_environment.py:88 scripts/setup_environment.py:93 scripts/setup_environment.py:95 scripts/setup_environment.py:100 scripts/setup_environment.py:102 scripts/setup_environment.py:107 scripts/setup_environment.py:109 scripts/setup_environment.py:114 scripts/setup_environment.py:116 scripts/setup_environment.py:118 scripts/setup_environment.py:122 scripts/setup_environment.py:125 scripts/setup_environment.py:142 scripts/setup_environment.py:158 scripts/setup_environment.py:294 scripts/setup_environment.py:296 scripts/setup_environment.py:304 scripts/setup_environment.py:306 scripts/setup_environment.py:316 scripts/setup_environment.py:327 scripts/setup_environment.py:328 SKILL.md:43 SKILL.md:289
🌐 ネットワークアクセス (20)
references/llm_providers.md:114 references/llm_providers.md:126 references/llm_providers.md:259 references/llm_providers.md:284 scripts/generate_report.py:189 scripts/setup_environment.py:41 scripts/setup_environment.py:92 scripts/setup_environment.py:99 scripts/setup_environment.py:106 scripts/setup_environment.py:113 scripts/setup_environment.py:343 scripts/setup_environment.py:344 scripts/setup_environment.py:344 SKILL.md:269 SKILL.md:270 SKILL.md:271 SKILL.md:272 SKILL.md:273 SKILL.md:307 SKILL.md:271
⚙️ 外部コマンド (50)
scripts/generate_report.py:63 scripts/generate_report.py:69-71 scripts/generate_report.py:71-88 scripts/generate_report.py:88 scripts/setup_environment.py:25 scripts/setup_environment.py:47 scripts/setup_environment.py:67 scripts/setup_environment.py:219 SKILL.md:37-39 SKILL.md:39-41 SKILL.md:41-42 SKILL.md:42-45 SKILL.md:45-47 SKILL.md:47-51 SKILL.md:51-62 SKILL.md:62-70 SKILL.md:70-84 SKILL.md:84-87 SKILL.md:87 SKILL.md:88 SKILL.md:90-91 SKILL.md:91-94 SKILL.md:94-100 SKILL.md:100-120 SKILL.md:120-125 SKILL.md:125-133 SKILL.md:133-136 SKILL.md:136-145 SKILL.md:145-148 SKILL.md:148-159 SKILL.md:159-162 SKILL.md:162-171 SKILL.md:171-173 SKILL.md:173-184 SKILL.md:184-190 SKILL.md:190-198 SKILL.md:198-204 SKILL.md:204-218 SKILL.md:218-237 SKILL.md:237-238 SKILL.md:238-242 SKILL.md:242-251 SKILL.md:251-256 SKILL.md:256-258 SKILL.md:258-259 SKILL.md:259-260 SKILL.md:260-263 SKILL.md:263-265 SKILL.md:265-266 SKILL.md:266-280
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/davila7-biomni/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/davila7-biomni?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/davila7-biomni?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-biomni/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/davila7-biomni.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
davila7. (2026). biomni security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-biomni/audits/9BibTeX形式の引用
@techreport{davila7-davila7-biomni-2026,
author = {davila7},
title = {biomni security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-biomni/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "biomni security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-biomni/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-biomni:audit:9"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 68
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
ゲノミクススクリーニングを設計する
明確な入力、制約、期待される出力、レポート手順を備えたCRISPRまたは単一細胞解析タスクを計画します。
薬剤候補を評価する
Biomniがサポートする創薬ワークフロー向けに、ADMET、ターゲット探索、化合物優先順位付けのプロンプトを構成します。
研究エージェントを設定する
共有研究環境向けに、プロバイダー、データパス、MCPツール、タイムアウト、再現可能なレポートエクスポートを設定します。
これらのプロンプトを試す
基本的な遺伝子クエリを開始する
