📦
slash-command-encoder
82AI ワークフロー用のスラッシュコマンドを作成
ユーザーが長い自然言語プロンプトに依存していると、繰り返し行う AI ワークフローは遅くなります。このスキルは、ルーティング、検証、チェーン化、ヘルプテキストを備えた簡潔なスラッシュコマンドを定義するのに役立ちます。
生産性 表示
スキル when-setting-network-security-use-network-security-setup
📦
when-setting-network-security-use-network-security-setup
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
Claude Code のネットワークセキュリティを構成する
AI コーディングサンドボックスでは、偶発的な露出を減らすために明確なネットワーク境界が必要です。このスキルは、信頼済みドメイン、アクセスルール、検証、ドキュメント化のための構造化されたワークフローを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "when-setting-network-security-use-network-security-setup" from https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
Markdown詳細
GET /skills/dnyoussef-when-setting-network-security-use-network-security-setup.md 署名済み manifest GET /api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/manifest 署名済み lockfile GET /api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/lockfileテストする
「when-setting-network-security-use-network-security-setup」を使用しています。 I need network access rules for a Claude Code sandbox that uses GitHub and package registries.
期待される結果:
信頼済みドメイン、許可されたアウトバウンドポート、ブロック対象プロトコル、レート制限、ドキュメント作成タスクを含む要件サマリー。
「when-setting-network-security-use-network-security-setup」を使用しています。 Review this network isolation plan before I run it.
期待される結果:
特権が必要なファイアウォール変更、プロキシの副作用、ロールバックの必要性、より安全な検証ターゲットを指摘するセキュリティレビュー。
「when-setting-network-security-use-network-security-setup」を使用しています。 Create a maintenance checklist for sandbox network controls.
期待される結果:
月次のドメインレビュー、週次のログ監査、ポリシーテスト、ドキュメント更新を含む簡潔なチェックリスト。
セキュリティ監査
高リスクv8 • 2026/7/5 バージョン別レポートを開く
Most static external-command detections are false positives caused by Markdown fences or inline code formatting. The real risks are the generated shell scripts, privileged host network changes, proxy environment modification, and a live blocked-domain test that may contact an untrusted domain if controls fail.
4
スキャンされたファイル
334
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Privileged Host Network Configuration
The skill instructs users to generate a shell script that sets iptables default policies, edits /etc/hosts, and writes /etc/environment.d/network-security.conf. Running the script can disrupt network access or persist unintended egress settings on the host.
The cited script contains explicit iptables commands and writes to system configuration paths. These privileged changes are central to the skill workflow, not incidental text.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Unix shell invocation
#!/bin/bash
The shebang begins a generated shell script that changes iptables policies, writes /etc/hosts, and writes system environment configuration. Running it can disrupt host network access and persist security-sensitive changes.
中
Unix shell invocation
#!/bin/bash
The shebang begins a generated test script that performs curl and nc network probes. The behavior is intentional, but still executes external network checks from the user environment.
中
Hardcoded URL
! curl -s --max-time 5 https://malicious.com && echo "✓ Blocked domain inaccessible"
The test command attempts a live curl request to malicious.com and relies on failure for success. If blocking is misconfigured, the skill sends traffic to an untrusted hardcoded domain.
中
Proxy environment variable
HTTPS_PROXY=""
The generated environment configuration sets HTTPS_PROXY to an empty value. In managed environments this can bypass required proxy inspection or break expected egress controls.
リスク要因
⚙️ 外部コマンド (18)
🌐 ネットワークアクセス (7)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-setting-network-security-use-network-security-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-setting-network-security-use-network-security-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). when-setting-network-security-use-network-security-setup security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-when-setting-network-security-use-network-security-setup-2026,
author = {DNYoussef},
title = {when-setting-network-security-use-network-security-setup security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-setting-network-security-use-network-security-setup security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-setting-network-security-use-network-security-setup:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
Claude Code サンドボックスポリシーを準備する
開発用サンドボックスのネットワークアクセスを有効にする前に、許可ドメイン、ブロック対象プロトコル、ポート、ドキュメントを定義します。
CI のネットワーク egress 制御をレビューする
ビルド依存関係を許可リストに対応付け、期待されるアウトバウンドアクセスのための再現可能なテストを作成します。
チームのネットワークルールを文書化する
AI コーディングツールを使用するエンジニアリングチーム向けに、明確なネットワーク要件、デプロイメモ、保守チェックを作成します。
これらのプロンプトを試す
ネットワーク要件を一覧化する
Use this skill to list the external domains, ports, protocols, and rate limits needed for my Claude Code sandbox.
許可リストポリシーを作成する
Use this skill to draft a whitelist network policy for a project that needs GitHub, package registries, and one internal API.
安全な検証手順を計画する
Use this skill to design network access tests that avoid contacting untrusted domains and preserve existing proxy settings.
提案された構成を監査する
Use this skill to review my planned firewall, DNS, proxy, and documentation changes before I apply them in a sandbox.
