スキル context7
📦

context7

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

最新のライブラリドキュメントを見つける

開発者は、モデルの学習データに含まれていない可能性がある最新のAPI詳細を必要とすることがよくあります。このスキルは、ライブラリ、フレームワーク、コンポーネント向けのContext7ドキュメントを取得します。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "context7" from https://skillstore.io/skills/intellectronica-context7.md and its manifest at https://skillstore.io/api/skills/intellectronica-context7/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「context7」を使用しています。 状態更新に関する最新のReact hooksガイダンスを見つけてください。

期待される結果:

最新のhookルール、更新パターン、最も関連性の高いContext7結果への参照を簡潔に要約したもの。

「context7」を使用しています。 ネストされたlayoutsに関するNext.js app routerの動作を調査してください。

期待される結果:

ルーティングの概念、layoutの永続性、実装前に確認すべき項目についての焦点を絞った説明。

「context7」を使用しています。 サービス層向けのFastAPI依存性注入ドキュメントを確認してください。

期待される結果:

依存関係宣言、ライフサイクルに関する注記、ドキュメントに裏付けられた実装上の注意点についての実践的なレビュー。

セキュリティ監査

中リスク

The skill has a legitimate documentation retrieval purpose, but it depends on outbound requests to context7.com and shell command examples. I confirmed the actual curl and jq command examples plus hardcoded Context7 URLs, while most Ruby backtick detections are Markdown false positives. The main added concern is unsafe substitution of user-provided query values into shell commands without strong quoting guidance.

