📦
code-review
79Sentryのプラクティスに沿ってコードをレビューする
プルリクエストのレビューでは、正確性、セキュリティ、パフォーマンス、テストにわたるリスクが見落とされがちです。このスキルは、Claude、Codex、Claude Codeに、構造化されたSentryレビュー・チェックリストを提供します。
コーディング＆開発 表示
スキル claude-settings-audit
📦
claude-settings-audit
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数
Claude Code権限の監査
安全でない、または不足しているClaude Code権限は、リポジトリのセットアップを遅らせ、回避可能なリスクを生み出す可能性があります。このスキルはプロジェクトのツール群を検査し、検出されたファイルやサービスに一致する設定を提案します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "claude-settings-audit" from https://skillstore.io/skills/getsentry-claude-settings-audit.md and its manifest at https://skillstore.io/api/skills/getsentry-claude-settings-audit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「claude-settings-audit」を使用しています。 poetry.lock、Dockerfile、Makefile、既存のClaude Code設定を含むPythonサービス。
期待される結果:
- Python、Poetry、Docker、Make、および検出されたサービスを一覧にしたサマリーテーブル。
- baseline、Python、Docker、Makeコマンドごとにグループ化された推奨設定セクション。
- 既存のどの権限を維持または絞り込むべきかを説明するマージメモ。
「claude-settings-audit」を使用しています。 pnpm-lock.yaml、turbo.json、React、Sentryパッケージを含むNode.js monorepo。
期待される結果:
- Node.js、pnpm、Turborepo、React、Sentryの検出されたスタック概要。
- pnpmとリポジトリ検査コマンドに焦点を当てた権限推奨。
- 検出されたフレームワークおよびサービスに結び付いたWebFetchとSentryスキルの提案。
「claude-settings-audit」を使用しています。 Terraformファイルがあり、現在のClaude Code設定がないリポジトリ。
期待される結果:
- インフラストラクチャ関連コマンドを追加する前にレビューするよう促す警告。
- 検出されたインフラストラクチャツールに限定した最初の設定推奨。
- シークレットをMCPファイルや設定ファイルに含めないためのメモ。
セキュリティ監査
高リスクv7 • 2026/7/5 バージョン別レポートを開く
The static Ruby backtick findings are false positives caused by Markdown code fences and inline command examples. A real semantic issue remains: the skill recommends broad wildcard Claude Code Bash permissions that can allow non-read-only or sensitive actions.
1
スキャンされたファイル
296
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Overbroad Claude Code Bash Allowlist
The skill recommends wildcard Bash permissions such as Bash(find:*), Bash(cat:*), and Bash(gh api:*). These wildcards are described as allowing any arguments, which can permit destructive find options, broad file reads, or GitHub API writes.
The allowlist explicitly includes broad wildcard commands and later states that :* allows any arguments. Several listed commands are not guaranteed read-only when arbitrary arguments are permitted.
リスク要因
⚙️ 外部コマンド (81)
SKILL.md:8 SKILL.md:14-17 SKILL.md:17-23 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:39 SKILL.md:40-43 SKILL.md:43 SKILL.md:44 SKILL.md:45-46 SKILL.md:46 SKILL.md:50-52 SKILL.md:52-60 SKILL.md:60-93 SKILL.md:93-103 SKILL.md:103 SKILL.md:104 SKILL.md:105 SKILL.md:106 SKILL.md:107 SKILL.md:113-114 SKILL.md:114 SKILL.md:115 SKILL.md:116 SKILL.md:117 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126 SKILL.md:127 SKILL.md:133 SKILL.md:134 SKILL.md:135 SKILL.md:136 SKILL.md:142-152 SKILL.md:152-157 SKILL.md:157-164 SKILL.md:164-170 SKILL.md:170-171 SKILL.md:171-172 SKILL.md:172-173 SKILL.md:173-174 SKILL.md:174-175 SKILL.md:175-176 SKILL.md:176-177 SKILL.md:177 SKILL.md:178-179 SKILL.md:179 SKILL.md:180-181 SKILL.md:181-182 SKILL.md:182-186 SKILL.md:186 SKILL.md:188-190 SKILL.md:190-194 SKILL.md:194-195 SKILL.md:195-207 SKILL.md:207-211 SKILL.md:211-212 SKILL.md:212-224 SKILL.md:224-226 SKILL.md:226-239 SKILL.md:239-252 SKILL.md:252 SKILL.md:261 SKILL.md:265-266 SKILL.md:266-274 SKILL.md:274-277 SKILL.md:277 SKILL.md:278-288 SKILL.md:288-289 SKILL.md:289-290 SKILL.md:290-291 SKILL.md:291-292 SKILL.md:292-293
📁 ファイルシステムへのアクセス (3)
🔑 環境変数 (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/getsentry-claude-settings-audit/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/getsentry-claude-settings-audit?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/getsentry-claude-settings-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/getsentry-claude-settings-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/getsentry-claude-settings-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
