スキル ghe-changelog
📦

ghe-changelog

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

プロジェクトの変更から GitHub 変更履歴を生成

チームには、コード、要件、設計の変更を反映した変更履歴が必要です。このスキルは、git ベースの変更履歴更新を通じて Claude、Codex、Claude Code をガイドします。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "ghe-changelog" from https://skillstore.io/skills/emasoft-ghe-changelog.md and its manifest at https://skillstore.io/api/skills/emasoft-ghe-changelog/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/emasoft-ghe-changelog.md 署名済み manifest GET /api/skills/emasoft-ghe-changelog/manifest 署名済み lockfile GET /api/skills/emasoft-ghe-changelog/lockfile

テストする

「ghe-changelog」を使用しています。 最新タグ以降の変更を要約してください。

期待される結果:

Added: ユーザーエクスポートワークフロー。Changed: 認証設定。Fixed: バックグラウンドジョブのタイムアウト処理。

「ghe-changelog」を使用しています。 このリリースの要件変更を一覧表示してください。

期待される結果:

  • 新しい要件: 請求監査証跡。
  • 更新された要件: アカウント削除が version 1.1 から 1.2 に移動されました。
  • 非推奨の要件: レガシー通知設定。

「ghe-changelog」を使用しています。 設計ドキュメントにリリースノートが必要か確認してください。

期待される結果:

設計レビューにより、アーキテクチャドキュメントの変更と新しい公開インターフェースが見つかりました。リリース前に design セクションを追加してください。

セキュリティ監査

高リスク
v8 • 2026/7/6 バージョン別レポートを開く

The skill contains legitimate changelog automation, but it directs agents to run shell, git, and GitHub CLI commands and to write project files. The most serious concerns are the prompt-injection-style absolute instruction language, mandatory external report posting, and permission to write ~/.claude configuration.

