スキル when-validating-code-works-use-functionality-audit
📦

when-validating-code-works-use-functionality-audit

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス🔑 環境変数

ランタイム監査でコードの機能を検証する

コードは一見完成しているように見えても、実行時に失敗することがあります。このスキルは、サンドボックスのセットアップ、テスト実行、デバッグ、回帰チェック、レポート作成を支援します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "when-validating-code-works-use-functionality-audit" from https://skillstore.io/skills/dnyoussef-when-validating-code-works-use-functionality-audit.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-validating-code-works-use-functionality-audit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/dnyoussef-when-validating-code-works-use-functionality-audit.md 署名済み manifest GET /api/skills/dnyoussef-when-validating-code-works-use-functionality-audit/manifest 署名済み lockfile GET /api/skills/dnyoussef-when-validating-code-works-use-functionality-audit/lockfile

テストする

「when-validating-code-works-use-functionality-audit」を使用しています。 生成された変更後に認証モジュールを検証する。

期待される結果:

  • 監査ステータス: 一部合格。
  • 単体テストは合格しましたが、トークン更新の挙動に関する2つの統合チェックが失敗しました。
  • 推奨される修正: 更新処理を修正し、認証回帰スイートを再実行してください。

「when-validating-code-works-use-functionality-audit」を使用しています。 マージ前にデータ処理関数を確認する。

期待される結果:

  • 監査ステータス: 合格。
  • 正常系、欠落フィールド、不正形式のケースが合格しました。
  • カバレッジが向上し、関連テストで回帰は検出されませんでした。

「when-validating-code-works-use-functionality-audit」を使用しています。 サービス変更のデプロイ準備状況をレビューする。

期待される結果:

  • 監査ステータス: 未準備。
  • サービスはローカルの単体テストに合格しましたが、本番準備ゲートの1つに失敗しました。
  • 推奨される対応: デプロイ前に失敗しているヘルスチェックシナリオを解決してください。

セキュリティ監査

高リスク
v12 • 2026/7/9 バージョン別レポートを開く

Most static findings are false positives from Markdown formatting, Graphviz labels, local test imports, and dummy environment examples. The confirmed risks are operational: the skill runs external commands, installs dependencies, mounts workspaces into Docker, deletes a fixed temporary directory, and stores audit artifacts in shared memory. No prompt injection attempt was found in the reviewed files.

