スキル when-creating-slash-commands-use-slash-command-encoder

📦

when-creating-slash-commands-use-slash-command-encoder

Name: when-creating-slash-commands-use-slash-command-encoder
Author: DNYoussef

v1.0.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

スラッシュコマンドワークフローの作成

チームには、混乱を招く構文なしでマイクロスキルをルーティングできる一貫したスラッシュコマンドが必要です。このスキルは、コマンド設計、検証、ハンドラー生成、テスト、ドキュメント作成、デプロイ手順をガイドします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "when-creating-slash-commands-use-slash-command-encoder" from https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder.md 署名済み manifest GET /api/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/manifest 署名済み lockfile GET /api/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/lockfile

テストする

「when-creating-slash-commands-use-slash-command-encoder」を使用しています。コード分析用のスラッシュコマンドを作成する。

期待される結果:

名前、エイリアス、パラメーター、検証ルール、例、ハンドラーの責任範囲、テストカバレッジを含むコマンド仕様。

「when-creating-slash-commands-use-slash-command-encoder」を使用しています。生成されたスラッシュコマンドを文書化する。

期待される結果:

構文、パラメーター、例、出力の期待値、関連コマンドを説明する使用方法ページ。

「when-creating-slash-commands-use-slash-command-encoder」を使用しています。デプロイ用のスラッシュコマンドを準備する。

期待される結果:

ビルド手順、インストール検証、レジストリ更新、補完生成、ロールバック確認を含むデプロイチェックリスト。

セキュリティ監査

高リスク

v8 • 2026/7/5 バージョン別レポートを開く

Most static backtick findings are Markdown fences, slash-command examples, or JavaScript template literals and are false positives. Real risk remains where the skill instructs agents to run npx claude-flow@alpha, install command bundles globally, and write shell completion files under the home directory. No evidence found for prompt injection or data exfiltration intent.

スキャンされたファイル

576

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:61-64 SKILL.md:388-405 PROCESS.md:14-24

Unpinned Alpha CLI Execution and Global Installation

The workflow repeatedly asks users or agents to run npx claude-flow@alpha and install generated command bundles globally. This creates supply-chain and persistence risk because the alpha package is not pinned to an immutable version.

The cited lines explicitly use npx claude-flow@alpha, global installation, and shell completion output under the home directory. The risk is contextual supply-chain and persistence exposure, not merely the presence of a shell block.

機能レビュー項目 (12)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:382-406

Ruby/shell backtick execution

```bash

The deployment block invokes npx claude-flow, installs a generated bundle with --global, updates registries, and writes shell completions in the home directory. Those actions can modify the host environment and persist command behavior.

高

SKILL.md:405

Hidden file in home directory

--output ~/.bash_completion.d/claude-flow-commands

Line 405 writes generated shell completions under ~/.bash_completion.d. Modifying hidden files under the home directory can persist shell behavior and should require explicit consent.

高

SKILL.md:405

Hidden file access

--output ~/.bash_completion.d/claude-flow-commands

Line 405 targets a hidden home-directory path for generated shell completion output. This is a real filesystem modification outside the project workspace.

中

PROCESS.md:6

Unix shell invocation

#!/bin/bash

The shebang starts a documented shell workflow that later runs npx claude-flow commands and installs command artifacts. As a runnable script, it should be treated as external command execution requiring review.

中

SKILL.md:59-96

Ruby/shell backtick execution

```bash

This bash block runs npx claude-flow and writes command-schema.json with shell redirection. It can execute package code and create files if followed by an agent.

中

SKILL.md:123-128

Ruby/shell backtick execution

```bash

The memory block invokes npx claude-flow and reads command-schema.json through an external CLI. This is legitimate workflow guidance but still executes a package command.

中

SKILL.md:137-157

Ruby/shell backtick execution

```bash

The generation block invokes npx claude-flow multiple times to create handlers, validation, routing, and a registry. These commands can modify project files and execute external package code.

中

SKILL.md:238-257

Ruby/shell backtick execution

```bash

The testing block runs npx claude-flow test commands and executes command test suites. It is expected for the workflow but remains external command execution.

中

SKILL.md:298-319

Ruby/shell backtick execution

```bash

The documentation block runs npx claude-flow commands that write docs, help text, catalogs, and examples. These are project file writes through an external CLI.

