📦
tdd
80Red-Green-RefactorでTDDを導くガイド
テストファーストの作業は、チームが内部実装をテストしたり、最初に多くのテストを書きすぎたりすると、壊れやすくなりがちです。このスキルは、Codex、Claude、Claude Codeに対して、振る舞いに焦点を当てたred-green-refactorサイクルをガイドします。
コーディング＆開発 表示
スキル triage
📦
triage
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
エージェントへの引き継ぎに向けた Issue トリアージ
エンジニアリングの Issue キューには、バグ、機能リクエスト、不完全な報告が混在しがちです。このスキルは、メンテナーがトリアージ状態、報告者へのフォローアップ、エージェントに渡せる引き継ぎメモを整理するのを支援します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "triage" from https://skillstore.io/skills/mattpocock-triage.md and its manifest at https://skillstore.io/api/skills/mattpocock-triage/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「triage」を使用しています。 対応が必要なものを表示してください。
期待される結果:
このスキルは、ラベルなし Issue、needs-triage Issue、新しい報告者アクティビティがある needs-info Issue の 3 つのバケットを返します。
「triage」を使用しています。 Issue 42 を ready-for-agent に移動してください。
期待される結果:
このスキルはロール変更を確認し、エージェントブリーフを書くかどうかを尋ね、承認された場合に構造化された引き継ぎを作成します。
「triage」を使用しています。 この機能リクエストには見覚えがあります。
期待される結果:
このスキルはスコープ外記録を確認し、類似する却下済みリクエストを提示して、次のアクションを確認するようメンテナーに求めます。
セキュリティ監査
高リスクv5 • 2026/7/23 バージョン別レポートを開く
All 55 static findings are false positives caused by Markdown backticks, code fences, ordinary prose, and command names. However, the workflow can execute untrusted pull request code and consume untrusted tracker content before making repository or tracker changes.
3
スキャンされたファイル
427
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Untrusted Pull Request Code Execution
The workflow directs the agent to check out external pull requests and run their tests or commands. Contributor-controlled code can execute during installation, builds, or tests and expose credentials or modify the host.
The instruction explicitly requires checking out a pull request and running tests or commands. External pull requests are identified as part of the supported workflow.
高
Indirect Prompt Injection Exposure
The workflow reads untrusted issue bodies, comments, and pull request diffs before posting comments, changing labels, closing items, or writing files. It does not instruct the agent to ignore operational directions embedded in that content.
The documented workflow combines untrusted tracker content with repository and tracker write actions. No trust-boundary or prompt-injection handling appears in the reviewed instructions.
リスク要因
⚙️ 外部コマンド (50)
AGENT-BRIEF.md:56-57 AGENT-BRIEF.md:57-68 AGENT-BRIEF.md:90 AGENT-BRIEF.md:113-116 AGENT-BRIEF.md:116-122 AGENT-BRIEF.md:122-128 AGENT-BRIEF.md:128-129 AGENT-BRIEF.md:129 AGENT-BRIEF.md:130-131 AGENT-BRIEF.md:131-135 AGENT-BRIEF.md:135-137 AGENT-BRIEF.md:137-139 AGENT-BRIEF.md:139-145 AGENT-BRIEF.md:145-146 AGENT-BRIEF.md:156 AGENT-BRIEF.md:159-165 AGENT-BRIEF.md:165-170 AGENT-BRIEF.md:170 AGENT-BRIEF.md:175-177 AGENT-BRIEF.md:177-181 AGENT-BRIEF.md:181-183 OUT-OF-SCOPE.md:31-41 SKILL.md:11 SKILL.md:15-17 SKILL.md:17-22 SKILL.md:22-28 SKILL.md:28-29 SKILL.md:29-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-39 SKILL.md:39 SKILL.md:43-45 SKILL.md:45 SKILL.md:49-61 SKILL.md:61-62 SKILL.md:62-64 SKILL.md:64 SKILL.md:70 SKILL.md:74-76 SKILL.md:76 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-85 SKILL.md:85-86 SKILL.md:86-90
🌐 ネットワークアクセス (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/mattpocock-triage/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/mattpocock-triage?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/mattpocock-triage?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mattpocock-triage/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/mattpocock-triage.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
mattpocock. (2026). triage security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mattpocock-triage/audits/5BibTeX形式の引用
@techreport{mattpocock-mattpocock-triage-2026,