4
スキャンされたファイル
1,927
解析済み行数
23
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:74-79SKILL.md:156-161SKILL.md:638
Untrusted Code Execution Workflow
The skill instructs users to create a sandbox, install packages, and run project tests. Package lifecycle scripts and tests can execute arbitrary code, and the Docker fallback mounts the current workspace.
The cited workflow directly installs dependencies, runs tests, and mounts the workspace into Docker. These are legitimate audit actions, but they execute untrusted project and package code.
中
PROCESS.md:221-226SKILL.md:406SKILL.md:615
Persistent Storage of Audit Artifacts
The workflow stores logs, reports, and metrics in Claude Flow memory. These artifacts can contain secrets, stack traces, file paths, or implementation details from the audited project.
The cited lines store execution metrics, full test logs, and final reports in shared memory. The risk depends on log contents, so confidence is high but not absolute.
機能レビュー項目 (23)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:638
Shell command substitution
docker run -it --rm -v $(pwd):/workspace node:18 bash
The Docker fallback mounts the current working directory into a container. This reduces host dependency conflicts, but the container can read and modify mounted project files.
中
PROCESS.md:129
Shell command substitution
SANDBOX_CONFIG=$(npx claude-flow memory retrieve --key "testing/functionality-audit/phase-1/tester/s
This retrieves sandbox configuration by executing npx claude-flow from a shell command. It is expected for the workflow, but it is still external command execution from a community skill.
中
PROCESS.md:130
Shell command substitution
cd $(echo $SANDBOX_CONFIG | jq -r '.path')
The workflow changes directory using a path read from shared memory without validation or quoting. A bad or stale path could redirect later file operations outside the intended sandbox.
中
PROCESS.md:221
Shell command substitution
--value "$(cat execution-metrics.json)"
The command persists generated execution metrics into Claude Flow memory. This is part of the workflow, but it can move audit data outside the temporary workspace.
中
PROCESS.md:226
Shell command substitution
--value "$(cat test-output.log | base64)"
The command base64-encodes full test logs and stores them in Claude Flow memory. Test logs can include secrets, paths, stack traces, or customer data.
中
PROCESS.md:251
Shell command substitution
EXEC_RESULTS=$(npx claude-flow memory retrieve --key "testing/functionality-audit/phase-2/tester/exe
This retrieves execution results through npx claude-flow during the audit. The external command is intentional, but it increases the trust required for the skill runtime.
中
PROCESS.md:379
Shell command substitution
--value "$(cat issue-categories.json)"
The workflow stores issue analysis from a generated file into Claude Flow memory. The file may include sensitive code paths or failure details from the audited project.
中
PROCESS.md:383
Shell command substitution
--value "$(cat fix-strategy.json)"
The workflow stores a generated fix strategy into Claude Flow memory. This can persist project-specific implementation details beyond the sandbox.
中
PROCESS.md:408
Shell command substitution
FIX_STRATEGY=$(npx claude-flow memory retrieve --key "testing/functionality-audit/phase-3/coder/fix-
This retrieves fix strategy data through npx claude-flow. The external command is expected, but it depends on trusted shared memory state.
中
PROCESS.md:484
Shell command substitution
--value "$(cat production-readiness.json)"
The workflow stores production readiness output in Claude Flow memory. Readiness files can contain project names, paths, and deployment context.
中
PROCESS.md:509
Shell command substitution
SANDBOX_CONFIG=$(npx claude-flow memory retrieve --key "testing/functionality-audit/phase-1/tester/s
This retrieves sandbox configuration through npx claude-flow for final reporting. The report generation step depends on trusted shared memory state.
中
PROCESS.md:510
Shell command substitution
EXEC_RESULTS=$(npx claude-flow memory retrieve --key "testing/functionality-audit/phase-2/tester/exe
This retrieves execution results through npx claude-flow for final reporting. The external command can expose audit state if the memory backend is not trusted.
中
PROCESS.md:511
Shell command substitution
ROOT_CAUSES=$(npx claude-flow memory retrieve --key "testing/functionality-audit/phase-3/coder/root-
This retrieves root-cause data through npx claude-flow for final reporting. The retrieved data may include sensitive failure context from the project.
中
PROCESS.md:512
Shell command substitution
READINESS=$(npx claude-flow memory retrieve --key "testing/functionality-audit/phase-4/validator/rea
This retrieves readiness data through npx claude-flow for final reporting. The external command and shared memory use require trust in the local toolchain.
中
PROCESS.md:605
Shell command substitution
--value "$(cat functionality-audit-report.md)"
The workflow stores the full audit report in Claude Flow memory. Audit reports can contain logs, paths, test names, and implementation details.
中
PROCESS.md:609
Shell command substitution
--value "$(cat audit-metrics.json)"
The workflow stores audit metrics in Claude Flow memory. Metrics can expose project structure and test readiness information.
中
README.md:110
Temp directory access
rm -rf /tmp/audit-sandbox
The troubleshooting step uses rm -rf on a fixed temporary directory. It is scoped to /tmp, but destructive cleanup commands should still be treated carefully.
中
SKILL.md:161
Shell command substitution
npx claude-flow memory store --key "testing/functionality-audit/phase-2/tester/execution-results" --
This stores execution results through npx claude-flow after running tests. It is expected, but it persists audit state outside the test command itself.
中
SKILL.md:232
Shell command substitution
npx claude-flow memory store --key "testing/functionality-audit/phase-3/coder/root-causes" --value "
This stores generated root-cause analysis through npx claude-flow. The stored content can include project-specific failure details.
中
SKILL.md:305
Shell command substitution
npx claude-flow memory store --key "testing/functionality-audit/phase-4/validator/readiness" --value
This stores production readiness data through npx claude-flow. The data can contain deployment and test context that should be controlled.
中
SKILL.md:406
Shell command substitution
npx claude-flow memory store --key "testing/functionality-audit/final-report" --value "$(cat functio
This stores a complete functionality audit report through npx claude-flow. Reports can contain logs, paths, test output, and implementation details.
中
SKILL.md:615
Shell command substitution
--value "$(cat functionality-audit-report.md)"
This shares the audit report with another workflow through Claude Flow memory. Cross-skill sharing can propagate sensitive audit artifacts if logs are not redacted.
中
SKILL.md:79
Standard device file access
npm install --save-dev jest @types/jest ts-node typescript 2>/dev/null || true
The line installs npm development dependencies in the audit environment. npm installs can execute package lifecycle scripts, so this is real operational risk even though output is redirected.

