スキル technical-blog-writing

📦

technical-blog-writing

Name: technical-blog-writing
Author: inference-sh-9

コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス

より良い技術ブログ記事を書く

開発者向けの記事は、曖昧な主張、壊れた例、弱い構成によって読者を失いがちです。このスキルは、技術系読者向けの記事パターン、コードの指針、ビジュアルのアイデア、配信手順を提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "technical-blog-writing" from https://skillstore.io/skills/inference-sh-9-technical-blog-writing.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-technical-blog-writing/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/inference-sh-9-technical-blog-writing.md 署名済み manifest GET /api/skills/inference-sh-9-technical-blog-writing/manifest 署名済み lockfile GET /api/skills/inference-sh-9-technical-blog-writing/lockfile

テストする

「technical-blog-writing」を使用しています。あるチームが、APIキャッシュをエッジに移行した理由を説明したい。

期待される結果:

TL;DR、問題の背景、リクエストフロー図のアイデア、トレードオフのセクション、測定されたレイテンシ結果、参考資料を含む、構造化されたアーキテクチャ記事。

「technical-blog-writing」を使用しています。デベロッパーアドボケイトが、REST APIを構築する初心者向けチュートリアルを必要としている。

期待される結果:

前提条件、セットアップ手順、実装のマイルストーン、期待される出力、トラブルシューティングメモ、完全なソースへのリンク用プレースホルダーを含むチュートリアルアウトライン。

「technical-blog-writing」を使用しています。テクニカルライターが、手法の弱いベンチマークドラフトを持っている。

期待される結果:

より明確な手法セクション。
結果表の計画。
ハードウェアとバージョンに関する注意点。
再現性チェックリスト。

セキュリティ監査

重大

v4 • 2026/7/6 バージョン別レポートを開く

Most static backtick findings are false positives from Markdown templates and article examples. The remote installer that pipes curl output into sh is confirmed critical, and several examples invoke external services or publishing tools. No prompt injection text was found.

スキャンされたファイル

296

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

重大

SKILL.md:14

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The command pipes a remote script directly into sh, so the downloaded content executes immediately. This is a critical supply-chain and remote code execution risk for installers.

中

SKILL.md:265-269

External Publication Side Effect

The distribution example invokes x/post-create to publish a post to X. Any marketplace skill that can publish externally should require explicit user approval before this command runs.

The cited lines show a concrete social posting command, so the side effect is clear. The confidence is not higher because it appears as an example rather than forced automatic behavior.

機能レビュー項目 (5)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:13-25

Ruby/shell backtick execution

```bash

The Quick Start bash block contains shell commands intended to be run, including a remote installer pipeline. A skill can guide users or agents to execute these commands, so the external command risk is real.

中

SKILL.md:239-249

Ruby/shell backtick execution

```bash

The bash block invokes infsh apps and a Python executor through an external CLI workflow. This appears task-related, but it still sends content to an external service for execution or rendering.

中

SKILL.md:265-270

Ruby/shell backtick execution

```bash

The bash block invokes x/post-create through infsh, which can publish content to an external social platform. Publishing side effects should require explicit user confirmation.

中

SKILL.md:289-293

Ruby/shell backtick execution

```bash

The block tells users to run npx skills add commands for additional community skills. Installing more skills changes the user environment and should be reviewed before execution.

中

SKILL.md:14

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The URL is used as executable installer input in a curl-to-shell command. This creates a real network trust dependency for executable content.

リスク要因

検出されたパターン

Pipe to shell pattern

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/inference-sh-9-technical-blog-writing/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-9-technical-blog-writing/security.svg)](https://skillstore.io/skills/inference-sh-9-technical-blog-writing?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/inference-sh-9-technical-blog-writing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-technical-blog-writing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/inference-sh-9-technical-blog-writing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

inference-sh-9. (2026). technical-blog-writing security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-technical-blog-writing/audits/4

BibTeX形式の引用

@techreport{inference-sh-9-inference-sh-9-technical-blog-writing-2026,
  author = {inference-sh-9},
  title = {technical-blog-writing security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-9-technical-blog-writing/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "technical-blog-writing security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-9"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-9-technical-blog-writing/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-9-technical-blog-writing:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

エンジニアリングチュートリアルを計画する

機能アイデアを、前提条件、実行可能な例、次のステップを含む段階的な記事アウトラインに変換します。

アーキテクチャの詳細解説を書く

エンジニアリング読者に向けて、システム上の選択、図、トレードオフ、結果を説明します。

ベンチマーク記事を準備する

ツール比較のために、手法、結果、分析、注意点、再現性に関するメモを構成します。

これらのプロンプトを試す

ブログアウトラインを作成する

technical-blog-writing skillを使って、[topic]に関するチュートリアルのアウトラインを作成してください。対象読者のレベル、前提条件、セクション、TL;DRを含めてください。

開発者向けチュートリアルを下書きする

このスキルを使って、[task]の段階的なチュートリアルを下書きしてください。実行可能なコードブロック、期待される出力、バージョンに関するメモ、よくあるエラーを含めてください。

技術ドラフトを改善する

このスキルを使って、開発者にとっての明確さという観点から私のドラフトをレビューしてください。弱い主張、不足しているトレードオフ、壊れた構成、コードや図が必要な箇所を指摘してください。

公開パッケージを設計する

このスキルを使って、[article topic]を公開可能なパッケージに変換してください。記事構成、ビジュアル計画、SEOタイトル案、プラットフォーム別の配信メモを含めてください。

ベストプラクティス

冒頭付近で、対象読者と前提知識を明示します。
すべてのコード例をテストし、正確な依存関係のバージョンを含めます。
パフォーマンスに関する主張には、トレードオフ、制限、出典を含めます。

回避

技術的な論点に入る前に、一般的な業界背景から始めること。
ベンチマーク、出典、注意点なしにマーケティング的な主張を使うこと。
読者が再現できない図やスニペットを公開すること。

よくある質問

このスキルはどのような種類の記事をサポートしますか？

チュートリアル、詳細解説、インシデントレポート、ベンチマーク、アーキテクチャ記事、配信計画をサポートします。

完全な記事を書くことはできますか？

はい。完全な記事の下書きを支援できますが、コード、データ、主張については人間によるレビューで検証する必要があります。

図を生成しますか？

図の種類とビジュアルワークフローの例を提案します。最終的な画像をレンダリングするには、外部ツールが必要になる場合があります。

プライベートコードで使用しても安全ですか？

外部ツールにシークレットや proprietary code を共有しないでください。実行前にすべてのコマンドを確認してください。

私の代わりに記事を公開できますか？

配信に関するガイダンスを含みます。公開には、明示的なユーザー承認と適切なアカウントアクセスが必要です。

Claude、Codex、Claude Codeではどのように使えばよいですか？

アウトライン、下書き、改訂、公開計画を依頼し、そのうえでトピックの詳細と読者レベルを提供してください。

開発者情報

作成者

inference-sh-9

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/inference-sh-9/skills/tree/main/skills/technical-blog-writing/

参照

a06681402992ceae98ba04d54cfd4ab004862696

メンテナンスの新しさ

2026/7/24

利用状況

3 ダウンロード · 102 閲覧

ファイル構成

📄 SKILL.md