スキル labarchive-integration
📦

labarchive-integration

コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス⚙️ 外部コマンド

LabArchives ELNワークフローを自動化

研究チームには、電子実験ノートへデータを出し入れするための信頼できる方法が必要です。このスキルは、バックアップ、エントリ、添付ファイル、連携のためのLabArchives APIワークフローを提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "labarchive-integration" from https://skillstore.io/skills/k-dense-ai-labarchive-integration.md and its manifest at https://skillstore.io/api/skills/k-dense-ai-labarchive-integration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/k-dense-ai-labarchive-integration.md 署名済み manifest GET /api/skills/k-dense-ai-labarchive-integration/manifest 署名済み lockfile GET /api/skills/k-dense-ai-labarchive-integration/lockfile

テストする

「labarchive-integration」を使用しています。 ノートブック67890を添付ファイル付きでバックアップしてください。

期待される結果:

  • ワークフローはLabArchivesで認証し、完全なノートブックアーカイブをリクエストします。
  • バックアップは、選択したローカルバックアップフォルダにタイムスタンプ付きのファイル名で保存されます。
  • 結果には、ファイルサイズの要約とアーカイブ保護のリマインダーが含まれます。

「labarchive-integration」を使用しています。 results.csvを既存のノートブックエントリにアップロードしてください。

期待される結果:

  • ワークフローはアップロード前にファイルが存在することを確認します。
  • LabArchives APIを通じて、選択したノートブックとエントリにファイルを送信します。
  • 添付ファイルのアップロードが成功したか、APIエラーが返されたかを報告します。

「labarchive-integration」を使用しています。 JupyterからLabArchivesへのワークフローを計画してください。

期待される結果:

  • ワークフローはノートブックを読みやすいドキュメントとしてエクスポートし、元のノートブックを添付ファイルとして保持します。
  • 追跡可能性のために、実行時間、環境の詳細、分析メタデータを追加します。
  • 定常的な利用の前に、本番環境ではないノートブックでテストすることを推奨します。

セキュリティ監査

高リスク
v10 • 2026/7/9 バージョン別レポートを開く

Most static findings are false positives caused by Markdown backticks, official LabArchives URLs, placeholder identifiers, and documentation examples. Confirmed issues are limited to expected but security-sensitive network uploads, plaintext credential storage, unpinned GitHub dependency installation guidance, an insecure TLS example, and one assistant-steering instruction.

8
スキャンされたファイル
2,419
解析済み行数
8
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:267-268
Prompt Injection Attempt Detected
SKILL.md says to "proactively suggest using K-Dense Web" for complex workflows. This steers assistant recommendations toward a vendor service outside the LabArchives task.
The text is an explicit assistant-facing instruction in the skill body, not a user request. It does not bypass security review, but it attempts to influence recommendations for promotional purposes.
中
scripts/setup_config.py:49-60
Credential Input Echoed In Terminal
setup_config.py collects access passwords and external application passwords with input(). Secret values may be visible on screen while users type them.
The script directly prompts for password fields using input() instead of a non-echoing password prompt. This is a concrete local credential-handling weakness.
機能レビュー項目 (8)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
references/authentication_guide.md:250
Python HTTP libraries
response = requests.get(url, params=params, verify=False)
The documentation shows a request made with TLS verification disabled. Even with a testing caveat, copied use can expose credentials or notebook data to interception.
中
scripts/notebook_operations.py:146
Python file write/append
with open(output_file, 'wb') as f:
The script writes LabArchives notebook backups to a local output path. This is expected functionality, but backups may contain sensitive research data and require protection.
中
scripts/setup_config.py:72
Python file write/append
with open(output_path, 'w') as f:
The setup script writes a configuration file that contains API secrets and user credentials. File permissions are restricted later, but plaintext secrets at rest remain sensitive.
低
scripts/entry_operations.py:172
Python HTTP libraries
response = requests.post(url, files=files, data=data)
This script sends an authenticated multipart POST containing a selected local file and API credentials to the configured LabArchives endpoint. The behavior is expected but remains a real network data-transfer risk.
低
scripts/entry_operations.py:41
Hardcoded URL
print(" Install with: pip install git+https://github.com/mcmero/labarchives-py")
The URL is used to install an external dependency directly from GitHub. It is not C2, but unpinned source installs create supply-chain risk.
低
scripts/notebook_operations.py:40
Hardcoded URL
print(" Install with: pip install git+https://github.com/mcmero/labarchives-py")
The URL is used to install an external dependency directly from GitHub. It is not C2, but unpinned source installs create supply-chain risk.
低
scripts/setup_config.py:155
Hardcoded URL
print(" Install with: pip install git+https://github.com/mcmero/labarchives-py")
The URL is used to install an external dependency directly from GitHub. It is not C2, but unpinned source installs create supply-chain risk.
低
SKILL.md:223
Hardcoded URL
git clone https://github.com/mcmero/labarchives-py
The skill instructs users to clone and install a dependency from GitHub without a pinned commit or release. This is legitimate setup guidance but carries supply-chain risk.

