📦
slash-command-encoder
82AI ワークフロー用のスラッシュコマンドを作成
ユーザーが長い自然言語プロンプトに依存していると、繰り返し行う AI ワークフローは遅くなります。このスキルは、ルーティング、検証、チェーン化、ヘルプテキストを備えた簡潔なスラッシュコマンドを定義するのに役立ちます。
生産性 表示
スキル when-reviewing-github-pr-use-github-code-review
📦
when-reviewing-github-pr-use-github-code-review
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド
Agent TeamsでGitHubプルリクエストをレビュー
セキュリティ、パフォーマンス、テスト、ドキュメントのすべてに注意が必要な場合、手作業のPRレビューは時間がかかります。このスキルは、専門化されたClaude、Codex、またはClaude Codeエージェントを調整し、構造化されたマージ判断の指針を作成します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "when-reviewing-github-pr-use-github-code-review" from https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「when-reviewing-github-pr-use-github-code-review」を使用しています。 小規模なバックエンド認証PRをレビューする。
期待される結果:
レポートには、ブロッキングとなる認可の問題が1件、テストギャップが2件、変更要求の推奨が記載されます。
「when-reviewing-github-pr-use-github-code-review」を使用しています。 パフォーマンスリファクタリングのマージ準備状況を評価する。
期待される結果:
レビューはコメント付き承認の判断を示し、クエリ動作の改善に言及し、ベンチマーク更新を1件要求します。
「when-reviewing-github-pr-use-github-code-review」を使用しています。 公開API変更に関するドキュメントとテストカバレッジをレビューする。
期待される結果:
要約では、移行メモの不足、弱いエッジケーステスト、メンテナー向けの明確なアクション項目が指摘されます。
セキュリティ監査
重大v10 • 2026/7/9 バージョン別レポートを開く
All 46 static findings are false positives caused by Markdown backticks and fenced code blocks, not Ruby shell execution. Manual review found separate security risks in the workflow: untrusted relative script execution, unpinned npx package execution, and GitHub state mutation without a confirmation gate. No prompt injection text was found in the reviewed files.
2
スキャンされたファイル
537
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
重大
Untrusted Relative Script Execution
The skill tells agents to run bash commands against relative paths such as scripts/github-api.sh during PR review. For external contributor reviews, those paths can resolve inside an untrusted repository and execute attacker-controlled code.
The documented workflow directly invokes bash scripts by relative path while the skill is intended for internal and external PRs. This creates a clear arbitrary code execution path if the reviewed repository supplies those scripts.
高
Unpinned Alpha Package Execution
The workflow runs npx claude-flow@alpha from shell examples. The alpha tag is mutable, so installs can execute changed package code without a pinned version or integrity check.
The npx commands are explicit and use the mutable alpha dist tag. Legitimate use is possible, but the supply-chain risk is strong without pinning or confirmation.
中
GitHub State Changes Without Confirmation Gate
The skill instructs agents to post reviews, inline comments, labels, and subscriptions through GitHub tools. It does not require human confirmation before mutating pull request state.
The GitHub mutation steps are explicit and include review events, comments, labels, and subscriptions. The risk depends on available credentials, so confidence is high but not absolute.
リスク要因
⚙️ 外部コマンド (46)
SKILL.md:36-39 SKILL.md:39-43 SKILL.md:43-45 SKILL.md:45-47 SKILL.md:47-49 SKILL.md:49-51 SKILL.md:51-61 SKILL.md:61-71 SKILL.md:71-75 SKILL.md:75-77 SKILL.md:77-80 SKILL.md:80-84 SKILL.md:84-89 SKILL.md:89-93 SKILL.md:93-101 SKILL.md:101-165 SKILL.md:165-175 SKILL.md:175-178 SKILL.md:178-182 SKILL.md:182-214 SKILL.md:214-215 SKILL.md:215-247 SKILL.md:247-254 SKILL.md:254-260 SKILL.md:260-268 SKILL.md:268-274 SKILL.md:274-280 SKILL.md:280-290 SKILL.md:290-293 SKILL.md:293-299 SKILL.md:299-305 SKILL.md:305-313 SKILL.md:313-319 SKILL.md:319-325 SKILL.md:325-334 SKILL.md:334-340 SKILL.md:340-391 SKILL.md:391-392 SKILL.md:392-393 SKILL.md:393-394 SKILL.md:394-395 SKILL.md:395-396 SKILL.md:396-397 SKILL.md:397-398 SKILL.md:398-399 SKILL.md:399-400
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). when-reviewing-github-pr-use-github-code-review security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/audits/10BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-when-reviewing-github-pr-use-github-code-review-2026,
author = {DNYoussef},
title = {when-reviewing-github-pr-use-github-code-review security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-reviewing-github-pr-use-github-code-review security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dnyoussef-when-reviewing-github-pr-use-github-code-review/audits/10"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-reviewing-github-pr-use-github-code-review:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
マージ前レビュー
機能ブランチのマージを承認する前に、構造化されたレビューを実行します。
セキュリティ重視のPR監査
機密性の高い変更に対して、セキュリティ、依存関係、認可のチェックを調整します。
大規模変更のトリアージ
大きなプルリクエストを重点レビュー領域に分割し、ブロッカーを要約します。
これらのプロンプトを試す
1つのプルリクエストをレビュー
Review PR <url> with this skill. Produce a local report covering security, performance, quality, tests, and documentation. Do not post comments.
