スキル backend-queries

📦

backend-queries

Name: backend-queries
Author: EIS-ITS

コンテンツリビジョン r1 安全 📁 ファイルシステムへのアクセス

バックエンドのデータベースクエリを最適化する

バックエンドのクエリコードは、セキュリティ上の抜け穴を作ったり、アプリケーションを低速化したりする可能性があります。このスキルは、より安全なクエリ構造、ORMの使用、インデックス、キャッシュ、トランザクションをガイドします。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "backend-queries" from https://skillstore.io/skills/eis-its-backend-queries.md and its manifest at https://skillstore.io/api/skills/eis-its-backend-queries/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/eis-its-backend-queries.md 署名済み manifest GET /api/skills/eis-its-backend-queries/manifest 署名済み lockfile GET /api/skills/eis-its-backend-queries/lockfile

テストする

「backend-queries」を使用しています。ユーザー一覧エンドポイントがプロフィールを1件ずつ読み込み、すべてのカラムを返します。

期待される結果:

N+1のプロフィール読み込みを指摘しました。
eager loading と選択カラムを推奨しました。
ページネーション、ソート制限、インデックスレビューを追加しました。

「backend-queries」を使用しています。支払い更新が、トランザクションなしで複数の関連レコードを書き込みます。

期待される結果:

すべての関連書き込みに対して1つのトランザクション境界を定義しました。
部分的な失敗に対するロールバック処理を推奨しました。
データベースエラーに対するタイムアウトとリトライのガイダンスを追加しました。

セキュリティ監査

安全

v10 • 2026/7/9 バージョン別レポートを開く

The static filesystem finding is confirmed. SKILL.md directs the agent to follow a ../../../ relative link outside the skill package, which can load unreviewed instructions.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:29

Path traversal sequence

[backend queries](../../../agent-os/standards/backend/queries.md)

SKILL.md line 29 instructs readers to follow a ../../../ link outside the skill package. This can import unreviewed external instructions and bypass the audited file boundary.

リスク要因

📁 ファイルシステムへのアクセス (1)

SKILL.md:29

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/eis-its-backend-queries/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/eis-its-backend-queries/security.svg)](https://skillstore.io/skills/eis-its-backend-queries?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/eis-its-backend-queries?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/eis-its-backend-queries/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/eis-its-backend-queries.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

EIS-ITS. (2026). backend-queries security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/eis-its-backend-queries/audits/10

BibTeX形式の引用

@techreport{eis-its-eis-its-backend-queries-2026,
  author = {EIS-ITS},
  title = {backend-queries security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/eis-its-backend-queries/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-queries security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "EIS-ITS"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/eis-its-backend-queries/audits/10"
identifiers:
  - type: other
    value: "skillstore:eis-its-backend-queries:audit:10"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

DevanB 推奨

devanb-backend-queries

Skillstore スコア 79

証拠の信頼度高

Skillstore 利用状況 8

更新済み

2026-09-09

EIS-ITS 現在

eis-its-backend-queries

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 43

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

リポジトリクエリをレビューする

リポジトリメソッドについて、パラメータの安全性、選択カラム、ページネーション、保守しやすいデータアクセスを確認します。

低速なエンドポイントを修正する

サービスクエリにおけるN+1読み込み、欠落しているインデックス、高コストなJOIN、キャッシュの機会を特定します。

安全なトランザクションを設計する

関連するデータベース変更に対して、トランザクション境界、ロールバック動作、タイムアウト、エラー処理を計画します。

これらのプロンプトを試す

単純なクエリを改善する

このデータベースクエリについて、安全なパラメータ、選択カラム、明確なフィルタリングの観点からレビューしてください。各変更を平易な言葉で説明してください。

N+1読み込みを修正する

このリポジトリメソッド内のN+1クエリリスクを見つけてください。既存のORMに合った eager loading とページネーションの変更を推奨してください。

トランザクション処理を設計する

これらの関連するデータベース更新に対するトランザクション処理を設計してください。ロールバック動作、タイムアウトの選択、エラー処理の境界を含めてください。

クエリ層のパフォーマンスを監査する

このサービスクエリ層について、インジェクションリスク、低速なJOIN、欠落しているインデックス、キャッシュ候補、監視ポイントを監査してください。

ベストプラクティス

推奨事項を求める前に、ORM、スキーマの形状、想定されるクエリ量を共有してください。
生SQLや動的フィルタをレビューする際は、パラメータ化された代替案を求めてください。
提案されたインデックスやキャッシュの変更を、実際のワークロードメトリクスと照らし合わせて検証してください。

回避

本番環境のシークレット、認証情報、顧客データをプロンプトに貼り付けないでください。
スキーマ、制約、パフォーマンス上の症状なしに、広範な書き換えを依頼しないでください。
鮮度や無効化の要件なしに、キャッシュの推奨事項を受け入れないでください。

よくある質問

このスキルはSQLを直接書きますか？

SQL構造をガイドできますが、主にデータベースクエリパターンをレビューし改善します。

ORMの支援はできますか？

はい。ORMクエリメソッド、eager loading、リポジトリ、ページネーション、関連データアクセスを扱います。

SQLインジェクションを自動的に防止しますか？

いいえ。より安全なパラメータ化パターンを推奨しますが、開発者が実装してテストする必要があります。

本番環境の低速なクエリを診断できますか？

クエリプラン、ログ、スキーマ詳細、メトリクスを提供すれば、考えられる原因を提案できます。

このスキルは自己完結していますか？

完全には自己完結していません。ソースは、パッケージ化されたスキルに含まれない外部標準ファイルを参照しています。

どのツールがこのスキルをサポートしていますか？

レポートでは、Claude、Codex、Claude Code と互換性があるとされています。

開発者情報

作成者

EIS-ITS

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/EIS-ITS/vss-cli/tree/main/.claude/skills/backend-queries

参照

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

メンテナンスの新しさ

2026/7/24

利用状況

7 ダウンロード · 185 閲覧

ファイル構成

Next.js App Routerアーキテクチャを計画する

作成者 89jobrien

Next.jsチームは、ルート、コンポーネント、データ読み込み、移行手順の選択に苦労することがあります。このスキルは、App Router、Server Components、パフォーマンスに関する構造化されたアーキテクチャ指針を提供します。

コーディング＆開発表示

backend-queries

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

リポジトリクエリをレビューする

低速なエンドポイントを修正する

安全なトランザクションを設計する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

EIS-ITS のその他のスキル

frontend-components

frontend-accessibility

global-coding-style

testing-test-writing

frontend-css

global-validation

関連スキル

senior-backend

vue-best-practices

golang-performance

swiftui-expert-skill

senior-frontend

nextjs-architecture