スキル when-verifying-quality-use-verification-quality
📦
when-verifying-quality-use-verification-quality
v1.0.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス⚡ スクリプトを含む
証拠に基づいてリリース品質を検証
チームには、コードが本番環境に到達する前に一貫したリリースチェックが必要です。このスキルは、静的解析、テスト、統合検証、認証、レポートを1つのワークフローに整理します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "when-verifying-quality-use-verification-quality" from https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-verifying-quality-use-verification-quality/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「when-verifying-quality-use-verification-quality」を使用しています。 このリリース候補の品質準備状況をレビューしてください。
期待される結果:
このリリースはまだ準備できていません。静的解析は合格しましたが、統合検証で3件のチェック失敗が見つかりました。承認前に webhook の競合状態を修正してください。
「when-verifying-quality-use-verification-quality」を使用しています。 ステークホルダー向けに品質ゲートの結果を要約してください。
期待される結果:
レポートには、ゲートの状態、カバレッジ結果、失敗したテスト、サービスの健全性、既知のリスク、サインオフに必要な証拠が記載されています。
「when-verifying-quality-use-verification-quality」を使用しています。 このプロセスを CI ステップに変換するのを手伝ってください。
期待される結果:
推奨されるステージは、install、静的解析、動的テスト、統合検証、認証スコアリング、成果物のアップロード、手動承認です。
セキュリティ監査
高リスクv9 • 2026/7/5 バージョン別レポートを開く
Most static detections are false positives caused by Markdown fences, inline backticks, local report reads, and sample report text. Real risks remain around private-key signing, unpinned alpha package execution, and pre-filled approval language that could be used without evidence.
4
スキャンされたファイル
2,040
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
高
Certificate/key files
openssl dgst -sha256 -sign private-key.pem -out certification.sig
The documented signing command uses private-key.pem, which requires access to a sensitive signing key. This can be legitimate certification work, but it must require explicit user approval and protected key storage.
高
Certificate/key files
openssl dgst -sha256 -sign private-key.pem -out certification.sig
The documented signing command uses private-key.pem, which requires access to a sensitive signing key. This can be legitimate certification work, but it must require explicit user approval and protected key storage.
中
Unpinned Alpha Package Execution
The workflow repeatedly instructs users to run npx claude-flow@alpha. That can download and execute a moving third-party package version during quality verification.
The command is explicit in both primary workflow documentation files and uses the alpha tag instead of a pinned version. The risk is supply-chain exposure, not evidence of malicious intent.
中
Pre-Filled Release Approval Claims
The templates include approval language such as Security Team approved and approved for production release. If copied without evidence, this can misrepresent release governance.
The files show explicit approval and compliance text inside report templates. The context is documentation, so the finding is governance risk rather than direct malware behavior.
リスク要因
⚙️ 外部コマンド (134)
PROCESS.md:629-636 PROCESS.md:318 PROCESS.md:607 README.md:92 SKILL.md:36-40 SKILL.md:40-45 SKILL.md:45-56 SKILL.md:56-59 SKILL.md:59-72 SKILL.md:72-75 SKILL.md:75-98 SKILL.md:98-101 SKILL.md:101-113 SKILL.md:113-116 SKILL.md:116-122 SKILL.md:122-125 SKILL.md:125-138 SKILL.md:138-139 SKILL.md:139-152 SKILL.md:152-155 SKILL.md:155-160 SKILL.md:160-169 SKILL.md:169-170 SKILL.md:170-171 SKILL.md:171-181 SKILL.md:181-185 SKILL.md:185-190 SKILL.md:190-195 SKILL.md:195-198 SKILL.md:198-211 SKILL.md:211-214 SKILL.md:214-222 SKILL.md:222-225 SKILL.md:225-237 SKILL.md:237-240 SKILL.md:240-269 SKILL.md:269-272 SKILL.md:272-288 SKILL.md:288-291 SKILL.md:291-311 SKILL.md:311-312 SKILL.md:312-313 SKILL.md:313-314 SKILL.md:314-315 SKILL.md:315-316 SKILL.md:316-317 SKILL.md:317-320 SKILL.md:320-321 SKILL.md:321-322 SKILL.md:322-326 SKILL.md:326-330 SKILL.md:330-331 SKILL.md:331-332 SKILL.md:332-335 SKILL.md:335-340 SKILL.md:340-349 SKILL.md:349-350 