📦
slash-command-encoder
82AI ワークフロー用のスラッシュコマンドを作成
ユーザーが長い自然言語プロンプトに依存していると、繰り返し行う AI ワークフローは遅くなります。このスキルは、ルーティング、検証、チェーン化、ヘルプテキストを備えた簡潔なスラッシュコマンドを定義するのに役立ちます。
生産性 表示
スキル production-readiness
📦
production-readiness
v1.0.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数
本番環境対応状況を検証
品質、セキュリティ、ドキュメント、ロールバックのチェックが遅れると、本番リリースは失敗する可能性があります。このスキルは、構造化されたデプロイ前監査を通じて Claude、Codex、Claude Code をガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "production-readiness" from https://skillstore.io/skills/dnyoussef-production-readiness.md and its manifest at https://skillstore.io/api/skills/dnyoussef-production-readiness/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「production-readiness」を使用しています。 本番デプロイ前にサービスをレビューする。
期待される結果:
- セキュリティゲートとドキュメントゲートが失敗したため、デプロイの準備はできていません。
- ブロッキングアクションには、高重大度の検出事項の修正とロールバック計画の追加が含まれます。
- 警告には、負荷テストの証跡不足と監視承認の未完了が含まれます。
「production-readiness」を使用しています。 ステージングリリース向けの対応状況チェックリストを作成する。
期待される結果:
- チェックリストは、テスト、カバレッジ、依存関係レビュー、ステージングスモークテスト、デプロイ担当者、ロールバック担当者を網羅しています。
- ドキュメントに関する警告がリリース担当者に承認された後、ステージングを進めることができます。
「production-readiness」を使用しています。 本番ゲートが失敗した理由を説明する。
期待される結果:
- カバレッジが必要なしきい値を下回っているため、品質ゲートが失敗しました。
- 未解決の高重大度の問題が残っているため、セキュリティゲートが失敗しました。
- 両方のゲートが合格し、承認が記録されるまで、デプロイは待機すべきです。
セキュリティ監査
高リスクv8 • 2026/7/5 バージョン別レポートを開く
The audit found many false positives caused by Markdown fences, inline command references, and documented shell reporting logic. One static finding is confirmed because the secret keyword scan can print sensitive source lines, and one semantic finding covers unpinned npx-based CLI execution.
1
スキャンされたファイル
454
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Unpinned External CLI Execution
The readiness workflow runs npx claude-flow commands without a pinned package version or install-source constraint. npx may download and execute package code during an audit, which creates supply-chain and local execution risk.
The file directly instructs use of npx for claude-flow audit, security, performance, and bottleneck commands. The commands are legitimate for this skill, but the lack of version pinning leaves a clear supply-chain exposure.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Generic API/secret keys
grep -r "api_key\|password\|secret\|token" "$TARGET_PATH" --include="*.js" --include="*.ts" \
The grep scan searches for credential keywords and prints matching source lines unless no matches are found. This is an intended security check, but it can disclose hardcoded secrets in logs or transcripts.
リスク要因
⚙️ 外部コマンド (42)
SKILL.md:42-48 SKILL.md:48-52 SKILL.md:52-66 SKILL.md:66-70 SKILL.md:70-357 SKILL.md:357-417 SKILL.md:417-422 SKILL.md:422-423 SKILL.md:423-424 SKILL.md:424-427 SKILL.md:427 SKILL.md:428 SKILL.md:431 SKILL.md:432 SKILL.md:436-445 SKILL.md:78 SKILL.md:103 SKILL.md:112 SKILL.md:121 SKILL.md:137 SKILL.md:138 SKILL.md:162 SKILL.md:163 SKILL.md:212 SKILL.md:247 SKILL.md:265 SKILL.md:271 SKILL.md:272 SKILL.md:273 SKILL.md:274 SKILL.md:275 SKILL.md:276 SKILL.md:376 SKILL.md:394 SKILL.md:395 SKILL.md:396 SKILL.md:397 SKILL.md:398 SKILL.md:399 SKILL.md:70-357 SKILL.md:357-417 SKILL.md:71
📁 ファイルシステムへのアクセス (2)
🔑 環境変数 (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-production-readiness/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-production-readiness?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-production-readiness?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-production-readiness/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-production-readiness.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). production-readiness security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-production-readiness/audits/8BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-production-readiness-2026,
author = {DNYoussef},
