📦
cursor
79CLIからCursorを操作する
開発者は、外部ドキュメントを探さずに素早く使えるCursorコマンドを必要とすることがよくあります。このスキルは、ファイル、フォルダー、差分、ウィンドウ、拡張機能、リモート設定に関する簡潔なCLIガイダンスを提供します。
コーディング＆開発 表示
スキル giil
📦
giil
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
AI デバッグ用の共有画像をダウンロード
リモート AI セッションでは、クラウド共有リンクの先にしか存在しないスクリーンショットや写真が必要になることがよくあります。このスキルは、Claude、Codex、Claude Code が確認できるように、公開共有画像をローカルファイルとして取得するのに役立ちます。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "giil" from https://skillstore.io/skills/dicklesworthstone-giil.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-giil/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「giil」を使用しています。 モバイルスクリーンショットからの公開 iCloud 写真共有リンク。
期待される結果:
ローカル画像パスと、画像寸法、ファイルサイズ、ソースプラットフォーム、キャプチャ方法などのメタデータ。
「giil」を使用しています。 複数の画像を含む公開共有アルバムリンク。
期待される結果:
アルバムの順序を保持する番号付きファイル名でローカル保存された画像パスのシーケンス。
「giil」を使用しています。 失敗した、または期限切れのクラウド共有リンク。
期待される結果:
認証が必要、見つからない、タイムアウト、未対応のコンテンツタイプなどの明確なエラーカテゴリ。
セキュリティ監査
重大v9 • 2026/7/9 バージョン別レポートを開く
Most static findings are false positives from Markdown code fences, inline backticks, example URLs, or documented cache paths. The confirmed risks are the remote installer commands piped into bash, direct executable download from GitHub, sudo package installation examples, and local debug artifacts that may preserve sensitive page content.
1
スキャンされたファイル
460
解析済み行数
7
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (5)
重大
Pipe to shell pattern
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/giil/main/install.sh?v=3.0.0" | bash
The documentation instructs users to pipe a remote install script into bash. This creates a supply-chain execution risk before users can inspect the script.
重大
Pipe to shell pattern
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/giil/main/install.sh?v=3.0.0" | bash
The documentation instructs users to pipe a remote install script into bash. This creates a supply-chain execution risk before users can inspect the script.
重大
Pipe to shell pattern
GIIL_VERIFY=1 curl -fsSL .../install.sh | bash
The documentation instructs users to pipe a remote install script into bash. This creates a supply-chain execution risk before users can inspect the script.
重大
Pipe to shell pattern
GIIL_SYSTEM=1 curl -fsSL .../install.sh | bash
The documentation instructs users to pipe a remote install script into bash. This creates a supply-chain execution risk before users can inspect the script.
中
Debug Artifacts May Preserve Sensitive Page Content
The documentation says debug mode can save full-page screenshots, DOM content, and Playwright traces. These artifacts may contain private image content, share links, or page data if users debug sensitive shares.
The file explicitly documents saved screenshots, HTML, and traces. The concern is contextual privacy exposure, not a duplicate of the static filesystem patterns.
機能レビュー項目 (7)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
sudo privilege escalation
sudo apt-get install libheif-examples # Debian/Ubuntu
The documentation instructs users to install packages with sudo. The commands are legitimate package installs, but they still require elevated privileges and increase installation risk.
高
sudo privilege escalation
sudo dnf install libheif-tools # Fedora
The documentation instructs users to install packages with sudo. The commands are legitimate package installs, but they still require elevated privileges and increase installation risk.
高
sudo privilege escalation
sudo apt-get install libheif-examples # Debian/Ubuntu
The documentation instructs users to install packages with sudo. The commands are legitimate package installs, but they still require elevated privileges and increase installation risk.
高
sudo privilege escalation
sudo dnf install libheif-tools # Fedora
The documentation instructs users to install packages with sudo. The commands are legitimate package installs, but they still require elevated privileges and increase installation risk.
中
Hardcoded URL
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/giil/main/giil -o ~/.local/bin/giil
The manual install example downloads an executable from GitHub raw content directly into a user bin directory. This creates a supply-chain integrity risk without a visible checksum or signature step.
低
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/giil/main/install.sh?v=3.0.0" | bash
The URL fetches an installer from GitHub raw content. Network access is expected, but it is security-relevant because the fetched content is later executed by a shell.
