スキル when-managing-multiple-repos-use-github-multi-repo
📦
when-managing-multiple-repos-use-github-multi-repo
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド
複数リポジトリにまたがる GitHub ワークフローを調整
複数リポジトリのプログラムでは、依存関係、CI、リリース全体で一貫して変更を適用することが困難です。このスキルは、Claude、Codex、Claude Code に、分析、移行、強制適用、同期されたデリバリーのための構造化されたプロセスを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "when-managing-multiple-repos-use-github-multi-repo" from https://skillstore.io/skills/dnyoussef-when-managing-multiple-repos-use-github-multi-repo.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-managing-multiple-repos-use-github-multi-repo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「when-managing-multiple-repos-use-github-multi-repo」を使用しています。 共有認証 API を 5 つのマイクロサービス全体で更新する。
期待される結果:
- このスキルは、変更を開始する前に上流および下流のリポジトリを特定します。
- 依存関係に基づいて、ドラフトプルリクエスト、統合テスト、マージ順序を提案します。
- 調整されたデプロイに必要なロールバックタグとリリースノートを強調します。
「when-managing-multiple-repos-use-github-multi-repo」を使用しています。 monorepo から 3 つのパッケージを別々のリポジトリへ移動する。
期待される結果:
- このスキルは、対象リポジトリの境界と共有ライブラリ戦略を概説します。
- 履歴保持、依存関係の書き換え、CI セットアップ、検証ゲートを含めます。
- レビューのために、計画タスクとリポジトリ書き込み操作を分離します。
「when-managing-multiple-repos-use-github-multi-repo」を使用しています。 サービスリポジトリが同じアーキテクチャルールに従っているか確認する。
期待される結果:
- このスキルは、ルール、スキャン手順、修復優先度を含むコンプライアンスワークフローを作成します。
- 違反を重大度別にグループ化し、リポジトリごとにフォローアップ作業を割り当てます。
- 初回のクリーンアップ後に継続的なチェックを行うことを推奨します。
セキュリティ監査
高リスクv10 • 2026/7/9 バージョン別レポートを開く
The static Ruby backtick findings are false positives because they point to Markdown fences, inline identifiers, or prose. The semantic review found risk in unpinned npx execution and repeated instructions to run relative workspace scripts that perform writes. No prompt injection or data exfiltration language was found.
2
スキャンされたファイル
611
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Unpinned External Package Execution
The skill instructs execution of npx claude-flow@alpha, which can fetch mutable package code during task execution. This creates supply-chain risk if a user or agent runs the command without verification.
The npx command is explicit and uses an alpha tag rather than a pinned version. Risk depends on runtime confirmation and trust in the external package.
高
Untrusted Relative Script Execution
The skill repeatedly directs agents to run relative bash scripts for cloning, pull requests, releases, repository creation, and automated fixes. The scanned skill contains only SKILL.md and multi-repo-process.dot, so matching workspace scripts could be executed instead.
The instructions contain multiple explicit relative bash script invocations. The file structure for this skill does not include those scripts, increasing workspace-confusion risk.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:35-38 SKILL.md:38-42 SKILL.md:42-44 SKILL.md:44-46 SKILL.md:46-48 SKILL.md:48-62 SKILL.md:62-71 SKILL.md:71-75 SKILL.md:75-77 SKILL.md:77-82 SKILL.md:82-86 SKILL.md:86-89 SKILL.md:89-95 SKILL.md:95-109 SKILL.md:109-119 SKILL.md:119-144 SKILL.md:144-150 SKILL.md:150-163 SKILL.md:163-173 SKILL.md:173-180 SKILL.md:180-186 SKILL.md:186-200 SKILL.md:200-206 SKILL.md:206-212 SKILL.md:212-222 SKILL.md:222-236 SKILL.md:236-242 SKILL.md:242-252 SKILL.md:252-258 SKILL.md:258-264 SKILL.md:264-270 SKILL.md:270-277 SKILL.md:277-281 SKILL.md:281-294 SKILL.md:294-302 SKILL.md:302-315 SKILL.md:315-321 SKILL.md:321-327 SKILL.md:327-337 SKILL.md:337-347 SKILL.md:347-358 SKILL.md:358-370 SKILL.md:370-376 SKILL.md:376-382 SKILL.md:382-388 SKILL.md:388-394 SKILL.md:394-400 SKILL.md:400-405 SKILL.md:405-411 SKILL.md:411-416
