スキル when-reviewing-pull-request-orchestrate-comprehensive-code-revie
📦
when-reviewing-pull-request-orchestrate-comprehensive-code-revie
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数
包括的な PR レビューを統括する
大規模な pull request は、品質、セキュリティ、テスト、デプロイに関する懸念を一貫してレビューするのが困難です。この skill は、明確なゲート、指摘事項、マージ推奨を備えた、構造化されたマルチエージェントレビュー workflow を提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "when-reviewing-pull-request-orchestrate-comprehensive-code-revie" from https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
Markdown詳細
GET /skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.md 署名済み manifest GET /api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/manifest 署名済み lockfile GET /api/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/lockfileテストする
「when-reviewing-pull-request-orchestrate-comprehensive-code-revie」を使用しています。 メール検証を追加する feature PR をレビューしてください。
期待される結果:
自動チェックは合格しました。専門レビューでは優先度の低い提案が 3 件見つかりました。統合リスクは低いです。推奨判断は approve です。
「when-reviewing-pull-request-orchestrate-comprehensive-code-revie」を使用しています。 マージ前に大規模な API リファクタリングをレビューしてください。
期待される結果:
レビューでは、blocker となるセキュリティおよびパフォーマンスの問題に加え、移行ドキュメントの不足が見つかりました。推奨判断は、対象を絞ったフォローアップレビューを伴う request changes です。
「when-reviewing-pull-request-orchestrate-comprehensive-code-revie」を使用しています。 緊急のセキュリティパッチをレビューしてください。
期待される結果:
セキュリティ検証は合格し、テストは問題なく、デプロイへの影響は低いです。推奨判断は、メンテナー確認後の approve です。
セキュリティ監査
高リスクv8 • 2026/7/5 バージョン別レポートを開く
The static findings are false positives caused by Markdown formatting and illustrative Bash examples rather than hidden executable code. No prompt injection or secret exfiltration intent was found. The main security concern is semantic: the workflow includes GitHub commands that can approve, label, comment on, and merge pull requests, including an admin merge example.
2
スキャンされたファイル
1,350
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Automated GitHub PR Mutation Commands
The workflow includes commands that approve, label, request changes, comment on, and merge pull requests, including an admin merge example. If an agent runs these without explicit maintainer confirmation, it could change repository state or bypass normal review controls.
The cited lines explicitly document gh pr review, edit, merge, and admin merge commands. The behavior is legitimate for a PR workflow but creates a clear remote-state-change risk without confirmation controls.
リスク要因
⚙️ 外部コマンド (171)
SKILL.md:53 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:82 SKILL.md:87-94 SKILL.md:94-104 SKILL.md:104-107 SKILL.md:107-110 SKILL.md:110-112 SKILL.md:112-117 SKILL.md:117-126 SKILL.md:126-135 SKILL.md:135-138 SKILL.md:138-147 SKILL.md:147-156 SKILL.md:156-159 SKILL.md:159-164 SKILL.md:164-173 SKILL.md:173-176 SKILL.md:176-181 SKILL.md:181-190 SKILL.md:190-193 SKILL.md:193-195 SKILL.md:195-204 SKILL.md:204-214 SKILL.md:214-223 SKILL.md:223-248 SKILL.md:248-250 SKILL.md:250-257 SKILL.md:257-259 SKILL.md:259-269 SKILL.md:269-284 SKILL.md:284-286 SKILL.md:286-289 SKILL.md:289-291 SKILL.md:291-301 SKILL.md:301-326 SKILL.md:326-328 SKILL.md:328-331 SKILL.md:331-333 SKILL.md:333-343 SKILL.md:343-360 SKILL.md:360-362 SKILL.md:362-365 SKILL.md:365-367 SKILL.md:367-377 SKILL.md:377-393 SKILL.md:393-395 SKILL.md:395-398 SKILL.md:398-400 SKILL.md:400-410 SKILL.md:410-425 SKILL.md:425-427 SKILL.md:427-439 SKILL.md:439-442 SKILL.md:442-458 SKILL.md:458-461 SKILL.md:461-481 SKILL.md:481 SKILL.md:486-488 SKILL.md:488-497 SKILL.md:497-499 SKILL.md:499-506 SKILL.md:506-509 SKILL.md:509-512 SKILL.md:512-522 SKILL.md:522-531 SKILL.md:531-533 SKILL.md:533-536 SKILL.md:536-538 SKILL.md:538-548 