📦
ml-antipattern-validator
81MLワークフローに潜むアンチパターンを検証
MLプロジェクトは一見正確に見えても、データリーケージや弱い評価によって重大な欠陥が隠れていることがあります。このスキルは、分割、指標、トレーニング、デプロイ準備状況を体系的にチェックするためのガイドを提供します。
データ＆アナリティクス 表示
スキル no-hardcoding
📦
no-hardcoding
v1.0 コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
コード内のハードコードされた値を検出
ハードコードされた値はコードの変更を難しくし、シークレットを露出させる可能性があります。このスキルは、レビューを定数、設定ファイル、環境変数の利用へ導きます。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "no-hardcoding" from https://skillstore.io/skills/doyajin174-no-hardcoding.md and its manifest at https://skillstore.io/api/skills/doyajin174-no-hardcoding/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「no-hardcoding」を使用しています。 繰り返し使われるステータス文字列と数値制限を含む機能ファイルをレビューする。
期待される結果:
- 繰り返し使われるステータステキストを、定数化の候補として指摘します。
- ユーザー数とタイムアウトに名前付きの制限値を推奨します。
- 許容可能な例外となる可能性がある値を示します。
「no-hardcoding」を使用しています。 API 呼び出しと認証情報を追加する pull request を監査する。
期待される結果:
レビューでは、ハードコードされたエンドポイント、シークレットのように見える値、環境変数ドキュメントの不足を強調します。
「no-hardcoding」を使用しています。 新しい連携機能の設定を計画する。
期待される結果:
回答では、公開 URL、秘密鍵、リトライ制限、タイムアウト値を適切な設定場所に分けます。
セキュリティ監査
安全v9 • 2026/7/6 バージョン別レポートを開く
The static findings are false positives caused by Markdown code fences and illustrative TypeScript or bash examples in SKILL.md. No evidence found that the skill executes commands, performs network requests, reads environment files, exfiltrates secrets, or contains prompt injection.
1
スキャンされたファイル
239
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (26)
SKILL.md:26 SKILL.md:35-49 SKILL.md:49-53 SKILL.md:53-66 SKILL.md:66-70 SKILL.md:70-76 SKILL.md:76-77 SKILL.md:77-81 SKILL.md:81-91 SKILL.md:91-95 SKILL.md:95-104 SKILL.md:104-108 SKILL.md:108-120 SKILL.md:120-124 SKILL.md:124-146 SKILL.md:146-150 SKILL.md:150-161 SKILL.md:161-171 SKILL.md:171-175 SKILL.md:175-184 SKILL.md:184-190 SKILL.md:190-200 SKILL.md:200-204 SKILL.md:204-210 SKILL.md:210-216 SKILL.md:216-228
🌐 ネットワークアクセス (3)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/doyajin174-no-hardcoding/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/doyajin174-no-hardcoding?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/doyajin174-no-hardcoding?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doyajin174-no-hardcoding/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/doyajin174-no-hardcoding.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Doyajin174. (2026). no-hardcoding security audit report (audit version 9) [Author version 1.0]. Skillstore. https://skillstore.io/skills/doyajin174-no-hardcoding/audits/9BibTeX形式の引用
@techreport{doyajin174-doyajin174-no-hardcoding-2026,
author = {Doyajin174},
title = {no-hardcoding security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/doyajin174-no-hardcoding/audits/9},
note = {Author version 1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "no-hardcoding security audit report (audit version 9)"
version: "1.0"
type: report
authors:
- name: "Doyajin174"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/doyajin174-no-hardcoding/audits/9"
identifiers:
- type: other
value: "skillstore:doyajin174-no-hardcoding:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
Pull Request をレビューする
変更がマージされる前に、ハードコードされた制限、URL、ステータス、シークレットを見つけます。
新機能を構築する
最初から、変更可能な値を定数、設定ファイル、または環境変数に配置します。
設定のクリーンアップを準備する
