スキル open-skills

📦

open-skills

Name: open-skills
Author: lumacoder

v2.0.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚡ スクリプトを含む

エディタ間でAIスキルを管理

AIコーディングチームは、エディタごとに個別のスキルファイルを管理することがよくあります。open-skillsは、共有スキルコンテンツの発見、インストール、同期、管理を行うための単一のCLIを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "open-skills" from https://skillstore.io/skills/lumacoder-open-skills.md and its manifest at https://skillstore.io/api/skills/lumacoder-open-skills/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/lumacoder-open-skills.md 署名済み manifest GET /api/skills/lumacoder-open-skills/manifest 署名済み lockfile GET /api/skills/lumacoder-open-skills/lockfile

テストする

「open-skills」を使用しています。現在のプロジェクト用に2つのfrontendスキルをClaude Codeにインストールしてください。

期待される結果:

アシスタントがエディタ、範囲、カテゴリ、スキルの選択フローを開きます。
選択したスキルを、選択した範囲のClaude Codeスキルディレクトリ配下に書き込みます。
成功したスキルと失敗したスキルを報告します。

「open-skills」を使用しています。現在のAIスキル設定をエクスポートしてください。

期待される結果:

アシスタントが、サポート対象エディタにインストール済みのdirectory-modeスキルを検出します。
後でインポートできるスタックファイルを書き込みます。
自動検出できないエディタターゲットについて説明します。

「open-skills」を使用しています。新しいスキルスキャフォールドを作成して検証してください。

期待される結果:

アシスタントがスタータースキルファイルを含むローカルバンドルを作成します。
レジストリにスキルメタデータを登録します。
レジストリ検証を実行し、不足しているフィールドを報告します。

セキュリティ監査

高リスク

v4 • 2026/7/6 バージョン別レポートを開く

Most static findings are false positives from Markdown examples, TypeScript import paths, template literals, lockfile metadata, and Unicode text. Confirmed issues are limited to trust-sensitive external network lookups, developer-panel innerHTML rendering, remote skill installation into AI editor targets, and unauthenticated local registry mutation in dev mode. No prompt injection attempt was found in the reviewed files.

スキャンされたファイル

7,200

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (4)

高

src/cli.ts:19-20 src/dev-server/api.ts:7-15 src/dev-server/api.ts:46-51 src/dev-server/server.ts:55-56

Unauthenticated Developer Registry Write API

The developer server exposes state-changing registry APIs without authentication and allows all origins. If the server is reachable by untrusted browser content or network clients, registry data can be replaced.

The code directly shows dev-mode startup, wildcard CORS headers, and POST /api/registry writing parsed JSON. Exploitability depends on the dev server running and being reachable.

高

src/core/engine.ts:37-48 src/core/engine.ts:53-76 src/commands/sync.ts:39-67 src/core/adapters/claude-adapter.ts:31-43

Remote Skill Content Installed Into AI Editor Targets

The install and sync flows clone registry-controlled git sources and write transformed skill text into AI editor skill or rule locations. This is expected behavior, but unreviewed remote skill text can influence assistant behavior after installation.

The implementation clones remote origins, reads SKILL.md content, transforms it, and writes it into editor targets. Malicious impact depends on registry content and user selection.

中

src/core/engine.ts:24-31 src/core/adapters/claude-adapter.ts:31-37 src/core/adapters/base-adapter.ts:1-37

Managed Directory Cleanup Before Install

Directory-mode installs call cleanup on the computed editor target before generating output. This can remove files inside managed skill directories when users keep manual files there.

The engine calls cleanDirectory for directory adapters before writing outputs, and adapter code writes into computed target paths. The precise removal logic is in a helper not included in static findings, so confidence is moderate.

中

src/commands/create.ts:15-16 src/commands/create.ts:68-77 src/commands/create.ts:95-100

Create Command Allows Positional Path Traversal

The interactive create flow validates prompted names, but a positional CLI name is accepted before path construction. A local user can pass traversal segments and create files outside the intended bundles directory.

