スキル setup-ts-deep-modules
📦

setup-ts-deep-modules

コンテンツリビジョン r1 中リスク ⚡ スクリプトを含む⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

TypeScriptパッケージ境界を強制する

ディープインポートはTypeScriptパッケージの内部コードを露出させ、アーキテクチャを弱体化させます。このスキルはdependency-cruiserのルールを導入し、違反時の失敗を検証して、安定したエントリーポイント境界を文書化します。

対応: Claude Codex Code(CC)
📊 69 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "setup-ts-deep-modules" from https://skillstore.io/skills/mattpocock-setup-ts-deep-modules.md and its manifest at https://skillstore.io/api/skills/mattpocock-setup-ts-deep-modules/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/mattpocock-setup-ts-deep-modules.md 署名済み manifest GET /api/skills/mattpocock-setup-ts-deep-modules/manifest 署名済み lockfile GET /api/skills/mattpocock-setup-ts-deep-modules/lockfile

テストする

「setup-ts-deep-modules」を使用しています。 pnpmを使用し、パッケージがsrc/packages配下にあるリポジトリ向けにディープモジュールを設定してください。

期待される結果:

  • pnpmとsrc/packagesルートを検出しました。
  • dependency-cruiserの境界ルールとlint:boundariesスクリプトを追加しました。
  • 正常な成功、意図的なディープインポート違反による失敗、復元後の成功を検証しました。

「setup-ts-deep-modules」を使用しています。 すでにdependency-cruiser設定が存在するリポジトリにルールをマージしてください。

期待される結果:

既存のルールを保持し、4つのパッケージ境界チェックを追加し、現在のリゾルバーオプションを維持したうえで、マージ後の検証結果を報告しました。

「setup-ts-deep-modules」を使用しています。 コントリビューターとコーディングエージェント向けに、新しいパッケージ規約を文書化してください。

期待される結果:

エントリーポイント、非公開フォルダー、テスト、循環チェック、検証コマンドを網羅した簡潔なパッケージガイドを作成しました。エージェント向け手順からの参照も追加しました。

セキュリティ監査

中リスク
v2 • 2026/7/12 バージョン別レポートを開く

All 48 static findings are false positives caused by JSDoc imports, JavaScript template literals, Markdown formatting, documentation links, and fixed relative TypeScript imports. No prompt injection, data exfiltration, or unsafe path traversal was found. The skill still installs a third-party package and runs repository scripts, creating a legitimate medium execution and supply-chain risk.

2
スキャンされたファイル
199
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
SKILL.md:47-51SKILL.md:59-65SKILL.md:79-87
Package Installation and Repository Command Execution
The skill installs a third-party development dependency and runs repository scripts. Package lifecycle hooks and existing umbrella scripts may execute code from the dependency graph.
The instructions explicitly require dependency installation and repeated script execution. This is legitimate setup behavior, but the execution and supply-chain exposure are direct.

リスク要因

⚡ スクリプトを含む (2)
dependency-cruiser.config.cjs:26 dependency-cruiser.config.cjs:77
⚙️ 外部コマンド (43)
dependency-cruiser.config.cjs:7 dependency-cruiser.config.cjs:24 dependency-cruiser.config.cjs:34 dependency-cruiser.config.cjs:43 dependency-cruiser.config.cjs:46 dependency-cruiser.config.cjs:54 dependency-cruiser.config.cjs:57 dependency-cruiser.config.cjs:65 dependency-cruiser.config.cjs:66 dependency-cruiser.config.cjs:70 dependency-cruiser.config.cjs:84 dependency-cruiser.config.cjs:85 SKILL.md:11 SKILL.md:15-22 SKILL.md:22-24 SKILL.md:24 SKILL.md:26-30 SKILL.md:30 SKILL.md:33 SKILL.md:41 SKILL.md:42 SKILL.md:43-49 SKILL.md:49-51 SKILL.md:51 SKILL.md:55 SKILL.md:57 SKILL.md:61 SKILL.md:62 SKILL.md:63-65 SKILL.md:65-69 SKILL.md:69-71 SKILL.md:71-72 SKILL.md:72 SKILL.md:73 SKILL.md:77-83 SKILL.md:83-84 SKILL.md:84 SKILL.md:91 SKILL.md:93 SKILL.md:95 SKILL.md:99-100 SKILL.md:100 SKILL.md:102
🌐 ネットワークアクセス (1)
SKILL.md:9
📁 ファイルシステムへのアクセス (2)
SKILL.md:73 SKILL.md:84
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/mattpocock-setup-ts-deep-modules/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/mattpocock-setup-ts-deep-modules/security.svg)](https://skillstore.io/skills/mattpocock-setup-ts-deep-modules?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/mattpocock-setup-ts-deep-modules?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mattpocock-setup-ts-deep-modules/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/mattpocock-setup-ts-deep-modules.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

mattpocock. (2026). setup-ts-deep-modules security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mattpocock-setup-ts-deep-modules/audits/2

