📦

iterate-pr

Name: iterate-pr
Author: getsentry

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド

CIが通るまでプルリクエストを反復処理する

プルリクエストの修正では、多くの場合、CIチェック、レビュー更新、慎重なコミットを繰り返す必要があります。このスキルは、Claude、Codex、またはClaude Codeに対して、制御されたフィードバック、修正、プッシュ、待機のサイクルを案内します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "iterate-pr" from https://skillstore.io/skills/getsentry-iterate-pr.md and its manifest at https://skillstore.io/api/skills/getsentry-iterate-pr/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/getsentry-iterate-pr.md 署名済み manifest GET /api/skills/getsentry-iterate-pr/manifest 署名済み lockfile GET /api/skills/getsentry-iterate-pr/lockfile

テストする

「iterate-pr」を使用しています。現在のブランチでスキルを実行し、最初の失敗を診断した後で停止してください。

期待される結果:

現在のプルリクエストを見つけ、2つのチェックが失敗していることを確認しました。
最初の実行可能な失敗は、checkout検証テストスイート内にあります。
診断のみを依頼されたため、コードは変更していません。

「iterate-pr」を使用しています。有効なレビューのフィードバックに対応し、レビュー用のフォローアップコミットを準備してください。

期待される結果:

3件のコメントを確認し、有効な変更要求を1件見つけました。
検証メッセージを更新し、無関係なフィードバックは変更しませんでした。
変更はコミット前の確認準備ができています。

「iterate-pr」を使用しています。 CIがグリーンになるまでプルリクエストの反復処理を続けてください。ただし、失敗が繰り返された場合は停止してください。

期待される結果:

焦点を絞った1件の修正後、CIは通っています。
未解決の人間またはボットからのフィードバックは残っていません。
フォローアップコミット1件をプルリクエストブランチにプッシュしました。

セキュリティ監査

高リスク

v7 • 2026/7/5 バージョン別レポートを開く

The main confirmed risks are authenticated external commands that read GitHub data and mutate the repository. The highest-impact behavior is the commit and push loop, which can publish local changes if used without review. Several static detections were false positives caused by Markdown backticks around labels, service names, and headings.

スキャンされたファイル

140

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:88-94 SKILL.md:112-118

Autonomous Remote Repository Mutation

The workflow tells the agent to stage changes, commit, push, and repeat until checks pass. Without explicit confirmation, it can publish unintended edits or local work.

The cited lines directly instruct commit, push, and repeated iteration. The risk is contextual because it concerns autonomous workflow impact rather than a single command pattern.

中

SKILL.md:40-57 SKILL.md:61-73

Untrusted PR Feedback and CI Logs Influence Edits

The skill instructs the agent to read review comments, bot comments, and CI logs before changing code. It does not warn the agent to ignore embedded instructions from those untrusted sources.

The skill clearly ingests remote comments and logs, and those sources can contain adversarial text. The validation steps reduce but do not eliminate this risk.

機能レビュー項目 (15)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:90-94

Ruby/shell backtick execution

```bash

The block instructs git add, git commit, and git push. This mutates the workspace and publishes commits to a remote branch, so it is a higher-impact command sequence.

高

SKILL.md:93

Shell command substitution

git push origin $(git branch --show-current)

The command embeds git branch --show-current in a git push operation. This combines shell substitution with a remote write operation.

高

SKILL.md:90-94

Template literal with command substitution

```bash

The flagged block contains a git push command with command substitution. It can publish changes to a remote branch, which raises impact.

中

SKILL.md:16-18

Ruby/shell backtick execution

```bash

The Markdown instruction asks the agent to run gh pr view against the current repository. This is legitimate PR tooling, but it executes an authenticated external command.

中

SKILL.md:26-28

Ruby/shell backtick execution

```bash

The block instructs the agent to run gh pr checks to inspect CI status. It is expected for this skill, but it still invokes an authenticated external command.

中

SKILL.md:45-47

Ruby/shell backtick execution

```bash

The skill directs the agent to run gh pr view for reviews and comments. This reads pull request data through an authenticated GitHub CLI command.

中

SKILL.md:50-52

Ruby/shell backtick execution

```bash

The instruction uses gh api to read inline pull request comments. This is a real external command and accesses remote GitHub data.

中

SKILL.md:55-57

Ruby/shell backtick execution

```bash

The instruction uses gh api to read issue conversation comments. This is a real external command and can ingest untrusted remote feedback.

中

SKILL.md:65-71

Ruby/shell backtick execution

```bash

The command block runs gh run list and gh run view to inspect workflow logs. These are real external commands that access remote CI data.

中

SKILL.md:100-102

Ruby/shell backtick execution

```bash

The block instructs gh pr checks --watch to wait on CI. This is a real external command using authenticated GitHub context.

中

SKILL.md:108-110

Ruby/shell backtick execution

```bash

The block instructs gh pr checks piped into jq for manual polling. This executes external commands and processes live pull request status.

中

SKILL.md:137-138

Ruby/shell backtick execution

- Use `gh pr checks --required` to focus only on required checks

The tip instructs use of gh pr checks --required. It is a legitimate helper command, but still directs execution of an external tool.

