📦
marketplace-release
78Marketplaceプラグインのリリースを自動化
Marketplaceのメンテナーは、共有リポジトリ内でバージョンを混在させずにプラグインをリリースする必要があります。このスキルは、一度に1つのプラグインについて、検証、バージョン更新、タグ、プッシュ、GitHubリリースをガイドします。
DevOps＆インフラ 表示
スキル ghe-transition
📦
ghe-transition
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
GitHub Elements ワークフローフェーズの遷移
チームには、開発、テスト、レビュー、マージの各フェーズ間で一貫した引き継ぎが必要です。このスキルは許可された遷移を検証し、スレッド変更を委任し、ワークフローメモリを更新します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "ghe-transition" from https://skillstore.io/skills/emasoft-ghe-transition.md and its manifest at https://skillstore.io/api/skills/emasoft-ghe-transition/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「ghe-transition」を使用しています。 完了した DEV 項目を TEST に移動してください。
期待される結果:
Phase gate に合格しました。DEV スレッドがクローズされ、TEST スレッドが開かれ、リンクが確立され、メモリが更新されました。
「ghe-transition」を使用しています。 テスト合格前に TEST 作業を REVIEW に移動してください。
期待される結果:
遷移はブロックされました。phase gate がテスト完了の証拠不足を検出したため、スレッド変更は行われませんでした。
「ghe-transition」を使用しています。 不合格の REVIEW 項目を DEV に降格してください。
期待される結果:
レビュー降格が完了しました。REVIEW スレッドがクローズされ、DEV スレッドが開かれ、リンクが記録され、メモリが同期されました。
セキュリティ監査
高リスクv9 • 2026/7/5 バージョン別レポートを開く
Most external-command findings are false positives caused by markdown inline code, and the system-reconnaissance findings are workflow headings or checklist items. Real concerns remain: the skill permits writes to ~/.claude, contains authority-style prompt-injection language, and requires full report posting without a redaction step.
1
スキャンされたファイル
133
解析済み行数
2
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Prompt Injection Attempt Detected
The skill states 'THIS LAW IS ABSOLUTE AND ADMITS NO EXCEPTIONS' and says violations invalidate all work. This authority-style language can pressure an agent to follow skill text over higher-priority instructions.
The language directly asserts absolute authority over agent behavior and includes mandatory stop-and-wait rules. This matches prompt-injection patterns that try to override normal instruction hierarchy.
中
Forced Full Report Publication
The skill mandates posting full report text to a GitHub Issue Thread and GHE_REPORTS. This can expose sensitive workflow details without an explicit redaction or confirmation step.
The file clearly requires full report publication, but the GitHub issue may be part of the intended private workflow. The risk is data exposure from missing confirmation and redaction controls.
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
- ~/.claude (for plugin/settings fixes)
Line 26 explicitly permits writes to ~/.claude for plugin and settings fixes. Modifying hidden home-directory agent configuration can persistently alter tool behavior outside the project.
高
Hidden file access
- ~/.claude (for plugin/settings fixes)
The skill allows access to the hidden ~/.claude directory on line 26. That directory can contain agent configuration, so writes should require explicit user approval.
リスク要因
⚙️ 外部コマンド (7)
📁 ファイルシステムへのアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/emasoft-ghe-transition/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/emasoft-ghe-transition?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/emasoft-ghe-transition?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emasoft-ghe-transition/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/emasoft-ghe-transition.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Emasoft. (2026). ghe-transition security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emasoft-ghe-transition/audits/9BibTeX形式の引用
@techreport{emasoft-emasoft-ghe-transition-2026,
author = {Emasoft},
title = {ghe-transition security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/emasoft-ghe-transition/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ghe-transition security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Emasoft"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emasoft-ghe-transition/audits/9"
identifiers:
- type: other
value: "skillstore:emasoft-ghe-transition:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
完了した開発作業を昇格する
実装とテスト準備が完了した後、完了済みの DEV スレッドを TEST に移動します。
テスト済みの作業をレビューに送る
phase gate がテスト合格を確認した後にのみ、TEST スレッドを REVIEW に移動します。
レビュー不合格の作業を降格する
不合格判定により構造的な変更が必要な場合、REVIEW 作業を DEV に戻します。
これらのプロンプトを試す
DEV を TEST に移動
Move this GitHub Elements item from DEV to TEST. Validate the phase gate first and report any blocker.
TEST を REVIEW に移動
Transition the current TEST thread to REVIEW after confirming all tests pass and completion comments exist.
不合格の REVIEW を降格
Demote this REVIEW thread to DEV because the review verdict failed. Close the current thread and link the next one.
REVIEW 合格を完了
Transition this REVIEW thread to merge after a PASS verdict. Include phase-gate results, thread changes, links, and memory-sync status.