ベストプラクティス
- ルールを適用する前に、すべてのドメイン、ポート、プロトコルを承認済みのビジネス要件と照合して確認します。
- 共有インフラストラクチャで使用する前に、使い捨てのサンドボックスでファイアウォール、DNS、プロキシの変更をテストします。
- すべてのネットワークポリシー変更に、ロールバック手順と監査メモを添えて保管します。
回避
- レビューせずに、生成されたファイアウォールスクリプトをワークステーションや共有サーバーで実行すること。
- ブロック済みアクセス確認のライブテストターゲットとして、公開されている疑わしいドメインを使用すること。
- 組織の egress 要件を確認せずに、プロキシ環境変数をクリアすること。
よくある質問
このスキルはネットワークを自動的に構成しますか？
いいえ。使用前に運用担当者が確認する必要がある、ガイド付き SOP とサンプルコマンドを提供します。
Claude、Codex、Claude Code で使用できますか？
はい。マーケットプレイスのメタデータでは、Claude、Codex、Claude Code のワークフローがサポート対象として示されています。
管理者権限は必要ですか？
一部のファイアウォール例やシステムファイル変更には、通常、昇格された権限が必要です。承認済みの環境でのみテストしてください。
信頼済みドメインはすべてのプロジェクトに対して完全ですか？
いいえ。記載されているドメインは例であり、各プロジェクトの依存関係に合わせて調整する必要があります。
ブロック済みドメインのテストはどのように扱うべきですか？
公開されている疑わしいドメインではなく、管理されたテストホスト、予約済みドメイン、またはローカルモックを使用してください。
ポリシーを公開する前に何を確認すべきですか？
各ルールについて、ビジネス上の必要性、プロキシの挙動、ロールバック手順、ログ、再現可能な検証を確認してください。
開発者情報
作成者
DNYoussefライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/18
利用状況
5 ダウンロード · 246 閲覧
ファイル構成
DNYoussef のその他のスキル
すべて表示📦
micro-skill-creator
82焦点を絞ったAIマイクロスキルを作成
再利用可能なAIワークフローは、範囲が広くなりすぎてテストが難しくなりがちです。このスキルは、専門的なプロンプト、契約、検証計画を備えた焦点の明確なスキルの定義を支援します。
生産性 表示
📦
cascade-orchestrator
81マルチモデル・スキルカスケードをオーケストレーションする
複雑なAI作業では、複数のスキル、モデル、品質チェックが必要になることがよくあります。このスキルは、ルーティング、サンドボックステスト、スウォーム連携、メモリを備えたカスケードの設計を支援します。
コーディング＆開発 表示
📦
web-cli-teleport
81Claude Code Web と CLI を選択する
タスクに対して誤った Claude Code インターフェースを選ぶと、チームは時間を失います。このスキルは Web、CLI、またはハイブリッドな引き継ぎワークフローを推奨します。
生産性 表示
📦
agentdb-semantic-vector-search
80AgentDB セマンティック検索を構築する
チームには、RAG やナレッジベース向けに関連性の高いドキュメント検索が必要です。このスキルは、AgentDB のセットアップ、埋め込みの保存、インデックス作成、API 検索、関連性チューニングをガイドします。
データ＆アナリティクス 表示
📦
when-creating-presentations-use-pptx-generation
80アクセシブルなPowerPointデッキを作成
手作業でのプレゼンテーション制作は、時間がかかり、一貫性を保ちにくい場合があります。このスキルは、Claude、Codex、またはClaude Codeが構造化されたPPTX生成と検証を進められるよう支援します。
オフィス＆レポート 表示
関連スキル
すべて表示📦
network-engineer
78信頼性の高いクラウドネットワークを設計
作成者 sickn33
複雑なクラウドネットワークには、安全で再現性のある設計と慎重なトラブルシューティングが必要です。このスキルは、クラウド環境およびハイブリッド環境全体で、アーキテクチャ、診断、最適化、ドキュメント化を支援します。
セキュリティ＆コンプライアンス 表示
📦
aws-iam-best-practices
78AWS IAMアクセス制御の強化
作成者 sickn33
IAM権限は、リスクの高いアクセスパターンへと逸脱しがちです。このスキルは、ポリシーレビュー、MFAチェック、アクセスキー管理、最小権限への是正をガイドします。
セキュリティ＆コンプライアンス 表示
📦
resilience-analysis
78エージェントのレジリエンスを評価する
作成者 Dowwie
エージェントフレームワークは、失敗経路、弱い分離、不完全な復旧動作を隠してしまうことがよくあります。このスキルは、伝播、サンドボックス化、リトライ、フォールバック、本番環境への準備状況を構造的にレビューするためのガイドです。
セキュリティ＆コンプライアンス 表示
📦
firestore-security-rules-auditor
78Firestore セキュリティルールを監査する
作成者 firebase
Firestore ルールでは、更新によるバイパス、所有権チェック、検証の抜けが見落とされがちです。このスキルは、Claude、Codex、または Claude Code による重点的なセキュリティレビューをガイドします。
セキュリティ＆コンプライアンス 表示
📦
cultural-review
78文化データの取り扱い慣行をレビューする
作成者 Acurioustractor
同意、アクセス、所有権に関するルールが不明確な場合、センシティブな物語が不適切に扱われる可能性があります。このスキルは、OCAP、機密性レベル、承認ワークフローを用いたレビューを支援します。
セキュリティ＆コンプライアンス 表示
📦
security-management
78UniFi セキュリティポリシーを監査
作成者 DataKnifeAI
UniFi チームには、ゾーン、ACL、ゲストアクセスに関する明確なレビューが必要です。このスキルは、Claude、Codex、Claude Code による監査、ポリシーチェック、コンプライアンス対応の要約作成をガイドします。
セキュリティ＆コンプライアンス 表示