The code validates only the prompted name path and then joins the resulting name into bundles/skills. The issue requires local CLI input, which limits severity.

機能レビュー項目 (21)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

src/dev-server/web/index.html:245

innerHTML assignment (XSS risk)

div.innerHTML = `<span class="cat-name">${cat.displayName}</span><span class="cat-count">${count}</s

The developer panel builds HTML from registry-controlled category, skill, or tag values without escaping. A malicious registry entry could execute script in the local panel.

中

src/dev-server/web/index.html:275

innerHTML assignment (XSS risk)

content.innerHTML = `<table><thead><tr><th>名称</th><th>描述</th><th>源</th><th>Tags</th><th>操作</th></tr>

The developer panel builds HTML from registry-controlled category, skill, or tag values without escaping. A malicious registry entry could execute script in the local panel.

中

src/dev-server/web/index.html:358

innerHTML assignment (XSS risk)

document.getElementById('skillCategory').innerHTML = this.data.categories.map((c) => `<option value=

The developer panel builds HTML from registry-controlled category, skill, or tag values without escaping. A malicious registry entry could execute script in the local panel.

低

registry/skills.json:89

Hardcoded URL

"url": "https://github.com/forrestchang/andrej-karpathy-skills.git"

This URL is used as a remote skill or git origin that can be fetched by the CLI. It is expected behavior, but users should review remote content before install.

低

src/commands/sync.ts:40

Hardcoded URL

? `https://github.com/${skill.origin.ref}.git`

This URL is used as a remote skill or git origin that can be fetched by the CLI. It is expected behavior, but users should review remote content before install.

低

src/core/github-utils.ts:35

Fetch API call

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

低

src/core/github-utils.ts:53

Fetch API call

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

低

src/core/github-utils.ts:82

Fetch API call

const res = await fetch(url.toString(), {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

低

src/core/github-utils.ts:106

Fetch API call

const res = await fetch(`https://api.github.com/search/repositories?q=${q}&per_page=${perPage}`, {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

低

src/core/github-utils.ts:35

Hardcoded URL

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

低

src/core/github-utils.ts:53

Hardcoded URL

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

低

src/core/github-utils.ts:80

Hardcoded URL

const url = new URL(`https://api.github.com/repos/${owner}/${repo}/contents/${path}`);

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

低

src/core/github-utils.ts:106

Hardcoded URL

const res = await fetch(`https://api.github.com/search/repositories?q=${q}&per_page=${perPage}`, {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

低

src/core/registry-v3.ts:51

Hardcoded URL

url: `https://github.com/${skill.origin.ref}.git`,

This URL is used as a remote skill or git origin that can be fetched by the CLI. It is expected behavior, but users should review remote content before install.

低

src/core/resolvers/github-resolver.ts:14

Fetch API call

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

低

src/core/resolvers/github-resolver.ts:33

Fetch API call

const tagsRes = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

低

src/core/resolvers/github-resolver.ts:14

Hardcoded URL

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

低

src/core/resolvers/github-resolver.ts:33

Hardcoded URL

const tagsRes = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

低

src/core/resolvers/skillstore-resolver.ts:80

Fetch API call

const res = await fetch(skillStoreUrl, { headers: { 'User-Agent': 'open-skills' } });

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

低

src/core/resolvers/skillstore-resolver.ts:71

Hardcoded URL

return `https://skillstore.io/skills/${slug}`;

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

低

src/core/resolvers/skillstore-resolver.ts:114

Hardcoded URL

if (ref.startsWith('https://github.com/')) {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

リスク要因

⚙️ 外部コマンド (157)