低
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/giil/main/install.sh?v=3.0.0" | bash
The URL fetches an installer from GitHub raw content. Network access is expected, but it is security-relevant because the fetched content is later executed by a shell.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:17-21 SKILL.md:21-24 SKILL.md:24-27 SKILL.md:27-33 SKILL.md:33-35 SKILL.md:35-49 SKILL.md:49-61 SKILL.md:61-63 SKILL.md:63-69 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:76-89 SKILL.md:89-108 SKILL.md:108-110 SKILL.md:110-116 SKILL.md:116 SKILL.md:117-118 SKILL.md:118 SKILL.md:119 SKILL.md:120-121 SKILL.md:121-122 SKILL.md:122-123 SKILL.md:123 SKILL.md:124-125 SKILL.md:125-126 SKILL.md:126-127 SKILL.md:127-128 SKILL.md:128 SKILL.md:129-135 SKILL.md:135-138 SKILL.md:138-141 SKILL.md:141-143 SKILL.md:143-147 SKILL.md:147-149 SKILL.md:149-152 SKILL.md:152-165 SKILL.md:165-168 SKILL.md:168-179 SKILL.md:179-183 SKILL.md:183 SKILL.md:184-185 SKILL.md:185-189 SKILL.md:189-198 SKILL.md:198-202 SKILL.md:202-205 SKILL.md:205-211 SKILL.md:211-213 SKILL.md:213-215
🌐 ネットワークアクセス (15)
📁 ファイルシステムへのアクセス (35)
SKILL.md:426 SKILL.md:429 SKILL.md:63 SKILL.md:337 SKILL.md:347 SKILL.md:356 SKILL.md:357 SKILL.md:358 SKILL.md:359 SKILL.md:360 SKILL.md:402 SKILL.md:416 SKILL.md:432 SKILL.md:433 SKILL.md:439 SKILL.md:440 SKILL.md:441 SKILL.md:63 SKILL.md:337 SKILL.md:347 SKILL.md:356 SKILL.md:357 SKILL.md:358 SKILL.md:359 SKILL.md:360 SKILL.md:402 SKILL.md:416 SKILL.md:432 SKILL.md:433 SKILL.md:439 SKILL.md:440 SKILL.md:441 SKILL.md:142 SKILL.md:321 SKILL.md:26
検出されたパターン
Pipe to shell pattern×4
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dicklesworthstone-giil/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dicklesworthstone-giil?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dicklesworthstone-giil?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-giil/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-giil.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Dicklesworthstone. (2026). giil security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-giil/audits/9BibTeX形式の引用
@techreport{dicklesworthstone-dicklesworthstone-giil-2026,
author = {Dicklesworthstone},
title = {giil security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dicklesworthstone-giil/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "giil security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-giil/audits/9"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-giil:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠
作成できるもの
モバイル UI のスクリーンショットをリモートでデバッグ
公開 iCloud リンクから iPhone のスクリーンショットをリモート Claude Code セッションにダウンロードします。
バグレポート用の共有写真証拠を収集
クラウド共有リンクの画像を、課題分析用のメタデータ付きローカルファイルとして保存します。
共有画像アルバムを一括レビュー
アルバム内のすべての公開画像をダウンロードし、インデックス付きファイル名で順序を保持します。
これらのプロンプトを試す
共有画像を 1 件ダウンロード
giil を使用してこの公開画像共有リンクをダウンロードし、保存されたファイルパスを教えてください: <share link>
Claude Code 用に画像を準備
この画像リンクを JSON output でダウンロードし、パス、寸法、キャプチャ方法を要約してください: <share link>
共有アルバムをダウンロード
giil album mode を使用して、この公開アルバム内のすべての画像を名前付き出力ディレクトリにダウンロードしてください: <album link>
失敗したキャプチャをトラブルシューティング
