スキル virtual-environment

📦

virtual-environment

Name: virtual-environment
Author: Doyajin174

v1.0 コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

プロジェクトの仮想環境を管理

プロジェクトでグローバルパッケージとローカル要件が混在していると、依存関係のセットアップは失敗しがちです。このスキルはプロジェクトファイルを確認し、一般的なエコシステム向けに分離されたセットアップを案内します。

対応: Claude Codex Code(CC)

📊 69 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "virtual-environment" from https://skillstore.io/skills/doyajin174-virtual-environment.md and its manifest at https://skillstore.io/api/skills/doyajin174-virtual-environment/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/doyajin174-virtual-environment.md 署名済み manifest GET /api/skills/doyajin174-virtual-environment/manifest 署名済み lockfile GET /api/skills/doyajin174-virtual-environment/lockfile

テストする

「virtual-environment」を使用しています。 Python プロジェクトに requirements.txt があり、既存の仮想環境はありません。

期待される結果:

このスキルは、ローカルの .venv を作成して有効化し、ユーザー確認後に依存関係をインストールすることを推奨します。

「virtual-environment」を使用しています。 Node.js プロジェクトに package.json はありますが、node_modules ディレクトリはありません。

期待される結果:

このスキルは依存関係フォルダーがないことを特定し、インストール前にプロジェクトのパッケージマネージャーを選択することを推奨します。

「virtual-environment」を使用しています。リポジトリが環境のディレクトリ名として .env を使用しています。

期待される結果:

このスキルは、.env がシークレット設定と混同される可能性があることを警告し、代わりに .venv を提案します。

セキュリティ監査

中リスク

v10 • 2026/7/9 バージョン別レポートを開く

The static Ruby backtick findings are false positives caused by Markdown inline code and fenced examples. The skill is still operationally risky because it recommends package installation and a destructive node_modules reset command that agents could run through Bash. No prompt-injection or data-exfiltration intent was found.

スキャンされたファイル

237

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中

SKILL.md:55-66 SKILL.md:118-124 SKILL.md:199-207

Package Install Commands Can Execute Project Code

The skill recommends pip, Poetry, Pipenv, npm, yarn, and pnpm install workflows. These package managers can run dependency build steps or lifecycle scripts from the project.

The cited sections directly recommend package installation commands. The behavior is legitimate but can execute project-controlled install hooks, so it should require clear user confirmation.

中

SKILL.md:225

Destructive Dependency Reset Command

The troubleshooting table recommends deleting node_modules before reinstalling dependencies. This can remove local files if the agent runs it in the wrong directory.

Line 225 contains an explicit recursive deletion workflow for node_modules. The target is common, but it is destructive and needs a confirmation step.

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/doyajin174-virtual-environment/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/doyajin174-virtual-environment/security.svg)](https://skillstore.io/skills/doyajin174-virtual-environment?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/doyajin174-virtual-environment?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doyajin174-virtual-environment/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/doyajin174-virtual-environment.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Doyajin174. (2026). virtual-environment security audit report (audit version 10) [Author version 1.0]. Skillstore. https://skillstore.io/skills/doyajin174-virtual-environment/audits/10

BibTeX形式の引用

@techreport{doyajin174-doyajin174-virtual-environment-2026,
  author = {Doyajin174},
  title = {virtual-environment security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/doyajin174-virtual-environment/audits/10},
  note = {Author version 1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "virtual-environment security audit report (audit version 10)"
version: "1.0"
type: report
authors:
  - name: "Doyajin174"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/doyajin174-virtual-environment/audits/10"
identifiers:
  - type: other
    value: "skillstore:doyajin174-virtual-environment:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Python プロジェクトを開始する

プロジェクトファイルを検出し、venv または管理ツールを選択して、分離された依存関係のインストールを準備します。

Node の依存関係を準備する

package.json と node_modules を確認し、適切なインストールワークフローを選択します。

チームのセットアップを標準化する

再現可能なオンボーディングのために、環境名、アクティベーション手順、.gitignore エントリを文書化します。

これらのプロンプトを試す

このプロジェクトを確認する

このプロジェクトの依存関係ファイルを確認し、どの仮想環境アプローチが最適か教えてください。

Python 環境を作成する

Python プロジェクトファイルを調査し、適切な環境を作成して有効化するための安全な手順を提案してください。

Node の依存関係を準備する

package.json と依存関係フォルダーを確認し、最も安全な依存関係セットアップ手順を推奨してください。

環境ワークフローを監査する

このリポジトリの環境ワークフローをレビューし、分離、命名、.gitignore のカバレッジに関する改善点を提案してください。

ベストプラクティス

環境ディレクトリを作成または削除する前に、プロジェクトルートを確認します。
スクリプトを実行する可能性があるパッケージインストールコマンドを実行する前に確認します。
.venv などの明確な環境名を使用し、それらを .gitignore に含めます。

