スキル global-conventions

📦

global-conventions

Name: global-conventions
Author: EIS-ITS

コンテンツリビジョン r1 安全 📁 ファイルシステムへのアクセス

プロジェクト規約の標準化

プロジェクトチームでは、ブランチ、ドキュメント、設定、レビューの間で一貫性が失われることがよくあります。このスキルは、Claude、Codex、Claude Code に開発規約の共通ガイダンスを提供します。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "global-conventions" from https://skillstore.io/skills/eis-its-global-conventions.md and its manifest at https://skillstore.io/api/skills/eis-its-global-conventions/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/eis-its-global-conventions.md 署名済み manifest GET /api/skills/eis-its-global-conventions/manifest 署名済み lockfile GET /api/skills/eis-its-global-conventions/lockfile

テストする

「global-conventions」を使用しています。新しい開発者をオンボーディングする前に、リポジトリ構成をレビューしてください。

期待される結果:

ソース、テスト、ドキュメント、設定について、より明確なフォルダ構成を推奨しました。
セットアップ、コントリビューション手順、依存関係更新に関する README セクションの不足を特定しました。

「global-conventions」を使用しています。小規模なサービスチーム向けにプルリクエスト規約を作成してください。

期待される結果:

ブランチ名、コミットメッセージ、レビュー期待事項、テスト証跡、変更履歴更新を含む簡潔なワークフロー。
レビュアーがマージ承認前に適用できるチェックリスト。

「global-conventions」を使用しています。設定とシークレット処理のルールを文書化してください。

期待される結果:

ガイダンスでは、公開設定と機密値を分離しています。
実際のシークレット値を公開せずに、シークレット名、所有者、ローテーション期待事項が文書化されています。

セキュリティ監査

安全

v11 • 2026/7/9 バージョン別レポートを開く

The audit confirms one filesystem-boundary risk: SKILL.md line 29 points to a parent-directory documentation file outside the scanned skill package. The .env reference on line 16 is a safe contextual use case, not an instruction to read or expose secrets. No prompt injection or additional semantic issue was found in the reviewed file.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:29

Path traversal sequence

[global conventions](../../../agent-os/standards/global/conventions.md)

SKILL.md line 29 directs the agent to a ../../../ parent-directory file outside the scanned skill package. That can bypass marketplace review of referenced instructions and may cause filesystem access outside the installed skill boundary.

リスク要因

📁 ファイルシステムへのアクセス (1)

SKILL.md:29

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/eis-its-global-conventions/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/eis-its-global-conventions/security.svg)](https://skillstore.io/skills/eis-its-global-conventions?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/eis-its-global-conventions?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/eis-its-global-conventions/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/eis-its-global-conventions.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

EIS-ITS. (2026). global-conventions security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/eis-its-global-conventions/audits/11

BibTeX形式の引用

@techreport{eis-its-eis-its-global-conventions-2026,
  author = {EIS-ITS},
  title = {global-conventions security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/eis-its-global-conventions/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "global-conventions security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "EIS-ITS"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/eis-its-global-conventions/audits/11"
identifiers:
  - type: other
    value: "skillstore:eis-its-global-conventions:audit:11"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

DevanB 推奨

devanb-global-conventions

Skillstore スコア 79

証拠の信頼度高

Skillstore 利用状況 22

更新済み

2026-09-09

EIS-ITS 現在

eis-its-global-conventions

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 28

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しいリポジトリを準備する

最初のマージ前に、ディレクトリ構造、README の内容、依存関係ファイル、レビュー期待事項を整備します。

チームワークフローの一貫性を保つ

ブランチ、コミットメッセージ、プルリクエスト、テスト、変更履歴更新に関する共通ルールを適用します。

設定プラクティスを文書化する

シークレット値を公開せずに、環境変数、フィーチャーフラグ、設定ファイルに関するガイダンスを作成します。

これらのプロンプトを試す

プロジェクトファイルを整理する

このリポジトリ構造をレビューし、global-conventions skill に合う変更を提案してください。ディレクトリ、README の網羅性、依存関係ファイルに注目してください。

Git ワークフローを標準化する

このプロジェクトのブランチ、コミット、プルリクエスト、テスト、変更履歴の規約を書くのを手伝ってください。

設定ガバナンスを計画する

環境変数、設定ファイル、フィーチャーフラグ、シークレット処理の規約計画を作成してください。レビューのチェックポイントとドキュメント所有者を含めてください。

リリース準備状況を監査する

リリース前に、このプロジェクトがグローバル規約に従っているか評価してください。ドキュメント、依存関係、テスト、ブランチルール、リリースノートをレビューしてください。優先度別にギャップを列挙してください。

ベストプラクティス

規約は、それが管理するワークフローの近くに置き、コード変更とあわせてレビューします。
シークレットは機密値として扱い、値をコピーせずに名前と目的を文書化します。
挙動が変わる場合は、同じ変更内で README、変更履歴、依存関係メモを更新します。

回避

必要なガイダンスをパッケージ化せず、レビューされていない親ディレクトリのファイルへリンクすること。
チームワークフローポリシーを、非公開のシークレット値やローカル専用設定と混在させること。
ブランチ、コミット、レビューのルールがリポジトリ間でばらつくままにすること。

よくある質問

このスキルは何に役立ちますか？

リポジトリ構造、Git ワークフロー、ドキュメント、設定、依存関係、レビューに関する一貫した規約をチームが適用するのに役立ちます。

コマンドを実行しますか？

いいえ。表示されているスキルは、スクリプトや自動化ではなく、文書化されたガイダンスを提供します。

シークレットを管理できますか？

安全な取り扱いプラクティスの文書化には役立ちますが、シークレット値を明かしたりコピーしたりしてはいけません。

どのツールがサポートされていますか？

Claude、Codex、Claude Code のサポートを宣言しています。

参照されているガイダンスはすべて含まれていますか？

いいえ。親ディレクトリの規約ファイルを指しているため、パッケージの完全性を確認する必要があります。

言語固有ですか？

いいえ。特定のプログラミング言語ではなく、リポジトリとチームワークフローの規約を扱います。

開発者情報

作成者

EIS-ITS

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/EIS-ITS/vss-cli/tree/main/.claude/skills/global-conventions

参照

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

メンテナンスの新しさ

2026/7/18

利用状況

8 ダウンロード · 188 閲覧

ファイル構成

変更されたコードをセキュリティと品質の観点でレビュー

作成者 DavidDworetzky

コード変更には、セキュリティ、パフォーマンス、正確性のリスクが隠れていることがあります。このスキルは、OWASP と ORM のガイダンスに基づいて Git diff をレビューします。

コーディング＆開発表示

global-conventions

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

新しいリポジトリを準備する

チームワークフローの一貫性を保つ

設定プラクティスを文書化する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

EIS-ITS のその他のスキル

frontend-components

frontend-accessibility

global-coding-style

testing-test-writing

frontend-css

global-validation

関連スキル

code-reviewer

context-driven-development

coding-agent-pm

github-pr

vercel-react-best-practices

code-review