Biomniを使用して、[gene]に関する焦点を絞った質問に回答してください。分子機能、既知の疾患関連性、検証すべき主要な参考文献を含めてください。
CRISPRスクリーニングを計画する
[cell type]における[phenotype]を研究するCRISPRノックアウトスクリーニングのBiomniタスクを作成してください。遺伝子優先順位付け基準、コントロール、期待される解析出力、安全上の制約を含めてください。
単一細胞データを解析する
[dataset path]の解析をBiomniで進めるようガイドしてください。品質管理、クラスタリング、細胞型アノテーション、差次的発現解析、簡潔な解釈計画を実行してください。
マルチプロバイダー研究実行を設計する
[research question]のためのBiomniワークフローを構築し、[primary provider]を使用しつつ[secondary provider]へのフォールバックを設定してください。データ入力、タイムアウト制限、検証チェック、レポート出力、サンドボックス要件を定義してください。
ベストプラクティス
- 自律的なコード実行を有効にする前に、Biomniをコンテナ、仮想マシン、または制限された環境で実行してください。
- 最小権限のAPIキーを使用し、バイオメディカルデータセット、認証情報、生成レポートをプロジェクトごとに分離してください。
- すべての研究プロンプトで、生物種、アッセイ、データセットパス、期待される出力、検証基準を指定してください。
回避
- 広範なクラウドまたはプロバイダー認証情報も保存しているホスト上で、機密データセットに対してBiomniを実行しないでください。
- 生成されたバイオメディカル知見を、専門家のレビューなしに検証済みの臨床判断や実験室での判断として扱わないでください。
- 生成レポートは、シークレット、患者データ、安全でない埋め込みコンテンツがないか確認するまで共有しないでください。
よくある質問
Biomniは何に使用されますか？
Biomniは、ゲノミクス解析、創薬、臨床ゲノミクス、プロトコル計画など、LLM支援によるバイオメディカル研究タスクをサポートします。
このスキルにはBiomniパッケージが含まれていますか？
いいえ。このスキルはガイダンスとヘルパースクリプトを提供します。ユーザーは引き続きBiomniをインストールし、必要なプロバイダー認証情報を設定する必要があります。
どのAIツールがこのスキルを使用できますか？
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。
BiomniにはAPIキーが必要ですか？
はい。ほとんどのワークフローでは、Anthropic、OpenAI、Google、Groq、Azure、AWS Bedrockなど、少なくとも1つの設定済みLLMプロバイダーキーが必要です。
Biomniは機密性の高いバイオメディカルデータに対して安全ですか？
注意が必要です。機密データを処理する前に、分離環境で実行し、認証情報を制限し、生成されたコードをレビューし、データ取り扱いルールを確認してください。
これは専門家によるバイオメディカルレビューの代わりになりますか？
いいえ。Biomniの出力は、臨床、規制、または実験室での判断に使用する前に、資格のある専門家によるレビューを受ける必要があります。
開発者情報
作成者
davila7ライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
メンテナンスの新しさ
2026/7/26
利用状況
16 ダウンロード · 268 閲覧
ファイル構成
davila7 のその他のスキル
すべて表示📦
content-creator
87SEO対応のマーケティングコンテンツを作成
マーケティングチームには、ブランドボイスと検索目標に合った明確なコンテンツが必要です。このスキルは、再現性のあるコンテンツ制作のためのテンプレート、分析スクリプト、プラットフォーム別ガイダンスを提供します。
ライティング＆コンテンツ 表示
📦
treatment-plans
86構造化された医療治療計画を作成
臨床治療計画は、一貫性がなく、長くなりすぎたり、レビューが難しくなったりすることがあります。このスキルは、目的に応じたテンプレート、測定可能な目標、タイムライン、ローカルでの品質チェックを提供します。
ドキュメント 表示
📦
clinical-reports
86構造化された臨床レポートを作成
臨床チームには、医療および規制基準に準拠した明確なレポートが必要です。このスキルは、症例報告、診断、試験、患者記録向けのテンプレート、チェックリスト、検証ガイダンスを提供します。
ドキュメント 表示
📦
exploratory-data-analysis
85科学データファイルを分析
科学データファイルは、形式ごとに構造やメタデータの保存方法が異なるため、調査が困難です。このスキルは形式を検出し、データ品質をプロファイリングし、実用的な Markdown EDA レポートを作成します。
データ＆アナリティクス 表示
📦
diffdock
85DiffDock分子ドッキングワークフローを実行する
分子ドッキングのセットアップは、入力、パラメータ、信頼度スコアの整合が難しいため、失敗しがちです。このスキルは、準備から結果レビューまでDiffDockワークフローをガイドします。
調査＆学習 表示
関連スキル
すべて表示📦
opentargets-database
76Open Targets のエビデンスを分析
作成者 K-Dense-AI
創薬チームには、標的と疾患に関するエビデンスへ迅速にアクセスすることが求められます。このスキルは Open Targets にクエリを実行し、研究上の意思決定に向けたエビデンス解釈を支援します。
調査＆学習 表示
📦
openclaw-medical-skills
74生物医学研究ワークフローをルーティング
作成者 Yuan1z0825
生物医学および臨床タスクでは、多くの場合、適切なデータベース、ワークフロー、安全境界が必要です。このスキルは、大規模な医療機能インデックスを通じてリクエストをルーティングし、エビデンス、プライバシー、再現性の標準を追加します。
調査＆学習 表示
📦
bioservices
79BioServicesでバイオインフォマティクスサービスを照会
作成者 K-Dense-AI
バイオインフォマティクスの作業では、タンパク質、パスウェイ、化合物、識別子ごとに個別のAPIが必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeが主要な公共データベースを横断してBioServicesワークフローを計画するのに役立ちます。
調査＆学習 表示
📦
pdb-database
73研究向けにPDB構造を検索
作成者 K-Dense-AI
構造生物学の作業では、公開されているタンパク質および核酸構造にすばやくアクセスする必要がしばしばあります。このスキルは、Claude、Codex、Claude CodeがRCSB PDBを検索し、メタデータを取得し、座標ファイルをダウンロードするのに役立ちます。
調査＆学習 表示
📦
etetoolkit
72ETEで系統樹を解析する
作成者 K-Dense-AI
系統樹を扱う作業では、多くの場合、形式変換、分類情報の検索、イベント解析、明確な図の作成が必要です。このスキルは、ETEワークフローとヘルパースクリプトを通じてClaude、Codex、Claude Codeをガイドします。
調査＆学習 表示
📦
pubmed-database
71高度なクエリでPubMedを検索
作成者 K-Dense-AI
生物医学研究者には、精密な検索と再現可能なAPIワークフローが必要です。このスキルは、PubMedクエリの構築、E-utilitiesの使用、引用取得の管理を支援します。
調査＆学習 表示