スキル when-releasing-software-use-github-release-management
📦
when-releasing-software-use-github-release-management
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド
GitHubリリース管理を自動化
バージョニング、テスト、デプロイ、ロールバックの手順がチーム間に分散していると、手動リリースではミスが発生しやすくなります。このスキルは、Claude、Codex、Claude Codeに対して、検証チェックポイントを備えた構造化されたGitHubリリースワークフローを案内します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "when-releasing-software-use-github-release-management" from https://skillstore.io/skills/dnyoussef-when-releasing-software-use-github-release-management.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-releasing-software-use-github-release-management/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「when-releasing-software-use-github-release-management」を使用しています。 来週、バージョン1.4.0をリリースする必要があります。
期待される結果:
バージョン推奨、リリースブランチのタスク、ステージング検証、承認ゲート、デプロイ時期、ロールバック基準を含むリリース計画。
「when-releasing-software-use-github-release-management」を使用しています。 本番リリースがデプロイ後のヘルスチェックに失敗しました。
期待される結果:
障害評価、前バージョンへの復元、スモークテスト、モニタリング、事後分析のフォローアップを含むロールバックワークフロー。
「when-releasing-software-use-github-release-management」を使用しています。 機能追加とバグ修正を含むリリースのリリースノートを準備してください。
期待される結果:
ハイライト、修正、破壊的変更、アップグレードガイダンス、既知の問題、貢献者を網羅した構造化されたリリースノートの下書き。
セキュリティ監査
中リスクv8 • 2026/7/5 バージョン別レポートを開く
The static Graphviz and Markdown pattern matches are false positives: they are labels, code fences, inline names, or normal local release examples. One medium semantic risk remains because the runbook recommends executing the mutable npx claude-flow@alpha package during release workflows.
2
スキャンされたファイル
854
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Mutable npx Package Execution
The skill tells users to run npx claude-flow@alpha during release setup. The alpha tag can change over time and executes package code during a sensitive release workflow.
The command is explicit and appears in setup and hook guidance. The risk is mutable supply-chain execution, not proven malicious intent.
リスク要因
⚙️ 外部コマンド (88)
SKILL.md:35-38 SKILL.md:38-42 SKILL.md:42-44 SKILL.md:44-46 SKILL.md:46-48 SKILL.md:48-50 SKILL.md:50-62 SKILL.md:62-72 SKILL.md:72-76 SKILL.md:76-93 SKILL.md:93-95 SKILL.md:95-101 SKILL.md:101-105 SKILL.md:105-109 SKILL.md:109-113 SKILL.md:113-127 SKILL.md:127-133 SKILL.md:133-147 SKILL.md:147-151 SKILL.md:151-158 SKILL.md:158-162 SKILL.md:162-177 SKILL.md:177-181 SKILL.md:181-195 SKILL.md:195-201 SKILL.md:201-215 SKILL.md:215-219 SKILL.md:219-233 SKILL.md:233-237 SKILL.md:237-243 SKILL.md:243-249 SKILL.md:249-258 SKILL.md:258-262 SKILL.md:262-275 SKILL.md:275-279 SKILL.md:279-295 SKILL.md:295-299 SKILL.md:299-322 SKILL.md:322-328 SKILL.md:328-341 SKILL.md:341-347 SKILL.md:347-352 SKILL.md:352-356 SKILL.md:356-369 SKILL.md:369-373 SKILL.md:373-384 SKILL.md:384-394 SKILL.md:394-398 SKILL.md:398-402 SKILL.md:402-416 SKILL.md:416-422 SKILL.md:422-434 SKILL.md:434-438 SKILL.md:438-445 SKILL.md:445-449 SKILL.md:449-458 SKILL.md:458-468 SKILL.md:468-475 SKILL.md:475-479 SKILL.md:479-492 SKILL.md:492-498 SKILL.md:498-505 SKILL.md:505-509 SKILL.md:509-521 SKILL.md:521-525 SKILL.md:525-538 SKILL.md:538-576 SKILL.md:576-583 SKILL.md:583-587 SKILL.md:587-593 SKILL.md:593-627 SKILL.md:627-628 SKILL.md:628-629 SKILL.md:629-630 SKILL.md:630-631 SKILL.md:631-632 SKILL.md:632-633 SKILL.md:633-634 SKILL.md:634-635 SKILL.md:635-636 SKILL.md:636-637 SKILL.md:637-638 SKILL.md:638-639 SKILL.md:639-640 SKILL.md:640-641 SKILL.md:97-98 SKILL.md:99 SKILL.md:95-101
