スキル skill-check

📦

skill-check

Name: skill-check
Author: JckJhns

コンテンツリビジョン r1 安全 ⚡ スクリプトを含む📁 ファイルシステムへのアクセス⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

リリース前にエージェントスキルを検証

スキル作成者には、スキルが機能し、回避可能なリスクにユーザーをさらさないことを示す証拠が必要です。SkillCheck は、段階的なチェックを通じて、構造、セキュリティ、eval、スクリプト、出力をレビューします。

対応: Claude Codex Code(CC)

🥈 80 シルバー

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "skill-check" from https://skillstore.io/skills/jckjhns-skill-check.md and its manifest at https://skillstore.io/api/skills/jckjhns-skill-check/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/jckjhns-skill-check.md 署名済み manifest GET /api/skills/jckjhns-skill-check/manifest 署名済み lockfile GET /api/skills/jckjhns-skill-check/lockfile

テストする

「skill-check」を使用しています。共有する前に chart スキルを Quick Check してください。

期待される結果:

判定、合格したチェック、不合格のチェック、セキュリティ検出事項、優先順位付きの修正を含む簡潔なレポート。

「skill-check」を使用しています。 CSV ファイルをレポートに変換するスキルに対して Standard Check を実行してください。

期待される結果:

eval 結果、スクリプト実行ステータス、モック入力ファイル、出力形式チェック、警告を網羅した検証レポート。

「skill-check」を使用しています。このコミュニティスキルをマーケットプレイスの安全性の観点でレビューしてください。

期待される結果:

確認済みリスク、誤検知、実行上の懸念、必要な修正を分けて示す、セキュリティ重視の評価。

セキュリティ監査

安全

v7 • 2026/7/21 バージョン別レポートを開く

All 118 static findings are false positives after contextual review. They occur in Markdown documentation, evaluation expectations, or deliberately insecure fixtures that teach the skill to identify unsafe code. The operational instructions require a security review before script testing and provide no evidence of prompt injection, data exfiltration, or unauthorized execution.

スキャンされたファイル

3,439

解析済み行数

レビュー項目

誤検知を無視

リスク要因

⚡ スクリプトを含む (5)

evals/evals.json:60 evals/evals.json:67 evals/files/insecure-skill/scripts/fetch_data.py:27 references/quick-check.md:300 references/standard-check.md:124

📁 ファイルシステムへのアクセス (24)

⚙️ 外部コマンド (38)

🌐 ネットワークアクセス (1)

evals/files/insecure-skill/scripts/fetch_data.py:15

🔑 環境変数 (1)

evals/files/insecure-skill/scripts/fetch_data.py:11

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/jckjhns-skill-check/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/jckjhns-skill-check/security.svg)](https://skillstore.io/skills/jckjhns-skill-check?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/jckjhns-skill-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jckjhns-skill-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/jckjhns-skill-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

JckJhns. (2026). skill-check security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jckjhns-skill-check/audits/7

BibTeX形式の引用

@techreport{jckjhns-jckjhns-skill-check-2026,
  author = {JckJhns},
  title = {skill-check security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/jckjhns-skill-check/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-check security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "JckJhns"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/jckjhns-skill-check/audits/7"
identifiers:
  - type: other
    value: "skillstore:jckjhns-skill-check:audit:7"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

リリース前のスキル検証

新しいスキルをユーザーまたはマーケットプレイスに公開する前に、構造化されたチェックを実行します。

変更後の回帰テスト

スキルを更新した後に、eval、スクリプトテスト、出力チェックを再実行します。

セキュリティ重視のマーケットプレイスレビュー

コミュニティスキルを受け入れる前に、スクリプト、ファイルアクセス、手順、実行リスクを検査します。

これらのプロンプトを試す

クイック構造チェック

./my-skill のスキルに対して Quick Check を実行してください。構造、セキュリティ、ベストプラクティスの問題を報告してください。

標準機能チェック

./my-skill のスキルに対して Standard Check を実行してください。eval 回帰、スクリプトチェック、I/O コントラクト検証を含めてください。

セキュリティレビューのみ

./my-skill のスキルについて、手順のセキュリティとスクリプトリスクを監査してください。フラグが付いたコードを実行する前に確認してください。

詳細なリリースゲート

./my-skill に対して Deep Check を実行してください。エッジケース、ワークフローシミュレーション、eval 回帰、優先順位付きの修正案を含めてください。

ベストプラクティス

未知のスキルでは Quick Check から始め、実行ベースのテストが安全かどうかを判断します。
Standard または Deep チェックで対象スキルのスクリプトを実行する前に、テスト計画をレビューします。
モックファイル、生成された出力、取得したテスト証拠には、隔離されたワークスペースを使用します。