title = {production-readiness security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-production-readiness/audits/8},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "production-readiness security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-production-readiness/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-production-readiness:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
100
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
リリースマネージャーのゲートレビュー
本番デプロイを承認する前に、リリースゲートが合格していることを検証します。
開発者の事前チェック
デプロイ承認を依頼する前に、ローカルで対応状況レビューを実行します。
DevOps ロールアウト準備
デプロイ手順、監視、承認、ロールバックタスクを網羅するチェックリストを作成します。
これらのプロンプトを試す
基本的な対応状況レビュー
production-readiness skill を使用して、このプロジェクトを本番デプロイ向けにレビューしてください。テスト、ドキュメント、セキュリティ、明確なブロッカーに重点を置いてください。
ステージングデプロイチェック
ステージング環境の本番対応状況を評価してください。警告をブロッカーとは別に特定し、短いアクションリストを作成してください。
本番ゲート監査
厳格な本番対応状況レビューを実行してください。品質ゲート、セキュリティ上の懸念、パフォーマンス状況、必要なドキュメント、デプロイ承認を含めてください。
リリース修復計画
失敗した対応状況確認結果をレビューし、担当者、重大度、検証手順、ロールバックの考慮事項を含む優先順位付きの修復計画を作成してください。
ベストプラクティス
- ファイルとドキュメントのチェックが正しい範囲で実行されるように、プロジェクトルートからこのスキルを実行してください。
- スキャンによって機密性の高いファイル名や値が明らかになる可能性があるため、レポートを共有する前にコマンド出力を確認してください。
- 最終監査の前に、リリースしきい値、サービスレベル目標、ロールバックの責任者をドキュメント化しておいてください。
回避
- 人間による承認なしに、生成されたチェックリストを承認として扱わないでください。
- 無関係なプライベートリポジトリを含むディレクトリでシークレットスキャンを実行しないでください。
- リリース担当者がリスクを受け入れていない限り、本番環境向けのパフォーマンスチェックをスキップしないでください。
よくある質問
このスキルはアプリケーションをデプロイしますか？
いいえ。対応状況を確認し、デプロイガイダンスを作成しますが、デプロイは別のアクションです。
セキュリティレビューの代わりになりますか？
いいえ。一般的な問題を表面化できますが、高リスクのリリースには引き続きセキュリティチームのレビューが必要です。
どのプロジェクトタイプに最も適していますか？
いくつかのチェックが JavaScript と TypeScript のファイルタイプを対象としているため、これらのサービスに最も適しています。
パフォーマンスチェックをスキップできますか？
はい。このワークフローにはスキップオプションがありますが、本番リリースでは受け入れたリスクを文書化する必要があります。
環境ファイルを読み取りますか？
文書化されたワークフローでは、環境サンプルファイルが存在するかどうかを確認します。実際の環境値を出力すべきではありません。
最終出力には何が含まれますか？
ゲートステータス、ブロッカー、警告、デプロイタスク、承認項目、ロールバックガイダンスが含まれます。
開発者情報
作成者
DNYoussefライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
リポジトリ
https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/production-readiness参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/22
利用状況
6 ダウンロード · 203 閲覧
ファイル構成
📄 SKILL.md
DNYoussef のその他のスキル
すべて表示📦
micro-skill-creator
82焦点を絞ったAIマイクロスキルを作成
再利用可能なAIワークフローは、範囲が広くなりすぎてテストが難しくなりがちです。このスキルは、専門的なプロンプト、契約、検証計画を備えた焦点の明確なスキルの定義を支援します。
生産性 表示
📦
cascade-orchestrator
81マルチモデル・スキルカスケードをオーケストレーションする
複雑なAI作業では、複数のスキル、モデル、品質チェックが必要になることがよくあります。このスキルは、ルーティング、サンドボックステスト、スウォーム連携、メモリを備えたカスケードの設計を支援します。
コーディング＆開発 表示
📦
web-cli-teleport
81Claude Code Web と CLI を選択する
タスクに対して誤った Claude Code インターフェースを選ぶと、チームは時間を失います。このスキルは Web、CLI、またはハイブリッドな引き継ぎワークフローを推奨します。
生産性 表示
📦
agentdb-semantic-vector-search
80AgentDB セマンティック検索を構築する
チームには、RAG やナレッジベース向けに関連性の高いドキュメント検索が必要です。このスキルは、AgentDB のセットアップ、埋め込みの保存、インデックス作成、API 検索、関連性チューニングをガイドします。
データ＆アナリティクス 表示
📦
when-creating-presentations-use-pptx-generation
80アクセシブルなPowerPointデッキを作成
手作業でのプレゼンテーション制作は、時間がかかり、一貫性を保ちにくい場合があります。このスキルは、Claude、Codex、またはClaude Codeが構造化されたPPTX生成と検証を進められるよう支援します。
オフィス＆レポート 表示
関連スキル
すべて表示📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
📦
wp-performance
81WordPress のパフォーマンスを安全に診断
作成者 Automattic
動作の遅い WordPress サイトでは、変更前に慎重な測定が必要です。このスキルは、Claude、Codex、Claude Code に対して、バックエンドのみのプロファイリング、ボトルネック分析、安全な検証を案内します。
DevOps＆インフラ 表示
📦
linux-troubleshooting
80Linuxシステムの問題を診断する
作成者 sickn33
Linuxのインシデントは、多くの場合、漠然とした症状と散在する証拠から始まります。このスキルは、事実の収集、リソースの分析、ログの確認、ネットワークのテスト、修正の検証を行うための段階的なワークフローを提供します。
DevOps＆インフラ 表示
📦
lambda-optimization-advisor
80Rust AWS Lambda 関数を最適化
作成者 EmilLindfors
Rust Lambda 関数は、遅い I/O、コールドスタート、不適切なメモリ設定によってコストを浪費することがあります。このスキルはハンドラーとデプロイ設定をレビューし、具体的な性能改善とコスト改善を提案します。
DevOps＆インフラ 表示
📦
cold-start-optimizer
80Rust Lambda のコールドスタートを最適化
作成者 EmilLindfors
Rust Lambda 関数は、バイナリが大きい場合や初期化が重い場合、初回レスポンスが遅くなることがあります。このスキルは、Claude、Codex、Claude Code に対して、ビルド設定、依存関係、デプロイに関する具体的な最適化を案内します。
DevOps＆インフラ 表示
📦
code-reviewer
83セキュリティと品質のためのコードレビュー
作成者 AutumnsGrove
手作業のコードレビューでは、セキュリティ、パフォーマンス、テストに関する問題を見落とすことがあります。このスキルは、Claude、Codex、Claude Code に、チェックリストと補助的なスキャンガイダンスを備えた構造化されたレビュー手順を提供します。
コーディング＆開発 表示