リポジトリ全体で、繰り返し使われる値や文書化されていない環境変数のクリーンアップを計画します。
これらのプロンプトを試す
基本的なハードコーディングレビュー
このファイルにハードコードされた値がないかレビューしてください。マジックナンバー、繰り返し使われる文字列、URL、シークレット、推奨される置き換え先を一覧にしてください。
ガイド付きリファクタリング
この機能をリファクタリングして、変更可能な値を定数、設定、または環境変数に移動してください。挙動を維持し、移動した各値を説明してください。
Pull Request 監査
この pull request に、ハードコードされた認証情報、エンドポイント、ポート、ビジネス上のしきい値がないか監査してください。セキュリティと保守性への影響に基づいて、指摘事項に優先順位を付けてください。
リポジトリポリシー設計
このリポジトリ向けに、ハードコーディング禁止ポリシーを設計してください。フォルダ配置、命名規則、環境検証、レビュー用チェックリスト項目を含めてください。
ベストプラクティス
- 定数には現在の値ではなく、意味に基づいた名前を付けます。
- シークレット値はソースファイルではなく、承認されたシークレットストレージに保存します。
- 必須の変数が変更された場合は、環境変数の例も更新します。
回避
- 繰り返し使われるステータス文字列を別々のモジュールに残すこと。
- プライベート API キーをクライアント側の設定に入れること。
- コンテキストを確認せずに、広範な検索結果を使用すること。
よくある質問
このスキルはコードを実行しますか？
このスキルにはガイダンスと検索コマンドの例が含まれています。実行可能なスクリプトは含まれていません。
実際のシークレットを検出できますか？
シークレットのように見えるパターンを見つけるのに役立ちますが、専用のシークレットスキャンツールで結果を検証する必要があります。
どの言語に対応していますか？
例では TypeScript を使用していますが、レビューの原則はほとんどのアプリケーションコードに適用できます。
すべてのハードコードされた値を削除しますか？
いいえ。意味が明確または慣例的な場合、一部の値は許容されます。
環境変数はどのように扱うべきですか？
デプロイ先のプラットフォームに従って、検証、ドキュメント化、シークレットストレージを使用してください。
Claude Code と Codex をサポートしていますか？
はい。レポートでは Claude、Claude Code、Codex のサポートが示されています。
開発者情報
作成者
Doyajin174ライセンス
MIT
作者バージョン
v1.0
Skillstore リビジョン
r1
バージョンに関する注意
作者が宣言したバージョンは有効な SemVer ではありません。
参照
72d5025b022c77f7a51bdf5c1637c689c80e89d1
メンテナンスの新しさ
2026/7/18
利用状況
3 ダウンロード · 200 閲覧
ファイル構成
📄 SKILL.md
Doyajin174 のその他のスキル
すべて表示📦
systematic-debugging
79ソフトウェアの問題を体系的にデバッグする
デバッグは、根拠を理解する前に修正を始めると失敗しがちです。このスキルは、Claude、Codex、Claude Code が根本原因分析、パターン比較、仮説検証、検証済みの修正を進められるように導きます。
コーディング＆開発 表示
📦
prompt-engineering
79より良いAIプロンプトを作成する
曖昧なプロンプトは、不完全または一貫性のないAI応答を生み出しがちです。このスキルは、Claude、Codex、Claude Code向けに、明確な構造、例、反復方法を提供します。
ライティング＆コンテンツ 表示
📦
readme-for-developers
79開発者オンボーディング用READMEを作成
新しいコントリビューターは、セットアップ手順、アーキテクチャの背景、所有権ルールを見つけるのに時間を失いがちです。このスキルは、プロジェクトの事実情報を、オンボーディング、デバッグ、デリバリーを支援する構造化されたREADMEに変換します。
ドキュメント 表示
📦
adr-log
79ADRでアーキテクチャ決定を文書化する
チームは、重要な技術的選択がなぜ行われたのかを忘れてしまいます。このスキルは、明確な背景、代替案、結果を含むADRの作成、レビュー、整理を支援します。
ドキュメント 表示
📦
report-writing
78完了レポートの作成
完了した作業が文書化されていないと、チームは文脈を失います。このスキルは、変更内容、影響、検証、フォローアップタスクを構造化された完了レポートにまとめます。
ドキュメント 表示
関連スキル
すべて表示📦
code-reviewer
83構造化された品質チェックでコードをレビューする
作成者 alirezarezvani
コードレビューでは、品質、セキュリティ、保守性の問題を見落とすことがあります。このスキルは、スクリプト、チェックリスト、レポート生成を使って構造化されたレビューを支援します。
コーディング＆開発 表示
📦
senior-backend
82信頼性の高いバックエンド API を構築する
作成者 alirezarezvani
バックエンドプロジェクトでは、多くの場合、API、データベース、セキュリティ、デプロイメントにわたる一貫した計画が必要です。このスキルは、シンプルなヘルパースクリプトとリファレンスを使って、Claude、Codex、Claude Code に構造化されたバックエンドガイダンスを提供します。
コーディング＆開発 表示
📦
coding-agent-pm
81コーディングエージェントのワークフローを管理する
作成者 kiwi-phantomworks
タスク、スコープ、チェックが曖昧だと、コーディングエージェントのプロジェクトは方向性がぶれやすくなります。このスキルは、Claude、Codex、Claude Code の作業を範囲内に保ち、検証可能にするためのPMテンプレートとレビュー規則を提供します。
コーディング＆開発 表示
📦
code-review
80バグとセキュリティ問題のコードレビュー
作成者 21pounder
コードレビューでは、バグ、セキュリティ上の欠陥、保守性の問題を見落とすことがあります。このスキルは、Claude、Codex、Claude Code に構造化されたレビュー手順を案内します。
コーディング＆開発 表示
📦
github-pr
80GitHubプルリクエストをより速くレビューする
作成者 Bind
コードレビューの調整では、GitHub CLIでの確認やコメントを繰り返し行う必要がよくあります。このskillは、トリアージ、ガイドライン参照、インラインフィードバックのためのPRレビュー支援機能を文書化しています。
コーディング＆開発 表示
📦
vercel-react-best-practices
80React と Next.js のパフォーマンス最適化
作成者 vercel-labs
React と Next.js アプリは、ウォーターフォール、大きなバンドル、回避可能な再レンダリングによって速度が低下しがちです。このスキルは、エージェントがより安全にパフォーマンス重視の変更を行うための具体的なルールを提供します。
コーディング＆開発 表示