📦
cursor
79CLIからCursorを操作する
開発者は、外部ドキュメントを探さずに素早く使えるCursorコマンドを必要とすることがよくあります。このスキルは、ファイル、フォルダー、差分、ウィンドウ、拡張機能、リモート設定に関する簡潔なCLIガイダンスを提供します。
コーディング＆開発 表示
スキル vercel
📦
vercel
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド
AIエージェントからVercelプロジェクトを管理
Vercelでの作業では、デプロイ、ドメイン、環境、チームに関するコマンドを切り替える必要がよくあります。このスキルは、Claude、Codex、Claude Codeに、一般的なVercel操作に特化したCLIリファレンスを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "vercel" from https://skillstore.io/skills/dicklesworthstone-vercel.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-vercel/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「vercel」を使用しています。 このプロジェクトの最近のVercelデプロイを確認する必要があります。
期待される結果:
アシスタントは、最近のデプロイを一覧表示し、正しいデプロイを選択し、ログ確認の前に詳細を検査することを提案します。
「vercel」を使用しています。 Vercelの環境変数を更新したいです。
期待される結果:
アシスタントは、追加または削除手順を提案する前に、プロジェクト、チーム、環境、変数名を確認します。
「vercel」を使用しています。 このアプリを本番環境にデプロイする準備ができています。
期待される結果:
アシスタントは、本番デプロイコマンドを推奨する前に、ブランチ、プロジェクト、チーム、環境変数、ドメイン状態を検証します。
セキュリティ監査
高リスクv8 • 2026/7/5 バージョン別レポートを開く
The skill is a Vercel CLI command reference, and many static backtick hits are Markdown or read-only command false positives. Real risks remain for commands that deploy, mutate cloud resources, run local project code, or pull environment variables into local files. No prompt injection text was found in SKILL.md.
1
スキャンされたファイル
147
解析済み行数
14
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Environment file access
Pull env vars to local .env file:
The cited text explicitly instructs pulling Vercel environment variables into a local .env file. That can place secrets on disk and create disclosure risk if the file is mishandled.
高
Production and Destructive Vercel Operations Lack Approval Guidance
SKILL.md includes production deployment, project removal, domain addition, environment removal, and team switching commands without explicit confirmation guidance. These actions can affect live services or account resources if executed in the wrong context.
The cited command examples directly perform production, destructive, or context-changing Vercel actions. The file provides no approval or target-verification workflow around them.
中
Local Project Code Execution Through Vercel Commands
The skill recommends local dev and build commands that can execute the current project code and dependencies. The file does not warn users to inspect the workspace before running those commands.
The commands are legitimate Vercel workflows, but dev and build operations commonly run project code in the local environment. This risk is contextual and not fully captured by the generic external command pattern.
機能レビュー項目 (14)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
```bash
The fenced example runs a production deployment with the Vercel CLI. A production deploy can change a live service and should require explicit target and release confirmation.
高
Ruby/shell backtick execution
```bash
The fenced example removes a Vercel project by name. This is a destructive cloud operation and can delete or disable an intended project if an agent uses the wrong identifier.
高
Ruby/shell backtick execution
```bash
The fenced example adds a domain to a Vercel project, changing routing for a real domain and project. Domain attachment mistakes can affect production traffic or ownership assumptions.
高
Ruby/shell backtick execution
```bash
The fenced example pulls Vercel environment variables into the local workspace. This can materialize secrets in local files and increases the chance of accidental disclosure.
高
Ruby/shell backtick execution
```bash
The fenced example removes an environment variable from a Vercel project. Removing configuration or secrets can break deployments and should require explicit confirmation.
中
Ruby/shell backtick execution
```bash
The fenced example runs the Vercel CLI to deploy the current directory, which can publish local code and project assets to a cloud account. The command is hardcoded, but deployment is a real account-changing action.
中
Ruby/shell backtick execution
```bash
The fenced example retrieves Vercel deployment logs, which can contain sensitive application data or operational details. The command is legitimate but can expose private project information.
中
Ruby/shell backtick execution
```bash
The fenced example redeploys a previous Vercel deployment. Redeploying mutates cloud state and can affect the public application if executed against the wrong target.
中
Ruby/shell backtick execution
```bash
The fenced example links the local directory to a Vercel project, changing local project association and deployment target. That context change can route later deploys to the wrong account resource.
中
Ruby/shell backtick execution
```bash
The fenced example adds an environment variable to a Vercel project. Environment changes can alter runtime behavior and may introduce or overwrite sensitive configuration.
