スキル ghe-claim
📦

ghe-claim

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

GitHub Issuesを安全にクレームする

Issue作業を開始するには、検証、ラベル、コメント、ローカル設定が必要です。このスキルは、特定のGitHub issue番号に対してこれらの手順を調整します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "ghe-claim" from https://skillstore.io/skills/emasoft-ghe-claim.md and its manifest at https://skillstore.io/api/skills/emasoft-ghe-claim/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/emasoft-ghe-claim.md 署名済み manifest GET /api/skills/emasoft-ghe-claim/manifest 署名済み lockfile GET /api/skills/emasoft-ghe-claim/lockfile

テストする

「ghe-claim」を使用しています。 Claim #201 for development.

期待される結果:

Issue #201はフェーズ検証に合格しました。あなたに割り当てられ、in-progressラベルが付与され、開発用worktreeで準備されました。

「ghe-claim」を使用しています。 Start working on review issue #87.

期待される結果:

Issue #87はreview用にクレームされました。readyラベルが削除され、クレームコメントが投稿され、memoryが更新されました。

「ghe-claim」を使用しています。 Claim #144 but stop if already assigned.

期待される結果:

Issueにはすでに担当者がいるため、クレームは完了しませんでした。ラベルやコメントは変更されていません。

セキュリティ監査

高リスク
v8 • 2026/7/6 バージョン別レポートを開く

Most external command detections were false positives caused by Markdown inline-code formatting, not executable backticks. Real concerns remain because the skill permits writes to ~/.claude and contains strong instruction-overriding language that can weaken agent safety. It also requires full reports to be posted to GitHub issue threads, which can disclose sensitive content.

1
スキャンされたファイル
117
解析済み行数
2
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:7-20
Prompt Injection Attempt Detected
The skill states "THIS LAW IS ABSOLUTE AND ADMITS NO EXCEPTIONS" and says every user word must be followed verbatim. This authoritative language can override normal safety judgment.
The instruction uses absolute override language and tells the agent to avoid reinterpretation or silent improvements. That is a strong prompt-injection indicator in marketplace content.
中
SKILL.md:34-38
Mandatory External Report Posting
The skill requires all reports to be posted in full to the GitHub issue thread and GHE_REPORTS. This can disclose sensitive work details when reports include secrets or private findings.
The requirement to post full report text is explicit. The sensitivity depends on report contents and repository visibility, so confidence is high but not absolute.
機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:27
Hidden file in home directory
- ~/.claude (for plugin/settings fixes)
The skill explicitly permits writes to ~/.claude for plugin and settings fixes. That hidden home directory can affect future agent behavior outside the project.
中
SKILL.md:27
Hidden file access
- ~/.claude (for plugin/settings fixes)
The instruction allows access to a hidden configuration directory in the user's home area. This is a real filesystem risk even if intended for settings repair.

リスク要因

⚙️ 外部コマンド (11)
SKILL.md:40 SKILL.md:41 SKILL.md:53 SKILL.md:54 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:116
📁 ファイルシステムへのアクセス (2)
SKILL.md:27 SKILL.md:27
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/emasoft-ghe-claim/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/emasoft-ghe-claim/security.svg)](https://skillstore.io/skills/emasoft-ghe-claim?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/emasoft-ghe-claim?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emasoft-ghe-claim/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/emasoft-ghe-claim.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Emasoft. (2026). ghe-claim security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emasoft-ghe-claim/audits/8

BibTeX形式の引用

@techreport{emasoft-emasoft-ghe-claim-2026, author = {Emasoft}, title = {ghe-claim security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/emasoft-ghe-claim/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "ghe-claim security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Emasoft" date-released: "2026-07-06" url: "https://skillstore.io/skills/emasoft-ghe-claim/audits/8" identifiers: - type: other value: "skillstore:emasoft-ghe-claim:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
91
仕様準拠

作成できるもの

開発作業を開始する

開発者がreadyのissueをクレームし、コーディング前に必要なworktreeを作成します。

テスト検証を開始する

QAエンジニアが、フェーズ検証で前段階の作業完了が確認された後、testラベル付きissueをクレームします。

レビュー所有権を調整する

メンテナーがreview issueをクレームし、チーム向けに明確なセッションコメントを投稿します。

これらのプロンプトを試す

1つのIssueをクレームする 
Claim issue #201.
開発作業をクレームする 
Validate and claim issue #201 for development. Create a worktree if the issue is ready.
ガードレール付きでクレームする 
Claim issue #201 only if the phase-gate passes. Report any blocker before changing assignment or labels.
完全なクレームフローを実行する 
For issue #201, run the claim flow, select the correct thread manager from labels, post the claim comment, and update memory.

ベストプラクティス

  • 明確なissue番号を使用し、最初にリポジトリコンテキストを確認してください。
  • クレームを信頼する前に、phase-gateの結果を確認してください。
  • 機密情報をGitHubに投稿する前に、生成されたコメントを確認してください。

回避

  • 進行中の作業の進捗保存にこのスキルを使用しないでください。
  • readyラベルや有効なフェーズ順序がないissueをクレームしないでください。
  • 明示的な承認なしに設定ファイルを書き込ませないでください。

よくある質問

このスキルにはissue番号が必要ですか？
はい。特定のGitHub issue番号向けに設計されています。
どのような変更を行えますか？
Issueの割り当て、ラベル変更、コメント投稿、worktree作成、memoryコンテキストの更新が可能です。
すでに割り当て済みのissueをクレームできますか？
Issueにすでに担当者がいる場合、検証中に停止するべきです。
作業を完了しますか？
いいえ。クレームしてissueを準備することで作業を開始するだけです。
どのツールで使用できますか？
Claude、Codex、Claude Codeのサポートを宣言しています。
ユーザーは最初に何を確認すべきですか？
ユーザーは最初に、リポジトリアクセス、issueの状態、ホームディレクトリへの書き込みを許可する設定を確認する必要があります。

開発者情報

作成者

Emasoft

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Emasoft/ghe-marketplace/tree/main/plugins/ghe/skills/ghe-claim

参照

72d5025b022c77f7a51bdf5c1637c689c80e89d1

メンテナンスの新しさ

2026/7/18

利用状況

6 ダウンロード · 197 閲覧

ファイル構成

📄 SKILL.md

Emasoft のその他のスキル

すべて表示

関連スキル

すべて表示