スキル codebase-analysis

📦

codebase-analysis

Name: codebase-analysis
Author: DoubleslashSE

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス

ビジネスロジックのためのコードベース分析

既存システムでは、要件がコード、テスト、設定の中に隠れていることがよくあります。このスキルは、コード上の観察結果を明確なビジネス文書へ変換するための構造化された分析を支援します。

対応: Claude Codex Code(CC)

🥉 79 ブロンズ

Maintain this Skill? Claim it 🥉 79 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "codebase-analysis" from https://skillstore.io/skills/doubleslashse-codebase-analysis.md and its manifest at https://skillstore.io/api/skills/doubleslashse-codebase-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/doubleslashse-codebase-analysis.md 署名済み manifest GET /api/skills/doubleslashse-codebase-analysis/manifest 署名済み lockfile GET /api/skills/doubleslashse-codebase-analysis/lockfile

テストする

「codebase-analysis」を使用しています。プロダクト調査のために注文管理リポジトリを分析する。

期待される結果:

注文エンティティ、ライフサイクル状態、検証ルール、決済連携ポイント、ユーザーロール、未確認の確認事項を一覧化した簡潔なレポート。

「codebase-analysis」を使用しています。モダナイゼーションプロジェクトの前にレガシーサービスをレビューする。

期待される結果:

サービス境界、データストア、同期連携、非同期フロー、技術的制約、移行リスクを含むアーキテクチャサマリー。

「codebase-analysis」を使用しています。テストとドメインサービスから隠れた要件を特定する。

期待される結果:

観察された動作、推定されたビジネスルール、ソース上の根拠、ステークホルダーレビューが必要な前提を分離した要件メモ。

セキュリティ監査

安全

v9 • 2026/7/6 バージョン別レポートを開く

I found no executable code, install hooks, prompt-injection text, credential access, or data exfiltration intent in the two scanned Markdown files. All static findings are false positives caused by code fences, inline code terms, local grep examples, a sample payment URL, and domain-model examples. The bash snippets are fixed local search examples, and the skill declares Read, Grep, Glob, and LSP as allowed tools.

スキャンされたファイル

649

解析済み行数

レビュー項目

誤検知を無視

リスク要因

⚙️ 外部コマンド (24)

🌐 ネットワークアクセス (1)

SKILL.md:187

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/doubleslashse-codebase-analysis/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/doubleslashse-codebase-analysis/security.svg)](https://skillstore.io/skills/doubleslashse-codebase-analysis?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/doubleslashse-codebase-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doubleslashse-codebase-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/doubleslashse-codebase-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

DoubleslashSE. (2026). codebase-analysis security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/doubleslashse-codebase-analysis/audits/9

BibTeX形式の引用

@techreport{doubleslashse-doubleslashse-codebase-analysis-2026,
  author = {DoubleslashSE},
  title = {codebase-analysis security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/doubleslashse-codebase-analysis/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codebase-analysis security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "DoubleslashSE"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/doubleslashse-codebase-analysis/audits/9"
identifiers:
  - type: other
    value: "skillstore:doubleslashse-codebase-analysis:audit:9"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

AI-Vibe-Prompts 推奨

atman36-codebase-analysis

Skillstore スコア 80

証拠の信頼度高

Skillstore 利用状況 21

更新済み

2026-10-25

DoubleslashSE 現在

doubleslashse-codebase-analysis

Skillstore スコア 79

証拠の信頼度高

Skillstore 利用状況 17

更新済み

2026-09-09

Consiliency

consiliency-codebase-analysis

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 23

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

レガシープロダクトを文書化する

変更計画の前に、成熟したアプリケーションからエンティティ、ルール、ワークフロー、連携を抽出します。

モダナイゼーション調査を準備する

リライトや移行の前に、アーキテクチャパターン、境界づけられたコンテキスト、外部依存関係をマッピングします。

不慣れなリポジトリにオンボーディングする

機能、権限、データモデル、エッジケースについて実践的な理解を構築します。

これらのプロンプトを試す

リポジトリ概要を開始する

codebase-analysis skill を使用して、このリポジトリを分析してください。主要コンポーネント、ドメイン領域、ユーザー機能、想定されるエントリーポイントを要約してください。