回避

重大なセキュリティ検出事項がある場合、ユーザーの明示的な承認なしに対象スクリプトを実行しないでください。
ベストプラクティススコアを機能面の判定と同じものとして扱わないでください。
スキルにサポートファイルがある場合に、探索を省略して SKILL.md だけを読まないでください。

よくある質問

SkillCheck はスキルを作成または変更しますか？

いいえ。既存のスキルをテストし、検出事項、推奨事項、証拠を報告します。

デフォルトのチェック深度は何ですか？

Standard がデフォルトです。静的チェック、eval 回帰、スクリプトテスト、基本的な出力検証が含まれます。

対象スクリプトを実行せずに利用できますか？

はい。静的な構造、セキュリティ、ベストプラクティスのレビューのみを行う場合は Quick Check を使用します。

危険なスクリプトをどのように扱いますか？

最初にセキュリティレビューを実行し、重大な検出事項があるスクリプトを実行する前に警告するようエージェントに指示します。

Claude、Codex、Claude Code をサポートしていますか？

はい。このスキルは Claude、Codex、Claude Code 互換環境向けに宣言されています。

レポートにはどのような証拠が含まれますか？

レポートには、テスト ID、合格または不合格のステータス、観察された動作、影響を受けるファイル、推奨される修正が含まれます。

開発者情報

作成者

JckJhns

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/JckJhns/skill-check/tree/main/

参照

6c98d8e1adf5233bd8052190e71e23dd9a585772

メンテナンスの新しさ

2026/7/21

利用状況

5 ダウンロード · 50 閲覧

ファイル構成

📁 evals/

📁 files/

📁 broken-skill/

📁 scripts/

📄 FIXTURE.md

📁 healthy-skill/

📁 scripts/

📄 FIXTURE.md

📁 incomplete-skill/

📄 FIXTURE.md

📁 insecure-skill/

📁 scripts/

📄 FIXTURE.md

📄 evals.json

📁 references/

📄 best-practices.md

📄 deep-check.md

📄 eval-schema.md

📄 example-run.md

📄 finding-the-skill.md

📄 incomplete-skills.md

📄 mock-files.md

📄 quick-check.md

📄 report-format.md

📄 standard-check.md

📄 CONTRIBUTING.md

📄 LICENSE

📄 README.md

📄 SKILL.md

すべて表示

📦

azure-compliance

Azure コンプライアンスと Key Vault 有効期限の監査

作成者 microsoft

Azure チームには、リスクが障害になる前に明確なコンプライアンス所見が必要です。このスキルは範囲を限定した監査を実行し、結果を優先順位付きのアクションに変換します。

セキュリティ＆コンプライアンス表示

📦

security-audit

アプリケーションのセキュリティリスクを監査

作成者 89jobrien

セキュリティレビューでは、スコープ、深刻度、修復方法が不明確な場合、一般的な脆弱性を見落とすことがあります。このスキルは、OWASP チェック、CVSS スコアリング、レポートテンプレートを使用した構造化監査を支援します。

セキュリティ＆コンプライアンス表示

📦

security-sentinel

セキュリティリスクを検出するコード監査

作成者 Barnhardt-Enterprises-Inc

セキュリティに関わるコードは、認証、入力処理、シークレットに潜む欠陥を抱えたまま出荷されやすいものです。このスキルは、Claude、Codex、Claude Code に構造化されたセキュリティリファレンスとスキャナーのガイダンスを提供し、より安全なレビューを支援します。

セキュリティ＆コンプライアンス表示

📦

laravel-security-audit

Laravel のセキュリティリスクを監査

作成者 sickn33

Laravel アプリケーションには、認可、バリデーション、デプロイに関する弱点が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が構造化されたセキュリティレビューを行うためのガイドです。

セキュリティ＆コンプライアンス表示

📦

find-bugs

ブランチの変更をレビューしてバグを見つける

作成者 sickn33

ブランチの変更には、リグレッションやセキュリティ上の欠陥が隠れていることがあります。このスキルは、Claude、Codex、Claude Code が構造化されたレビューを行えるようにガイドします。

セキュリティ＆コンプライアンス表示

📦

solidity-security

Solidityコントラクトを安全に監査する

作成者 sickn33

スマートコントラクトは、デプロイ前に一般的な脆弱性を見逃すと失敗します。このスキルは、Claude、Codex、Claude Codeが焦点を絞ったSolidityセキュリティレビューを行うためのガイドです。

セキュリティ＆コンプライアンス表示

skill-check

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

リリース前のスキル検証

変更後の回帰テスト

セキュリティ重視のマーケットプレイスレビュー

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

関連スキル

azure-compliance

security-audit

security-sentinel

laravel-security-audit

find-bugs

solidity-security