中

SKILL.md:138-139

Ruby/shell backtick execution

- Use `gh run view <run-id> --verbose` to see all job steps, not just failures

The tip instructs use of gh run view with verbose output. This executes an external command and reads detailed CI job information.

中

SKILL.md:67

Shell command substitution

gh run list --branch $(git branch --show-current) --limit 5 --json databaseId,name,status,conclusion

The command embeds git branch --show-current inside a gh command. Command substitution is real shell execution, even though the source command is local and narrow.

中

SKILL.md:65-71

Template literal with command substitution

```bash

The flagged block contains command substitution inside an external gh workflow command. The usage is visible and operational, not just prose.

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/getsentry-iterate-pr/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/getsentry-iterate-pr/security.svg)](https://skillstore.io/skills/getsentry-iterate-pr?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/getsentry-iterate-pr?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/getsentry-iterate-pr/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/getsentry-iterate-pr.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

getsentry. (2026). iterate-pr security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/getsentry-iterate-pr/audits/7

BibTeX形式の引用

@techreport{getsentry-getsentry-iterate-pr-2026,
  author = {getsentry},
  title = {iterate-pr security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/getsentry-iterate-pr/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "iterate-pr security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "getsentry"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/getsentry-iterate-pr/audits/7"
identifiers:
  - type: other
    value: "skillstore:getsentry-iterate-pr:audit:7"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

davila7 推奨

davila7-iterate-pr

Skillstore スコア 70

証拠の信頼度高

Skillstore 利用状況 11

更新済み

2026-09-09

sickn33

sickn33-iterate-pr

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 10

更新済み

2026-09-09

getsentry 現在

getsentry-iterate-pr

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 8

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

開発者のプルリクエストを修正する

開発者は失敗しているチェックを診断し、有効なレビューコメントに対応し、焦点を絞ったフォローアップコミットを準備できます。

CI失敗をトリアージする

メンテナーは、どの失敗にコード変更が必要かを判断する前に、チェックのステータスと失敗したログを調査できます。

レビュー更新を準備する

チームメンバーは、人間とボットからのフィードバックを収集し、検証して、次のPR更新を整理できます。

これらのプロンプトを試す

自分のプルリクエストを確認する

現在のブランチでiterate-prを使用してください。プルリクエストを特定し、CIを確認して、編集前に最初の実行可能な失敗を報告してください。

レビューのフィードバックを修正する

iterate-prを使用してレビューコメントとボットコメントを収集してください。各項目を検証し、有効なフィードバックのみを修正してください。

CI失敗を安全に解決する

iterate-prを使用して失敗したCIログを調査してください。最小限の修正を行い、変更をコミットまたはプッシュする前に確認を求めてください。

制御されたPRループを実行する

最大2回の修正試行でiterate-prを使用してください。すべてのコミットまたはプッシュの前に確認し、CIとレビューの根拠を要約してください。

ベストプラクティス

コミットまたはプッシュを許可する前に、予定されている変更を確認してください。
各修正は、検証済みのCI失敗またはレビューコメント1件に絞ってください。
失敗が繰り返された場合は停止し、人間の判断を求めてください。

回避

広範なaddコマンドで無関係なローカル変更をステージングしないでください。
CIログやレビューコメントをエージェントへの指示として信頼しないでください。
同じ説明不能な失敗が繰り返された後も再試行を続けないでください。

よくある質問

このスキルは何をしますか？

CIの確認、レビューのフィードバックの読み取り、有効な問題の修正、更新されたチェックの待機を通じて、エージェントを案内します。

どのツールが必要ですか？

Git、認証済みのGitHub CLI、そしてオープンなプルリクエストがある現在のブランチが必要です。

コードを変更しますか？

はい。このワークフローでは、編集、変更のコミット、プルリクエストブランチへのプッシュを行うことができます。

CIログを読みますか？

はい。チェック名から推測するのではなく、失敗したワークフローログを調査するようエージェントに指示します。

無効なフィードバックをどのように扱いますか？

フィードバックをコードに照らして検証し、正当でない懸念はスキップするようエージェントに指示します。

保護されたブランチで使用すべきですか？

プルリクエストブランチで使用し、レビュー、チェック、プッシュ権限に関するリポジトリのルールに従ってください。

開発者情報

作成者

getsentry

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/getsentry/skills/tree/main/plugins/sentry-skills/skills/iterate-pr

参照

30c73eac2afe762f6aa9c4553158769369d47351

メンテナンスの新しさ

2026/7/24

利用状況

5 ダウンロード · 299 閲覧

ファイル構成

コーディングエージェントのワークフローを管理する

作成者 kiwi-phantomworks

タスク、スコープ、チェックが曖昧だと、コーディングエージェントのプロジェクトは方向性がぶれやすくなります。このスキルは、Claude、Codex、Claude Code の作業を範囲内に保ち、検証可能にするためのPMテンプレートとレビュー規則を提供します。

コーディング＆開発表示

iterate-pr

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

開発者のプルリクエストを修正する

CI失敗をトリアージする

レビュー更新を準備する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

getsentry のその他のスキル

code-review

deslop

create-pr

find-bugs

commit

claude-settings-audit

関連スキル

creating-issues

code-reviewer

building-agents

building-commands

powershell-expert

coding-agent-pm