スキル qa

📦

qa

Name: qa
Author: mattpocock

コンテンツリビジョン r2 安全 ⚙️ 外部コマンド

会話型QAのIssue起票を実行

バグレポートでは、明確な再現手順やユーザーへの影響が欠けていることがよくあります。このスキルは、QAでの会話を、簡潔なコンテキストを備えた焦点の定まったGitHub Issueに変換します。

対応: Claude Codex Code(CC)

🥉 77 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "qa" from https://skillstore.io/skills/mattpocock-qa.md and its manifest at https://skillstore.io/api/skills/mattpocock-qa/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/mattpocock-qa.md 署名済み manifest GET /api/skills/mattpocock-qa/manifest 署名済み lockfile GET /api/skills/mattpocock-qa/lockfile

テストする

「qa」を使用しています。チェックアウトページで期限切れのクーポンが受け付けられるが、その後支払いで失敗する。

期待される結果:

チェックアウト動作、期待されるクーポン拒否、再現手順、支払いへの影響を説明するGitHub Issue。

「qa」を使用しています。インポートフローに検証エラー、進捗フィードバックの欠落、わかりにくい成功状態がある。

期待される結果:

依存関係順に並べられ、それぞれ明確な範囲、期待される動作、テストメモを含む複数の焦点を絞ったIssue。

「qa」を使用しています。ユーザーは同期に失敗したと言っているが、どの操作が原因かはわからない。

期待される結果:

起票前に再現詳細を確認する短い依頼と、十分な証拠が揃った後の簡潔なIssue。

セキュリティ監査

安全

v5 • 2026/7/23 バージョン別レポートを開く

One static finding is confirmed: line 49 directs the agent to create GitHub issues through an authenticated external command without preflight review. The other three findings are Markdown fences, not shell or Ruby execution. No prompt injection, exfiltration intent, or other semantic security issue was found.

スキャンされたファイル

131

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:49

Ruby/shell backtick execution

Create issues with `gh issue create`. Do NOT ask the user to review first — just file and share URLs

Line 49 directs the agent to run the authenticated `gh issue create` command and explicitly removes preflight user review. This can create unintended external repository content.

リスク要因

⚙️ 外部コマンド (4)

SKILL.md:49 SKILL.md:57-75 SKILL.md:75-83 SKILL.md:83-109

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/mattpocock-qa/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/mattpocock-qa/security.svg)](https://skillstore.io/skills/mattpocock-qa?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/mattpocock-qa?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mattpocock-qa/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/mattpocock-qa.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

mattpocock. (2026). qa security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mattpocock-qa/audits/5

BibTeX形式の引用

@techreport{mattpocock-mattpocock-qa-2026,
  author = {mattpocock},
  title = {qa security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/mattpocock-qa/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "qa security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "mattpocock"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/mattpocock-qa/audits/5"
identifiers:
  - type: other
    value: "skillstore:mattpocock-qa:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

ユーザー報告バグのトリアージ

サポートでの会話を、期待される動作と再現手順を含む焦点の定まったGitHub Issueに変換します。

手動QAセッションの実行

探索的テスト中に見つかった不具合を記録し、広範な報告を実行可能なIssueに分割します。

開発バックログの準備

古くなったファイルパスや内部実装の詳細ではなく、ユーザー向けの動作を説明する永続的なIssueを作成します。

これらのプロンプトを試す

QAセッションを開始

このリポジトリでQAセッションを開始してください。私が1つのバグを説明するので、必要不可欠な確認質問だけをしてください。

明確なバグを1件起票

このレポートを1件のGitHub Issueにするのを手伝ってください: [何が起きたか、何を期待していたか、把握している手順を説明してください]。

広範なレポートを分解

このQAレポートをレビューし、複数のIssueにするべきか判断してください。独立して修正可能な動作についてのみ、別々のIssueを作成してください。

プロジェクト用語を使用

リポジトリのコンテキストを調べたうえで、プロジェクトのドメイン用語を使ってGitHub Issueを書いてください。ファイルパス、行番号、実装の詳細は避けてください。

ベストプラクティス

公開リポジトリにIssueを起票する前に、機密情報を確認してください。
可能な場合は、正確な手順、期待される動作、実際の動作を提供してください。
起票する各Issueは、1つのユーザー向け動作に焦点を絞ってください。

回避

リポジトリの権限なしでIssueを起票するために使用しないでください。
Issue本文にシークレット、顧客データ、非公開ログを含めないでください。
QAセッション中にバグの診断や修正を依頼しないでください。

よくある質問

このスキルはバグを修正しますか？

いいえ。QAレポートを収集し、GitHub Issueを起票します。コード変更は実装しません。

GitHub CLIへのアクセスは必要ですか？

はい。自動起票には、対象リポジトリへのアクセス権を持つ`gh issue create`が必要です。

1つのレポートから複数のIssueを作成できますか？

はい。問題が独立して修正可能な場合や、症状が別々である場合にレポートを分割します。

ファイルパスや行番号は含まれますか？

いいえ。このスキルは、内部実装の詳細ではなくユーザー向けの動作を説明するようエージェントに指示します。

公開リポジトリに適していますか？

はい。ただし、Issue本文が公開される可能性があるため、起票前に機密情報をレビューしてください。

Claude、Codex、Claude Codeで使用できますか？

はい。レポートでは、このスキルがClaude、Codex、Claude Codeと互換性があると示されています。

開発者情報

作成者

mattpocock

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/mattpocock/skills/tree/main/skills/deprecated/qa/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/26

利用状況

1 ダウンロード · 0 閲覧

ファイル構成

📄 SKILL.md