スキル gh-address-comments
📦

gh-address-comments

コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

GitHub PR レビューコメントへの対応

レビューコメントは、活発な pull request では追跡が難しくなることがあります。このスキルは、Claude、Codex、または Claude Code が GitHub CLI を使ってコメントを見つけ、修正を選び、変更を適用する手順を案内します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "gh-address-comments" from https://skillstore.io/skills/davila7-gh-address-comments.md and its manifest at https://skillstore.io/api/skills/davila7-gh-address-comments/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/davila7-gh-address-comments.md 署名済み manifest GET /api/skills/davila7-gh-address-comments/manifest 署名済み lockfile GET /api/skills/davila7-gh-address-comments/lockfile

テストする

「gh-address-comments」を使用しています。 現在のブランチのレビュー指摘を確認してください。

期待される結果:

アシスタントは、各レビュースレッドについて短い要約と想定される修正を含む番号付きリストを提示します。

「gh-address-comments」を使用しています。 コメント 2 と 4 のみに対応してください。

期待される結果:

  • コメント 2 は、対象を絞ったコード変更で修正されます。
  • コメント 4 は別個に対応されます。
  • 選択されていないコメントは変更されません。

「gh-address-comments」を使用しています。 レビュー仕分け中に GitHub CLI 認証が失敗します。

期待される結果:

アシスタントは一時停止し、認証の問題を説明して、続行前にユーザーに再認証を依頼します。

セキュリティ監査

高リスク
v9 • 2026/7/23 バージョン別レポートを開く

Three backtick detections are Markdown code spans, and the fixed date substitution has no injection path. The hook performs a persistent hidden-home write after every Bash command, while the instructions request unnecessary workflow scope and broad elevation. Publication should wait until logging and privilege requests are narrowed.

1
スキャンされたファイル
32
解析済み行数
2
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高
SKILL.md:16-18
Excessive GitHub Scope and Elevation Request
The instructions elevate all gh commands and request workflow/repo scopes. Comment handling does not justify workflow scope.
Line 18 explicitly requests workflow scope and sandbox escalation, while line 16 broadens elevation to every gh command.
機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:11
Hidden file in home directory
command: "echo \"[$(date)] GH Address Comments: Executed gh command to address PR comments\" >> ~/.c
The PostToolUse hook appends to ~/.claude/gh-address-comments.log after every Bash action. This creates persistent, unbounded hidden state outside the project.
中
SKILL.md:11
Hidden file access
command: "echo \"[$(date)] GH Address Comments: Executed gh command to address PR comments\" >> ~/.c
Line 11 writes to a hidden path under the user's home directory through shell redirection. The broad Bash matcher triggers this side effect beyond gh commands.

リスク要因

⚙️ 外部コマンド (4)
SKILL.md:16 SKILL.md:18 SKILL.md:31 SKILL.md:11
📁 ファイルシステムへのアクセス (2)
SKILL.md:11 SKILL.md:11
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/davila7-gh-address-comments/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-gh-address-comments/security.svg)](https://skillstore.io/skills/davila7-gh-address-comments?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/davila7-gh-address-comments?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-gh-address-comments/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/davila7-gh-address-comments.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

davila7. (2026). gh-address-comments security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-gh-address-comments/audits/9

BibTeX形式の引用

@techreport{davila7-davila7-gh-address-comments-2026, author = {davila7}, title = {gh-address-comments security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/davila7-gh-address-comments/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gh-address-comments security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "davila7" date-released: "2026-07-23" url: "https://skillstore.io/skills/davila7-gh-address-comments/audits/9" identifiers: - type: other value: "skillstore:davila7-gh-address-comments:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

個人開発者のクリーンアップ

現在のブランチの PR を確認し、対応可能なコメントを一覧化して、開発者が選択した項目のみを修正します。

メンテナーのレビュー仕分け

どのフィードバックをコード変更に反映するかを決める前に、未解決のレビュースレッドを要約します。

チームでの PR フォローアップ

レビューサイクル後に選択された修正を調整しながら、GitHub 認証チェックを明示的に保ちます。

これらのプロンプトを試す

レビューコメントを一覧表示 
gh-address-comments を使って、現在のブランチのオープンな PR を確認してください。各レビュースレッドを要約し、私の選択を待ってください。
選択したコメントを修正 
このブランチで gh-address-comments を使ってください。PR コメントに番号を付け、どれを修正するか尋ねてから、私が選択した項目に対して変更を適用してください。
編集前の仕分け 
gh-address-comments を使って、ブロッキングコメントと提案を分けてください。ファイルを編集する前に、どのブロッキング項目に対応するか私に尋ねてください。
認証問題からの復旧 
この PR で gh-address-comments を使ってください。GitHub 認証またはレート制限で失敗した場合は、一時停止し、認証を再試行する前に私に確認してください。

ベストプラクティス

  • 編集を承認する前に、番号付きのコメント一覧を確認してください。
  • PR タスクに必要な最小限の GitHub アクセスを使用してください。
  • 選択した修正を適用した後に、テストまたはチェックを実行してください。

回避

  • 単純なコメント読み取りのために広範な GitHub scope を付与しないでください。
  • ユーザー確認なしにすべてのレビュー提案を適用しないでください。
  • GitHub CLI が未認証の場合に、このスキルに依存しないでください。

よくある質問

このスキルには GitHub CLI が必要ですか？
はい。認証と PR コメントへのアクセスには GitHub CLI に依存します。
どのコメントを修正するか選べますか？
いいえ。コメントを一覧表示し、ユーザーが項目を選択するまで待つべきです。
コメント取得スクリプトは含まれていますか？
いいえ。パッケージ化されたファイルは fetch_comments.py を参照していますが、存在するのは SKILL.md のみです。
ネットワークアクセスなしで動作しますか？
いいえ。GitHub PR の確認には GitHub へのネットワークアクセスが必要です。
workflow scope を付与しても安全ですか？
タスクで本当に必要な場合にのみ workflow scope を付与してください。ほとんどのレビューコメント作業では、より狭いアクセスで十分です。
どのアシスタントが使用できますか？
Claude、Codex、Claude Code のサポートを宣言しています。

開発者情報

作成者

davila7

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/development/gh-address-comments

参照

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

メンテナンスの新しさ

2026/7/27

利用状況

4 ダウンロード · 208 閲覧

ファイル構成

📄 SKILL.md

davila7 のその他のスキル

すべて表示

関連スキル

すべて表示