スキル process-code-review

📦

process-code-review

Name: process-code-review
Author: DiversioTeam

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド

コードレビュー指摘の処理

コードレビュー文書は、チームに追跡しにくい長い修正リストを残すことがあります。このスキルは、それらの指摘を修正、スキップ、チェック、ステータス更新のための順序立てられたワークフローに変換します。

対応: Claude Codex Code(CC)

📊 70 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "process-code-review" from https://skillstore.io/skills/diversioteam-process-code-review.md and its manifest at https://skillstore.io/api/skills/diversioteam-process-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/diversioteam-process-code-review.md 署名済み manifest GET /api/skills/diversioteam-process-code-review/manifest 署名済み lockfile GET /api/skills/diversioteam-process-code-review/lockfile

テストする

「process-code-review」を使用しています。 3 件のブロッキング問題と 2 件の軽微なクリーンアップ項目を含むレビュー文書を処理する。

期待される結果:

すべての指摘を追跡する、重要度順の作業リスト。
各問題に対する修正またはスキップの判断プロンプト。
修正済み、スキップ済み、変更ファイル数を含む完了サマリー。

「process-code-review」を使用しています。ソースファイルを編集する前にレビューファイルをプレビューする。

期待される結果:

指摘を重要度別に一覧化し、ファイルが変更されていないことを確認するグループ化された dry-run サマリー。

「process-code-review」を使用しています。信頼できる軽微なクリーンアップ指摘を適用し、チェックを実行する。

期待される結果:

軽微な指摘が順番に処理されます。
利用可能な lint、format、type、プロジェクトチェックが報告されます。
レビュー文書には、処理済み項目の更新されたステータスが記録されます。

セキュリティ監査

中リスク

v8 • 2026/7/5 バージョン別レポートを開く

All 42 static findings are false positives caused by Markdown backticks, code fences, slash-command examples, and documented quality-check commands. No prompt injection, secret access, network exfiltration, or hidden executable code was found in SKILL.md. The main residual risk is workflow-level: auto mode can apply changes from untrusted review documents.

スキャンされたファイル

310

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

SKILL.md:53-62 SKILL.md:127-133 SKILL.md:247-249

Automated Review Processing Can Apply Untrusted Changes

The skill reads review documents, extracts proposed fixes, and supports auto mode for applying fixes without prompting. A malicious or untrusted review document could steer source edits if the user runs auto mode.

The documented workflow lets review-file content drive source edits, and auto mode removes per-issue prompts. Risk is limited because the user must invoke the skill and the documented commands are project checks.

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/diversioteam-process-code-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/diversioteam-process-code-review/security.svg)](https://skillstore.io/skills/diversioteam-process-code-review?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/diversioteam-process-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diversioteam-process-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/diversioteam-process-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

DiversioTeam. (2026). process-code-review security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diversioteam-process-code-review/audits/8

BibTeX形式の引用

@techreport{diversioteam-diversioteam-process-code-review-2026,
  author = {DiversioTeam},
  title = {process-code-review security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/diversioteam-process-code-review/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "process-code-review security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DiversioTeam"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/diversioteam-process-code-review/audits/8"
identifiers:
  - type: other
    value: "skillstore:diversioteam-process-code-review:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

生成されたレビュー指摘を解決する

生成されたレビュー文書を順に処理し、承認された問題を修正して、レビューファイルを最新の状態に保ちます。

チームのレビュー負債をトリアージする

チームメイトのレビューファイルを確認し、適さない修正を理由付きでスキップして、監査証跡を保持します。

ブロッキング問題を検証する

優先度の高い指摘に最初に集中し、セキュリティや正確性の問題が対処されていることを確認します。

これらのプロンプトを試す

レビューファイルを処理する

docs/code_reviews/service_review.md に process-code-review を使い、各指摘をインタラクティブに順番に案内してください。

編集前にプレビューする

api_review.md に対して process-code-review を dry-run mode で実行してください。ファイルを変更せずに、指摘を重要度別に要約してください。

ブロッキング問題に集中する

payments_review.md の BLOCKING 指摘のみを処理してください。各修正の前に確認し、レビュー文書のステータスを更新してください。

信頼できるクリーンアップを自動化する

信頼できる生成済みレビュー ファイルについて、NIT 指摘を自動的に処理し、利用可能なチェックを実行して、変更されたファイルを要約してください。

ベストプラクティス

不慣れなレビュー文書や外部から提供されたレビュー文書には、インタラクティブモードを使用します。
レビュー文書の提案修正を受け入れる前に、ソースのコンテキストを確認します。
意味のある変更ごとに品質ゲートを実行し、スキップした理由を記録します。

回避

信頼できないレビュー文書で auto mode を実行する。
現在のソースコードを確認せずに、提案された修正を正しいものとして扱う。
テストや関連チェックが完了する前に、問題を修正済みとしてマークする。

よくある質問

このスキルはどのような種類のレビューファイルを想定していますか？

重要度タグ、場所、問題の説明、提案修正を含む Markdown レビュー文書を想定しています。

コード変更をコミットしますか？

いいえ。ファイルとレビューステータスのみを更新します。その後、別途 pre-commit または commit ワークフローを実行する必要があります。

編集前に作業をプレビューできますか？

はい。dry-run mode では、ソースファイルを変更せずに問題と提案作業を表示します。

どの重要度を理解できますか？

BLOCKING、SHOULD_FIX、NIT の順に優先して処理します。

auto mode はどのレビュー文書にも安全ですか？

いいえ。auto mode は、想定される対象ファイルを確認したうえで、信頼できるレビュー文書に対してのみ使用する必要があります。

Claude Code と Codex で動作しますか？

はい。Claude、Codex、Claude Code 向けに掲載されており、一般的なファイル、編集、shell ワークフローを使用します。

開発者情報

作成者

DiversioTeam

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/DiversioTeam/agent-skills-marketplace/tree/main/plugins/process-code-review/skills/process-code-review

参照

c579efd02184f1128d6741d16e6c8d951d7d4208

メンテナンスの新しさ

2026/7/24

利用状況

8 ダウンロード · 176 閲覧

ファイル構成

明確な検証付きでJSONを整形

作成者 EnactProtocol

圧縮されたJSONはレビューしにくく、無効なデータはデバッグを遅らせます。このスキルはJSONを検証し、エラー付きでクリーンにインデントされたバージョンを返します。

コーディング＆開発表示

process-code-review

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

生成されたレビュー指摘を解決する

チームのレビュー負債をトリアージする

ブロッキング問題を検証する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

DiversioTeam のその他のスキル

bruno-api

code-review-digest-writer

monty-code-review

mixpanel-analytics

pr-description-writer

backend-ralph-plan

関連スキル

code-reviewer

building-agents

building-commands

waterfall-development

context-driven-development

enact-json-formatter