📦
enact-json-formatter
81明確な検証付きでJSONを整形
圧縮されたJSONはレビューしにくく、無効なデータはデバッグを遅らせます。このスキルはJSONを検証し、エラー付きでクリーンにインデントされたバージョンを返します。
コーディング＆開発 表示
スキル enact-docs-guide
📦
enact-docs-guide
v1.0.0 コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🔑 環境変数
Enactツールガイドの作成
Enactツールを作成するには、明確な構造、スキーマ、コマンド、公開手順が必要です。このスキルは、Claude、Codex、Claude CodeにEnact作成のためのコンパクトなリファレンスを提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "enact-docs-guide" from https://skillstore.io/skills/enactprotocol-enact-docs-guide.md and its manifest at https://skillstore.io/api/skills/enactprotocol-enact-docs-guide/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「enact-docs-guide」を使用しています。 Enactツールに何が含まれるのか、簡単な概要が必要です。
期待される結果:
Enactツールには通常、enact.mdファイルとソースコードが含まれます。このガイドでは、メタデータ、スキーマ、コマンド、環境変数、公開手順について説明します。
「enact-docs-guide」を使用しています。 公開前にツールを準備するのを手伝ってください。
期待される結果:
- 名前、説明、入力スキーマ、出力スキーマが完全であることを確認します。
- 固定されたコンテナイメージを使用し、依存関係のインストールを文書化します。
- ツールをローカルでテストし、レビュー後にのみ署名して公開します。
「enact-docs-guide」を使用しています。 EnactツールでAPIキーをどのように扱うべきですか？
期待される結果:
ツールのメタデータで変数をシークレットとして宣言します。Enactの環境コマンドを通じて設定し、ローカル環境ファイルに保存しないようにします。
セキュリティ監査
中リスクv4 • 2026/7/5 バージョン別レポートを開く
Most static findings are false positives caused by Markdown code fences, inline code, placeholder API key examples, and checklist text. The remaining concern is documentation that shows direct shell parameter substitution without safety guidance, which can lead authors to create injection-prone Enact tools.
1
スキャンされたファイル
215
解析済み行数
7
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Unsafe Command Substitution Guidance
The guide presents shell command templates that substitute user parameters directly into command strings without a warning about validation, quoting, or argv-style execution.
Multiple examples use ${input} or ${name} in shell command strings. The file is documentation, so the risk is indirect but credible for tool authors who copy the pattern.
機能レビュー項目 (7)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```yaml
This Markdown template includes a shell command field using direct parameter substitution. It is documentation, but following it without quoting or argument separation can create command injection risk.
中
Ruby/shell backtick execution
| `command` | No* | Shell command with `${param}` substitution |
The field reference describes shell commands with ${param} substitution. The guidance does not warn authors to validate inputs or avoid shell interpolation.
中
Ruby/shell backtick execution
```yaml
This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.
中
Ruby/shell backtick execution
```yaml
This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.
中
Ruby/shell backtick execution
```yaml
This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.
中
Ruby/shell backtick execution
```yaml
This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.
中
Ruby/shell backtick execution
```yaml
The shell example interpolates ${name} into an echo command. Even simple shell examples should warn authors about quoting and attacker-controlled values.
