スキル when-debugging-code-use-debugging-assistant

📦

when-debugging-code-use-debugging-assistant

Name: when-debugging-code-use-debugging-assistant
Author: DNYoussef

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🔑 環境変数📁 ファイルシステムへのアクセス

根本原因分析でコードをデバッグ

症状、原因、修正、テストを別々に扱うと、デバッグが停滞することがあります。このスキルは、診断、修復、検証、リグレッション防止のための5段階ワークフローを案内します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "when-debugging-code-use-debugging-assistant" from https://skillstore.io/skills/dnyoussef-when-debugging-code-use-debugging-assistant.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-debugging-code-use-debugging-assistant/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/dnyoussef-when-debugging-code-use-debugging-assistant.md 署名済み manifest GET /api/skills/dnyoussef-when-debugging-code-use-debugging-assistant/manifest 署名済み lockfile GET /api/skills/dnyoussef-when-debugging-code-use-debugging-assistant/lockfile

テストする

「when-debugging-code-use-debugging-assistant」を使用しています。最近のデプロイ後、ユーザーにログインエラーが表示される。

期待される結果:

症状の要約には、失敗している経路、観測されたエラー、影響を受けるユーザー、再現状況が列挙されます。
根本原因分析では、最近の認証変更と不足しているユーザーオブジェクト検証に焦点を当てます。
検証計画には、ログインのリグレッションテストと、ユーザーデータ不足に対するネガティブケースが含まれます。

「when-debugging-code-use-debugging-assistant」を使用しています。並列実行中にチェックアウトテストが断続的に失敗する。

期待される結果:

ワークフローは、タイミングに関する症状とデータ破損に関する症状を分離します。
考えられる原因は、分離が必要な共有状態または順序の問題として整理されます。
防止手順には、決定論的なリグレッションテストと将来のレビュアー向けメモが含まれます。

「when-debugging-code-use-debugging-assistant」を使用しています。イベントリスナーを追加した後にメモリリークが発生する。

期待される結果:

レポートは、リスナーのライフサイクルチェックを主な調査経路として特定します。
修正計画では、クリーンアップ動作と測定可能なメモリ検証を重視します。
リグレッション防止として、ティアダウンチェックと監視メモを追加します。

セキュリティ監査

高リスク

v9 • 2026/7/5 バージョン別レポートを開く

Most static findings are false positives from Markdown examples, Graphviz labels, and /dev/null redirection. The executable shell workflow has real risks from eval on a project-configured test command and repeated npx execution of a mutable alpha package. No prompt injection attempt was found in the reviewed files.

スキャンされたファイル

3,391

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

slash-command-debugging-assistant.sh:41-52 slash-command-debugging-assistant.sh:265-269

Configurable Test Command Uses eval

The shell workflow loads testCommand from .debug-config.json into DEBUG_TEST_CMD and later runs eval on that value. A malicious or untrusted project configuration can execute arbitrary shell commands when validation runs.

The data flow is direct: jq reads testCommand from local config, assigns DEBUG_TEST_CMD, and eval executes it during validation.

高

slash-command-debugging-assistant.sh:146-154 slash-command-debugging-assistant.sh:206-208 slash-command-debugging-assistant.sh:280-282

Mutable npx Package Execution

The script repeatedly invokes npx claude-flow@alpha for hooks and memory operations. The alpha tag is mutable and may fetch and execute external npm package code at runtime.

The file shows repeated runtime npx calls to claude-flow@alpha, which is external package execution through a mutable npm dist tag.

機能レビュー項目 (8)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

slash-command-debugging-assistant.sh:48

Shell command substitution

export DEBUG_TEST_CMD=$(jq -r '.testCommand // "npm test"' "$config_file")

This reads .debug-config.json testCommand into DEBUG_TEST_CMD, which the script later executes with eval. A malicious or untrusted project config can control shell execution during validation.

中

slash-command-debugging-assistant.sh:221-222

Shell command substitution

symptoms=$(npx claude-flow@alpha memory retrieve \

This command substitution executes npx claude-flow@alpha during the workflow. The arguments are quoted, but running a mutable external npm package is a real external-command risk.

中

slash-command-debugging-assistant.sh:244-245

Shell command substitution

root_cause=$(npx claude-flow@alpha memory retrieve \

This command substitution executes npx claude-flow@alpha to retrieve workflow state. The command appears intentional, but mutable npx package execution remains a supply-chain risk.

中

slash-command-debugging-assistant.sh:392

Shell command substitution

local symptoms=$(npx claude-flow@alpha memory retrieve --key "debug/$issue_id/symptoms" 2>/dev/null