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-when-managing-multiple-repos-use-github-multi-repo/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-when-managing-multiple-repos-use-github-multi-repo?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-when-managing-multiple-repos-use-github-multi-repo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-managing-multiple-repos-use-github-multi-repo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-managing-multiple-repos-use-github-multi-repo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). when-managing-multiple-repos-use-github-multi-repo security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-managing-multiple-repos-use-github-multi-repo/audits/10BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-when-managing-multiple-repos-use-github-multi-repo-2026,
author = {DNYoussef},
title = {when-managing-multiple-repos-use-github-multi-repo security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/dnyoussef-when-managing-multiple-repos-use-github-multi-repo/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-managing-multiple-repos-use-github-multi-repo security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dnyoussef-when-managing-multiple-repos-use-github-multi-repo/audits/10"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-managing-multiple-repos-use-github-multi-repo:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
共有 API 変更を反映する
1 つのサービス契約が複数の依存リポジトリに影響する場合に、更新を計画し順序付けます。
monorepo を安全に分割する
対象リポジトリを設計し、履歴を保持し、依存関係を更新し、切り替え計画を検証します。
アーキテクチャ標準を強制する
関連リポジトリをスキャンしてポリシーの逸脱を検出し、調整された修復計画を作成します。
これらのプロンプトを試す
リポジトリの依存関係をマッピングする
これらのリポジトリを分析し、直接依存関係、共有パッケージ、想定される更新順序を特定してください。短い依存関係マップとレビューリスクを返してください。
リポジトリ横断の変更を計画する
影響を受けるリポジトリ全体で、この API 更新のための調整された変更計画を作成してください。順序付け、テスト、担当者、ドラフトプルリクエスト、ロールバックステップを含めてください。
monorepo 分割を設計する
この monorepo 構造をレビューし、対象リポジトリを提案してください。モジュール境界、依存関係の変更、履歴保持、CI 変更、検証ゲートを含めてください。
同期リリースを調整する
これらのリポジトリの同期リリース計画を作成してください。依存関係の順序、バージョン戦略、統合テスト、マージルール、リリースノート、ロールバック基準を含めてください。
ベストプラクティス
- リポジトリへの書き込み操作を行う前に、生成されたすべての計画をレビューしてください。
- 依存関係の順序に従って変更を実行し、調整されたリリースのためにロールバックタグを保持してください。
- マージやリリースの前に、ドライランとドラフトプルリクエストを使用してください。
回避
- 内容をレビューする前に、ワークスペースから相対パスのシェルスクリプトを実行しないでください。
- 共有依存関係がリリースされる前に、下流リポジトリをマージしないでください。
- コーディネーターのレビューなしに、worker agents がリポジトリアーキテクチャを変更しないようにしてください。
よくある質問
このスキルはどのような問題を解決しますか？
関連する GitHub リポジトリ全体で調整された作業を計画するのに役立ちます。特に、依存関係とリリースを整合させる必要がある場合に有用です。
リポジトリの変更を自動的に作成しますか？
変更につながるワークフローを提供しますが、ユーザーはまずコマンドを承認し、プルリクエストをレビューする必要があります。
monorepo を複数のリポジトリへ移行できますか？
はい。計画、リポジトリ作成、履歴保持、依存関係の書き換え、検証手順について説明します。
どのツールを想定していますか？
Claude Flow、Flow Nexus MCP ツール、GitHub アクセス、Graphviz、Git、リポジトリ自動化スクリプトを参照しています。
小規模チームに適していますか？
はい。このワークフローは 2 から 5 個のリポジトリをサポートし、より大規模なリポジトリグループにも拡張できます。
実行前にユーザーは何をレビューすべきですか？
ユーザーは、リポジトリアクセス、外部パッケージ、シェルスクリプト、書き込み操作、リリース権限をレビューする必要があります。
開発者情報
作成者
DNYoussefライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
0519034dad657fb1f7706e0550e962beeda73fdf
メンテナンスの新しさ
2026/7/20
利用状況
4 ダウンロード · 298 閲覧
ファイル構成