1
スキャンされたファイル
352
解析済み行数
48
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:6-19
Prompt Injection Attempt Detected
SKILL.md declares "THIS LAW IS ABSOLUTE" and says every user word must be followed with "no exceptions". This attempts to override normal instruction hierarchy and can pressure an agent to obey unsafe requests.
The language uses absolute authority and no-exception wording to control agent behavior. It does not explicitly say to ignore system instructions, so the confidence is high but not critical.
高
SKILL.md:33-37
Mandatory External Report Disclosure
SKILL.md requires all reports to be posted to a GitHub issue thread as "Full report text". This can disclose project, security, or implementation details outside the local workspace without per-report consent.
The instruction explicitly mandates external publication, not just local changelog storage. The exact sensitivity depends on the project, so confidence is high but not absolute.
機能レビュー項目 (48)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:26
Hidden file in home directory
- ~/.claude (for plugin/settings fixes)
The skill explicitly permits writes to ~/.claude for plugin or settings fixes. That hidden home directory can control AI tool behavior, so this is a real configuration-tampering risk.
高
SKILL.md:26
Hidden file access
- ~/.claude (for plugin/settings fixes)
The referenced ~/.claude path is outside the project and stores hidden tool configuration. Allowing a skill to write there creates persistence and settings-modification risk.
中
SKILL.md:79-120
Ruby/shell backtick execution
```bash
Although the detector label is imprecise, this location starts a bash block with runnable shell automation. The block invokes git or shell utilities, so it remains external command guidance.
中
SKILL.md:124-135
Ruby/shell backtick execution
```bash
Although the detector label is imprecise, this location starts a bash block with runnable shell automation. The block invokes git or shell utilities, so it remains external command guidance.
中
SKILL.md:151-198
Ruby/shell backtick execution
```bash
Although the detector label is imprecise, this location starts a bash block with runnable shell automation. The block invokes git or shell utilities, so it remains external command guidance.
中
SKILL.md:218-247
Ruby/shell backtick execution
```bash
Although the detector label is imprecise, this location starts a bash block with runnable shell automation. The block invokes git or shell utilities, so it remains external command guidance.
中
SKILL.md:251-289
Ruby/shell backtick execution
```bash
Although the detector label is imprecise, this location starts a bash block with runnable shell automation. The block invokes git or shell utilities, so it remains external command guidance.
中
SKILL.md:295-315
Ruby/shell backtick execution
```bash
Although the detector label is imprecise, this location starts a bash block with runnable shell automation. The block invokes git or shell utilities, so it remains external command guidance.
中
SKILL.md:319-333
Ruby/shell backtick execution
```bash
Although the detector label is imprecise, this location starts a bash block with runnable shell automation. The block invokes git or shell utilities, so it remains external command guidance.
中
SKILL.md:84
Shell command substitution
LAST_TAG=$(git describe --tags --abbrev=0 2>/dev/null || echo "")
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:86
Shell command substitution
COMMITS=$(git log --oneline)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:88
Shell command substitution
COMMITS=$(git log --oneline ${LAST_TAG}..HEAD)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:99
Shell command substitution
HASH=$(echo "$commit" | cut -d' ' -f1)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:100
Shell command substitution
MSG=$(echo "$commit" | cut -d' ' -f2-)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:103
Shell command substitution
FILES=$(git diff-tree --no-commit-id --name-only -r "$HASH")
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:131
Shell command substitution
FILE=$(echo "$line" | awk '{print $1}')
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:132
Shell command substitution
INSERTIONS=$(echo "$line" | grep -oP '\d+(?= insertion)')
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:133
Shell command substitution
DELETIONS=$(echo "$line" | grep -oP '\d+(?= deletion)')
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:160
Shell command substitution
NEW_REQS=$(git diff "$SINCE" --diff-filter=A --name-only -- "REQUIREMENTS/*.md")
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:164
Shell command substitution
REQ_ID=$(grep "^req_id:" "$req" | cut -d' ' -f2)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:165
Shell command substitution
TITLE=$(grep "^# REQ-" "$req" | sed 's/^# //')
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:172
Shell command substitution
MOD_REQS=$(git diff "$SINCE" --diff-filter=M --name-only -- "REQUIREMENTS/*.md")
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:176
Shell command substitution
REQ_ID=$(grep "^req_id:" "$req" | cut -d' ' -f2)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:177
Shell command substitution
OLD_VER=$(git show "$SINCE:$req" 2>/dev/null | grep "^version:" | cut -d' ' -f2)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:178
Shell command substitution
NEW_VER=$(grep "^version:" "$req" | cut -d' ' -f2)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:185-189
Shell command substitution
DEP_REQS=$(git diff "$SINCE" --name-only -- "REQUIREMENTS/*.md" | while read req; do
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:193
Shell command substitution
REQ_ID=$(grep "^req_id:" "$req" | cut -d' ' -f2)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:224-229
Shell command substitution
ARCH_CHANGES=$(git diff "$SINCE" --name-only -- \
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:232
Shell command substitution
STRUCT_CHANGES=$(git diff "$SINCE" --summary | grep -E "^(create|rename|delete) mode")
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:235
Shell command substitution
INTERFACE_CHANGES=$(git diff "$SINCE" -- "**/*.py" | grep -E "^[\+\-].*def __init__|^[\+\-].*class |
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:258
Shell command substitution
LAST_TAG=$(git describe --tags --abbrev=0 2>/dev/null || echo "initial")
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:259
Shell command substitution
DATE=$(date +%Y-%m-%d)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:265-270
Shell command substitution
NEW_ENTRIES=$(cat <<EOF
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:273
Shell command substitution
$(git log "$LAST_TAG"..HEAD --oneline --grep="^change\|^update\|^refactor" | sed 's/^[a-f0-9]* /- /'
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:276
Shell command substitution
$(git log "$LAST_TAG"..HEAD --oneline --grep="^fix\|^bug\|^patch" | sed 's/^[a-f0-9]* /- /')
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:278
Shell command substitution
$(generate_req_changelog "$LAST_TAG")
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:280
Shell command substitution
$(detect_design_changes "$LAST_TAG")
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:301
Shell command substitution
ISSUE_TITLE=$(gh issue view "$ISSUE" --json title --jq '.title')
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:323
Shell command substitution
local DATE=$(date +%Y-%m-%d)
The line uses shell command substitution to run git, grep, sed, date, gh, or related tools while generating changelog content. This is intended automation, but it is real external command execution over repository data.
中
SKILL.md:79-120
Template literal with command substitution
```bash
The flagged bash block contains command substitutions and shell pipelines that an agent may run for changelog generation. The workflow is legitimate, but the external command behavior is real.
中
SKILL.md:124-135
Template literal with command substitution
```bash
The flagged bash block contains command substitutions and shell pipelines that an agent may run for changelog generation. The workflow is legitimate, but the external command behavior is real.
中
SKILL.md:151-198
Template literal with command substitution
```bash
The flagged bash block contains command substitutions and shell pipelines that an agent may run for changelog generation. The workflow is legitimate, but the external command behavior is real.
中
SKILL.md:218-247
Template literal with command substitution
```bash
The flagged bash block contains command substitutions and shell pipelines that an agent may run for changelog generation. The workflow is legitimate, but the external command behavior is real.
中
SKILL.md:251-289
Template literal with command substitution
```bash
The flagged bash block contains command substitutions and shell pipelines that an agent may run for changelog generation. The workflow is legitimate, but the external command behavior is real.
中
SKILL.md:295-315
Template literal with command substitution
```bash
The flagged bash block contains command substitutions and shell pipelines that an agent may run for changelog generation. The workflow is legitimate, but the external command behavior is real.
中
SKILL.md:319-333
Template literal with command substitution
```bash
The flagged bash block contains command substitutions and shell pipelines that an agent may run for changelog generation. The workflow is legitimate, but the external command behavior is real.
中
SKILL.md:80
Unix shell invocation
#!/bin/bash
The shebang marks a runnable bash example for changelog automation. It expands the skill execution surface by encouraging shell-based git and file operations.
中
SKILL.md:252
Unix shell invocation
#!/bin/bash
The shebang marks a runnable bash example for changelog automation. It expands the skill execution surface by encouraging shell-based git and file operations.

