スキル Command Development
📦

Command Development

v0.2.0 コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

Claude Code スラッシュコマンドを構築する

チームには、プロジェクト全体で一貫して動作する再利用可能なコマンドが必要です。このスキルは、コマンド構造、frontmatter、引数、Bashコンテキスト、プラグインリソース、テスト、ドキュメント作成をガイドします。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "Command Development" from https://skillstore.io/skills/davila7-command-development.md and its manifest at https://skillstore.io/api/skills/davila7-command-development/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/davila7-command-development.md 署名済み manifest GET /api/skills/davila7-command-development/manifest 署名済み lockfile GET /api/skills/davila7-command-development/lockfile

テストする

「Command Development」を使用しています。 ユーザーがシンプルなコードレビュースラッシュコマンドを求めています。

期待される結果:

説明、読み取り専用ツールアクセス、レビューチェックリスト、期待されるフィードバック形式を含む簡潔なコマンド設計。

「Command Development」を使用しています。 ユーザーが品質チェッカーを実行するプラグインコマンドを求めています。

期待される結果:

プラグインリソースを参照し、Bash アクセスを絞り込み、入力を検証し、チェッカー出力を要約するプラグインコマンド計画。

「Command Development」を使用しています。 ユーザーがマーケットプレイス配布に向けてコマンドを準備する方法を尋ねています。

期待される結果:

命名、移植性、依存関係、例、テスト手順、セキュリティレビュー項目を網羅したチェックリスト。

セキュリティ監査

中リスク
v9 • 2026/7/19 バージョン別レポートを開く

The 400 presented static findings are mostly documentation and test examples, with no prompt injection or malicious intent found. Copy-ready inline Bash examples that interpolate positional input remain confirmed because generated commands may permit shell injection. Broad Bash permissions and unrestricted dynamic file references also require correction, and 29 capped static matches still need manual review. Static review was capped at 400/429 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