リスク要因
⚙️ 外部コマンド (46)
SKILL.md:44-52 SKILL.md:52-56 SKILL.md:56-60 SKILL.md:60-64 SKILL.md:64-103 SKILL.md:103-109 SKILL.md:109 SKILL.md:110-111 SKILL.md:111 SKILL.md:112 SKILL.md:113-114 SKILL.md:114-115 SKILL.md:115-116 SKILL.md:116 SKILL.md:117 SKILL.md:118-119 SKILL.md:119-121 SKILL.md:121-126 SKILL.md:126-130 SKILL.md:130-133 SKILL.md:133-137 SKILL.md:137-140 SKILL.md:140-144 SKILL.md:144-147 SKILL.md:147-151 SKILL.md:151-154 SKILL.md:154-156 SKILL.md:156-160 SKILL.md:160-162 SKILL.md:162-169 SKILL.md:169-173 SKILL.md:173-178 SKILL.md:178-180 SKILL.md:180-182 SKILL.md:182-186 SKILL.md:186-187 SKILL.md:187-191 SKILL.md:191-203 SKILL.md:203-207 SKILL.md:207-208 SKILL.md:208-209 SKILL.md:209-210 SKILL.md:210-211 SKILL.md:211 SKILL.md:212-213 SKILL.md:213
🔑 環境変数 (5)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/enactprotocol-enact-docs-guide?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/enactprotocol-enact-docs-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/enactprotocol-enact-docs-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/enactprotocol-enact-docs-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
EnactProtocol. (2026). enact-docs-guide security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4BibTeX形式の引用
@techreport{enactprotocol-enactprotocol-enact-docs-guide-2026,
author = {EnactProtocol},
title = {enact-docs-guide security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "enact-docs-guide security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "EnactProtocol"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4"
identifiers:
- type: other
value: "skillstore:enactprotocol-enact-docs-guide:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
100
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
最初のEnactツールを作成する
このガイドを使用して、必須ファイル、メタデータフィールド、スキーマ、ローカルテストコマンドを理解します。
公開に向けてツールを準備する
ツールを共有する前に、署名、公開、メタデータ、チェックリストの手順を確認します。
エージェントにEnactの規約を教える
AIアシスタントに、Enactの構造、コマンドフィールド、シークレット処理に関する簡潔なリファレンスを提供します。
これらのプロンプトを試す
Enactの基本を説明する
このガイドを使用してEnactツールの構造を説明してください。enact.md、主要なソースファイル、構造化された入力と出力の目的に焦点を当ててください。
enact.mdの概要を下書きする
1つのテキスト入力を受け取り、1つのテキスト結果を返すツール用のenact.mdファイルの概要作成を手伝ってください。必須フィールドとスキーマに関するメモを含めてください。
ツール設計をレビューする
私のEnactツール計画をガイドのチェックリストに照らしてレビューしてください。不足しているメタデータ、スキーマの不備、コマンドに関する懸念、公開手順を特定してください。
コマンドとシークレットの使用を強化する
私のEnactコマンドフィールドと環境変数計画を分析してください。公開前に、より安全なパラメーター処理、シークレット保存、検証を推奨してください。
ベストプラクティス
- Enactツールを実行または公開する前に、このガイドをチェックリストとして使用します。
- ツールの動作に依存する前に、スキーマで入力と出力を検証します。
- コマンドとシークレットの例は、プロジェクト固有のレビューが必要なテンプレートとして扱います。
回避
- 引用符の扱いや入力検証を確認せずにコマンドテンプレートをコピーしないでください。
- スキーマと実行時出力をテストする前にツールを公開しないでください。