リスク要因

⚙️ 外部コマンド (62)
SKILL.md:39 SKILL.md:40 SKILL.md:61-73 SKILL.md:73-79 SKILL.md:79-120 SKILL.md:120-124 SKILL.md:124-135 SKILL.md:135-145 SKILL.md:145-151 SKILL.md:151-198 SKILL.md:198-204 SKILL.md:204-214 SKILL.md:214-218 SKILL.md:218-247 SKILL.md:247-251 SKILL.md:251-289 SKILL.md:289-295 SKILL.md:295-315 SKILL.md:315-319 SKILL.md:319-333 SKILL.md:333-337 SKILL.md:337-338 SKILL.md:338-343 SKILL.md:84 SKILL.md:86 SKILL.md:88 SKILL.md:99 SKILL.md:100 SKILL.md:103 SKILL.md:131 SKILL.md:132 SKILL.md:133 SKILL.md:160 SKILL.md:164 SKILL.md:165 SKILL.md:172 SKILL.md:176 SKILL.md:177 SKILL.md:178 SKILL.md:185-189 SKILL.md:193 SKILL.md:224-229 SKILL.md:232 SKILL.md:235 SKILL.md:258 SKILL.md:259 SKILL.md:265-270 SKILL.md:273 SKILL.md:276 SKILL.md:278 SKILL.md:280 SKILL.md:301 SKILL.md:323 SKILL.md:79-120 SKILL.md:124-135 SKILL.md:151-198 SKILL.md:218-247 SKILL.md:251-289 SKILL.md:295-315 SKILL.md:319-333 SKILL.md:80 SKILL.md:252
📁 ファイルシステムへのアクセス (6)
SKILL.md:26 SKILL.md:26 SKILL.md:84 SKILL.md:177 SKILL.md:186 SKILL.md:258
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/emasoft-ghe-changelog/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/emasoft-ghe-changelog/security.svg)](https://skillstore.io/skills/emasoft-ghe-changelog?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/emasoft-ghe-changelog?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emasoft-ghe-changelog/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/emasoft-ghe-changelog.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Emasoft. (2026). ghe-changelog security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emasoft-ghe-changelog/audits/8