中

SKILL.md:410-427

Ruby/shell backtick execution

```bash

The validation block executes npx claude-flow and uses shell control flow to decide success or failure. It is active external command execution if followed by an agent.

中

SKILL.md:420

Shell command substitution

RESULT=$(npx claude-flow@alpha analyze ./src)

Line 420 captures the output of npx claude-flow using shell command substitution. This directly executes an external package command in the host shell.

中

SKILL.md:410-427

Template literal with command substitution

```bash

The flagged range contains a bash validation block with command substitution and npx execution. The pattern name is imprecise, but the underlying external command behavior is real.

リスク要因

⚙️ 外部コマンド (41)

📁 ファイルシステムへのアクセス (3)

SKILL.md:174 SKILL.md:405 SKILL.md:405

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/security.svg)](https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

DNYoussef. (2026). when-creating-slash-commands-use-slash-command-encoder security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8

BibTeX形式の引用

@techreport{dnyoussef-dnyoussef-when-creating-slash-commands-use-slash-command-encoder-2026,
  author = {DNYoussef},
  title = {when-creating-slash-commands-use-slash-command-encoder security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-creating-slash-commands-use-slash-command-encoder security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-when-creating-slash-commands-use-slash-command-encoder:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

プロジェクトコマンドの標準化

コード分析、テスト、ドキュメント作成タスク向けに、再利用可能なスラッシュコマンドパターンを作成します。

コマンドハンドラーの生成

実装前に、ハンドラー構造、検証ルール、ルーティング先、エラー動作を計画します。

コマンドドキュメントの準備

チームでの導入に向けて、コマンドのヘルプテキスト、使用例、コマンドカタログを作成します。

これらのプロンプトを試す

基本コマンドの定義

このスキルを使って、[task] のスラッシュコマンドを設計してください。コマンド名、必須パラメーター、任意フラグ、2つの例を含めてください。

検証ルールの追加

このスキルを使って、[command] の検証ルールを作成してください。必須入力、許可範囲、デフォルト値、役立つエラーメッセージを確認してください。

ハンドラーの生成とテスト

このスキルを使って、[command] のハンドラーを概説してください。ルーティング、パラメーター検証、テストケース、想定される失敗ケースを含めてください。

コマンドスイートの構築

このスキルを使って、[workflow] のスラッシュコマンドスイートを計画してください。コマンドチェーン、レジストリ更新、ドキュメント、デプロイ手順、レビューゲートを含めてください。

ベストプラクティス

実際のプロジェクトで実行する前に、すべてのシェルコマンドを確認してください。
コマンド名は短く、具体的で、既存のワークフローと一貫性のあるものにしてください。
デプロイ前に必須入力を検証し、失敗時のメッセージを文書化してください。

回避

内容をレビューする前に、生成されたコマンドをグローバルにインストールすること。
コマンドの動作内容が分かりにくい広すぎるコマンド名を使用すること。
必須パラメーター、無効なパス、想定されるエラーのテストを省略すること。

よくある質問

このスキルはコマンドを自動的に作成しますか？

ワークフロー手順とテンプレートを提供します。実際のコマンド生成は、引き続きローカルのClaude Flowツールに依存します。

Codexで動作しますか？

はい。マーケットプレイスのメタデータは、Codex、Claude、Claude Codeのワークフローをサポートしています。

Claude Flowは必要ですか？

例ではClaude Flow コマンドを使用しています。プロジェクトで別のコマンドフレームワークを使用している場合は置き換えてください。

すべてのスクリプトを直接実行しても安全ですか？

いいえ。実行前に、npxコマンド、グローバルインストール、ホームディレクトリへの書き込みをレビューしてください。

どのようなコマンドに重点を置いていますか？

マイクロスキルルーティング、検証、テスト、ドキュメント作成、レジストリワークフロー向けのスラッシュコマンドに重点を置いています。

テンプレートを適応できますか？

はい。プロジェクトに合わせて、コマンド名、パラメーター、ルーティング先、テスト、ドキュメントを変更してください。

開発者情報

作成者

DNYoussef

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

リポジトリ

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/workflow/when-creating-slash-commands-use-slash-command-encoder

参照

c579efd02184f1128d6741d16e6c8d951d7d4208

メンテナンスの新しさ

2026/7/24

利用状況

4 ダウンロード · 176 閲覧

ファイル構成

📄 process-diagram.gv

📄 PROCESS.md

📄 README.md

📄 SKILL.md