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-when-releasing-software-use-github-release-management/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-when-releasing-software-use-github-release-management?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-when-releasing-software-use-github-release-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-releasing-software-use-github-release-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-releasing-software-use-github-release-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). when-releasing-software-use-github-release-management security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-releasing-software-use-github-release-management/audits/8BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-when-releasing-software-use-github-release-management-2026,
author = {DNYoussef},
title = {when-releasing-software-use-github-release-management security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-releasing-software-use-github-release-management/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-releasing-software-use-github-release-management security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-releasing-software-use-github-release-management/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-releasing-software-use-github-release-management:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
78
仕様準拠
作成できるもの
標準リリースを調整する
バージョニング、ステージング確認、承認、デプロイ、公開、リリース後モニタリングを1つのワークフローで計画します。
緊急ホットフィックスを準備する
ホットフィックスブランチの作成、対象を絞った検証、迅速な承認、本番デプロイ、バックポートを案内します。
リリースドキュメントを改善する
公開前に、変更履歴の内容、リリースノート、ロールバックメモ、ステークホルダー向け更新を作成します。
これらのプロンプトを試す
リリースを計画する
私のリポジトリの次回GitHubリリースを計画してください。バージョン選択、リリースブランチの手順、検証ゲート、担当者の割り当てを含めてください。
リリースノートを作成する
最近の変更を使ってリリースノートの下書きを作成してください。機能、修正、破壊的変更、既知の問題、アップグレード手順を分けてください。
ステージングを検証する
私のステージングリリース候補をレビューしてください。テスト、セキュリティレビュー、アーティファクト、モニタリング、ロールバック準備状況を網羅した検証チェックリストを作成してください。
カナリアロールアウトを調整する
このリリースのカナリアデプロイ計画を調整してください。トラフィック段階、ヘルスメトリクス、ロールバックトリガー、コミュニケーションポイント、最終公開手順を含めてください。
ベストプラクティス
- 共有ブランチや本番環境に対して実行する前に、生成されたすべてのコマンドをレビューしてください。
- リリース当日までに、外部ツールのバージョンを固定し、必要な権限を文書化してください。
- ロールバック基準、モニタリング確認、ステークホルダー承認を明示してください。
回避
- ステージング検証とセキュリティレビューが完了する前にリリースコマンドを実行すること。
- デプロイ後に本番環境の健全性を確認せずにGitHubリリースを公開すること。
- 出所を確認せずに、変更可能なツールタグや不足しているスクリプトを使用すること。
よくある質問
このスキルは単独でGitHubリリースを作成しますか？
いいえ。これはリリースワークフローのガイダンスとコマンド例を提供するものであり、ユーザーが適切な権限でレビューして実行する必要があります。
参照されているスクリプトは含まれていますか？
いいえ。パッケージはスクリプトやテンプレートを参照していますが、スキャンされたスキルファイルにはそれらのアセットは含まれていません。
ホットフィックスリリースをサポートできますか？
はい。ブランチ作成、対象を絞ったテスト、承認、デプロイ、バックポート手順を含むホットフィックスワークフローが含まれています。
ロールバック計画に役立ちますか？
はい。ロールバックの検出、実行、検証、モニタリング、事後分析のフォローアップについて説明しています。
どのツールを前提としていますか？
GitHub、git、CI/CDパイプライン、デプロイスクリプト、モニタリング、任意のclaude-flow調整ツールを前提としています。
本番環境で安全に使用できますか？
本番リリース計画をサポートできますが、コマンドをレビューし、ツールバージョンを固定し、権限を管理する必要があります。
開発者情報
作成者
DNYoussefライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/24
利用状況
5 ダウンロード · 294 閲覧
ファイル構成