11
スキャンされたファイル
7,237
解析済み行数
36
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中
SKILL.md:608SKILL.md:635
Overly Broad Bash Permissions in Templates
Copy-ready plugin examples grant Bash(*) despite earlier advice to scope commands. Generated commands receive unrestricted shell permission beyond their stated tasks.
Both cited frontmatter examples explicitly use Bash(*), while their tasks only need narrow file or script access.
中
SKILL.md:277SKILL.md:611
Unconstrained Dynamic File References
Copy-ready templates insert positional input into @ file references without path restrictions. Generated commands could read unintended files from absolute or traversal paths.
The examples directly concatenate $1 into file-reference paths and show no project-root containment or rejection of absolute and traversal paths.
機能レビュー項目 (36)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
examples/plugin-commands.md:35-42
Ruby/shell backtick execution
!`node ${CLAUDE_PLUGIN_ROOT}/scripts/quality-check.js $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:68-71
Ruby/shell backtick execution
!`bash ${CLAUDE_PLUGIN_ROOT}/scripts/security-scan.sh $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:71-74
Ruby/shell backtick execution
!`bash ${CLAUDE_PLUGIN_ROOT}/scripts/perf-analyze.sh $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:74-81
Ruby/shell backtick execution
!`bash ${CLAUDE_PLUGIN_ROOT}/scripts/best-practices.sh $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:144-147
Ruby/shell backtick execution
!`bash ${CLAUDE_PLUGIN_ROOT}/scripts/pre-release-check.sh $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:147-150
Ruby/shell backtick execution
!`bash ${CLAUDE_PLUGIN_ROOT}/scripts/build-release.sh $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:153-161
Ruby/shell backtick execution
!`bash ${CLAUDE_PLUGIN_ROOT}/scripts/package.sh $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:307-336
Ruby/shell backtick execution
Run plugin analyzer: !`node ${CLAUDE_PLUGIN_ROOT}/scripts/analyze.js $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:359-361
Ruby/shell backtick execution
Validate environment argument: !`echo "$1" | grep -E "^(dev|staging|prod)$" && echo "VALID" || echo
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:363-369
Ruby/shell backtick execution
Verify configuration available: !`test -f ${CLAUDE_PLUGIN_ROOT}/config/$1.json && echo "FOUND" || ec
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:369-371
Ruby/shell backtick execution
**Execute build:** !`bash ${CLAUDE_PLUGIN_ROOT}/scripts/build.sh $1 2>&1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:371-380
Ruby/shell backtick execution
**Validation results:** !`bash ${CLAUDE_PLUGIN_ROOT}/scripts/validate-build.sh $1 2>&1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:408-411
Ruby/shell backtick execution
Determine check level: !`echo "$1" | grep -E "^prod$" && echo "FULL" || echo "BASIC"`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:441-442
Ruby/shell backtick execution
!`node ${CLAUDE_PLUGIN_ROOT}/scripts/script-name.js $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:471-472
Ruby/shell backtick execution
Validate input: !`echo "$1" | grep -E "^pattern$" && echo "OK" || echo "ERROR"`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/plugin-commands.md:541-543
Ruby/shell backtick execution
Validate: !`echo "$1" | grep -E "^(dev|staging|prod)$" || echo "INVALID"`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
examples/simple-commands.md:100-109
Ruby/shell backtick execution
Test execution: !`npm test $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/advanced-workflows.md:25-28
Ruby/shell backtick execution
!`gh pr view $1 --json title,body,author,files`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/advanced-workflows.md:28-36
Ruby/shell backtick execution
Files changed: !`gh pr diff $1 --name-only`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/advanced-workflows.md:36-56
Ruby/shell backtick execution
Test status: !`gh pr checks $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/frontmatter-reference.md:405-414
Ruby/shell backtick execution
Deployment details: !`gh api /deployments/$1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:119-122
Ruby/shell backtick execution
Lint results: !`node ${CLAUDE_PLUGIN_ROOT}/bin/lint.js $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:157-159
Ruby/shell backtick execution
Step 1 - Prepare: !`bash ${CLAUDE_PLUGIN_ROOT}/scripts/prepare.sh $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:159-162
Ruby/shell backtick execution
Step 3 - Execute: !`${CLAUDE_PLUGIN_ROOT}/bin/execute $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:201-202
Ruby/shell backtick execution
Run: !`${CLAUDE_PLUGIN_ROOT}/bin/process.sh $1 $2`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:302-306
Ruby/shell backtick execution
Environment check: !`echo "Deploying to: $1"`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:395-397
Ruby/shell backtick execution
Stage changes: !\`git add $1\`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:397-401
Ruby/shell backtick execution
Commit changes: !\`git commit -m "$2"\`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:423-435
Ruby/shell backtick execution
!`node ${CLAUDE_PLUGIN_ROOT}/scripts/lint.js $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:451-457
Ruby/shell backtick execution
Validate environment: !`echo "$1" | grep -E "^(dev|staging|prod)$" || echo "INVALID"`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:474-482
Ruby/shell backtick execution
Check file: !`test -f $1 && echo "EXISTS" || echo "MISSING"`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:494-500
Ruby/shell backtick execution
Validate inputs: !`test -n "$1" -a -n "$2" && echo "OK" || echo "MISSING"`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
references/plugin-features-reference.md:551-561
Ruby/shell backtick execution
Try processing: !`node ${CLAUDE_PLUGIN_ROOT}/scripts/process.js $1 2>&1 || echo "ERROR: $?"`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
SKILL.md:464-467
Ruby/shell backtick execution
Run tests: !`npm test $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
SKILL.md:496-500
Ruby/shell backtick execution
1. Fetch PR: !`gh pr view $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.
中
SKILL.md:547-550
Ruby/shell backtick execution
Run analysis: !`node ${CLAUDE_PLUGIN_ROOT}/scripts/analyze.js $1`
This copy-ready inline Bash example substitutes positional command input directly into shell syntax. Without a robust argument boundary or strict allowlist, crafted input may alter the invoked command.