ビジネスルールを抽出する

サービス、検証ロジック、テスト、ドメインモデル内のビジネスルールを見つけてください。各ルールを根拠と前提条件とともに文書化してください。

連携とデータフローをマッピングする

このシステムの外部連携、APIエンドポイント、メッセージフロー、認証パターン、エラーハンドリング、交換されるデータをマッピングしてください。

ブラウンフィールド調査ブリーフを作成する

ドメインモデル、ワークフロー、権限、連携、制約、不明点、推奨される検証質問を含むブラウンフィールド調査ブリーフを作成してください。

ベストプラクティス

エントリーポイントから始め、その後サービス、ドメインモデル、永続化、連携へとたどります。
推定するすべての要件またはビジネスルールについて、ファイル参照を記録します。
観察された動作と、ステークホルダーによる確認が必要な前提を分けます。

回避

動作やテストを確認せず、クラス名を要件として扱うこと。
ワークフローをマッピングする際に、マイグレーション、設定、テストデータを無視すること。
認証、エラーハンドリング、データフローを記載せずに連携を文書化すること。

よくある質問

このスキルは何の分析に役立ちますか？

既存リポジトリのドメインモデル、ビジネスルール、ワークフロー、連携、権限、制約の分析を支援します。

コードを自動的に実行しますか？

いいえ。リポジトリを読んだり検索したりするための分析ガイダンスと例を提供します。

ステークホルダーインタビューの代わりになりますか？

いいえ。根拠や前提を明らかにすることはできますが、ビジネス上の意図や優先順位はステークホルダーが確認する必要があります。

どのツールをサポートしていますか？

メタデータには、サポート対象ツールとして Claude、Codex、Claude Code が記載されています。

モダナイゼーション計画に役立ちますか？

はい。移行作業の前に、現在の動作、依存関係、アーキテクチャパターン、リスクをマッピングするのに役立ちます。

使用前に何を提供すべきですか？

リポジトリアクセス、調査対象のプロダクト領域、既知のドメイン用語やステークホルダーからの質問を提供してください。

開発者情報

作成者

DoubleslashSE

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/DoubleslashSE/claude-workflows/tree/main/Plugins/business-analyst/skills/codebase-analysis

参照

72d5025b022c77f7a51bdf5c1637c689c80e89d1

メンテナンスの新しさ

2026/7/24

利用状況

9 ダウンロード · 194 閲覧

ファイル構成

📄 patterns.md

📄 SKILL.md

DoubleslashSE のその他のスキル

すべて表示

📦

clean-code

TypeScript のクリーンコードを改善する

TypeScript コードが重複し、複雑になり、テストしにくくなると、チームは時間を失います。このスキルは、Claude、Codex、Claude Code がよりシンプルな関数、より明確な名前、より安全な構造へ進むよう支援します。

コーディング＆開発表示

📦

tdd-workflow

TDDでTypeScript機能を構築する

チームは、TypeScriptの変更を素早く進める中で、テストの焦点を保つことに苦労しがちです。このスキルは、実践的なNode.jsパターンを使ってRED-GREEN-REFACTORの作業をガイドします。

コーディング＆開発表示

📦

solid-principles

SOLID原則をTypeScriptコードに適用する

チームはSOLIDの用語を知っていても、TypeScriptでそれを適用するのに苦労することがよくあります。このスキルは、実践的なリファクタリングパターン、例、レビュー用プロンプトを提供します。

コーディング＆開発表示

📦

srs-documentation

IEEE 830 SRSドキュメントを作成

要件チームには、完全で、追跡可能で、テスト可能な一貫したSRSドキュメントが必要です。このスキルは、IEEE 830の構成、テンプレート、検証チェックリストを提供します。

ドキュメント表示

📦

requirements-elicitation

明確なソフトウェア要件を引き出す

要件定義は、ステークホルダーの入力が曖昧または不完全な場合に停滞しがちです。このスキルは、実用的な要件を得るためのインタビュー構成、質問プロンプト、検証方法を提供します。

生産性表示

📦

technical-analysis

技術システムを文書化する

技術チームは、API、データモデル、連携、セキュリティ、インフラストラクチャに関する一貫したドキュメントを必要とすることがよくあります。このスキルは、ソース上の根拠を構造化された技術要件に変換するテンプレートとチェックリストを提供します。

ドキュメント表示

すべて表示

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

作成者 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

コーディング＆開発表示

📦