- 実際のシークレットをドキュメント、プロンプト、ローカル環境ファイルに配置しないでください。
よくある質問
このスキルは何に役立ちますか？
AIアシスタントがEnactツールの構造、コマンド、スキーマ、シークレット、公開ワークフローを説明するのに役立ちます。
完全なツールを自動的に作成しますか？
いいえ。ツールの作成、レビュー、公開準備を支援できるガイダンスと例を提供します。
Claude、Codex、Claude Codeはこれを使用できますか？
はい。レポートにはClaude、Codex、Claude Codeのサポートが記載されています。
それ自体でシェルコマンドを実行しますか？
いいえ。このスキルはMarkdownガイドです。コマンド実行にはユーザーのレビューと承認が必要です。
シークレットについてどのように説明していますか？
シークレットのメタデータを示し、シークレット値を環境ファイルに保存するのではなく、Enactを通じて設定することを推奨します。
ユーザーは何を慎重に確認すべきですか？
ユーザーは、例を使用する前に、コマンド置換、入力検証、依存関係のインストール、公開権限を慎重に確認する必要があります。
開発者情報
作成者
EnactProtocolライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
参照
30c73eac2afe762f6aa9c4553158769369d47351
メンテナンスの新しさ
2026/7/18
利用状況
5 ダウンロード · 135 閲覧
ファイル構成
📄 SKILL.md
EnactProtocol のその他のスキル
すべて表示📦
enact-hello-simple
81シンプルな Enact の挨拶を出力する
新しい Enact ユーザーには、確認しやすい最小限の例が必要です。このスキルは、Claude、Codex、Claude Code 向けのプロンプトのみの hello-world コマンドを示します。
生産性 表示
📦
enact-hello-go
81Go の挨拶サンプルを実行する
開発者は、ローカル環境のセットアップを確認し、パッケージ形式を学ぶために、小さく動作する Enact スキルを必要としています。このスキルは、name 入力を使って Go の挨拶コマンドを実行し、シンプルな構造化ツールのパターンを示します。
コーディング＆開発 表示
📦
enact-hello-rust
81Rust 挨拶ツールを作成
開発者には、Rust コマンドライン skill に入力を渡すための小さく予測しやすい例が必要です。この skill は、name パラメータから挨拶ツールをコンパイルして実行します。
コーディング＆開発 表示
📦
enact-hello-python
81Python の挨拶サンプルを実行する
新しい Enact ユーザーには、ツール実行が機能することを確認できる小さなサンプルが必要です。このスキルは Python の挨拶コマンドを実行し、シンプルな実行時出力を返します。
コーディング＆開発 表示
📦
examples-code-reviewer
80構造化されたAIフィードバックでコードをレビュー
手動のコードレビューでは、コンテキストが限られている場合にバグ、スタイル上の問題、リスクのあるパターンを見逃すことがあります。このスキルは提供されたコードをレビューし、優先順位付きの問題、提案、要約、品質スコアを返します。
コーディング＆開発 表示
関連スキル
すべて表示📦
project-planner
86構造化された文書でソフトウェアプロジェクトを計画する
作成者 Dwsy
ソフトウェアプロジェクトは、要件、設計上の選択、タスクが不明確な場合によく失敗します。このスキルは、プロジェクトのアイデアを Claude、Codex、Claude Code のワークフロー向けの構造化された計画文書に変換します。
ドキュメント 表示
📦
github-release-assistant
83バイリンガルの GitHub リリース README を生成
作成者 ZhanlinCui
チームが英語と中国語の README を必要とする場合、リリースドキュメントの作成には時間がかかります。このスキルは、リポジトリのメタデータとガイド付き設定から、構造化されたバイリンガル README を生成します。
ドキュメント 表示
📦
arch-view
82サービスアーキテクチャを可視化
作成者 AstraBit-CPT
メタデータが複数のリポジトリに分散していると、分散サービスの理解は難しくなります。このスキルはカタログメタデータを集約し、アーキテクチャレビュー用の図、表、要約を作成します。
ドキュメント 表示
📦
human-docs
81人間がすぐに読める AI ドキュメントを作成
作成者 Brownbull
詳細な AI コンテキストファイルは、手早く人がレビューするには長すぎることがよくあります。このスキルは、それらを要約、クイックスタート、Mermaid ビジュアルガイドに変換します。
ドキュメント 表示
📦
skill-creation-guide
81効果的なAIスキルを作成する
作成者 notedit
チームには、不要なコンテキストを増やさずに有用なAIスキルを構築するための再現可能なガイダンスが必要です。このスキルは、スキルの計画、作成、検証、パッケージ化のための体系的なプロセスを提供します。
ドキュメント 表示
📦
material-component-doc
81FlowGramコンポーネントドキュメントの作成
作成者 bytedance
FlowGram materialコンポーネントには、一貫したドキュメント、実行可能なStory例、API表、バイリンガルレビュー手順が必要です。このスキルは、Claude、Codex、Claude Codeがこれらのアセットを作成するための構造化されたワークフローを提供します。
ドキュメント 表示