author = {mattpocock},
title = {triage security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/mattpocock-triage/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "triage security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "mattpocock"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/mattpocock-triage/audits/5"
identifiers:
- type: other
value: "skillstore:mattpocock-triage:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
受信 Issue を分類する
新規および停滞中の Issue を確認し、作業開始前に適切なカテゴリと状態を割り当てます。
エージェント作業を準備する
十分に理解されたバグまたは機能強化を、明確な受け入れ基準を含むエージェントブリーフに変換します。
却下されたリクエストを追跡する
繰り返し寄せられるスコープ外の機能リクエストを文書化し、今後のトリアージで過去の判断を再利用できるようにします。
これらのプロンプトを試す
対応が必要な Issue を表示する
triage を使用して、ラベルなし、needs-triage、needs-info の Issue を表示してください。各 Issue を 1 行で要約し、私の選択を待ってください。
1 件の Issue をトリアージする
Issue #42 に triage を使用してください。Issue、コメント、ラベル、過去のトリアージメモを読んでください。理由とともにカテゴリと状態を推奨してください。
エージェントブリーフを作成する
triage を使用して Issue #42 を ready-for-agent に近づけてください。変更を確認してから、受け入れ基準を含む長く使えるエージェントブリーフを作成してください。
繰り返される却下を扱う
Issue #87 に triage を使用してください。類似リクエストについてスコープ外記録を確認し、過去の判断を要約して、クローズするか再検討するかを推奨してください。
ベストプラクティス
- ロール変更を適用する前に、プロジェクトのラベルマッピングを確認してください。
- 状態を推奨する前に、過去のトリアージメモとスコープ外記録を読んでください。
- すべてのトリアージコメントに必須の AI 生成免責事項を含めてください。
回避
- メンテナーに先に確認せず、競合する状態ロールを適用する。
- 具体的な質問を含まない曖昧な needs-info コメントを投稿する。
- 壊れやすいファイルパスや行番号を含むエージェントブリーフを書く。
よくある質問
このスキルはどの Issue トラッカーをサポートしていますか？
プロジェクトの Issue トラッカーと GitHub 形式のラベル向けに書かれています。リポジトリの実際のラベルマッピングが必要です。
Issue を自動的にクローズできますか？
メンテナーの確認後に wontfix Issue をクローズするよう案内できます。このワークフローでは、アクション前にメンテナーの承認を想定しています。
実装計画を書きますか？
準備済み作業のためのエージェントブリーフを書きます。これらのブリーフは、挙動、インターフェース、受け入れ基準、スコープを説明します。
不完全なバグ報告をどのように扱いますか？
コンテキストを収集し、適切な場合は再現を試み、報告者に向けた具体的な質問を下書きします。
スコープ外ナレッジベースとは何ですか？
却下された機能強化リクエストと、その判断理由を記録する Markdown レコードの集合です。
メンテナーの判断を置き換えますか？
いいえ。カテゴリと状態を推奨し、重要な変更を適用する前にメンテナーの指示を待ちます。
開発者情報
作成者
mattpocockライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
メンテナンスの新しさ
2026/7/26
利用状況
4 ダウンロード · 74 閲覧
ファイル構成
mattpocock のその他のスキル
すべて表示📦
grilling
79焦点を絞った質問で計画をストレステスト
不明瞭な計画には、リスクの高い前提や未解決の依存関係が隠れていることがよくあります。このスキルは、Claude、Codex、Claude Code が、一度に1つの焦点を絞った質問を通じて進められるようにします。
生産性 表示
📦
grill-with-docs
79リビングドキュメントで計画を問い直す
設計計画は、プロジェクトの言語や記録された意思決定からずれていくことがよくあります。このスキルは前提に異議を唱え、用語を整理し、意思決定が固まったら CONTEXT.md または ADRs を更新します。
ドキュメント 表示
📦
write-a-skill
79エージェントスキルを作成
チームには、エージェントが発見して正しく使用できる一貫したスキルファイルが必要です。このスキルは、構造、説明、例、スクリプト、レビュー確認を通じて作成者をガイドします。
生産性 表示
📦
prototype
79ロジックとUIのプロトタイプに関する意思決定
チームは、トレードオフを理解する前に状態モデルや画面にコミットしてしまうことがよくあります。このスキルは、Claude、Codex、またはClaude Codeが、1つの設計上の問いにすばやく答えるための使い捨てプロトタイプを構築できるように導きます。
コーディング＆開発 表示
📦
grill-me
78厳しいインタビューで計画をプレッシャーテストする
計画や設計は、弱い前提が見つかるのが遅すぎるために失敗することがよくあります。このスキルは、実行が始まる前にギャップを突く集中的な厳しい質問セッションを開始します。
生産性 表示
関連スキル
すべて表示📦
organizing-with-labels
86GitHub Issues をラベルで整理する
作成者 C0ntr0lledCha0s
大規模なリポジトリでは、issue のラベルに一貫性がなかったり、マイルストーンが不明確だったりすると時間を失います。このスキルは、分類体系の作成、一括更新の実行、GitHub ワークフローを通じた進捗報告を支援します。
生産性 表示
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
作成者 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
生産性 表示
📦
promote-skill
80エージェントスキルを複数のマーケットプレイスで公開
作成者 ralyodio
エージェントマーケットプレイス全体でスキルを公開するには、一貫したメタデータ、明確なソースリンク、プラットフォーム固有の手順が必要です。このスキルは、安全なパッケージ化、uGig での公開、sh1pt でのプロモーション、後続のマーケットプレイス申請をガイドします。
生産性 表示
📦
github-pr
80GitHubプルリクエストをより速くレビューする
作成者 Bind
コードレビューの調整では、GitHub CLIでの確認やコメントを繰り返し行う必要がよくあります。このskillは、トリアージ、ガイドライン参照、インラインフィードバックのためのPRレビュー支援機能を文書化しています。
コーディング＆開発 表示
📦
code-review
80AIエージェントでプルリクエストをレビュー
作成者 Bind
手動のプルリクエストレビューでは、バグ、ロジックエラー、リポジトリルール違反を見逃す可能性があります。このスキルは複数のAIレビュアーを調整し、簡潔な結果を報告する前に指摘内容を検証します。
コーディング＆開発 表示
📦
github-cli
79gh で GitHub コンテキストを収集
作成者 BfdCampos
GitHub での作業では、ローカルの git では確認できない PR、issue、レビュー、CI のコンテキストが必要になることがよくあります。このスキルは、Claude、Codex、Claude Code がより豊富なコンテキストを得るために gh の読み取りコマンドを使用するようガイドします。
DevOps＆インフラ 表示