リスク要因

⚙️ 外部コマンド (50)
PROCESS.md:153-156 PROCESS.md:165-169 PROCESS.md:572 PROCESS.md:573-574 PROCESS.md:574-575 PROCESS.md:575-576 PROCESS.md:576-582 PROCESS.md:32 PROCESS.md:34 PROCESS.md:129 PROCESS.md:130 PROCESS.md:197 PROCESS.md:200 PROCESS.md:201 PROCESS.md:202 PROCESS.md:212 PROCESS.md:221 PROCESS.md:226 PROCESS.md:251 PROCESS.md:252 PROCESS.md:379 PROCESS.md:383 PROCESS.md:408 PROCESS.md:424 PROCESS.md:425 PROCESS.md:428 PROCESS.md:431 PROCESS.md:442 PROCESS.md:456 PROCESS.md:457 PROCESS.md:463 PROCESS.md:468 PROCESS.md:469 PROCESS.md:470 PROCESS.md:484 PROCESS.md:509 PROCESS.md:510 PROCESS.md:511 PROCESS.md:512 PROCESS.md:520 PROCESS.md:521 PROCESS.md:525 PROCESS.md:526 PROCESS.md:527 PROCESS.md:528 PROCESS.md:534 PROCESS.md:535 PROCESS.md:540 PROCESS.md:541 PROCESS.md:542
📁 ファイルシステムへのアクセス (26)
PROCESS.md:150 PROCESS.md:166 PROCESS.md:267 PROCESS.md:291 PROCESS.md:154 PROCESS.md:166 PROCESS.md:267 PROCESS.md:291 PROCESS.md:157 PROCESS.md:137 PROCESS.md:704 PROCESS.md:32 PROCESS.md:33 README.md:79 README.md:80 README.md:110 README.md:111 SKILL.md:707 SKILL.md:78 SKILL.md:79 SKILL.md:74 SKILL.md:75 SKILL.md:461 SKILL.md:462 SKILL.md:699 SKILL.md:700
🌐 ネットワークアクセス (2)
SKILL.md:711 SKILL.md:717
🔑 環境変数 (3)
SKILL.md:654 SKILL.md:650 SKILL.md:649
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/dnyoussef-when-validating-code-works-use-functionality-audit/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-when-validating-code-works-use-functionality-audit/security.svg)](https://skillstore.io/skills/dnyoussef-when-validating-code-works-use-functionality-audit?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/dnyoussef-when-validating-code-works-use-functionality-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-validating-code-works-use-functionality-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-validating-code-works-use-functionality-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

DNYoussef. (2026). when-validating-code-works-use-functionality-audit security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-validating-code-works-use-functionality-audit/audits/12

