スキル backend-pr-workflow

📦

backend-pr-workflow

Name: backend-pr-workflow
Author: DiversioTeam

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド

Backend PRワークフローのレビュー

Backend PRでは、ブランチルール、チケットリンク、リリース手順、またはマイグレーションの安全性チェックが見落とされることがあります。このskillは、Claude、Codex、Claude Codeに、より安全なDjangoバックエンドレビューのための構造化されたチェックリストを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "backend-pr-workflow" from https://skillstore.io/skills/diversioteam-backend-pr-workflow.md and its manifest at https://skillstore.io/api/skills/diversioteam-backend-pr-workflow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/diversioteam-backend-pr-workflow.md 署名済み manifest GET /api/skills/diversioteam-backend-pr-workflow/manifest 署名済み lockfile GET /api/skills/diversioteam-backend-pr-workflow/lockfile

テストする

「backend-pr-workflow」を使用しています。 feature/auth-cleanupブランチとAuth cleanupタイトルのバックエンドPRをレビューする。

期待される結果:

整合している点: 説明でコード変更が説明されています。
変更が必要: [BLOCKING] ブランチ名をClickUpチケットIDで始まるように変更してください。
変更が必要: [BLOCKING] PRタイトルをチケットIDで始まるように更新してください。

「backend-pr-workflow」を使用しています。大きなテーブルにデフォルト値付きの非nullフィールドを追加するマイグレーションをレビューする。

期待される結果:

整合している点: PRでスキーマ変更に言及されています。
変更が必要: [BLOCKING] マイグレーションを、nullableな追加、デフォルト設定、バッチ化されたバックフィルに分割してください。
変更が必要: [SHOULD_FIX] デプロイ順序とロールバック計画を文書化してください。

「backend-pr-workflow」を使用しています。 releaseをターゲットにしたhotfixをレビューする。

期待される結果:

整合している点: PRで本番環境の問題が明確に説明されています。
変更が必要: [BLOCKING] releaseをバイパスする必要があるhotfixの場合は、ターゲットをmasterにしてください。
変更が必要: [BLOCKING] デプロイ済みの修正をreleaseへマージバックする計画を追加してください。

セキュリティ監査

高リスク

v10 • 2026/7/9 バージョン別レポートを開く

Most static findings are false positives caused by markdown inline code and examples, not executable shell or Ruby backtick usage. No prompt injection or automatic command execution was found. One semantic issue remains: the skill should not recommend Slack as a channel for sharing secrets.

スキャンされたファイル

432

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:203-204

Unsafe secret-sharing guidance

The skill tells PR authors to include required secrets or setup information and to share secrets via "1Password / Slack". Slack should not be presented as a normal channel for secrets because messages can persist in chat history and broaden access.

The text explicitly names secrets and Slack in the same sharing guidance. It is prose-level risk rather than exposed credential material, so confidence is high but not absolute.

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-backend-pr-workflow/security.svg)](https://skillstore.io/skills/diversioteam-backend-pr-workflow?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/diversioteam-backend-pr-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-backend-pr-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/diversioteam-backend-pr-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

DiversioTeam. (2026). backend-pr-workflow security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10

BibTeX形式の引用

@techreport{diversioteam-diversioteam-backend-pr-workflow-2026,
  author = {DiversioTeam},
  title = {backend-pr-workflow security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-pr-workflow security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "DiversioTeam"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/diversioteam-backend-pr-workflow/audits/10"
identifiers:
  - type: other
    value: "skillstore:diversioteam-backend-pr-workflow:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

バックエンドPRを準備する

pull requestを開く前に、予定しているブランチ名、タイトル、説明、マイグレーション概要を確認します。

マイグレーションの安全性をレビューする

デプロイ中に大きなテーブルをロックしたり、実行中のワーカーを壊したりする可能性があるDjangoスキーマ変更を特定します。

リリースとhotfixフローを検証する

ターゲットブランチ、リリースタイトル、タグ、マージバック計画が期待されるワークフローに一致していることを確認します。

これらのプロンプトを試す

基本的なPRチェック

Use backend-pr-workflow to review this backend PR. Branch: <branch>. Base: <base>. Title: <title>. Description: <description>.

マイグレーションレビュー

Use backend-pr-workflow to review these Django model and migration changes for downtime risk. Include blocking and should-fix items.

Hotfixワークフローチェック

Use backend-pr-workflow to check this hotfix plan. Verify the base branch, title, deploy steps, tag plan, and merge-back plan.

リリース準備状況のフルレビュー

Use backend-pr-workflow to perform a full release readiness review. Check included tickets, version bump, release PR title, tag plan, migrations, and deployment notes.

ベストプラクティス

ブランチ名、ベースブランチ、PRタイトル、説明、マイグレーション概要をまとめて提供してください。
マイグレーションの安全性について質問する場合は、テーブルサイズとデプロイ順序を含めてください。
blockingの指摘は、マージ前に必須のワークフロー修正として扱ってください。

回避

同じClickUpチケットを複数のリポジトリPRで使用しないでください。
コード削除とスキーマ削除を、リスクの高い1回のデプロイで組み合わせないでください。
PRの背景情報やマイグレーション詳細を提供せずにフルレビューを依頼しないでください。

よくある質問

このskillはマイグレーションを実行したりコードを変更したりしますか？

いいえ。計画とリポジトリのコンテキストをレビューし、構造化されたワークフローガイダンスを提供します。

hotfixをレビューできますか？

はい。hotfixのターゲットブランチ、リリースタイトル、タグ、マージバックの期待事項を確認します。

Djangoプロジェクト専用ですか？

最も強力なチェックはDjangoバックエンドリポジトリ向けで、特にマイグレーションとスキーマデプロイの安全性に有効です。

ClickUpは必要ですか？

ブランチとPRの命名ルールは、ClickUpのカスタムチケットIDを前提としています。他のチームでは、これらのルールを適応させる必要がある場合があります。

どのような出力を期待すればよいですか？

短い要約、整合している項目、blocking、should-fix、nitなどのタグ付きの変更必須項目が出力されることを想定してください。

人間のレビュアーの代わりになりますか？

いいえ。人間のレビュー前にワークフローとマイグレーションのリスクを見つける助けにはなりますが、本番環境の変更を承認するものではありません。

開発者情報

作成者

DiversioTeam

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/backend-pr-workflow/skills/backend-pr-workflow

参照

1ffa7643651792ccb4bd3b15d924d2c97edff755

メンテナンスの新しさ

2026/7/25

利用状況

6 ダウンロード · 281 閲覧

ファイル構成

Convexコンポーネントを構築する

作成者 get-convex

Convexコンポーネントには、明確なデータ所有権、ラッパー関数、生成された型が必要です。このスキルは、Convexプロジェクトにおけるコンポーネントの設計、実装、配線、検証をガイドします。

コーディング＆開発表示

backend-pr-workflow

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

バックエンドPRを準備する

マイグレーションの安全性をレビューする

リリースとhotfixフローを検証する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

DiversioTeam のその他のスキル

bruno-api

code-review-digest-writer

monty-code-review

mixpanel-analytics

pr-description-writer

backend-ralph-plan

関連スキル

code-reviewer

senior-backend

github-pr

api-design

code-review

convex-create-component