スキル when-orchestrating-swarm-use-swarm-orchestration
📦
when-orchestrating-swarm-use-swarm-orchestration
v1.0.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド
マルチエージェントの Claude Flow スウォームをオーケストレーションする
大規模な開発タスクを複数のエージェントに分割、割り当て、監視するのは困難です。このスキルは、計画、実行、監視、統合のための段階的な Claude Flow プロセスを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "when-orchestrating-swarm-use-swarm-orchestration" from https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「when-orchestrating-swarm-use-swarm-orchestration」を使用しています。 複数のエージェントの役割を使ってフルスタックアプリケーション構築を計画する。
期待される結果:
- アーキテクチャ、バックエンド、フロントエンド、インフラストラクチャ、テストを網羅する段階的なタスクツリー。
- コーディネーター、リサーチャー、コーダー、レビュアー、テスターへのエージェント割り当て。
- 依存関係、進捗、最終統合のための検証チェックポイント。
「when-orchestrating-swarm-use-swarm-orchestration」を使用しています。 ブロックされた作業がある可能性のあるスウォームを監視する。
期待される結果:
- 完了、アクティブ、保留中、ブロック、失敗したタスク数を含む進捗サマリー。
- 停滞したタスク、依存関係の失敗、応答しないエージェントに焦点を当てたブロッカーレビュー。
- 再割り当て、再試行、エスカレーションのための推奨フォローアップアクション。
「when-orchestrating-swarm-use-swarm-orchestration」を使用しています。 マルチエージェント実行後に結果を統合する。
期待される結果:
- アーキテクチャ、実装、テストフェーズごとにグループ化された結果。
- 完全性とデータ損失リスクに関する最終検証チェックリスト。
- 指標、タイムライン、出力、未解決の問題を含むレポート概要。
セキュリティ監査
高リスクv8 • 2026/7/5 バージョン別レポートを開く
The skill is not malicious, and no prompt injection text was found. It does contain real external command risk because many examples run npx claude-flow@alpha, spawn agents, monitor tasks, and write artifacts. Several static hits were markdown, JSON, JavaScript, shebang, jq, date, or workflow-status false positives.
4
スキャンされたファイル
928
解析済み行数
28
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Unpinned Alpha Package Execution
The skill repeatedly instructs users to run npx claude-flow@alpha. npx can fetch and execute package code, and the alpha tag is mutable.
The commands are direct npx invocations using the mutable @alpha tag. This is a clear supply-chain and remote code execution risk if run without approval.
中
Unbounded Swarm Resource Usage
The workflow spawns many agents and starts long-running monitors. Without explicit user limits, this can consume compute, tokens, and project resources unexpectedly.
The cited lines spawn multiple agent types and run background monitoring loops. The behavior is documented, but resource limits and consent checks are not specified.
機能レビュー項目 (28)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Shell command substitution
COMPLETED=$(npx claude-flow@alpha task list --filter "completed" | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
中
Shell command substitution
TOTAL=$(npx claude-flow@alpha task list | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
中
Shell command substitution
DEP_STATUS=$(npx claude-flow@alpha task status --task-id $DEP --format json | jq -r '.status')
The command passes values derived from decomposition.json into npx claude-flow arguments. An untrusted or malformed plan file could cause unintended task or agent operations.
中
Shell command substitution
AGENT_ID=$(npx claude-flow@alpha agent list \
The command passes values derived from decomposition.json into npx claude-flow arguments. An untrusted or malformed plan file could cause unintended task or agent operations.
中
Shell command substitution
COMPLETED=$(npx claude-flow@alpha task list --filter "completed" | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
中
Shell command substitution
TOTAL=$(npx claude-flow@alpha task list | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
中
Shell command substitution
RESEARCHER_RESULTS=$(npx claude-flow@alpha task results --agent-type researcher --format json)
The command collects task results through npx claude-flow into shell variables. Those results may contain project data, so this external command use needs consent and scope control.
中
Shell command substitution
CODER_RESULTS=$(npx claude-flow@alpha task results --agent-type coder --format json)
The command collects task results through npx claude-flow into shell variables. Those results may contain project data, so this external command use needs consent and scope control.
中
Shell command substitution
REVIEWER_RESULTS=$(npx claude-flow@alpha task results --agent-type reviewer --format json)
The command collects task results through npx claude-flow into shell variables. Those results may contain project data, so this external command use needs consent and scope control.