リスク要因

⚙️ 外部コマンド (50)
examples/plugin-commands.md:35-42 examples/plugin-commands.md:68-71 examples/plugin-commands.md:71-74 examples/plugin-commands.md:74-81 examples/plugin-commands.md:144-147 examples/plugin-commands.md:147-150 examples/plugin-commands.md:150-153 examples/plugin-commands.md:153-161 examples/plugin-commands.md:186-188 examples/plugin-commands.md:188-202 examples/plugin-commands.md:307-336 examples/plugin-commands.md:359-361 examples/plugin-commands.md:361-363 examples/plugin-commands.md:363-369 examples/plugin-commands.md:369-371 examples/plugin-commands.md:371-380 examples/plugin-commands.md:408-411 examples/plugin-commands.md:411-412 examples/plugin-commands.md:412-413 examples/plugin-commands.md:413-414 examples/plugin-commands.md:414-417 examples/plugin-commands.md:417-418 examples/plugin-commands.md:418-427 examples/plugin-commands.md:441-442 examples/plugin-commands.md:471-472 examples/plugin-commands.md:477-478 examples/plugin-commands.md:496-497 examples/plugin-commands.md:508-509 examples/plugin-commands.md:509-510 examples/plugin-commands.md:517-520 examples/plugin-commands.md:520-521 examples/plugin-commands.md:526-532 examples/plugin-commands.md:532-533 examples/plugin-commands.md:541-543 examples/simple-commands.md:100-109 examples/simple-commands.md:175-177 examples/simple-commands.md:177-179 examples/simple-commands.md:179-181 examples/simple-commands.md:181-187 examples/simple-commands.md:212-225 examples/simple-commands.md:431-433 examples/simple-commands.md:488-492 README.md:127-128 README.md:200-201 README.md:201-202 references/advanced-workflows.md:25-28 references/advanced-workflows.md:28-36 references/advanced-workflows.md:36-56 references/advanced-workflows.md:78-79 references/advanced-workflows.md:79-81
📁 ファイルシステムへのアクセス (29)
examples/plugin-commands.md:548 README.md:133 README.md:133 references/advanced-workflows.md:483 references/documentation-patterns.md:129 references/documentation-patterns.md:379 references/marketplace-considerations.md:42 references/marketplace-considerations.md:55 references/marketplace-considerations.md:57 references/marketplace-considerations.md:59 references/marketplace-considerations.md:88 references/marketplace-considerations.md:143 references/marketplace-considerations.md:147 references/marketplace-considerations.md:704 references/testing-strategies.md:481 references/testing-strategies.md:152 references/testing-strategies.md:152 references/testing-strategies.md:238 references/testing-strategies.md:495 references/testing-strategies.md:222 references/testing-strategies.md:223 references/testing-strategies.md:226 references/testing-strategies.md:230 references/testing-strategies.md:234 references/testing-strategies.md:238 references/testing-strategies.md:239 references/testing-strategies.md:243 SKILL.md:63 SKILL.md:63
🌐 ネットワークアクセス (8)
references/documentation-patterns.md:684 references/documentation-patterns.md:685 references/marketplace-considerations.md:97 references/marketplace-considerations.md:98 references/marketplace-considerations.md:99 references/marketplace-considerations.md:636 references/marketplace-considerations.md:638 references/marketplace-considerations.md:872
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/davila7-command-development/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-command-development/security.svg)](https://skillstore.io/skills/davila7-command-development?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/davila7-command-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-command-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/davila7-command-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

davila7. (2026). Command Development security audit report (audit version 9) [Author version 0.2.0]. Skillstore. https://skillstore.io/skills/davila7-command-development/audits/9