回避

プロジェクト固有の環境が想定されている場合は、グローバルパッケージのインストールを使用しないでください。
仮想環境に .env という名前を付けないでください。これは多くの場合、シークレットを示すためです。
現在の作業ディレクトリを確認せずに依存関係ディレクトリを削除しないでください。

よくある質問

このスキルはどのエコシステムをカバーしていますか？

Python、Node.js、Ruby、Go のプロジェクト指標をカバーし、Python と Node.js については詳細なガイダンスを提供します。

環境を自動的に作成しますか？

コマンドとワークフローのガイダンスを提供します。エージェントはセットアップコマンドやインストールコマンドを実行する前に確認する必要があります。

Poetry や Pipenv と連携できますか？

はい。pyproject.toml と Pipfile のワークフローを認識し、Poetry または Pipenv のコマンドを提案します。

依存関係を安全にインストールしますか？

インストールを案内できますが、パッケージマネージャーがプロジェクトスクリプトを実行する場合があります。実行前にファイルを確認し、承認してください。

なぜ .env について警告するのですか？

.env は一般的に設定シークレットを保存するため、環境ディレクトリとして使用するとユーザーやツールを混乱させる可能性があります。

これは Claude、Codex、Claude Code に役立ちますか？

はい。このスキルは Claude、Codex、Claude Code のワークフローと互換性があるものとしてマークされています。

開発者情報

作成者

Doyajin174

ライセンス

MIT

作者バージョン

v1.0

Skillstore リビジョン

バージョンに関する注意

作者が宣言したバージョンは有効な SemVer ではありません。

リポジトリ

https://github.com/Doyajin174/myskills/tree/main/.public/skills/virtual-environment

参照

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

メンテナンスの新しさ

2026/7/18

利用状況

4 ダウンロード · 280 閲覧

ファイル構成

📄 SKILL.md

Doyajin174 のその他のスキル

すべて表示

📦

ml-antipattern-validator

MLワークフローに潜むアンチパターンを検証

MLプロジェクトは一見正確に見えても、データリーケージや弱い評価によって重大な欠陥が隠れていることがあります。このスキルは、分割、指標、トレーニング、デプロイ準備状況を体系的にチェックするためのガイドを提供します。

データ＆アナリティクス表示

📦

systematic-debugging

ソフトウェアの問題を体系的にデバッグする

デバッグは、根拠を理解する前に修正を始めると失敗しがちです。このスキルは、Claude、Codex、Claude Code が根本原因分析、パターン比較、仮説検証、検証済みの修正を進められるように導きます。

コーディング＆開発表示

📦

prompt-engineering

より良いAIプロンプトを作成する

曖昧なプロンプトは、不完全または一貫性のないAI応答を生み出しがちです。このスキルは、Claude、Codex、Claude Code向けに、明確な構造、例、反復方法を提供します。

ライティング＆コンテンツ表示

📦

readme-for-developers

開発者オンボーディング用READMEを作成

新しいコントリビューターは、セットアップ手順、アーキテクチャの背景、所有権ルールを見つけるのに時間を失いがちです。このスキルは、プロジェクトの事実情報を、オンボーディング、デバッグ、デリバリーを支援する構造化されたREADMEに変換します。

ドキュメント表示

📦

adr-log

ADRでアーキテクチャ決定を文書化する

チームは、重要な技術的選択がなぜ行われたのかを忘れてしまいます。このスキルは、明確な背景、代替案、結果を含むADRの作成、レビュー、整理を支援します。

ドキュメント表示

📦

report-writing

完了レポートの作成

完了した作業が文書化されていないと、チームは文脈を失います。このスキルは、変更内容、影響、検証、フォローアップタスクを構造化された完了レポートにまとめます。

ドキュメント表示

すべて表示

📦

python-web-app-security-audit

Audit Python Web Apps Before Release

作成者 glenskii

Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.

セキュリティ＆コンプライアンス表示

📦