スキル ghe-status
📦

ghe-status

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

GitHub Elements ワークフローステータスの確認

チームには、Issue の状態を変更せずに GitHub Elements ワークフローの健全性をすばやく把握する手段が必要です。このスキルは、アクティブなスレッド、フェーズ、警告について読み取り専用のステータス概要を生成します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "ghe-status" from https://skillstore.io/skills/emasoft-ghe-status.md and its manifest at https://skillstore.io/api/skills/emasoft-ghe-status/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/emasoft-ghe-status.md 署名済み manifest GET /api/skills/emasoft-ghe-status/manifest 署名済み lockfile GET /api/skills/emasoft-ghe-status/lockfile

テストする

「ghe-status」を使用しています。 現在の GitHub Elements ステータスを表示してください。

期待される結果:

レスポンスは、アクティブなスレッド、フェーズ件数、利用可能な作業、ワークフロー健全性指標をコンパクトなステータスレポートとして要約します。

「ghe-status」を使用しています。 準備完了だが未クレームの作業は何ですか？

期待される結果:

レスポンスは、未割り当ての準備済み Issue を、次のアクションを選択するのに十分なコンテキストとともに一覧表示します。

「ghe-status」を使用しています。 ワークフローの健全性チェックをしてください。

期待される結果:

レスポンスは、チームが調整上の問題を発見できるように、違反、チェックポイント頻度、最近の完了項目を示します。

セキュリティ監査

高リスク
v8 • 2026/7/6 バージョン別レポートを開く

Most external command findings are false positives caused by Markdown inline code and fenced output examples. The hidden home directory access is confirmed because a read-only status skill grants write scope to ~/.claude. Semantic review also found absolute behavioral override language and mandatory report posting that conflict with read-only expectations.

1
スキャンされたファイル
109
解析済み行数
2
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
SKILL.md:11-24
Prompt Injection Attempt Detected
The skill states "THIS LAW IS ABSOLUTE" and tells the agent to follow every user word verbatim with no exceptions. This can conflict with higher-priority safety and workflow instructions.
The language is directive, absolute, and attempts to control agent behavior across tasks. It does not explicitly say to ignore system instructions, so confidence is high but not maximal.
高
SKILL.md:38-42
Mandatory External Report Posting
The skill mandates posting full reports to a GitHub issue thread and to GHE_REPORTS. This creates an external publication side effect that does not match a simple status check.
The text explicitly requires full report text to be posted to a GitHub issue thread. It is prose rather than executable code, but the intended side effect is clear.
中
SKILL.md:28-34SKILL.md:63-65
Read-Only Claim Conflicts With Write Permissions
The skill says its purpose is read-only, but it also defines writable background-agent locations including the project, parent directory, ~/.claude, and /tmp. This mismatch can cause unexpected file changes during a status workflow.
The write boundary text and read-only purpose are both present in the same file. The skill does not include direct write commands, so the risk is contextual rather than immediate execution.
機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:31
Hidden file in home directory
- ~/.claude (for plugin/settings fixes)
Line 31 explicitly allows writes to ~/.claude for plugin or settings fixes. A read-only status skill should not authorize modification of hidden home configuration.
高
SKILL.md:31
Hidden file access
- ~/.claude (for plugin/settings fixes)
The skill grants access to a hidden home directory that can affect Claude configuration. This is a real filesystem risk even without a concrete write command.

リスク要因

⚙️ 外部コマンド (7)
SKILL.md:44 SKILL.md:45 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:88-104 SKILL.md:104-108
📁 ファイルシステムへのアクセス (2)
SKILL.md:31 SKILL.md:31
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/emasoft-ghe-status/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/emasoft-ghe-status/security.svg)](https://skillstore.io/skills/emasoft-ghe-status?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/emasoft-ghe-status?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emasoft-ghe-status/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/emasoft-ghe-status.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Emasoft. (2026). ghe-status security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emasoft-ghe-status/audits/8

BibTeX形式の引用

@techreport{emasoft-emasoft-ghe-status-2026, author = {Emasoft}, title = {ghe-status security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/emasoft-ghe-status/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "ghe-status security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Emasoft" date-released: "2026-07-06" url: "https://skillstore.io/skills/emasoft-ghe-status/audits/8" identifiers: - type: other value: "skillstore:emasoft-ghe-status:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

調整セッションを開始する

GitHub Elements の Issue を割り当てたりレビューしたりする前に、アクティブな作業の概要をすばやく把握します。

レビュー負荷を確認する

次の引き継ぎを計画する前に、DEV、TEST、REVIEW にある項目数を確認します。

準備済みの作業を見つける

ワークフロー状態を変更せずに、未クレームの準備済み Issue を特定します。

これらのプロンプトを試す

基本的なステータス確認 
現在の GitHub Elements ステータス概要を表示してください。
フェーズ概要 
アクティブな GitHub Elements スレッドを表示し、DEV、TEST、REVIEW フェーズの件数を要約してください。
利用可能な作業の確認 
GitHub Elements のステータスを確認し、未クレームの準備済み作業を強調表示してください。
健全性重視のステータスレポート 
アクティブなスレッド、フェーズ分布、最近の完了項目、ワークフロー健全性の警告を含む GitHub Elements ステータス概要を実行してください。

ベストプラクティス

  • Issue をクレームまたは遷移する前に、セッション開始時にこのスキルを使用します。
  • 無効化または削減された出力が意図したものであるように、ローカル設定を最新に保ちます。
  • 詳細なメトリクスやエピック固有の分析が必要な場合は、ghe-report を使用します。

回避

  • Issue をクレームしたり Issue のフェーズを変更したりするために、このスキルを使用しないでください。
  • ステータス概要を完全な監査や詳細レポートとして扱わないでください。
  • ユーザーが明示的にリクエストしない限り、ステータス情報を外部に投稿しないでください。

よくある質問

このスキルは GitHub Issue を変更しますか？
いいえ。これは読み取り専用のステータス確認と概要レポートを目的としています。
どのツールでこのスキルを使用できますか？
レポートには Claude、Codex、Claude Code のサポートが記載されています。
代わりに ghe-report を使用すべきなのはいつですか？
詳細なメトリクス、健全性チェック、またはエピック固有のレポートには ghe-report を使用してください。
アクティブなワークフローフェーズを表示できますか？
はい。アクティブな DEV、TEST、REVIEW スレッドを表示するように設計されています。
ローカル設定を尊重しますか？
はい。このスキルは、出力の詳細度を無効化または削減できる設定について説明しています。
これはセキュリティまたはコンプライアンス監査ツールですか？
いいえ。これはワークフローステータスと健全性指標を提供するものであり、完全なセキュリティ監査ではありません。

開発者情報

作成者

Emasoft

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Emasoft/ghe-marketplace/tree/main/plugins/ghe/skills/ghe-status

参照

72d5025b022c77f7a51bdf5c1637c689c80e89d1

メンテナンスの新しさ

2026/7/27

利用状況

5 ダウンロード · 207 閲覧

ファイル構成

📄 SKILL.md

Emasoft のその他のスキル

すべて表示

関連スキル

すべて表示