📦
PDFワークフローを自動化
PDF作業では、複数のツールにまたがる反復的な抽出、結合、フォーム入力が必要になることがよくあります。このスキルは、Claude、Codex、Claude CodeにローカルでのPDF処理のための構造化されたガイダンスとスクリプトを提供します。
オフィス＆レポート 表示
スキル defense-in-depth
📦
defense-in-depth
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🔑 環境変数
あらゆるレイヤーで検証を強化する
無効なデータは単一の検証ポイントをすり抜け、実行の後段で失敗することがよくあります。このスキルは、Claude、Codex、Claude Code が、再発するバグを再導入しにくくする多層的なチェックを追加できるように導きます。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "defense-in-depth" from https://skillstore.io/skills/dyai2025-defense-in-depth.md and its manifest at https://skillstore.io/api/skills/dyai2025-defense-in-depth/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「defense-in-depth」を使用しています。 プロジェクトセットアップフローが空のディレクトリパスを許可し、その後、誤った場所でワークスペース操作を実行してしまう。
期待される結果:
- エントリーレイヤー: 空または空白のみのディレクトリ値を拒否します。
- ビジネスレイヤー: ワークスペース作成前に有効なプロジェクトディレクトリを要求します。
- 環境レイヤー: テスト中の安全でないファイルシステム操作をブロックします。
- デバッグレイヤー: 操作前にディレクトリ、現在の作業ディレクトリ、コールスタックをログに記録します。
「defense-in-depth」を使用しています。 テストヘルパーが一時ディレクトリの外側でリポジトリを初期化できてしまう。
期待される結果:
推奨される出力は、多層的な修正計画です。要求されたディレクトリを検証し、パスを解決して正規化し、テスト内で一時ディレクトリと比較し、対象を絞った回帰テストを追加します。
「defense-in-depth」を使用しています。 レビュー担当者が、1 つの検証チェックだけで十分かを知りたがっている。
期待される結果:
このスキルは、1 つのチェックがバイパスされ得る理由を説明し、同じ無効な値を拒否すべき追加のチェックポイントを列挙する必要があります。
セキュリティ監査
安全v10 • 2026/7/9 バージョン別レポートを開く
The flagged command, environment, and reconnaissance patterns are false positives caused by Markdown code fences, JavaScript template literals, and defensive coding prose in SKILL.md. No prompt injection, exfiltration intent, or executable automation was found in the reviewed Markdown, but the bundled SKILL.zip remains an unscanned binary artifact that requires manual review.
1
スキャンされたファイル
128
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (17)
🔑 環境変数 (2)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dyai2025-defense-in-depth?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dyai2025-defense-in-depth?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dyai2025-defense-in-depth/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dyai2025-defense-in-depth.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DYAI2025. (2026). defense-in-depth security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10BibTeX形式の引用
@techreport{dyai2025-dyai2025-defense-in-depth-2026,
author = {DYAI2025},
title = {defense-in-depth security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "defense-in-depth security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "DYAI2025"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10"
identifiers:
- type: other
value: "skillstore:dyai2025-defense-in-depth:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
再発する無効入力バグを修正する
このスキルを使って、無効なデータがどこから入り、どのように移動し、どこで失敗を引き起こすかを追跡し、各レイヤーにチェックを追加します。
テスト専用のファイルシステム操作を堅牢化する
環境ガードを適用して、テストヘルパーが誤ってソースディレクトリや安全でないパスを変更できないようにします。
リリース前に検証カバレッジをレビューする
エントリー、ビジネス、環境、デバッグの各レイヤーを対応付け、出荷前に不足している保護を見つけます。
これらのプロンプトを試す
バグに対する検証レイヤーを見つける
