スキル review

📦

review

Name: review
Author: mattpocock

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド

標準と仕様に照らしてコード変更をレビュー

コード変更はスタイルルールに従っていても、要求された動作を満たしていない場合があります。このスキルは、リポジトリ標準と元となる仕様に対して diff を別々にレビューします。

対応: Claude Codex Code(CC)

📊 69 十分

Maintain this Skill? Claim it 📊 69 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "review" from https://skillstore.io/skills/mattpocock-review.md and its manifest at https://skillstore.io/api/skills/mattpocock-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/mattpocock-review.md 署名済み manifest GET /api/skills/mattpocock-review/manifest 署名済み lockfile GET /api/skills/mattpocock-review/lockfile

テストする

「review」を使用しています。 main に対してレビューしてください。

期待される結果:

標準レビューでは、アーキテクチャメモが 1 件不足していると報告されます。仕様レビューでは、不足している要件はないと報告されます。要約には、標準に関する指摘が 1 件、仕様に関する指摘が 0 件と記載されます。

「review」を使用しています。 checkout 仕様を使用して origin/main に対してレビューしてください。

期待される結果:

標準レビューでは、文書化された違反は見つかりません。仕様レビューでは、不足している返金要件と、要求範囲外の動作が 1 件特定されます。

「review」を使用しています。利用可能な仕様なしで v1.8.0 以降をレビューしてください。

期待される結果:

標準レビューには、規約上の問題が 2 件記載されます。issue、PRD、または仕様が利用できなかったため、仕様レビューはスキップされます。

セキュリティ監査

中リスク

v4 • 2026/7/5 バージョン別レポートを開く

Most static findings are false positives caused by Markdown inline-code backticks around filenames, headings, and examples. One external command instruction is confirmed because the skill tells the agent to run git diff and git log, and a semantic finding notes that the user-supplied fixed point should not be passed through without validation.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

SKILL.md:21-23

Unsanitized User-Supplied Git Ref In Command

The skill says to pass the user fixed point through, then use it in git diff and git log commands. If executed through a shell, metacharacters in the ref could alter the command.

Lines 21 and 23 directly connect user-provided text with shell-style git command examples. Exploitability depends on how the agent executes the command, so confidence is high but not absolute.

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:23

Ruby/shell backtick execution

Capture the diff command once: `git diff <fixed-point>...HEAD` (three-dot, so the comparison is agai

This line instructs the agent to run git diff and git log commands with a user-supplied fixed point. It is legitimate review behavior, but it is still external command execution and needs argument-safety guidance.

リスク要因

⚙️ 外部コマンド (14)

SKILL.md:8 SKILL.md:15 SKILL.md:21 SKILL.md:23 SKILL.md:29 SKILL.md:31 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:49 SKILL.md:67

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/mattpocock-review/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/mattpocock-review/security.svg)](https://skillstore.io/skills/mattpocock-review?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/mattpocock-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mattpocock-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/mattpocock-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

mattpocock. (2026). review security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mattpocock-review/audits/4

BibTeX形式の引用

@techreport{mattpocock-mattpocock-review-2026,
  author = {mattpocock},
  title = {review security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/mattpocock-review/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "review security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "mattpocock"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/mattpocock-review/audits/4"
identifiers:
  - type: other
    value: "skillstore:mattpocock-review:audit:4"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

Chachamaru127 推奨

chachamaru127-review

Skillstore スコア 79

証拠の信頼度高

Skillstore 利用状況 15

更新済み

2026-09-09

mattpocock 現在

mattpocock-review

Skillstore スコア 69

証拠の信頼度中

Skillstore 利用状況 12

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

プルリクエスト準備

レビューを依頼する前に、標準上の問題と仕様上の問題を分けて、ブランチを main と照合します。

仕様準拠レビュー

提供前に、実装の詳細を issue、PRD、または仕様と比較します。

標準の適用

変更が文書化されたチーム規約と競合している箇所を見つけます。

これらのプロンプトを試す

Main に対してレビュー

review skill を使用して、現在のブランチを main に対してレビューしてください。

コミット以降をレビュー

commit <commit_sha> 以降の変更をレビューしてください。利用可能な場合は、コミットで参照されている issue または PRD を使用してください。

仕様パスを指定してレビュー

このブランチを origin/main に対してレビューしてください。仕様ソースとして specs/payments-redesign.md を使用してください。

リリースブランチをレビュー

release/candidate を v2.4.0 に対してレビューしてください。文書化された標準違反と仕様の不足を分け、評価軸を独立させてください。

ベストプラクティス

固定点と仕様パスが分かっている場合は、それらを指定してください。
リポジトリ標準のドキュメントを最新に保ち、見つけやすくしてください。
作業の優先順位を決める前に、2 つの結果セクションを独立して確認してください。

回避

固定点なしでスキルを使用すること。
仕様レビューをテストの代替として扱うこと。
2 つのレビュー軸を 1 つの順位付きリストに統合すること。

よくある質問

このスキルは何をレビューしますか？

HEAD と固定点の間の変更を、標準違反と仕様不一致の観点からレビューします。

仕様は必須ですか？

いいえ。仕様が利用できない場合、Spec セクションにはスキップされたことを記載する必要があります。

どのツールをサポートしていますか？

Claude、Codex、Claude Code をサポートしています。

テストを実行しますか？

いいえ。diff とドキュメントをレビューします。必要に応じてテストは別途実行してください。

作業中の変更もレビューできますか？

このプロセスは HEAD を固定点と比較するため、コミット済みのブランチ作業に最も適しています。

なぜ Standards と Spec が分かれているのですか？

変更が一方の軸を満たしていても、もう一方で不合格になる場合があります。レポートを分けることで、それが見えるようになります。

開発者情報

作成者

mattpocock

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/mattpocock/skills/tree/main/skills/in-progress/review/

参照

62e2a730c5cd74eab4c7164309d810de660fcea3

メンテナンスの新しさ

2026/7/18

利用状況

2 ダウンロード · 0 閲覧

ファイル構成

📄 SKILL.md