中
Ruby/shell backtick execution
```bash
The fenced example starts the Vercel local development server. Running the dev server can execute project code and expose a local service in the current workspace.
中
Ruby/shell backtick execution
```bash
The fenced example pulls Vercel project settings into the local workspace. This changes local project metadata and can expose account-specific configuration.
中
Ruby/shell backtick execution
```bash
The fenced example runs a local Vercel build, which can execute project build scripts and dependencies. This is expected for development but remains local code execution.
中
Ruby/shell backtick execution
```bash
The fenced example switches the active Vercel team context. Changing team context can cause later commands to operate against the wrong account or organization.
リスク要因
⚙️ 外部コマンド (49)
SKILL.md:3 SKILL.md:8 SKILL.md:13-15 SKILL.md:15-18 SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-25 SKILL.md:25-28 SKILL.md:28-30 SKILL.md:30-33 SKILL.md:33-35 SKILL.md:35-38 SKILL.md:38-40 SKILL.md:40-45 SKILL.md:45-47 SKILL.md:47-50 SKILL.md:50-52 SKILL.md:52-55 SKILL.md:55-57 SKILL.md:57-62 SKILL.md:62-64 SKILL.md:64-67 SKILL.md:67-69 SKILL.md:69-72 SKILL.md:72-74 SKILL.md:74-79 SKILL.md:79-81 SKILL.md:81-84 SKILL.md:84-86 SKILL.md:86-89 SKILL.md:89-91 SKILL.md:91-94 SKILL.md:94-96 SKILL.md:96-101 SKILL.md:101-103 SKILL.md:103-106 SKILL.md:106-108 SKILL.md:108-111 SKILL.md:111-113 SKILL.md:113-122 SKILL.md:122-124 SKILL.md:124-127 SKILL.md:127-129 SKILL.md:129-134 SKILL.md:134-136 SKILL.md:136-139 SKILL.md:139-141 SKILL.md:141-144 SKILL.md:144-146
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dicklesworthstone-vercel/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dicklesworthstone-vercel?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dicklesworthstone-vercel?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-vercel/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-vercel.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Dicklesworthstone. (2026). vercel security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-vercel/audits/8BibTeX形式の引用
@techreport{dicklesworthstone-dicklesworthstone-vercel-2026,
author = {Dicklesworthstone},
title = {vercel security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dicklesworthstone-vercel/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vercel security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dicklesworthstone-vercel/audits/8"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-vercel:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
Webプロジェクトをデプロイする
VercelでホストされたWebアプリケーションのプレビューまたは本番デプロイ手順を準備します。
デプロイの健全性を確認する
インシデント対応中に、デプロイを検査し、最近のデプロイを確認し、ログを確認します。
プロジェクト設定を管理する
ドメイン、環境変数、チーム、プロジェクトリンクに関するコマンドを見つけます。
これらのプロンプトを試す
デプロイコマンドを見つける
このプロジェクトをプレビューデプロイとしてデプロイするためのVercel CLI手順を示してください。本番を使うべきタイミングも説明してください。
失敗したデプロイを検査する
