スキル global-commenting

📦

global-commenting

Name: global-commenting
Author: EIS-ITS

コンテンツリビジョン r1 安全 📁 ファイルシステムへのアクセス

明確なコードコメントを書く

不適切なコメントは古くなり、重要な設計意図を隠してしまいます。このスキルは、Claude、Codex、Claude Code が、明白ではないロジックを説明する簡潔なコメントを書くのに役立ちます。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "global-commenting" from https://skillstore.io/skills/eis-its-global-commenting.md and its manifest at https://skillstore.io/api/skills/eis-its-global-commenting/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/eis-its-global-commenting.md 署名済み manifest GET /api/skills/eis-its-global-commenting/manifest 署名済み lockfile GET /api/skills/eis-its-global-commenting/lockfile

テストする

「global-commenting」を使用しています。関数に、最近の移行中に変更されたと書かれたコメントがある。

期待される結果:

それを、移行によって導入された不変条件を説明する安定した説明に置き換えます。

「global-commenting」を使用しています。複雑な権限チェックが、ユーザーロール、アカウント状態、feature flagsを組み合わせている。

期待される結果:

アクセスルールを説明する短いコメントを追加します。
名前がすでに明確な場合は、各条件を説明しないでください。

「global-commenting」を使用しています。レビュアーが、すべてのヘルパーにdocstringが必要か尋ねている。

期待される結果:

呼び出し側が契約、副作用、境界に関する情報を必要とする場合にのみdocstringsを追加します。

セキュリティ監査

安全

v10 • 2026/7/9 バージョン別レポートを開く

The static filesystem finding is confirmed because SKILL.md references a parent-directory standards file outside the skill folder. No evidence of prompt injection or other semantic abuse was found in the scanned file, but the external reference makes the effective instructions unaudited.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:29

Path traversal sequence

[global commenting](../../../agent-os/standards/global/commenting.md)

SKILL.md line 29 points to ../../../agent-os/standards/global/commenting.md, which escapes the skill directory and asks the assistant to load unaudited content. This broadens filesystem scope and can bypass marketplace review of the actual instructions.

リスク要因

📁 ファイルシステムへのアクセス (1)

SKILL.md:29

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/eis-its-global-commenting/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/eis-its-global-commenting/security.svg)](https://skillstore.io/skills/eis-its-global-commenting?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/eis-its-global-commenting?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/eis-its-global-commenting/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/eis-its-global-commenting.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

EIS-ITS. (2026). global-commenting security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/eis-its-global-commenting/audits/10

BibTeX形式の引用

@techreport{eis-its-eis-its-global-commenting-2026,
  author = {EIS-ITS},
  title = {global-commenting security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/eis-its-global-commenting/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "global-commenting security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "EIS-ITS"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/eis-its-global-commenting/audits/10"
identifiers:
  - type: other
    value: "skillstore:eis-its-global-commenting:audit:10"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

DevanB 推奨

devanb-global-commenting

Skillstore スコア 79

証拠の信頼度高

Skillstore 利用状況 18

更新済み

2026-09-09

EIS-ITS 現在

eis-its-global-commenting

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 41

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

複雑なロジックを文書化する

アルゴリズム、ビジネスルール、明白ではないトレードオフに対して簡潔なコメントを追加します。

既存のコメントを改善する

保守作業中にコメントをレビューし、古くなったメモを長く有効な説明に置き換えます。

Pull Requestsをレビューする

追加されたコメントが、読みやすいコードを重複して説明することなく意図を説明しているかを確認します。

これらのプロンプトを試す

コメントが必要か判断する

このファイルをレビューし、コメントが長く有効なコンテキストを追加できる箇所を特定してください。コメントが不要な場合は、より良い名前や構造を優先してください。

既存のコメントを改善する

この変更に含まれる既存のコメントをレビューしてください。古くなったコメント、一時的なコメント、最近の編集に焦点を当てたコメントを書き換えてください。

ビジネスロジックを文書化する

このモジュール内の明白ではないビジネスルールにコメントを追加してください。各行を言い換えるのではなく、意図、制約、トレードオフを説明してください。

コメント標準を設定する

関数、クラス、API全体で、このコンポーネントのコメント品質を監査してください。今後の変更に向けた簡潔なコメント方針を提案してください。

ベストプラクティス

コードだけでは明確に示せない意図、制約、トレードオフを説明するためにコメントを使います。
明白な動作を言い換えるコメントを追加する前に、名前、構造、テストを改善します。
日付、チケット履歴、一時的な実装メモを避けることで、コメントを長く有効に保ちます。

回避

単純なコードの各行を説明するコメントを追加すること。
古い動作、最近の修正、一時的な回避策を説明するコメントを残すこと。
不明確な名前や回避可能な複雑さを補うためにコメントを使うこと。

よくある質問

このスキルは何に役立ちますか？

アシスタントが、長く有効な意図を説明する簡潔なコメントやdocstringsを書くのに役立ちます。

すべての関数にコメントを書きますか？

いいえ。明確なコードを優先し、有用なコンテキストを提供する場合にのみコメントを追加します。

既存のコメントを改善できますか？

はい。古くなったコメント、一時的なコメント、明白すぎるコメントを特定し、より明確な置き換えを提案できます。

docstringsをサポートしていますか？

はい。docstrings、関数ドキュメント、API、クラス、ソースコメントに適用できます。

チームのスタイルガイドを置き換えられますか？

いいえ。一般的なコメント作成の指針を提供するものであり、ローカルプロジェクトの標準に従うべきです。

どのアシスタントが使用できますか？

レポートでは、Claude、Codex、Claude Code と互換性があると示されています。

開発者情報

作成者

EIS-ITS

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/EIS-ITS/vss-cli/tree/main/.claude/skills/global-commenting

参照

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

メンテナンスの新しさ

2026/7/18

利用状況

6 ダウンロード · 216 閲覧

ファイル構成

変更されたコードをセキュリティと品質の観点でレビュー

作成者 DavidDworetzky

コード変更には、セキュリティ、パフォーマンス、正確性のリスクが隠れていることがあります。このスキルは、OWASP と ORM のガイダンスに基づいて Git diff をレビューします。

コーディング＆開発表示

global-commenting

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

複雑なロジックを文書化する

既存のコメントを改善する

Pull Requestsをレビューする

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

EIS-ITS のその他のスキル

frontend-components

frontend-accessibility

global-coding-style

testing-test-writing

frontend-css

global-validation

関連スキル

code-reviewer

context-driven-development

coding-agent-pm

github-pr

vercel-react-best-practices

code-review