SKILL.md:548-556 SKILL.md:556-558 SKILL.md:558-561 SKILL.md:561-564 SKILL.md:564-574 SKILL.md:574-585 SKILL.md:585-587 SKILL.md:587-607 SKILL.md:607-612 SKILL.md:612-615 SKILL.md:615-620 SKILL.md:620-659 SKILL.md:659-662 SKILL.md:662-665 SKILL.md:665-670 SKILL.md:670-686 SKILL.md:686-694 SKILL.md:694-704 SKILL.md:704-707 SKILL.md:707-709 SKILL.md:709-718 SKILL.md:718-733 SKILL.md:733-739 SKILL.md:739-766 SKILL.md:766-769 SKILL.md:769-772 SKILL.md:772-779 SKILL.md:779-788 SKILL.md:788-791 SKILL.md:791-803 SKILL.md:803-806 SKILL.md:806-815 SKILL.md:815-818 SKILL.md:818-821 SKILL.md:821-843 SKILL.md:843-845 SKILL.md:845-848 SKILL.md:848-849 SKILL.md:849-850 SKILL.md:850-851 SKILL.md:851-852 SKILL.md:852-857 SKILL.md:857-866 SKILL.md:866-869 SKILL.md:869-875 SKILL.md:875-878 SKILL.md:878-883 SKILL.md:883-891 SKILL.md:891-912 SKILL.md:912-916 SKILL.md:916-947 SKILL.md:947-951 SKILL.md:951-977 SKILL.md:977-981 SKILL.md:981-1027 SKILL.md:1027-1059 SKILL.md:1059-1082 SKILL.md:1082-1086 SKILL.md:1086-1114 SKILL.md:1114-1118 SKILL.md:1118-1144 SKILL.md:1144-1150 SKILL.md:1150-1170 SKILL.md:1170-1171 SKILL.md:1171-1172 SKILL.md:1172-1173 SKILL.md:1173-1174 SKILL.md:89 SKILL.md:862 SKILL.md:900 SKILL.md:933 SKILL.md:934 SKILL.md:935 SKILL.md:936 SKILL.md:986 SKILL.md:992 SKILL.md:993 SKILL.md:994 SKILL.md:87-94 SKILL.md:857-866 SKILL.md:891-912 SKILL.md:916-947 SKILL.md:981-1027 SKILL.md:892 SKILL.md:917 SKILL.md:952 SKILL.md:982
📁 ファイルシステムへのアクセス (5)
🔑 環境変数 (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review-2026,
author = {DNYoussef},
title = {when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-reviewing-pull-request-orchestrate-comprehensive-code-revie security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-reviewing-pull-request-orchestrate-comprehensive-code-review:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
73
コミュニティ
70
仕様準拠
作成できるもの
チームレビューを標準化する
一貫した品質ゲートと明確なマージ判断が必要な pull request のために、再現可能なレビュープロセスを作成します。
セキュリティレビューを調整する
品質やデプロイに関する指摘の文脈を失うことなく、より広範な pull request レビューに重点的なセキュリティチェックを追加します。
開発者プラットフォームの workflow を改善する
自動化、専門家のフィードバック、メモリ保存、GitHub ステータス更新を組み合わせたマルチエージェントレビュープロセスを文書化します。
これらのプロンプトを試す
小規模な PR をレビューする
この skill を使用して owner/repo の PR 245 をレビューしてください。最初に読み取り専用チェックを実行してください。GitHub アクションを行う前に blocker を要約してください。
専門レビューを実行する
PR 312 にこの skill を使用してください。コード品質、セキュリティ、パフォーマンス、アーキテクチャ、テスト、ドキュメントのレビューを調整してください。優先順位付けされた指摘事項を返してください。
リリースリスクを評価する
この skill を使用してリリース PR をレビューしてください。デプロイへの影響、ロールバック準備状況、feature flag の必要性、最終的なマージ推奨を含めてください。
完全なレビューレポートを作成する
この skill を使用して PR 418 の 4 フェーズすべてを実施してください。提案された最終判断を私が承認するまで、GitHub の状態を変更しないでください。
ベストプラクティス
- GitHub の状態を変更するコマンドを実行する前に、読み取り専用チェックを実行してください。
- コマンド例を使用する前に、リポジトリ、pull request 番号、ブランチ、権限を検証してください。
- 後続のレビュアーが以前の根拠を確認できるように、フェーズごとに指摘事項を保存してください。
回避
- 明示的なメンテナー確認なしに pull request を自動マージまたは approve しないでください。
- サンプルの閾値を、すべてのリポジトリに共通する普遍的なポリシーとして扱わないでください。
- より限定的なレビューで十分な小さな変更に対して、すべての専門レビューを実行しないでください。
よくある質問
この skill は何をレビューしますか？
自動チェック、コード品質、セキュリティ、パフォーマンス、アーキテクチャ、テスト、ドキュメント、デプロイへの影響にわたって pull request をレビューします。
claude-flow は必須ですか？
workflow の例では claude-flow コマンドを使用します。チームはこのプロセスを他のエージェント orchestration ツールに合わせて調整できます。
pull request を approve またはマージできますか？
承認およびマージ操作のための GitHub コマンド例を含みます。実行前には明示的な確認を必須にするべきです。
小規模な pull request に適していますか？
はい。ただし、変更のリスクが低い場合、チームは専門レビューの数を減らすべきです。
人間のレビュアーを置き換えるものですか？
いいえ。人間のメンテナーが十分な情報に基づいて判断できるように、レビュー作業と根拠を整理します。
どのツールをインストールする必要がありますか？
例では、GitHub CLI、claude-flow、言語別テストツール、ビルドツール、および shell scripts が使用される箇所では jq が前提です。
開発者情報
作成者
DNYoussefライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/18
利用状況
6 ダウンロード · 367 閲覧