このリンクに対して詳細デバッグ付きで giil を実行し、その後デバッグ成果物を調べてキャプチャが失敗した理由を説明してください: <share link>
ベストプラクティス
- 画像へのアクセスと処理の許可がある場合にのみ、公開共有リンクを使用してください。
- 別の AI ツールがファイルメタデータやキャプチャ詳細を必要とする場合は、JSON output を優先してください。
- リモートインストールコマンドを実行する前に、特にシェルへパイプされるコマンドは確認してください。
回避
- 所有者が公開アクセスを承認していない限り、非公開または制限付きリンクを使用しないでください。
- 画像所有者が許可していない限り、ダウンロードした画像を外部 API にアップロードしないでください。
- 共有環境または本番環境で、リモートインストールコマンドを無批判に実行しないでください。
よくある質問
このスキルは非公開の写真ライブラリで動作しますか？
いいえ。これは公開共有リンク向けに設計されており、ログインが必要な場合は認証エラーを報告します。
なぜ Playwright が必要なのですか？
一部のクラウド写真ページは JavaScript 経由で画像を読み込むため、実際の画像レスポンスをキャプチャするにはブラウザが必要です。
アルバム全体をダウンロードできますか？
はい。文書化された album mode は共有アルバムのサムネイルをクリックして進み、キャプチャした各画像を保存します。
元の品質を保持できますか？
はい。ダウンロードボタンまたはフル解像度のネットワークレスポンスが利用可能な場合に可能です。フォールバックスクリーンショットは品質が低くなる場合があります。
主なセキュリティ上の懸念は何ですか？
ドキュメントには、curl-to-shell インストールコマンドと、権限付きパッケージインストールの例が含まれています。
テレメトリを送信しますか？
ドキュメントではテレメトリなしと主張していますが、ユーザーは実行前に実際のインストーラーと実行ファイルを確認する必要があります。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
1ffa7643651792ccb4bd3b15d924d2c97edff755
メンテナンスの新しさ
2026/7/18
利用状況
5 ダウンロード · 363 閲覧
ファイル構成
📄 SKILL.md
Dicklesworthstone のその他のスキル
すべて表示📦
planning-workflow
79エージェント型ソフトウェアプロジェクトを計画する
大規模なAIコーディングプロジェクトは、アーキテクチャが明確になる前に実装を始めると失敗します。このスキルは、詳細なMarkdown計画、モデルレビュー、タスクの引き継ぎのための計画ワークフローを提供します。
コーディング＆開発 表示
📦
bv
79グラフメトリクスで Beads の作業に優先順位を付ける
チームは課題リストを手作業で読むと、ブロッカーやサイクルを見落としがちです。このスキルは Beads データを、焦点を絞ったトリアージ、計画、エージェントワークフローのガイダンスに変換します。
生産性 表示
📦
de-slopify
78AI が書いたドキュメントを磨き上げる
AI 支援によるドキュメントは定型的に聞こえ、読者の集中を妨げることがあります。このスキルは、意味を保ちながら一般的な LLM らしい書きぶりを取り除くための手作業の編集をガイドします。
ライティング＆コンテンツ 表示
📦
ui-ux-polish
78WebアプリのUIとUXを洗練させる
動作している多くのWebアプリでも、デスクトップとモバイルでまだ不均一に感じられることがあります。このスキルは、エージェントに、より鋭いレイアウト、状態、レスポンシブな細部を実現するための反復的な改善ワークフローを提供します。
デザイン＆クリエイティブ 表示
📦
beads-workflow
78計画をBeadsワークフローに変換する
大規模なMarkdown計画は、エージェントチームが一貫して実行するのが困難です。このスキルは、計画を依存関係、レビューループ、ハンドオフガイダンスを備えた詳細なBeadsタスクに変換します。
コーディング＆開発 表示
関連スキル
すべて表示📦
linear-projects-write
81CLI から Linear プロジェクトを管理
作成者 Bind
チームには、ツールを切り替えることなく Linear プロジェクトをすばやく一貫してセットアップする方法が必要です。このスキルは、Bun CLI を使って Linear プロジェクトを作成および更新する手順を Claude、Codex、Claude Code に案内します。
生産性 表示
📦
web-cli-teleport
81Claude Code Web と CLI を選択する
作成者 DNYoussef
タスクに対して誤った Claude Code インターフェースを選ぶと、チームは時間を失います。このスキルは Web、CLI、またはハイブリッドな引き継ぎワークフローを推奨します。
生産性 表示
📦
linear-milestones-read
80CLI から Linear マイルストーンを読み取る
作成者 Bind
チームは、Web アプリを開かずに Linear マイルストーンをすばやく確認する必要があります。このスキルは、フィルタリングされたマイルストーン一覧のための読み取り専用 CLI ワークフローを実行します。
生産性 表示
📦
linear-cli
80Manage Linear Work from the Command Line
作成者 schpet
Maintaining issues and project updates across separate interfaces takes time. This skill gives your assistant documented Linear CLI workflows for finding work and applying requested changes.
生産性 表示
📦
cargo-content
80Manage Cargo Knowledge Files and Libraries
作成者 getcargohq
Scattered documents make workspace knowledge difficult to maintain. This skill guides Cargo CLI workflows to upload, organize, and manage knowledge files and connector-backed libraries.
生産性 表示
📦
skills-cli
79CLI から Agent Skills を管理
作成者 xixu-me
Agent Skills の発見とメンテナンスは、ツールやマシンによって一貫しない場合があります。このスキルは、発見、インストール、更新、削除、バックアップ、復元のための明確な CLI ワークフローをエージェントに提供します。
生産性 表示