1
スキャンされたファイル
86
解析済み行数
13
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
Unescaped Shell Parameter Substitution
The workflow asks users or agents to replace LIBRARY_NAME, LIBRARY_ID, and TOPIC inside double-quoted curl URLs. User-supplied values with shell metacharacters could be interpreted before curl runs unless fully URL-encoded and safely quoted.
The skill uses explicit placeholders in shell command templates and only gives limited URL-encoding guidance. The risk depends on whether an agent executes the commands with raw user text, so confidence is high but not absolute.
機能レビュー項目 (13)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
Ruby/shell backtick execution
```bash
This range contains a shell command example using curl and often jq against context7.com with placeholders. It is not Ruby backtick execution, but the skill does instruct external command use with user-derived parameters.
中
Ruby/shell backtick execution
```bash
This range contains a shell command example using curl and often jq against context7.com with placeholders. It is not Ruby backtick execution, but the skill does instruct external command use with user-derived parameters.
中
Ruby/shell backtick execution
```bash
This range contains a shell command example using curl and often jq against context7.com with placeholders. It is not Ruby backtick execution, but the skill does instruct external command use with user-derived parameters.
中
Ruby/shell backtick execution
```bash
This range contains a shell command example using curl and often jq against context7.com with placeholders. It is not Ruby backtick execution, but the skill does instruct external command use with user-derived parameters.
中
Ruby/shell backtick execution
```bash
This range contains a shell command example using curl and often jq against context7.com with placeholders. It is not Ruby backtick execution, but the skill does instruct external command use with user-derived parameters.
低
Hardcoded URL
curl -s "https://context7.com/api/v2/libs/search?libraryName=LIBRARY_NAME&query=TOPIC" | jq '.result
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
低
Hardcoded URL
curl -s "https://context7.com/api/v2/context?libraryId=LIBRARY_ID&query=TOPIC&type=txt"
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
低
Hardcoded URL
curl -s "https://context7.com/api/v2/libs/search?libraryName=react&query=hooks" | jq '.results[0].id
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
低
Hardcoded URL
curl -s "https://context7.com/api/v2/context?libraryId=/websites/react_dev_reference&query=useState&
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
低
Hardcoded URL
curl -s "https://context7.com/api/v2/libs/search?libraryName=nextjs&query=routing" | jq '.results[0]
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
低
Hardcoded URL
curl -s "https://context7.com/api/v2/context?libraryId=/vercel/next.js&query=app+router&type=txt"
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
低
Hardcoded URL
curl -s "https://context7.com/api/v2/libs/search?libraryName=fastapi&query=dependencies" | jq '.resu
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
低
Hardcoded URL
curl -s "https://context7.com/api/v2/context?libraryId=/fastapi/fastapi&query=dependency+injection&t
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/intellectronica-context7/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/intellectronica-context7/security.svg)](https://skillstore.io/skills/intellectronica-context7?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/intellectronica-context7?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/intellectronica-context7/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/intellectronica-context7.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

intellectronica. (2026). context7 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/intellectronica-context7/audits/4

BibTeX形式の引用

@techreport{intellectronica-intellectronica-context7-2026, author = {intellectronica}, title = {context7 security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/intellectronica-context7/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "context7 security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "intellectronica" date-released: "2026-07-05" url: "https://skillstore.io/skills/intellectronica-context7/audits/4" identifiers: - type: other value: "skillstore:intellectronica-context7:audit:4" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
Dwsy 推奨

dwsy-context7

Skillstore スコア 79
証拠の信頼度 高
Skillstore 利用状況 13
更新済み

2026-09-09

intellectronica-context7

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 10
更新済み

2026-09-09

am-will-context7

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 7
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠

作成できるもの

最新のAPI使用方法を確認する

コードを書いたりレビューしたりする前に、最新のドキュメント化された動作を調べます。

フレームワーク機能を調査する

ルーティング、フック、依存関係、または類似のフレームワークトピックに関する公式の例を見つけます。

コード移行作業を支援する

コードベース全体の更新を計画しながら、変更されたライブラリAPIを確認します。

これらのプロンプトを試す

1つのトピックを見つける
Context7を使用してReact useStateの最新ドキュメントを見つけてください。主要な使用ルールとよくある間違いを要約してください。
フレームワークのガイダンスを確認する
Context7を使用して最新のNext.js app routerドキュメントを取得してください。layouts、pages、route handlersをいつ使用するか説明してください。
実装計画を検証する
Context7を使用してFastAPIの依存性注入ガイダンスを確認してください。ドキュメント化されたアプローチを、私が計画している依存関係構造と比較してください。
移行を調査する
Context7を使用して、指定されたライブラリの最新の移行ガイダンスを調査してください。破壊的変更、代替API、レビュー上のリスクを特定してください。

ベストプラクティス

  • Context7のランキングを向上させるために、具体的なライブラリ名と焦点を絞ったトピックを使用します。
  • ドキュメント取得用のライブラリIDを選択する前に、検索結果を確認します。
  • シェルコマンドを実行する前に、すべてのクエリ値をURLエンコードします。

回避

  • シークレット、トークン、または非公開プロジェクトデータをドキュメントクエリに貼り付けないでください。
  • 最初の検索結果が常に正しいパッケージであると想定しないでください。
  • パラメータのエンコードを確認せずに、生成されたシェルコマンドを実行しないでください。

よくある質問

このスキルは何をしますか?
ソフトウェアライブラリ、フレームワーク、コンポーネント向けに、Context7から最新ドキュメントを取得するのに役立ちます。
APIキーは必要ですか?
いいえ。ドキュメント化されている基本的な使用方法ではAPIキーは必要ありませんが、レート制限があります。
私の環境外にデータを送信しますか?
はい。コマンドを実行すると、ライブラリ名と検索トピックがcontext7.comに送信されます。
非公開ドキュメントを見つけられますか?
いいえ。Context7がインデックス登録し、APIを通じて公開しているドキュメントのみを取得できます。
このスキルを使用できるツールはどれですか?
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。
コマンドパラメータはどのように扱うべきですか?
特に値がユーザー入力に由来する場合は、パラメータをURLエンコードし、実行前にシェルコマンドを確認してください。

開発者情報

作成者

intellectronica

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

参照

a25199bc7d6b82598536822d1738eb5d5f54025b

メンテナンスの新しさ

2026/7/18

利用状況

7 ダウンロード · 143 閲覧

ファイル構成

📄 SKILL.md

intellectronica のその他のスキル

すべて表示
すべて表示