失敗したVercelデプロイの検査を手伝ってください。デプロイURLを尋ねてから、状態とログを確認する最も安全なコマンドを提案してください。
ローカル開発を準備する
このリポジトリをVercelにリンクし、プロジェクト設定をpullし、ローカル開発を実行するための安全な手順を準備してください。事前確認も含めてください。
本番リリースを計画する
チームコンテキスト、環境変数、ドメイン確認、デプロイ、ログ確認、ロールバックを含む本番Vercelリリースワークフローを計画してください。
ベストプラクティス
- 書き込み操作の前に、アクティブなVercelプロジェクト、チーム、環境を確認します。
- pullした環境ファイルはシークレットとして扱い、バージョン管理に含めないようにします。
- 本番デプロイ、プロジェクト削除、ドメイン変更、環境削除の前には明示的な承認を求めます。
回避
- ブランチ、プロジェクト、チームコンテキストを確認せずに本番デプロイを実行すること。
- シークレット処理なしに、共有ワークスペースへ環境変数をpullすること。
- 曖昧な名前に基づいてプロジェクト、ドメイン、環境変数を削除すること。
よくある質問
このスキルは何に役立ちますか？
デプロイ、プロジェクト、ドメイン、環境変数、チーム、認証に関するVercel CLIコマンドのガイダンスを提供します。
自動的にデプロイしますか？
いいえ。CLIワークフローを文書化するものです。コマンドの実行は、ホストツールとユーザー承認設定に依存します。
Vercel CLIは必要ですか？
はい。ワークフローは、作業環境にVercel CLIがインストールされ、認証済みであることを前提としています。
環境変数を管理できますか？
環境変数の一覧表示、追加、pull、削除のコマンドを含みます。pullした値はシークレットとして扱ってください。
Vercel REST APIを使用しますか？
いいえ。このスキルはVercel CLIコマンドに焦点を当てており、APIリクエストやSDKの使用は扱いません。
本番環境で安全に使えますか？
明示的な承認手順と併用してください。本番変更の前に、チーム、プロジェクト、ブランチ、ドメイン、環境変数を検証してください。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/26
利用状況
7 ダウンロード · 274 閲覧
ファイル構成
📄 SKILL.md
Dicklesworthstone のその他のスキル
すべて表示📦
bv
79グラフメトリクスで Beads の作業に優先順位を付ける
チームは課題リストを手作業で読むと、ブロッカーやサイクルを見落としがちです。このスキルは Beads データを、焦点を絞ったトリアージ、計画、エージェントワークフローのガイダンスに変換します。
生産性 表示
📦
planning-workflow
79エージェント型ソフトウェアプロジェクトを計画する
大規模なAIコーディングプロジェクトは、アーキテクチャが明確になる前に実装を始めると失敗します。このスキルは、詳細なMarkdown計画、モデルレビュー、タスクの引き継ぎのための計画ワークフローを提供します。
コーディング＆開発 表示
📦
de-slopify
78AI が書いたドキュメントを磨き上げる
AI 支援によるドキュメントは定型的に聞こえ、読者の集中を妨げることがあります。このスキルは、意味を保ちながら一般的な LLM らしい書きぶりを取り除くための手作業の編集をガイドします。
ライティング＆コンテンツ 表示
📦
ui-ux-polish
78WebアプリのUIとUXを洗練させる
動作している多くのWebアプリでも、デスクトップとモバイルでまだ不均一に感じられることがあります。このスキルは、エージェントに、より鋭いレイアウト、状態、レスポンシブな細部を実現するための反復的な改善ワークフローを提供します。
デザイン＆クリエイティブ 表示
📦
beads-workflow
78計画をBeadsワークフローに変換する
大規模なMarkdown計画は、エージェントチームが一貫して実行するのが困難です。このスキルは、計画を依存関係、レビューループ、ハンドオフガイダンスを備えた詳細なBeadsタスクに変換します。
コーディング＆開発 表示
関連スキル
すべて表示📦
vercel-deployment
78Next.jsアプリをVercelにデプロイする
作成者 sickn33
Vercelのデプロイは、環境設定、ランタイム、ビルド動作がステージごとに異なるため失敗することがあります。このスキルは、Claude、Codex、Claude Codeが実践的なNext.jsデプロイ判断を行えるよう支援します。
DevOps＆インフラ 表示
📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
📦
k8s-manifest-generator
79Kubernetes マニフェストを安全に生成
作成者 sickn33
チームが記憶に頼って Kubernetes マニフェストを書くと、設定ミスが起こりやすくなります。このスキルは、要件を構造化された YAML ガイダンスに変換し、セキュリティ、プローブ、リソース、サービスパターンを含めます。
DevOps＆インフラ 表示
📦
devops-orchestrator
79DevOpsデリバリーを調整
作成者 Brownbull
DevOpsの作業は、パイプライン、インフラストラクチャ、モニタリング、デプロイ判断にまたがることがよくあります。このスキルは、それらのタスクをチェックリスト、引き継ぎ、ロールアウト計画として整理します。
DevOps＆インフラ 表示
📦
deploying-to-production
78WebプロジェクトをGitHubとVercelにデプロイする
作成者 ZhanlinCui
本番環境へのデプロイは、ビルド、リポジトリ、ホスティングの手順を順序どおりに処理しないと失敗しがちです。このスキルは、GitHubとVercelの明確なリリースチェックリストを提供します。
DevOps＆インフラ 表示
📦
deployment-pipeline-design
78安全なデプロイメントパイプラインを設計する
作成者 wshobson
リリースパイプラインは、承認、テスト、デプロイメント戦略、ロールバック経路が別々に設計されていると失敗しがちです。このスキルは、Claude、Codex、Claude Code がゲート、検証、復旧計画を備えた構造化された CI/CD 設計を作成できるよう支援します。
DevOps＆インフラ 表示