BibTeX形式の引用

@techreport{emasoft-emasoft-ghe-changelog-2026, author = {Emasoft}, title = {ghe-changelog security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/emasoft-ghe-changelog/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "ghe-changelog security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Emasoft" date-released: "2026-07-06" url: "https://skillstore.io/skills/emasoft-ghe-changelog/audits/8" identifiers: - type: other value: "skillstore:emasoft-ghe-changelog:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

リリースノートを準備する

バージョンリリース前に、最近のコミットを構造化された変更履歴に変換します。

要件変更を追跡する

プロジェクトの変更履歴に、新規、更新済み、非推奨の要件ファイルを記録します。

設計への影響をレビューする

リリースドキュメントで説明すべきアーキテクチャとインターフェースの変更を見つけます。

これらのプロンプトを試す

基本的な変更履歴を下書きする 
ghe-changelog を使用して、最後のタグ以降の変更を要約し、Unreleased 変更履歴セクションを下書きしてください。
要件更新をレビューする 
ghe-changelog を使用して、最後のリリース以降の要件ファイルを比較し、新規、更新済み、非推奨の要件を一覧表示してください。
設計変更を監査する 
ghe-changelog を使用して、設計に影響する変更を特定し、その影響を説明する変更履歴エントリを提案してください。
リリースエントリを準備する 
ghe-changelog を使用して version X.Y.Z のリリース変更履歴を準備してください。ただし、ファイル編集、コミット、タグ付け、外部投稿を行う前に確認してください。

ベストプラクティス

  • 生成された変更履歴テキストは、コミットまたは公開する前にレビューしてください。
  • カテゴリが正確になるように、一貫したコミットメッセージを使用してください。
  • ファイルの書き込み、タグの作成、GitHub への投稿を行う前に確認を求めてください。

回避

  • 明示的なユーザー承認なしに、完全なレポートを外部に公開しないでください。
  • 生成された変更履歴エントリを、レビューなしでリリース可能なものとして扱わないでください。
  • 信頼できないファイル名やタグを含む repository で shell snippets を実行しないでください。

よくある質問

このスキルはファイルを自動的に編集しますか？
CHANGELOG.md を編集できる例が含まれています。ユーザーは、ファイル書き込みの前に確認を必須にする必要があります。
リリースタグを作成できますか？
このスキルは、コミットとタグ付けを行うリリースワークフローを説明します。これらの手順を実行する前に、正確なバージョンを確認してください。
GitHub へのアクセスは必要ですか？
ほとんどの変更履歴タスクでは、ローカルの git 履歴を使用します。Issue 関連のワークフローには GitHub CLI と認証が必要です。
どのファイルを検査しますか？
CHANGELOG.md、REQUIREMENTS ファイル、アーキテクチャドキュメント、ADR、README、ソースインターフェースに焦点を当てます。
設計判断を追跡できますか？
はい。設計に影響するファイルを特定し、アーキテクチャとインターフェースの変更向けに変更履歴セクションを提案します。
手動レビューは必要ですか？
はい。コミットメッセージと差分は不完全な場合があるため、リリースノートは公開前にレビューする必要があります。

開発者情報

作成者

Emasoft

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Emasoft/ghe-marketplace/tree/main/plugins/ghe/skills/ghe-changelog

参照

72d5025b022c77f7a51bdf5c1637c689c80e89d1

メンテナンスの新しさ

2026/7/29

利用状況

5 ダウンロード · 278 閲覧

ファイル構成

📄 SKILL.md

Emasoft のその他のスキル

すべて表示

関連スキル

すべて表示