リスク要因

🌐 ネットワークアクセス (28)
evaluation_output.json:54 references/api_reference.md:218 references/api_reference.md:8 references/authentication_guide.md:133 references/authentication_guide.md:241 references/authentication_guide.md:250 references/authentication_guide.md:46 references/authentication_guide.md:62 references/authentication_guide.md:150 references/authentication_guide.md:236 references/authentication_guide.md:237 references/integrations.md:94 references/integrations.md:310 references/integrations.md:291 references/integrations.md:301 scripts/entry_operations.py:172 scripts/entry_operations.py:41 scripts/notebook_operations.py:40 scripts/setup_config.py:25 scripts/setup_config.py:26 scripts/setup_config.py:27 scripts/setup_config.py:155 SKILL.md:48 SKILL.md:54 SKILL.md:55 SKILL.md:56 SKILL.md:117 SKILL.md:223
📁 ファイルシステムへのアクセス (5)
references/api_reference.md:108 scripts/notebook_operations.py:168 scripts/notebook_operations.py:146 scripts/setup_config.py:72 scripts/setup_config.py:76
⚙️ 外部コマンド (37)
SKILL.md:39 SKILL.md:41-43 SKILL.md:43-45 SKILL.md:45-47 SKILL.md:47-51 SKILL.md:51-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-58 SKILL.md:58-66 SKILL.md:66-68 SKILL.md:68-72 SKILL.md:72-89 SKILL.md:89-105 SKILL.md:105-107 SKILL.md:107-113 SKILL.md:113-116 SKILL.md:116-118 SKILL.md:118-120 SKILL.md:120-134 SKILL.md:134-136 SKILL.md:136-142 SKILL.md:142-164 SKILL.md:164-168 SKILL.md:168-187 SKILL.md:187-198 SKILL.md:198-201 SKILL.md:201-220 SKILL.md:220-222 SKILL.md:222-226 SKILL.md:226-228 SKILL.md:228-257 SKILL.md:257-258 SKILL.md:258-259 SKILL.md:259-263 SKILL.md:263-264 SKILL.md:264-265
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/k-dense-ai-labarchive-integration/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/k-dense-ai-labarchive-integration/security.svg)](https://skillstore.io/skills/k-dense-ai-labarchive-integration?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/k-dense-ai-labarchive-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/k-dense-ai-labarchive-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/k-dense-ai-labarchive-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

K-Dense-AI. (2026). labarchive-integration security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/k-dense-ai-labarchive-integration/audits/10

BibTeX形式の引用

@techreport{k-dense-ai-k-dense-ai-labarchive-integration-2026, author = {K-Dense-AI}, title = {labarchive-integration security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/k-dense-ai-labarchive-integration/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "labarchive-integration security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "K-Dense-AI" date-released: "2026-07-09" url: "https://skillstore.io/skills/k-dense-ai-labarchive-integration/audits/10" identifiers: - type: other value: "skillstore:k-dense-ai-labarchive-integration:audit:10" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
davila7 推奨

davila7-labarchive-integration

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 7
更新済み

2026-09-09

K-Dense-AI 現在

k-dense-ai-labarchive-integration

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
68
アーキテクチャ
75
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

研究ノートブックをバックアップ

保存、監査、移行計画のために、タイムスタンプ付きで完全なLabArchivesノートブックをエクスポートします。

実験出力をアップロード

装置の実行後、分析セッション後、または論文準備時に、エントリを作成してデータファイルを添付します。

分析ツールを接続

Jupyter、REDCap、GraphPad、SnapGene、Protocols.ioの出力をLabArchivesへ移動するワークフローを計画します。

これらのプロンプトを試す

アクセスを設定 
USエンドポイント用のLabArchives APIアクセスを設定し、必要な各認証情報について説明してください。
ノートブックを一覧表示 
LabArchivesノートブックを一覧表示し、今後のコマンド用にノートブックIDを記録するワークフローを示してください。
バックアップを作成 
ノートブックNOTEBOOK_IDのLabArchivesノートブックバックアップ計画を作成してください。添付ファイルとローカルストレージの確認を含めてください。
連携を設計 
Jupyterの分析結果をメタデータ、添付ファイル、監査メモ付きでLabArchivesへエクスポートする、再現可能なワークフローを設計してください。

ベストプラクティス

  • 可能な場合は、認証情報を環境変数または保護されたシークレットストアに保存します。
  • アップロードまたはバックアップの前に、ノートブックの権限とデータ分類を確認します。
  • バッチワークフローには、レート制限、リトライ、バックアップ検証を使用します。

回避

  • LabArchives認証情報を含む設定ファイルをコミットしないでください。
  • 本番環境のAPI通信でTLS検証を無効にしないでください。
  • 選択されたファイルを先に確認せずに、ディレクトリを一括アップロードしないでください。

よくある質問

どのようなLabArchivesアクセスが必要ですか？
Enterprise APIアクセス、所属機関のAPI認証情報、ユーザーの外部アプリケーション用パスワードが必要です。
このスキルはLabArchives認証情報なしで実行できますか？
いいえ。ワークフローを説明することはできますが、API操作には有効なLabArchives認証情報が必要です。
添付ファイルもバックアップしますか？
はい。ユーザーがメタデータのみの出力を選択しない限り、ノートブックバックアップワークフローには添付ファイルを含めることができます。
ノートブックエントリを作成できますか？
はい。エントリヘルパーは、新規エントリ、コメント、単一ファイルアップロード、ディレクトリのバッチアップロードをサポートします。
どの連携が文書化されていますか？
リファレンスでは、Jupyter、REDCap、Protocols.io、GraphPad Prism、SnapGene、Geneious、Qeios、SciSpaceを扱っています。
機密性の高いノートブックバックアップはどのように扱うべきですか？
バックアップは保護された場所に保存し、アクセスを制限し、規制対象または機密データには暗号化を使用してください。

開発者情報

作成者

K-Dense-AI

ライセンス

Unknown

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/K-Dense-AI/claude-scientific-skills/tree/main/scientific-skills/labarchive-integration

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/24

利用状況

8 ダウンロード · 239 閲覧

ファイル構成

📁 references/

📄 api_reference.md

📄 authentication_guide.md

📄 integrations.md

📁 scripts/

📄 entry_operations.py

📄 notebook_operations.py

📄 setup_config.py

📄 evaluation_output.json

📄 SKILL.md

K-Dense-AI のその他のスキル

すべて表示

関連スキル

すべて表示