BibTeX形式の引用

@techreport{mattpocock-mattpocock-setup-ts-deep-modules-2026, author = {mattpocock}, title = {setup-ts-deep-modules security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/mattpocock-setup-ts-deep-modules/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "setup-ts-deep-modules security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "mattpocock" date-released: "2026-07-12" url: "https://skillstore.io/skills/mattpocock-setup-ts-deep-modules/audits/2" identifiers: - type: other value: "skillstore:mattpocock-setup-ts-deep-modules:audit:2" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
83
仕様準拠

作成できるもの

モノレポのパッケージ内部を保護する

内部実装の自由度を維持しながら、TypeScriptパッケージ全体に強制可能なエントリーポイント境界を追加します。

成長中のコードベースを標準化する

成長中のリポジトリ向けに、再利用可能なパッケージ構成、検証コマンド、コントリビューター向けドキュメントを作成します。

壊れやすいディープインポートを防止する

テストとアプリケーションコードが非公開の実装ファイルではなく、パッケージの公開インターフェースを利用するようにします。

これらのプロンプトを試す

ディープモジュールをセットアップする 
このTypeScriptリポジトリにディープモジュール境界を設定してください。パッケージマネージャーを検出し、パッケージルートを確認して、既存の設定を保持してください。
境界チェックを追加する 
dependency-cruiserをインストールし、現在の検証スクリプトにエントリーポイント境界チェックを追加してください。変更したすべてのファイルとコマンドの実行結果を示してください。
既存の設定をマージする 
既存のdependency-cruiser設定にディープモジュールルールをマージしてください。現在のルールを保持し、パッケージルートに合わせて調整して、すべてのチェックを検証してください。
複雑なパッケージ境界を検証する 
このTypeScriptパッケージ構成を監査し、エントリーポイント経由のアクセスを強制し、意図的なディープインポート違反をテストして、リポジトリを元の状態に戻し、残っている例外を文書化してください。

ベストプラクティス

  • 変更を適用する前に、検出されたパッケージマネージャー、パッケージルート、既存の設定を確認してください。
  • 公開エントリーポイントは小さく保ち、実装の詳細はパッケージのサブフォルダーに配置してください。
  • 成功するチェック、意図的なディープインポート違反による失敗、復元後に成功するチェックをそれぞれ1回ずつ検証してください。

回避

  • 既存のdependency-cruiser設定を上書きしないでください。
  • 大規模なbarrelファイルを通じて実装ツリー全体を公開しないでください。
  • 意図的に追加したディープインポート違反が検出されず成功する状態で作業を完了しないでください。

よくある質問

このスキルにおけるディープモジュールとは何ですか？
このスキルにおけるディープモジュールは、パッケージルートのファイルを通じて小さな公開領域を提供しながら、実装ファイルを非公開のサブフォルダー内に保持するモジュールです。
すべてのパッケージに1つのindexファイルが必要ですか？
いいえ。各ルートファイルは、index、client、serverなど、特定の用途に絞ったエントリーポイントにできます。
どのパッケージマネージャーに対応していますか？
このワークフローは、リポジトリのロックファイルからpnpm、Yarn、Bun、npmを検出します。
既存のdependency-cruiserルールは置き換えられますか？
いいえ。このスキルは、既存の設定を保持しながらルールをマージするようエージェントに指示します。
このスキルはパッケージのレイヤー構成を強制しますか？
いいえ。コメント付きのレイヤー構成例は提供しますが、リポジトリ固有の依存方向はメンテナーが定義する必要があります。
このスキルはルールが機能することをどのように証明しますか？
正常なチェックを実行し、必ず失敗する意図的なディープインポートを追加してから削除し、チェックが再び成功することを確認します。

開発者情報

作成者

mattpocock

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/mattpocock/skills/tree/main/skills/in-progress/setup-ts-deep-modules/

参照

c47a0d6818048b11e035c26cf0a679adb938020c

メンテナンスの新しさ

2026/7/18

利用状況

0 ダウンロード · 0 閲覧

ファイル構成

📄 dependency-cruiser.config.cjs

📄 SKILL.md

mattpocock のその他のスキル

すべて表示

関連スキル

すべて表示