スキル ghe-requirements

📦

ghe-requirements

Name: ghe-requirements
Author: Emasoft

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

GHE要件を管理

要件が不足していたり古くなっていたりすると、機能開発が本来の方向からずれる可能性があります。このスキルは、要件ファイル、バージョン管理、issueリンク、バックアップ手順を定義します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "ghe-requirements" from https://skillstore.io/skills/emasoft-ghe-requirements.md and its manifest at https://skillstore.io/api/skills/emasoft-ghe-requirements/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/emasoft-ghe-requirements.md 署名済み manifest GET /api/skills/emasoft-ghe-requirements/manifest 署名済み lockfile GET /api/skills/emasoft-ghe-requirements/lockfile

テストする

「ghe-requirements」を使用しています。レポートダッシュボードにエクスポートフィルターを追加するための要件を作成してください。

期待される結果:

フィルター付きエクスポートの機能概要、ユーザーストーリー、受け入れ基準を含む要件ドラフト。
UIコントロール、エクスポート動作、テストをカバーするアトミックな変更リストの提案。
関連するダッシュボード要件およびレポート要件を記載した依存関係セクション。

「ghe-requirements」を使用しています。 issue 42が現在のREQバージョンにリンクされているか確認してください。

期待される結果:

issueに要件リンクが含まれているかどうかを示す検証サマリー。
issueテキストと現在の要件ファイルとのバージョン比較。
issueが欠落している、または古い場合の短い修正メモ。

セキュリティ監査

高リスク

v9 • 2026/7/5 バージョン別レポートを開く

The audit found many Markdown backtick false positives, but several bash workflow blocks remain real external-command surfaces. The highest confirmed risk is authorization to write ~/.claude settings, plus an overbroad instruction block that can weaken normal instruction hierarchy.

スキャンされたファイル

327

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:6-19

Prompt Injection Attempt Detected

SKILL.md declares an absolute "IRON LAW" that every user word must be followed with no exceptions. This attempts to override normal instruction hierarchy and can pressure an agent to obey unsafe user demands.

The text uses absolute authority language and tells the agent to follow every user statement without exceptions. It does not explicitly mention system prompts, so confidence is high but not maximal.

機能レビュー項目 (29)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:26

Hidden file in home directory

- ~/.claude (for plugin/settings fixes)

Line 26 explicitly permits writes to ~/.claude for plugin or settings fixes. Allowing a marketplace skill to modify hidden home-directory agent settings is a real persistence and configuration-tampering risk.

高

SKILL.md:26

Hidden file access

- ~/.claude (for plugin/settings fixes)

Line 26 explicitly references ~/.claude, a hidden home-directory configuration path. Access to this path can affect agent behavior outside the project workspace.

中

SKILL.md:134-141

Ruby/shell backtick execution

```bash

This bash block instructs agents to run shell commands that scan files and create a requirement file from variable-controlled path parts. That is legitimate workflow guidance, but it is a real command-execution surface.

中

SKILL.md:153-160

Ruby/shell backtick execution

```bash

This bash block edits a requirement file with sed and commits the result with git. It can modify repository files and history, so it is a real command-execution surface.

中

SKILL.md:182-198

Ruby/shell backtick execution

```bash

This bash block reads versions, edits files with sed, and commits changes with git. It can modify repository history and files, so the command guidance is security-relevant.

中

SKILL.md:204-212

Ruby/shell backtick execution

```bash

This bash block creates a backup directory and copies requirement files into .serena memory. It performs filesystem writes based on globbed repository paths.

中

SKILL.md:223-241

Ruby/shell backtick execution

```bash

This bash block invokes gh issue create with generated title, labels, and body content. It can create remote GitHub issues and publish requirement details.

中

SKILL.md:247-263

Ruby/shell backtick execution

```bash

This bash block searches .git files and posts GitHub issue comments for each derived item. It can read repository internals and mutate remote issue discussions.

中

SKILL.md:269-276

Ruby/shell backtick execution

```bash

This bash block invokes gh issue view and validates the returned body. It performs remote reads using a variable issue identifier.

中

SKILL.md:280-287

Ruby/shell backtick execution

```bash

This bash block extracts a requirement path from issue text and checks local file existence. The local path is derived from external issue content.

中

SKILL.md:291-301

Ruby/shell backtick execution

```bash

This bash block compares issue-linked and local requirement versions. It reads a file path derived from prior issue parsing, so it needs path validation.

中

SKILL.md:136

Shell command substitution

LAST_REQ=$(find REQUIREMENTS -name "REQ-*.md" | sed 's/.*REQ-$[0-9]*$.*/\1/' | sort -n | tail -1)

The command substitution runs find, sed, sort, and tail across REQUIREMENTS to choose the next ID. It is a real shell pipeline over repository files, so it should be reviewed before use.

中

SKILL.md:137

Shell command substitution

NEXT_REQ=$(printf "%03d" $((LAST_REQ + 1)))

The command substitution executes printf with arithmetic derived from the prior file scan. The command is narrow, but it still runs shell logic generated by the skill.

中

SKILL.md:184

Shell command substitution

CURRENT_VERSION=$(grep "^version:" "$REQ_FILE" | cut -d' ' -f2)

The command substitution reads a version from a variable-controlled requirement file path. The path is quoted, but the workflow still performs shell file reads based on agent state.

中

SKILL.md:187

Shell command substitution

NEW_VERSION=$(echo $CURRENT_VERSION | awk -F. '{print $1"."$2+1".0"}')

The command substitution runs awk on the current version string to create a new version. This appears legitimate, but it is shell processing that affects later file edits.

中

SKILL.md:209

Shell command substitution

cp "$req" ".serena/memories/requirements/$(basename $req)"

The command substitution uses basename while copying requirement files into a backup directory. It is a real filesystem write loop over repository file names.

中

SKILL.md:227-230

Shell command substitution

--body "$(cat <<EOF

The command substitution builds a GitHub issue body for gh issue create. It can publish generated content to GitHub, so it is a real external command surface.

中

SKILL.md:249

Shell command substitution

LINKED_ISSUES=$(grep -l "REQ-${REQ_NUM}" .git/*) # Or use GitHub search

The command substitution searches .git files for requirement references and feeds results into issue updates. Reading repository internals and deriving issue targets from grep output is risky.

中

SKILL.md:271

Shell command substitution

ISSUE_BODY=$(gh issue view $ISSUE --json body --jq '.body')

The command substitution calls gh issue view with a variable issue identifier. This is a legitimate validation step, but it performs a remote GitHub read from variable input.

中

SKILL.md:282

Shell command substitution

REQ_PATH=$(echo "$ISSUE_BODY" | grep -oP 'REQUIREMENTS/[^\s\)]+\.md' | head -1)

The command substitution extracts a local requirement path from GitHub issue body text. Because issue text can be user-controlled, later filesystem checks depend on external content.

中

SKILL.md:296

Shell command substitution

CURRENT_VERSION=$(grep "^version:" "$REQ_PATH" | cut -d' ' -f2)

The command substitution reads a requirement file path derived from issue content. That creates a local file-read surface controlled by the linked issue text.

中

SKILL.md:134-141