このバグに多層防御の検証パターンを適用してください。不正な値を追跡し、それが通過する各レイヤーを列挙し、レイヤーごとに 1 つの検証チェックを提案してください。
関数に多層検証を追加する
この関数に無効入力の経路がないかレビューしてください。必要に応じて、エントリー検証、ビジネスロジック検証、環境ガード、有用なデバッグログを追加してください。
検証レイヤーをまたぐバイパスをテストする
各検証レイヤーをバイパスしようとするテストを設計してください。各無効入力をどのレイヤーが検出すべきか、どのような失敗メッセージが表示されるべきかを示してください。
構造的な安全性についてワークフローを監査する
このワークフローを多層防御の検証の観点から監査してください。すべてのデータチェックポイントを対応付け、不足しているガードを特定し、そのバグを構造的に不可能にする最小限の変更を提案してください。
ベストプラクティス
- コードを編集する前に、無効な値を発生源から最終的な使用箇所まで追跡します。
- 1 つの広範なチェックではなく、各レイヤーに最小限で有用な検証を追加します。
- 前段のレイヤーがバイパスされても後段のレイヤーが無効なデータを検出することを証明するテストを書きます。
回避
- 検証チェックを 1 つだけ追加し、すべての呼び出し元がそれを使用すると仮定すること。
- デバッグインストルメンテーションを追加する際に機密値をログに記録すること。
- 通常の入力検証の代替として環境ガードを使用すること。
よくある質問
このスキルはコマンドを自動的に実行しますか？
いいえ。これは検証パターンとサンプルコードを説明する教育用スキルです。
どの言語をサポートしていますか？
例では TypeScript を使用していますが、多層検証のアプローチはほとんどのプログラミング言語に適用できます。
これはセキュリティバグ専用ですか？
いいえ。無効なデータ、不正なパス、安全でないテストセットアップによって引き起こされる信頼性のバグにも役立ちます。
Claude Code と一緒に使えますか？
はい。バグのレビュー、検証の追加、回帰テストの計画を行う際に Claude Code をガイドできます。
4 つのレイヤーとは何ですか？
このスキルは、エントリー検証、ビジネスロジック検証、環境ガード、デバッグインストルメンテーションを推奨します。
コードレビューの代わりになりますか？
いいえ。構造化されたレビューパターンを提供しますが、最終的なコードとテストは引き続き人間またはエージェントが確認する必要があります。
開発者情報
作成者
DYAI2025ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
1ffa7643651792ccb4bd3b15d924d2c97edff755
メンテナンスの新しさ
2026/7/29
利用状況
5 ダウンロード · 232 閲覧
DYAI2025 のその他のスキル
すべて表示📦
meeting-insights-analyzer
79会議でのコミュニケーションパターンを分析
会議の文字起こしには有用なシグナルが含まれていますが、手作業で確認するには時間がかかります。このスキルは、文字起こしを具体例と次のステップを含む、焦点を絞ったコミュニケーションフィードバックに変換します。
コミュニケーション 表示
📦
changelog-generator
79Git コミットから明確な変更ログを生成
コミットメッセージが技術的だったり一貫していなかったりすると、リリースノートの作成に時間がかかります。このスキルは git 履歴を、顧客、チーム、リリースチャネル向けの明確な変更ログに変換します。
ドキュメント 表示
📦
brand-guidelines
79Anthropic ブランドガイドラインを適用
チームがブランド付きの成果物を作成する際には、一貫したビジュアルスタイルが必要です。このスキルは、Claude、Codex、Claude Code のワークフロー向けに、Anthropic のカラー、タイポグラフィ、使用ガイダンスを提供します。
デザイン＆クリエイティブ 表示
📦
content-research-writer
78調査済みコンテンツをより速く下書きする
長文執筆は、リサーチ、構成、引用、改稿が別々の手順で行われると停滞しがちです。このスキルは、Claude、Codex、またはClaude Codeに、アウトライン作成、情報源の収集、下書きへのフィードバック、最終的な磨き上げまでを案内します。
ライティング＆コンテンツ 表示
📦
competitive-ads-extractor
78競合広告キャンペーンを分析
競合広告のリサーチは時間がかかり、一貫性を保ちにくいことがあります。このスキルは広告例を抽出し、メッセージ、クリエイティブのパターン、キャンペーンテーマを明確なインサイトに変換します。
調査＆学習 表示
関連スキル
すべて表示📦
systematic-debugging
81ソフトウェアの問題を体系的にデバッグする
作成者 Asmayaseen
構造化されていないバグ修正は時間を浪費し、本当の失敗原因を隠すことがあります。このスキルは Claude、Codex、Claude Code に、証拠に基づく根本原因分析をガイドします。
コーディング＆開発 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示
📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
📦
debugging
84エラーと根本原因のデバッグ
作成者 89jobrien
証拠がログ、スタックトレース、サービス全体に分散していると、エラーやインシデントのトリアージは困難です。このスキルは診断を構造化し、ログを解析し、パターンを特定し、最小限の修正へ導きます。
コーディング＆開発 表示
📦
code-context-finder
83コードのコンテキストをより速く見つける
作成者 89jobrien
開発者は、コードがなぜ存在するのか、何がそれに依存しているのかを追跡するのに時間を失いがちです。このスキルは、変更前に Claude、Codex、Claude Code に対して、関連するグラフ知識、呼び出し元、インポート、テストを収集するよう促します。
コーディング＆開発 表示
📦
senior-backend
82信頼性の高いバックエンド API を構築する
作成者 alirezarezvani
バックエンドプロジェクトでは、多くの場合、API、データベース、セキュリティ、デプロイメントにわたる一貫した計画が必要です。このスキルは、シンプルなヘルパースクリプトとリファレンスを使って、Claude、Codex、Claude Code に構造化されたバックエンドガイダンスを提供します。
コーディング＆開発 表示