変更ファイルをレビュー
Use this skill on these changed files: <files>. Identify merge blockers, test gaps, and documentation needs. Return prioritized action items.
マージ準備状況を評価
Review PR <url> and calculate merge readiness. Explain the score by category. Separate blocking issues from recommended improvements.
ゲート付きマルチエージェントレビューを実行
Run the full multi-agent review for PR <url>. Ask before running shell commands or writing to GitHub. Produce the final review draft locally.
ベストプラクティス
- シェルコマンドや外部ツールを有効にする前に、リポジトリの信頼性を確認します。
- まずローカルレポートを生成し、人間によるレビュー後にGitHubコメントを投稿します。
- マージ準備状況スコアを使用する前に、プロジェクト固有のレビュー基準を提供します。
回避
- 信頼できないプルリクエストワークスペースから参照スクリプトを実行すること。
- 人間による確認なしに自動承認やラベル変更を許可すること。
- エージェントの所見を、必須の人間によるコードオーナーレビューの代替として扱うこと。
よくある質問
このスキルは何をしますか？
セキュリティ、パフォーマンス、品質、テスト、ドキュメントにわたるマルチエージェントのGitHubプルリクエストレビューを整理します。
GitHub認証情報は必要ですか？
認証情報が必要なのは、GitHub APIの読み取りまたは書き込みを行う場合のみです。ローカルレポート生成は、書き込み認証情報なしでも動作できます。
レビューコメントを自動投稿できますか？
ワークフローではコメント投稿について説明していますが、GitHubへの書き込み操作の前には確認を必須にするべきです。
参照されているスクリプトは含まれていますか？
いいえ。このパッケージは、スキャンされたスキルディレクトリに含まれていないスクリプトおよび参照ファイルに言及しています。
どのツールをサポートしていますか？
マーケットプレイスのメタデータには、Claude、Codex、Claude Codeのサポートが記載されています。
信頼できないプルリクエストに対して安全ですか？
注意して使用してください。信頼できないリポジトリからのシェルコマンドは、検査と明示的な承認なしに実行しないでください。
開発者情報
作成者
DNYoussefライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
0519034dad657fb1f7706e0550e962beeda73fdf
メンテナンスの新しさ
2026/7/26
利用状況
4 ダウンロード · 174 閲覧
ファイル構成
DNYoussef のその他のスキル
すべて表示📦
micro-skill-creator
82焦点を絞ったAIマイクロスキルを作成
再利用可能なAIワークフローは、範囲が広くなりすぎてテストが難しくなりがちです。このスキルは、専門的なプロンプト、契約、検証計画を備えた焦点の明確なスキルの定義を支援します。
生産性 表示
📦
cascade-orchestrator
81マルチモデル・スキルカスケードをオーケストレーションする
複雑なAI作業では、複数のスキル、モデル、品質チェックが必要になることがよくあります。このスキルは、ルーティング、サンドボックステスト、スウォーム連携、メモリを備えたカスケードの設計を支援します。
コーディング＆開発 表示
📦
web-cli-teleport
81Claude Code Web と CLI を選択する
タスクに対して誤った Claude Code インターフェースを選ぶと、チームは時間を失います。このスキルは Web、CLI、またはハイブリッドな引き継ぎワークフローを推奨します。
生産性 表示
📦
agentdb-semantic-vector-search
80AgentDB セマンティック検索を構築する
チームには、RAG やナレッジベース向けに関連性の高いドキュメント検索が必要です。このスキルは、AgentDB のセットアップ、埋め込みの保存、インデックス作成、API 検索、関連性チューニングをガイドします。
データ＆アナリティクス 表示
📦
when-creating-presentations-use-pptx-generation
80アクセシブルなPowerPointデッキを作成
手作業でのプレゼンテーション制作は、時間がかかり、一貫性を保ちにくい場合があります。このスキルは、Claude、Codex、またはClaude Codeが構造化されたPPTX生成と検証を進められるよう支援します。
オフィス＆レポート 表示
関連スキル
すべて表示📦
code-reviewer
83構造化された品質チェックでコードをレビューする
作成者 alirezarezvani
コードレビューでは、品質、セキュリティ、保守性の問題を見落とすことがあります。このスキルは、スクリプト、チェックリスト、レポート生成を使って構造化されたレビューを支援します。
コーディング＆開発 表示
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
作成者 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
コーディング＆開発 表示
📦
analyzing-patterns
86コードパターンとアーキテクチャを分析
作成者 C0ntr0lledCha0s
大規模なコードベースには、繰り返し現れる構造や不明瞭なアーキテクチャ上の選択が隠れています。このスキルはパターンを見つけ、その意図を説明し、実用的なリファクタリングの機会を明らかにします。
コーディング＆開発 表示
📦
creating-issues
84一貫性のある GitHub Issue を作成する
作成者 C0ntr0lledCha0s
Issue のタイトル、ラベル、プロジェクトメタデータがリポジトリごとにばらつくと、チームは時間を失います。このスキルは、Claude、Codex、Claude Code が一貫性のある GitHub issue を作成できるように支援します。
コーディング＆開発 表示
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
作成者 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
コーディング＆開発 表示
📦
senior-fullstack
82シニアのガイダンスでフルスタックアプリを構築
作成者 alirezarezvani
フルスタックプロジェクトでは、一貫したセットアップ、アーキテクチャ選定、品質チェックが必要になることがよくあります。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQL の作業向けにスクリプトとリファレンスを提供します。
コーディング＆開発 表示