📦

mastra

Name: mastra
Author: mastra-ai

v2.0.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス

最新ドキュメントでMastra Agentを構築

Mastra APIは頻繁に変化するため、古い例を使うと壊れたagentやworkflowが作成されることがあります。このskillは、Claude、Codex、Claude Codeがコードを書く前に最新ドキュメントを確認するよう導きます。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "mastra" from https://skillstore.io/skills/mastra-ai-mastra.md and its manifest at https://skillstore.io/api/skills/mastra-ai-mastra/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/mastra-ai-mastra.md 署名済み manifest GET /api/skills/mastra-ai-mastra/manifest 署名済み lockfile GET /api/skills/mastra-ai-mastra/lockfile

テストする

「mastra」を使用しています。サポートagent用のMastraプロジェクトを始めるのを手伝ってください。

期待される結果:

このskillは、Mastraパッケージがインストールされているかを確認します。
CLIまたは手動セットアップの手順を推奨します。
provider keyはローカルのプレースホルダーとして保持します。

「mastra」を使用しています。 workflowが最初のstep後に失敗します。

期待される結果:

このskillは、エラーを一般的なworkflowの問題と比較します。
インストール済みドキュメントから現在のworkflow APIを検証します。
焦点を絞った修正とテスト手順を提案します。

「mastra」を使用しています。 Mastraプロジェクトをlatest versionにアップグレードしてください。

期待される結果:

このskillは、公式のmigration guidanceから開始します。
正確なsignatureを確認するために、インストール済みパッケージのドキュメントを確認します。
検証手順を含む移行計画を作成します。

セキュリティ監査

高リスク

v4 • 2026/7/5 バージョン別レポートを開く

Static findings are almost entirely documentation examples, Markdown formatting, official documentation URLs, localhost references, or placeholder environment variable usage. I found no prompt injection or hidden execution logic, but the setup guide does encourage users to provide an API key to the AI agent, which is a real secret-handling risk.

スキャンされたファイル

1,416

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

references/create-mastra.md:13-15 references/create-mastra.md:107-115

API Key Disclosure Encouraged During Automatic Setup

The setup guide offers an automatic setup option where the user gives the AI agent an API key. This can encourage users to paste real provider credentials into chat instead of storing them locally.

The wording explicitly asks for an API key for automatic setup, and later instructs creating a .env file with provider keys. This is a clear secret-handling risk, although there is no evidence of exfiltration code.

リスク要因

⚙️ 外部コマンド (35)

🌐 ネットワークアクセス (17)

references/common-errors.md:511 references/common-errors.md:373 references/migration-guide.md:51 references/remote-docs.md:56 references/remote-docs.md:62 references/remote-docs.md:79 references/remote-docs.md:96 references/remote-docs.md:97 references/remote-docs.md:105 references/remote-docs.md:154 references/remote-docs.md:164 references/remote-docs.md:171 SKILL.md:8 SKILL.md:40 SKILL.md:66 SKILL.md:149 SKILL.md:159

🔑 環境変数 (18)

📁 ファイルシステムへのアクセス (1)

references/create-mastra.md:146

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/mastra-ai-mastra/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/mastra-ai-mastra/security.svg)](https://skillstore.io/skills/mastra-ai-mastra?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/mastra-ai-mastra?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mastra-ai-mastra/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/mastra-ai-mastra.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

mastra-ai. (2026). mastra security audit report (audit version 4) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/mastra-ai-mastra/audits/4

BibTeX形式の引用

@techreport{mastra-ai-mastra-ai-mastra-2026,
  author = {mastra-ai},
  title = {mastra security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/mastra-ai-mastra/audits/4},
  note = {Author version 2.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mastra security audit report (audit version 4)"
version: "2.0.0"
type: report
authors:
  - name: "mastra-ai"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/mastra-ai-mastra/audits/4"
identifiers:
  - type: other
    value: "skillstore:mastra-ai-mastra:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Mastraプロジェクトを作成する

適切な依存関係、TypeScript設定、provider model形式で新しいagentプロジェクトをセットアップします。

frameworkエラーを修正する

ローカルドキュメント、現在の型定義、既知のトラブルシューティングパターンを確認して、一般的なMastraエラーを診断します。

バージョンアップグレードを計画する

現在のAPIと移行先APIを比較し、移行ガイダンスを見つけ、コードを変更する前に検証チェックリストを作成します。

これらのプロンプトを試す

最初のagentを作成する

Mastra skillを使って、新しいMastraプロジェクトの作成を手伝ってください。コマンドを実行する前に確認し、secretにはプレースホルダーを使ってください。

APIを検証する

コードを変更する前に、埋め込みMastraドキュメントを使って、インストール済みバージョンのAgent constructorを検証してください。

エラーをトラブルシューティングする

common errors referenceと最新ドキュメントを使って、このMastraエラーを診断してください: [paste error]。考えられる原因と修正方法を説明してください。

移行を計画する

migration guide、embedded docs、remote docsを使って、Mastraのバージョンアップグレードを計画してください。breaking changesと検証手順を一覧にしてください。

ベストプラクティス

Mastraパッケージがインストールされている場合は、まずembedded docsを確認してください。
provider keyはローカルのenvironment filesまたはsecret managerに保持してください。
APIをデバッグする前に、TypeScript設定とパッケージバージョンを検証してください。

回避

Mastra API signatureについてmodel memoryに依存しないでください。
プロジェクトセットアップのために本物のAPI keyをチャットに貼り付けないでください。
バージョンを確認せずに、remote docsを古いinstalled packagesと混在させないでください。

よくある質問

このskillは何を支援しますか?

AI assistantが、最新ドキュメントを使ってMastra TypeScript agentプロジェクトを構築、デバッグ、移行するのを支援します。

なぜembedded docsを優先するのですか?

Embedded docsはインストール済みパッケージのバージョンと一致するため、古い例によるエラーを減らします。

完全なMastraプロジェクトを作成できますか?

プロジェクト作成とファイル構成を案内できますが、コマンド実行はユーザー承認のままにする必要があります。

Claude、Codex、Claude Codeに対応していますか?

はい。skill metadataには、Claude、Codex、Claude Codeが対応ツールとして記載されています。

本物のAPI keyをassistantに提供すべきですか?

いいえ。生成ファイルではプレースホルダーを使い、その後、本物のkeyをローカルまたはsecret manager経由で追加してください。

remote docsはいつ使用すべきですか?

ローカルパッケージがない場合、または最新の概念的なガイダンスが必要な場合は、remote docsを使用してください。

開発者情報

作成者

mastra-ai

ライセンス

Apache-2.0

作者バージョン

v2.0.0

Skillstore リビジョン

リポジトリ

https://github.com/mastra-ai/skills/tree/main/skills/mastra/

参照

62e2a730c5cd74eab4c7164309d810de660fcea3

メンテナンスの新しさ

2026/7/20

利用状況

7 ダウンロード · 115 閲覧

ファイル構成

📁 references/

📄 common-errors.md

📄 create-mastra.md

📄 embedded-docs.md

📄 migration-guide.md

📄 remote-docs.md

📄 SKILL.md