ベストプラクティス
- 現在のフェーズが完了している場合にのみ実行してください。
- 遷移をリクエストする前に、テストまたはレビュー判定を確認してください。
- 遷移を再試行する前に phase-gate のブロッカーを確認してください。
回避
- 進捗チェックポイントとして使用すること。
- 引き継ぎを強制するために失敗した検証をスキップすること。
- DEV から REVIEW への直接遷移を要求すること。
よくある質問
このスキルはフェーズを変更せずに進捗を保存できますか？
いいえ。これはフェーズ遷移用です。進捗更新には checkpoint workflow を使用してください。
どの遷移が有効ですか？
DEV から TEST、TEST から REVIEW、TEST から DEV、REVIEW から DEV、および REVIEW から merge をサポートしています。
変更を加える前に遷移を検証しますか？
はい。ワークフロースレッドをクローズまたはオープンする前に phase-gate チェックを実行します。
検証に失敗するとどうなりますか？
遷移はブロックされ、理由が報告され、スレッド変更は進められません。
GitHub issue スレッドを直接作成またはクローズしますか？
スレッド作業を対応する DEV、TEST、または REVIEW thread manager に委任します。
ローカル設定を使用しますか？
はい。有効化、適用レベル、メモリ同期の動作について .claude/ghe.local.md を参照します。
開発者情報
作成者
Emasoftライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
30c73eac2afe762f6aa9c4553158769369d47351
メンテナンスの新しさ
2026/7/18
利用状況
6 ダウンロード · 173 閲覧
ファイル構成
📄 SKILL.md
Emasoft のその他のスキル
すべて表示📦
markdown-toc
78Markdown の目次を生成
大規模な Markdown プロジェクトでは、見出しが変更されるとナビゲーションが難しくなります。このスキルは、複数ファイルにわたる目次の生成、プレビュー、更新を支援します。
ドキュメント 表示
📦
ghe-claim
38GitHub Issuesを安全にクレームする
Issue作業を開始するには、検証、ラベル、コメント、ローカル設定が必要です。このスキルは、特定のGitHub issue番号に対してこれらの手順を調整します。
DevOps＆インフラ 表示
📦
ghe-status
38GitHub Elements ワークフローステータスの確認
チームには、Issue の状態を変更せずに GitHub Elements ワークフローの健全性をすばやく把握する手段が必要です。このスキルは、アクティブなスレッド、フェーズ、警告について読み取り専用のステータス概要を生成します。
DevOps＆インフラ 表示
📦
github-elements-tracking
38GitHub Issue ワークフローを調整する
長時間の AI タスクでは、セッションをまたぐとコンテキストと連携が失われます。このスキルは GitHub Issues、チェックポイント、worktree を使用して状態を保持し、フェーズ移行をガイドします。
DevOps＆インフラ 表示
📦
ghe-thread-manager
38GitHub Issue スレッドを管理
AI 作業が GitHub issues とバックグラウンドタスクの間を移動すると、チームはコンテキストを失います。このスキルは Claude、Codex、Claude Code がアクティブな issue を追跡し、文字起こし状態を管理し、レビュースレッドを作成するのに役立ちます。
生産性 表示
関連スキル
すべて表示📦
organizing-with-labels
86GitHub Issues をラベルで整理する
作成者 C0ntr0lledCha0s
大規模なリポジトリでは、issue のラベルに一貫性がなかったり、マイルストーンが不明確だったりすると時間を失います。このスキルは、分類体系の作成、一括更新の実行、GitHub ワークフローを通じた進捗報告を支援します。
生産性 表示
📦
creating-issues
84一貫性のある GitHub Issue を作成する
作成者 C0ntr0lledCha0s
Issue のタイトル、ラベル、プロジェクトメタデータがリポジトリごとにばらつくと、チームは時間を失います。このスキルは、Claude、Codex、Claude Code が一貫性のある GitHub issue を作成できるように支援します。
コーディング＆開発 表示
📦
waterfall-development
81ウォーターフォールのフェーズゲートを強制する
作成者 Chemiseblanc
AI コーディングセッションでは、プレッシャーが高まると要件、設計、テストが省略されることがあります。このスキルは、文書化されたゲートを備えた厳格なウォーターフォールフロー内に作業を保ちます。
コーディング＆開発 表示
📦
managing-relationships
69GitHub Issue の関係を管理する
作成者 C0ntr0lledCha0s
GitHub の Issue 階層とブロッカーは、標準の Issue CLI では管理が困難です。このスキルは、Claude、Codex、Claude Code に GraphQL ベースの関係ワークフローを案内します。
生産性 表示
📦
bmad-orchestrator
38BMAD開発ワークフローをオーケストレーション
作成者 supercent-io
AI支援プロジェクトでは、フェーズの文脈が失われたり、レビューのチェックポイントが省略されたりしがちです。このスキルはBMADワークフローファイルを初期化し、現在のステータスを表示し、チームをフェーズベースの計画に沿って導きます。
コーディング＆開発 表示
📦
workhub
38プロジェクト作業ドキュメントの管理
作成者 Dwsy
プロジェクト作業は、チャット、タスク、pull request に分散しがちです。Workhub は、issues、PR記録、意思決定、ステータスを1つの docs フォルダーにまとめます。
ドキュメント 表示