BibTeX形式の引用

@techreport{dnyoussef-dnyoussef-when-validating-code-works-use-functionality-audit-2026, author = {DNYoussef}, title = {when-validating-code-works-use-functionality-audit security audit report (audit version 12)}, institution = {Skillstore}, year = {2026}, number = {12}, url = {https://skillstore.io/skills/dnyoussef-when-validating-code-works-use-functionality-audit/audits/12}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "when-validating-code-works-use-functionality-audit security audit report (audit version 12)" version: "unspecified" type: report authors: - name: "DNYoussef" date-released: "2026-07-09" url: "https://skillstore.io/skills/dnyoussef-when-validating-code-works-use-functionality-audit/audits/12" identifiers: - type: other value: "skillstore:dnyoussef-when-validating-code-works-use-functionality-audit:audit:12" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
74
仕様準拠

作成できるもの

AI生成機能を検証する

レビューやマージの前に、現実的な入力で生成されたコードを実行します。

リリース準備状況を確認する

本番環境へのデプロイ前に、テスト、カバレッジ、回帰を確認します。

報告された失敗をデバッグする

失敗したテストを分類し、再現可能な監査プロセスで修正をガイドします。

これらのプロンプトを試す

基本監査を実行する 
このスキルを使用して、変更されたモジュールを検証してください。一時テストワークスペースを作成し、既存のテストを実行して、失敗を次のステップとともに報告してください。
新機能を監査する 
このスキルを使用して、新機能を現実的な正常系、エッジケース、エラー入力でテストしてください。ログ、カバレッジ、回帰結果を取得してください。
失敗したテストをデバッグする 
このスキルを使用して、失敗を根本原因別に分類し、最小限の修正を提案し、それらを段階的に適用して、影響を受けたテストを再実行してください。
リリース証跡を準備する 
このスキルを使用して、完全な機能監査を実行し、準備基準を確認し、残存リスクを特定して、簡潔なリリースレポートを作成してください。

ベストプラクティス

  • 検証に必要なファイルのみを含む使い捨てワークスペースで監査を実行します。
  • 結果を再現できるように、コマンド、終了コード、ログ、カバレッジを記録します。
  • 回帰を早期に検出するため、各修正後に以前合格していたテストを再実行します。

回避

  • 分離や確認なしに、信頼できないプロジェクトをホスト上で実行する。
  • プレースホルダーの成功だけをアサートする生成テストを受け入れる。
  • 修正後にテストを再実行せずに準備完了を報告する。

よくある質問

このスキルはどのような問題を解決しますか？
静的レビューや目視確認だけに頼らず、コードが実行時に動作することを検証するのに役立ちます。
ファイルを書き込んだり実行したりしますか？
はい。このワークフローには、テスト成果物の作成、依存関係のインストール、一時ワークスペースでのテスト実行が含まれます。
サードパーティコードを検証できますか？
はい。ただし、テストやパッケージスクリプトは任意のコマンドを実行できるため、サードパーティコードはより強力な分離環境で実行する必要があります。
どのスタックが最もよくカバーされていますか？
例はNode.js、Jest、TypeScript、pytestに焦点を当てていますが、他のテストフレームワークにも適応できます。
CIパイプラインを置き換えますか？
いいえ。ローカルまたはエージェント支援の監査をガイドし、後の自動化に向けた証跡を生成することで、CIを補完します。
実行前にユーザーは何を確認すべきですか？
ユーザーは、依存関係のインストール、テストコマンド、Dockerマウント、サンドボックス外に保存されるログを確認する必要があります。

開発者情報

作成者

DNYoussef

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/testing-quality/when-validating-code-works-use-functionality-audit

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/26

利用状況

5 ダウンロード · 200 閲覧

ファイル構成

📄 process-diagram.gv

📄 PROCESS.md

📄 README.md

📄 SKILL.md

DNYoussef のその他のスキル

すべて表示

関連スキル

すべて表示
📦

testing-patterns

81

コードベース全体で信頼性の高いテストを計画する

作成者 0xDarkMatter

このスキルは、テスト範囲を混在させずに、チームがテスト戦略、モック、データフィクスチャ、カバレッジゲート、CIパターンを選択するのに役立ちます。Claude、Codex、Claude Codeに、ユニット、統合、エンドツーエンド、TDD、パイプラインテストのための構造化されたガイダンスを提供します。

コーディング＆開発 表示