SKILL.md:350-351 SKILL.md:351-361 SKILL.md:361-365 SKILL.md:365-370 SKILL.md:370-375 SKILL.md:375-378 SKILL.md:378-390 SKILL.md:390-393 SKILL.md:393-403 SKILL.md:403-406 SKILL.md:406-436 SKILL.md:436-439 SKILL.md:439-467 SKILL.md:467-470 SKILL.md:470-476 SKILL.md:476-479 SKILL.md:479-521 SKILL.md:521-524 SKILL.md:524-529 SKILL.md:529-538 SKILL.md:538-539 SKILL.md:539-540 SKILL.md:540-550 SKILL.md:550-554 SKILL.md:554-559 SKILL.md:559-564 SKILL.md:564-567 SKILL.md:567-611 SKILL.md:611-614 SKILL.md:614-646 SKILL.md:646-649 SKILL.md:649-718 SKILL.md:718-721 SKILL.md:721-745 SKILL.md:745-748 SKILL.md:748-753 SKILL.md:753-762 SKILL.md:762-763 SKILL.md:763-764 SKILL.md:764-774 SKILL.md:774-778 SKILL.md:778-783 SKILL.md:783-788 SKILL.md:788-791 SKILL.md:791-799 SKILL.md:799-802 SKILL.md:802-827 SKILL.md:827-830 SKILL.md:830-840 SKILL.md:840-873 SKILL.md:873-876 SKILL.md:876-885 SKILL.md:885-888 SKILL.md:888-899 SKILL.md:899-902 SKILL.md:902-907 SKILL.md:907-916 SKILL.md:916-917 SKILL.md:917-918 SKILL.md:918-919 SKILL.md:919-925 SKILL.md:925-937 SKILL.md:937-944 SKILL.md:944-973 SKILL.md:973-987 SKILL.md:987-996 SKILL.md:996-1003 SKILL.md:1003-1009 SKILL.md:1009-1012 SKILL.md:1012-1033 SKILL.md:1033-1039 SKILL.md:1039-1040 SKILL.md:1040-1041 SKILL.md:729 SKILL.md:1026 SKILL.md:721-745 SKILL.md:1012-1033
🌐 ネットワークアクセス (2)
📁 ファイルシステムへのアクセス (10)
⚡ スクリプトを含む (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-verifying-quality-use-verification-quality/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-verifying-quality-use-verification-quality.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). when-verifying-quality-use-verification-quality security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-when-verifying-quality-use-verification-quality-2026,
author = {DNYoussef},
title = {when-verifying-quality-use-verification-quality security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-verifying-quality-use-verification-quality security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-verifying-quality-use-verification-quality/audits/9"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-verifying-quality-use-verification-quality:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
100
保守性
87
コンテンツ
70
コミュニティ
70
仕様準拠
作成できるもの
リリース候補を監査する
リリースブランチが承認される前に、静的チェック、テスト、統合検証、認証を実行します。
CI 品質ゲートを構築する
品質スコアやカバレッジ目標を満たせない場合にビルドを失敗させる CI ステージへワークフローを変換します。
ステークホルダー向けレポートを準備する
品質、セキュリティ、パフォーマンス、コンプライアンスのレビュー会議に向けて、証拠に基づく要約を生成します。
これらのプロンプトを試す
品質チェックを開始する
このスキルを使って私のプロジェクト品質をレビューしてください。静的解析から始め、何かを実行する前に必要なコマンドを教えてください。
テストの健全性をレビューする
このスキルを使って、unit、integration、end-to-end のテスト結果を評価してください。失敗、flaky tests、カバレッジの不足、次のアクションを要約してください。
リリースゲートを検証する
このスキルを使って、このブランチのリリースゲートを確認してください。証拠をしきい値と比較し、承認前のブロッカーを特定してください。
CI ワークフローを設計する
このスキルを使って、私のリポジトリ向けの CI 品質検証ワークフローを設計してください。フェーズ、必要なツール、成果物、しきい値、手動承認ポイントを含めてください。
ベストプラクティス
- プロジェクト固有のツール設定がすでにコミットされたクリーンなブランチでワークフローを実行します。
- すべてのサンプル承認、スコア、コンプライアンス主張を、現在のビルドから得られた証拠に置き換えます。
- 実行前に、すべての外部コマンド、パッケージダウンロード、署名操作を確認します。
回避
- サンプルの認証文を実際のステークホルダー承認として扱わないでください。
- 機密性の高い環境で、未確認のプロジェクトスクリプトやパッケージダウンロードを実行しないでください。
- 失敗したテスト、flaky tests、既知の問題を省略した品質レポートを公開しないでください。
よくある質問
このスキルは品質ツールを自動で実行しますか？
いいえ。これはワークフローとコマンド例を提供します。プロジェクトには、ツール、スクリプト、サービス、設定が含まれている必要があります。
このワークフローではどのツールに言及していますか？
SonarQube、ESLint、TypeScript、Jest、Cypress、Playwright、Pact、Newman、claude-flow hooks に言及しています。
本番リリースを認証できますか？
認証証拠を構造化できます。実際のリリース承認は、検証済みのテスト結果と権限を持つステークホルダーから得る必要があります。
CI パイプラインに適していますか？
はい。リポジトリが対応するスクリプトを提供し、チームがコマンド実行、成果物、失敗しきい値をレビューする場合に適しています。
使用前に何を確認すべきですか？
パッケージソース、ローカルサービス要件、署名鍵の取り扱い、サンプルしきい値がリスクポリシーに一致しているかを確認してください。
セキュリティレビューの代替になりますか？
いいえ。セキュリティコンプライアンスチェックは含まれていますが、チームには引き続き証拠に基づくセキュリティレビューと承認が必要です。
開発者情報
作成者
DNYoussefライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/25
利用状況
5 ダウンロード · 212 閲覧
ファイル構成