getsentry. (2026). claude-settings-audit security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/getsentry-claude-settings-audit/audits/7BibTeX形式の引用
@techreport{getsentry-getsentry-claude-settings-audit-2026,
author = {getsentry},
title = {claude-settings-audit security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/getsentry-claude-settings-audit/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "claude-settings-audit security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "getsentry"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/getsentry-claude-settings-audit/audits/7"
identifiers:
- type: other
value: "skillstore:getsentry-claude-settings-audit:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
73
コミュニティ
83
仕様準拠
作成できるもの
新しいリポジトリをセットアップする
検出されたプロジェクトファイルとパッケージマネージャーから、初期Claude Code設定を生成します。
既存の権限をレビューする
現在の設定を検出されたツール群と比較し、不足しているエントリや不要なエントリを特定します。
Sentryプロジェクトツールを準備する
Sentry固有のシグナルを見つけ、関連スキル、ドキュメントドメイン、MCPメモを提案します。
これらのプロンプトを試す
基本的なリポジトリ監査
このリポジトリを監査し、読み取り専用のプロジェクト検査向けにClaude Code設定を推奨してください。
既存設定のレビュー
既存の.claude/settings.jsonをレビューし、保持、削除、追加すべき内容を説明してください。
Monorepo権限計画
このmonorepo内の各ワークスペースを検出し、実際に存在するツール向けのClaude Code権限を提案してください。
セキュリティ重視の許可リストレビュー
提案されたClaude Code許可リストを監査し、読み取り専用アクセスより広いコマンドパターンを特定してください。
ベストプラクティス
- 共有リポジトリに追加する前に、推奨されたすべてのワイルドカード権限をレビューしてください。
- .mcp.jsonにリテラルのAPIトークンを含めず、代わりに環境変数を使用してください。
- パッケージマネージャー、フレームワーク、ビルドツールが変更された後は、推奨事項を再生成してください。
回避
- 各コマンドがデータを書き込んだり削除したりできるかを確認せずに、広範なBashワイルドカードを承認しないでください。
- リポジトリで使用されていないパッケージマネージャー用のコマンドを含めないでください。
- 人間が権限範囲をレビューする前に、生成された設定をコミットしないでください。
よくある質問
このスキルは設定ファイルを変更しますか？
いいえ。人間がレビューするための推奨事項とマージ方針を生成します。
リポジトリ内のすべてのフレームワークを検出できますか？
いいえ。一般的なファイルと依存関係を確認するため、特殊なセットアップでは手動レビューが必要になる場合があります。
なぜパッケージマネージャーファイルを検査するのですか？
これらのファイルは実際に使用されているツールを示すため、不要な権限を避けるのに役立ちます。
提案されたすべてのBash権限を受け入れるべきですか？
いいえ。一部のコマンドは特定の引数でデータを書き込めるため、ワイルドカード権限は慎重にレビューしてください。
Sentryプロジェクトをサポートしていますか？
はい。Sentry依存関係を探し、関連するドメイン、スキル、MCP設定メモを提案します。
Codexはこのスキルを使用できますか？
はい。レポートには、サポート対象ツールとしてClaude、Codex、Claude Codeが記載されます。
開発者情報
作成者
getsentryライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/getsentry/skills/tree/main/plugins/sentry-skills/skills/claude-settings-audit参照
30c73eac2afe762f6aa9c4553158769369d47351
メンテナンスの新しさ
2026/7/18
利用状況
5 ダウンロード · 377 閲覧
ファイル構成
📄 SKILL.md
getsentry のその他のスキル
すべて表示📦
deslop
79AI生成コード変更のクリーンアップ
AI支援のブランチには、余分なコメント、不要な防御的コード、型に関する弱い回避策が含まれがちです。このスキルはブランチ差分をレビューし、周囲のコードスタイルに合わない変更を削除します。
コーディング＆開発 表示
📦
create-pr
79Sentryスタイルのプルリクエストを作成
明確なプルリクエストを書くには、コンテキストとレビューの規律が必要です。このスキルは、Claude、Codex、Claude Code が SentryスタイルのPR準備を行うための手順を案内します。
コーディング＆開発 表示
📦
find-bugs
78ブランチ変更のバグレビュー
ブランチレビューでは、セキュリティ上の欠陥、リグレッション、未テストのエッジケースが見落とされがちです。このスキルは、Claude、Codex、Claude Code に構造化された監査を案内します。
セキュリティ＆コンプライアンス 表示
📦
commit
78Sentry のコミットメッセージを書く
曖昧または一貫性のないコミット履歴の修正に、チームは時間を失います。このスキルは、Claude、Codex、Claude Code が、明確な issue 参照を含む Sentry スタイルの conventional commits を作成するのに役立ちます。
コーディング＆開発 表示
📦
iterate-pr
38CIが通るまでプルリクエストを反復処理する
プルリクエストの修正では、多くの場合、CIチェック、レビュー更新、慎重なコミットを繰り返す必要があります。このスキルは、Claude、Codex、またはClaude Codeに対して、制御されたフィードバック、修正、プッシュ、待機のサイクルを案内します。
コーディング＆開発 表示
関連スキル
すべて表示📦
skill-check
80リリース前にエージェントスキルを検証
作成者 JckJhns
スキル作成者には、スキルが機能し、回避可能なリスクにユーザーをさらさないことを示す証拠が必要です。SkillCheck は、段階的なチェックを通じて、構造、セキュリティ、eval、スクリプト、出力をレビューします。
セキュリティ＆コンプライアンス 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示
📦
agent-development
85Claude Codeエージェントの構築
作成者 Dami-Randle
信頼性の高いClaude Codeエージェントを設計するのは、構造がなければ困難です。このスキルは、エージェントのプロンプト、トリガー、ツール、メタデータのためのテンプレート、検証ルール、例を提供します。
コーディング＆開発 表示
📦
building-commands
84Claude Code スラッシュコマンドを構築する
作成者 C0ntr0lledCha0s
チームには、呼び出しやレビューが簡単な再現性のあるAIワークフローが必要です。このスキルは、Claude Code スラッシュコマンドの作成、更新、検証、文書化を支援します。
コーディング＆開発 表示
📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示