BibTeX形式の引用

@techreport{davila7-davila7-command-development-2026, author = {davila7}, title = {Command Development security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/davila7-command-development/audits/9}, note = {Author version 0.2.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "Command Development security audit report (audit version 9)" version: "0.2.0" type: report authors: - name: "davila7" date-released: "2026-07-19" url: "https://skillstore.io/skills/davila7-command-development/audits/9" identifiers: - type: other value: "skillstore:davila7-command-development:audit:9" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
anthropics 推奨

anthropics-command-development

Skillstore スコア 76
証拠の信頼度 中
Skillstore 利用状況 7
更新済み

2026-09-09

anthropics

command-development

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 16
更新済み

2026-09-09

davila7 現在

davila7-command-development

Skillstore スコア 50
証拠の信頼度 中
Skillstore 利用状況 8
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
59
アーキテクチャ
100
保守性
87
コンテンツ
70
コミュニティ
65
仕様準拠

作成できるもの

チームワークフローを標準化する

レビュー、テスト、ドキュメント作成、リリースチェックのための共有プロジェクトコマンドを作成します。

プラグインコマンドを作成する

プラグインリソース、スクリプト、エージェント、スキル、テンプレートを使用するプラグインコマンドを設計します。

個人の自動化を改善する

多数のリポジトリで繰り返し行う開発タスク向けに、個人用スラッシュコマンドを構築します。

これらのプロンプトを試す

基本的なコマンドを作成する 
変更されたファイルをレビューするための Claude Code スラッシュコマンドを作成してください。短い説明と明確な手順を含めてください。
引数とファイルを追加する 
1つのファイルパス引数を受け取り、そのファイルを読み取り、そのドキュメントを生成するスラッシュコマンドを設計してください。
安全なBashコンテキストを使用する 
分析前に Git status を収集するコマンドを書いてください。最も狭い allowed-tools 値を使用し、Bash の使用箇所を説明してください。
プラグインワークフローを構築する 
引数を検証し、プラグインテンプレートを読み取り、プラグインスクリプトを実行し、失敗を安全に報告するプラグインスラッシュコマンドを作成してください。

ベストプラクティス

  • コマンドをサポートするために必要な最も狭い allowed-tools 設定を使用します。
  • ユーザー指定のすべての引数を、使用前に検証して文書化します。
  • 不足、不正、長い入力、通常とは異なる入力でコマンドをテストします。

回避

  • 特定のコマンドフィルターで十分な場合に Bash(*) を付与しないでください。
  • 検証なしでスラッシュコマンドの引数を直接シェルコマンドに渡さないでください。
  • 個人用プラグインパスやローカルマシンのパスをハードコードしないでください。

よくある質問

このスキルは何を構築するのに役立ちますか？
プロジェクト、個人、プラグインのワークフロー向けに Claude Code スラッシュコマンドを構築するのに役立ちます。
このスキル自体がシェルコマンドを実行しますか？
いいえ。ユーザーがコマンドを作成する際にシェル実行を含む場合があるコマンドパターンを文書化します。
プラグインコマンドで使用できますか？
はい。プラグインコマンドの配置場所、プラグインリソース、スクリプト、エージェント、スキル、テンプレートを扱います。
コマンド引数はどのように扱うべきですか？
期待される引数を文書化し、早期に検証し、シェルへの直接補間を避けてください。
allowed-tools が重要なのはなぜですか？
Claude Code セッション中にコマンドがアクセスまたは実行できる内容を制限するためです。
コマンドを公開する前に何をレビューすべきですか？
Bash の使用、ファイルアクセス、引数検証、依存関係の前提、例、マーケットプレイス向けドキュメントをレビューしてください。

開発者情報

作成者

davila7

ライセンス

MIT

作者バージョン

v0.2.0

Skillstore リビジョン

r1

リポジトリ

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/development/command-development

参照

dbe0e719813583400773166a0621f8a9b8185c72

メンテナンスの新しさ

2026/7/24

利用状況

4 ダウンロード · 212 閲覧

ファイル構成

📁 examples/

📄 plugin-commands.md

📄 simple-commands.md

📄 README.md

📁 references/

📄 advanced-workflows.md

📄 documentation-patterns.md

📄 frontmatter-reference.md

📄 interactive-commands.md

📄 marketplace-considerations.md

📄 plugin-features-reference.md

📄 testing-strategies.md

📄 SKILL.md

davila7 のその他のスキル

すべて表示

関連スキル

すべて表示