🌐 ネットワークアクセス (42)

docs/PRD-V1.md:185 docs/PRD-V2.md:252 docs/PRD-V3.md:85 package.json:29 package.json:32 package.json:34 README.md:54 README.md:161 README.md:305 registry/_v2_backup/docker-basics.yaml:8 registry/_v2_backup/node-api-design.yaml:8 registry/_v2_backup/react-best-practices.yaml:8 registry/_v2_backup/typescript-patterns.yaml:8 registry/_v2_backup/web-security.yaml:8 registry/skills.json:64 registry/skills.json:89 registry/skills.json:107 src/commands/sync.ts:40 src/core/github-utils.ts:35 src/core/github-utils.ts:53 src/core/github-utils.ts:82 src/core/github-utils.ts:106 src/core/github-utils.ts:35 src/core/github-utils.ts:53 src/core/github-utils.ts:80 src/core/github-utils.ts:106 src/core/registry-v3.ts:51 src/core/resolvers/github-resolver.ts:14 src/core/resolvers/github-resolver.ts:33 src/core/resolvers/github-resolver.ts:14 src/core/resolvers/github-resolver.ts:33 src/core/resolvers/skillstore-resolver.ts:80 src/core/resolvers/skillstore-resolver.ts:71 src/core/resolvers/skillstore-resolver.ts:114 src/dev-server/api.ts:31 src/dev-server/server.ts:19 src/dev-server/server.ts:56 src/dev-server/web/index.html:204 src/dev-server/web/index.html:386 src/dev-server/web/index.html:444 src/dev-server/web/index.html:460 src/dev-server/web/index.html:128

📁 ファイルシステムへのアクセス (151)

🔑 環境変数 (2)

src/cli.ts:19 src/cli.ts:19

⚡ スクリプトを含む (7)

src/core/marker-system.ts:27 src/dev-server/web/index.html:239 src/dev-server/web/index.html:245 src/dev-server/web/index.html:256 src/dev-server/web/index.html:261 src/dev-server/web/index.html:275 src/dev-server/web/index.html:358

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/lumacoder-open-skills/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/lumacoder-open-skills/security.svg)](https://skillstore.io/skills/lumacoder-open-skills?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/lumacoder-open-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lumacoder-open-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/lumacoder-open-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

lumacoder. (2026). open-skills security audit report (audit version 4) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/lumacoder-open-skills/audits/4

BibTeX形式の引用

@techreport{lumacoder-lumacoder-open-skills-2026,
  author = {lumacoder},
  title = {open-skills security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/lumacoder-open-skills/audits/4},
  note = {Author version 2.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "open-skills security audit report (audit version 4)"
version: "2.0.0"
type: report
authors:
  - name: "lumacoder"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/lumacoder-open-skills/audits/4"
identifiers:
  - type: other
    value: "skillstore:lumacoder-open-skills:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

チームのAIエディタを標準化

承認済みの同じスキルを複数のAIコーディングエディタにインストールし、コントリビューターが一貫したアシスタント動作を共有できるようにします。

スキルレジストリを保守

内部ワークフロー向けに再利用可能なスキルの精選レジストリを作成、検証、エクスポート、インポート、同期します。

エディタ横断の出力をテスト

1つのスキルソースから、Claude Code、Cursor、Cline、Windsurf、および関連ツール向けのエディタ固有の出力を生成します。

これらのプロンプトを試す

選択したスキルをインストール

open-skillsを使用して、このワークスペースのClaude CodeとCursorにfrontendおよびdevopsスキルをインストールしてください。続行する前に、各プロンプトでの選択内容を説明してください。

ベストプラクティス

リモートスキルコンテンツをグローバルエディタディレクトリにインストールする前に確認してください。
新しいスキルやレジストリ変更をテストする際は、まずローカル範囲を使用してください。
install、update、sync、importコマンドを実行する前に、既存のエディタルールファイルとスキルディレクトリをバックアップしてください。

回避

共有または外部公開されたネットワークインターフェイス上で開発用Webパネルを実行しないでください。
未確認のリモートスキルをグローバルAIエディタディレクトリに直接インストールしないでください。
管理対象のエディタスキルディレクトリ内に個人ファイルを保存しないでください。

よくある質問

open-skillsはどのエディタをサポートしていますか？

Claude Code、Hermes、Cursor、Windsurf、Cline、Cursor Skills、Roo-Cline、Antigravity、GitHub Copilotを対象にしています。