中
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
中
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
中
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
中
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
中
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
中
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
リスク要因
⚙️ 外部コマンド (71)
PROCESS.md:53 PROCESS.md:54 PROCESS.md:6 SKILL.md:74-102 SKILL.md:102-107 SKILL.md:107-118 SKILL.md:118-121 SKILL.md:121-132 SKILL.md:132-135 SKILL.md:135-147 SKILL.md:147-151 SKILL.md:151-170 SKILL.md:170-192 SKILL.md:192-230 SKILL.md:230-234 SKILL.md:234-260 SKILL.md:260-264 SKILL.md:264-274 SKILL.md:274-296 SKILL.md:296-326 SKILL.md:326-330 SKILL.md:330-368 SKILL.md:368-372 SKILL.md:372-390 SKILL.md:390-412 SKILL.md:412-447 SKILL.md:447-451 SKILL.md:451-462 SKILL.md:462-466 SKILL.md:466-486 SKILL.md:486-508 SKILL.md:508-539 SKILL.md:539-543 SKILL.md:543-554 SKILL.md:554-559 SKILL.md:559-564 SKILL.md:564-567 SKILL.md:567-576 SKILL.md:576-579 SKILL.md:579-595 SKILL.md:595-599 SKILL.md:599-616 SKILL.md:194 SKILL.md:335 SKILL.md:338 SKILL.md:339 SKILL.md:340 SKILL.md:345 SKILL.md:355-358 SKILL.md:421 SKILL.md:422 SKILL.md:423 SKILL.md:469 SKILL.md:471 SKILL.md:538 SKILL.md:561 SKILL.md:562 SKILL.md:563 SKILL.md:569 SKILL.md:572 SKILL.md:575 SKILL.md:587 SKILL.md:192-230 SKILL.md:330-368 SKILL.md:412-447 SKILL.md:466-486 SKILL.md:508-539 SKILL.md:559-564 SKILL.md:567-576 SKILL.md:579-595 SKILL.md:331
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). when-orchestrating-swarm-use-swarm-orchestration security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-when-orchestrating-swarm-use-swarm-orchestration-2026,
author = {DNYoussef},
title = {when-orchestrating-swarm-use-swarm-orchestration security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-orchestrating-swarm-use-swarm-orchestration security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-orchestrating-swarm-use-swarm-orchestration:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
100
保守性
87
コンテンツ
71
コミュニティ
78
仕様準拠
作成できるもの
大規模なアプリケーション構築を調整する
アーキテクチャ、バックエンド、フロントエンド、インフラストラクチャ、テスト、レビュー作業を専門エージェント間で計画します。
エージェントワークフローの実行を標準化する
フェーズチェックリストを使用して、分解、割り当て、監視、統合をプロジェクト全体で一貫させます。
スウォーム実行の品質をレビューする
マルチエージェント実行後に、進捗指標、ブロックされたタスク、最終出力、パフォーマンス目標を収集します。
これらのプロンプトを試す
タスクを分解する
このスキルを使用して、このタスクをフェーズ、依存関係、推奨されるエージェントの役割に分解してください: [task]。
スウォーム計画を準備する
[project] の Claude Flow スウォーム計画を作成してください。トポロジー、コーディネーター、専門エージェント、依存関係、検証チェックを含めてください。
アクティブな実行を監視する
このスキルを使用して、アクティブなスウォームの監視手順を定義してください。完了率、ブロックされたタスク、エージェントの健全性、進捗報告に焦点を当ててください。
結果を回復して統合する
このスウォーム状態を分析してください: [status]。回復アクション、最終結果の収集、統合グループ、検証チェック、レポート内容を推奨してください。
ベストプラクティス
- プロジェクトワークスペースで実行する前に、すべてのシェルコマンドを確認してください。
- オーケストレーションを開始する前に、エージェント数、実行時間、出力に関する明示的な制限を設定してください。
- 統合された結果を受け入れる前に、依存関係と最終出力を検証してください。
回避
- 承認なしに、機密性の高いリポジトリでバージョン固定されていないパッケージコマンドを実行しないでください。
- タスク範囲と成功基準を定義する前に、大規模なスウォームを生成しないでください。
- 人間によるレビューなしに、統合された出力を正しいものとして扱わないでください。
よくある質問
このスキルは何に役立ちますか？
Claude Flow のマルチエージェント・オーケストレーションワークフローの計画、実行、監視、要約を支援します。
コマンドを自動的に実行しますか？
いいえ。ユーザーまたはエージェントが実行を選択できるコマンド例とプロセスガイダンスを提供します。
どのツールを対象としていますか？
Claude Flow ワークフローを対象としており、Claude、Codex、Claude Code ユーザー向けに掲載されています。
使用前に何を確認すべきですか？
パッケージの信頼性、プロジェクト権限、エージェント制限、出力パス、組織の承認ルールを確認してください。
ブロックされたタスクを回復できますか？
ブロッカーを検出し、停滞した作業を再割り当てまたは再試行するためのガイダンスが含まれています。
最終出力が正しいことは保証されますか？
いいえ。このスキルは検証を推奨しますが、ユーザーは統合された結果とプロジェクト変更をレビューする必要があります。
開発者情報
作成者
DNYoussefライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/18
利用状況
4 ダウンロード · 279 閲覧
ファイル構成