リモートコンテンツをダウンロードしますか？

はい。検索、resolver、sync、installのパスでは、GitHub、SkillStore、またはgitベースのスキルソースを取得できます。

既存のエディタファイルを上書きする可能性はありますか？

一部のアダプタでは非管理のルールファイルを拒否しますが、ディレクトリインストールでは想定される管理対象セット外のファイルを削除します。

開発用Webパネルは本番利用向けですか？

いいえ。これはローカル開発ツールであり、起動時に認証なしのレジストリAPIを公開します。

新しいスキルを作成できますか？

はい。createコマンドと開発パネルは、スタータースキルファイルとレジストリエントリを生成します。

Codexで動作しますか？

メタデータにはCodexサポートが示されており、CLIはCodexワークフロー向けの共有AIエージェントスキルコンテンツを管理できます。

開発者情報

作成者

lumacoder

ライセンス

MIT

作者バージョン

v2.0.0

Skillstore リビジョン

リポジトリ

https://github.com/lumacoder/open-skills/tree/main/

参照

b8ca75d2c0a7e7102978993058777d82b8ab2610

メンテナンスの新しさ

2026/7/25

利用状況

7 ダウンロード · 157 閲覧

ファイル構成

📁 docs/

📄 ide-engine.md

📄 PRD-V1.md

📄 PRD-V2.md

📄 PRD-V3.md

📁 registry/

📁 _v2_backup/

📄 _index.yaml

📄 docker-basics.yaml

📄 node-api-design.yaml

📄 react-best-practices.yaml

📄 test.yaml

📄 typescript-patterns.yaml

📄 web-security.yaml

📄 skills.json

📁 scripts/

📄 validate-registry.ts

📁 src/

📁 commands/

📄 create.ts

📄 dev-panel.ts

📄 export.ts

📄 import.ts

📄 install.ts

📄 list.ts

📄 migrate.ts

📄 search.ts

📄 sync.ts

📄 update.ts

📄 validate.ts

📁 core/

📁 adapters/

📄 antigravity-adapter.ts

📄 base-adapter.ts

📄 claude-adapter.ts

📄 cline-adapter.ts

📄 cursor-adapter.ts

📄 cursor-skills-adapter.ts

📄 hermes-adapter.ts

📄 index.ts

📄 roo-cline-adapter.ts

📄 windsurf-adapter.ts

📁 dev/

📄 scaffold.ts

📁 presets/

📄 editors.ts

📁 resolvers/

📄 clawhub-resolver.ts

📄 github-resolver.ts

📄 remote-resolver.ts

📄 skillstore-resolver.ts

📄 cleaner.ts

📄 engine.ts

📄 fs-utils.ts

📄 github-utils.ts

📄 marker-system.ts

📄 registry-v3.ts

📄 registry.ts

📄 transformer.ts

📄 validator.ts

📁 dev-server/

📁 web/

📄 index.html

📄 api.ts

📄 server.ts

📁 types/

📄 index.ts

📁 ui/

📄 category-select.ts

📄 confirm-panel.ts

📄 editor-select.ts

📄 scope-select.ts

📄 skill-select.ts

📄 cli.ts

📄 package.json

📄 pnpm-lock.yaml

📄 README.md

📄 SKILL.md

📄 tsconfig.json

📄 tsup.config.ts

lumacoder のその他のスキル

すべて表示

📦

永続的なタスクの教訓を記録する

作成者 ZengLiangYi

重要な実装上の教訓は、コーディングセッションが終了すると失われがちです。このスキルは、Claude、Codex、または Claude Code が再利用可能なタスク成果を ChatCrystal メモリに保存するのを支援します。

生産性表示

open-skills

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (4)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

チームのAIエディタを標準化

スキルレジストリを保守

エディタ横断の出力をテスト

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

lumacoder のその他のスキル

open-show

deep-research

関連スキル

project-planner

linear-projects-write

web-cli-teleport

linear-milestones-read

skills-cli

chatcrystal-task-writeback