📦
senior-fullstack
82シニアのガイダンスでフルスタックアプリを構築
作成者 alirezarezvani
フルスタックプロジェクトでは、一貫したセットアップ、アーキテクチャ選定、品質チェックが必要になることがよくあります。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQL の作業向けにスクリプトとリファレンスを提供します。
コーディング＆開発 表示
スキル react-doctor
📦
react-doctor
v1.2.0 コンテンツリビジョン r3 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
Reactコード変更を早期に診断
Reactの変更には、セキュリティ、パフォーマンス、正確性、アーキテクチャのリグレッションが隠れていることがあります。このskillはReact Doctorを実行し、チームがスコアと優先順位付きの診断結果を得られるようにします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "react-doctor" from https://skillstore.io/skills/millionco-react-doctor.md and its manifest at https://skillstore.io/api/skills/millionco-react-doctor/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「react-doctor」を使用しています。 コンポーネントのリファクタリング後にReact Doctorを実行してください。
期待される結果:
品質スコア: 100点中82点。最優先の問題: 更新されたコンポーネントのeffect依存関係の不一致。次の手順: まず正確性を修正してください。
「react-doctor」を使用しています。 プルリクエストを作成する前にReactのdiffをレビューしてください。
期待される結果:
- セキュリティ: ブロッキング課題は報告されていません。
- パフォーマンス: 変更されたリストコンポーネントに影響するメモ化の機会が1件あります。
- アーキテクチャ: 機能を拡張する前に共有状態を分割してください。
セキュリティ監査
高リスクv7 • 2026/8/9 バージョン別レポートを開く
Most static alerts are Markdown formatting or ordinary rule references. Real risks remain because the skill executes an unpinned package and follows mutable remote instructions that can edit the working tree.
2
スキャンされたファイル
131
解析済み行数
8
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Mutable Remote Instructions Control Local Edits
The skill requires agents to fetch and follow every remote playbook step. The remote source can change and directs working-tree edits without renewed review.
Lines 27-37 explicitly make the fetched playbook authoritative, require every step, and state that source updates reach agents without reinstalling the skill.
機能レビュー項目 (8)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
```bash
This Bash block runs curl to retrieve instructions from an external host. Those instructions are then followed as an agent workflow.
高
Hardcoded URL
https://www.react.doctor/prompts/react-doctor-agent.md
The URL supplies a mutable remote playbook that the agent must follow. A server change can alter behavior after marketplace review.
高
Hardcoded URL
Pair it with the matching per-rule prompts at `https://www.react.doctor/prompts/rules/<plugin>/<rule
The skill fetches rule-specific prompts from this mutable URL template on demand. Remote content can introduce unreviewed instructions.
中
Ruby/shell backtick execution
Run `npx react-doctor@latest --verbose --scope changed` and check the score did not regress.
The skill directs the agent to execute an npm package from the mutable latest tag. This runs external code without a pinned reviewed version.
中
Ruby/shell backtick execution
Run `npx react-doctor@latest --verbose` (the default `--scope full`) to scan the full codebase. Fix
The full scan executes react-doctor through npx using the mutable latest tag. Package changes can run before marketplace review.
中
Ruby/shell backtick execution
Run `npx react-doctor@latest design --verbose`. This selects only design-tagged UI composition, typo
The design audit executes the unpinned react-doctor package through npx. This is legitimate tooling with supply-chain and execution risk.
中
Ruby/shell backtick execution
When the user wants to understand a rule, disagrees with one, or wants to disable / tune which rules
This line directs execution of npx rule commands that can modify project configuration. The package is unpinned and external.
中
Ruby/shell backtick execution
```bash
The fenced Bash example executes the unpinned react-doctor package through npx. This is an intentional external command.
リスク要因
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/millionco-react-doctor/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/millionco-react-doctor?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/millionco-react-doctor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/millionco-react-doctor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/millionco-react-doctor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
millionco. (2026). react-doctor security audit report (audit version 7) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/millionco-react-doctor/audits/7BibTeX形式の引用
@techreport{millionco-millionco-react-doctor-2026,
author = {millionco},
title = {react-doctor security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/millionco-react-doctor/audits/7},
note = {Author version 1.2.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "react-doctor security audit report (audit version 7)"
version: "1.2.0"
type: report
authors:
- name: "millionco"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/millionco-react-doctor/audits/7"
identifiers:
- type: other
value: "skillstore:millionco-react-doctor:audit:7"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 41
アーキテクチャ
100
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
機能開発をチェック
React機能を完成させた後に診断を実行し、レビュー前に修正点を特定します。
プルリクエストをレビュー
スコアと診断結果を使って、リスクの高いReact変更にレビューを集中させます。
リリースを準備
最終的なReact品質チェックを実行し、ブロッキング課題とフォローアップ作業を切り分けます。
これらのプロンプトを試す
自分のReact変更をチェック
このReactプロジェクトでReact Doctorを実行し、スコア、重大な問題、最初に行う修正を要約してください。
機能ブランチをレビュー
現在のdiffをレビューしてから、React Doctorをverbose diff modeで実行してください。検出事項をセキュリティ、パフォーマンス、正確性、アーキテクチャ別に分類してください。
問題を修正して検証
React Doctorの結果を使って修正計画を立ててください。安全な修正を適用し、その後チェックを再実行してスコアを比較してください。
リリース準備状況を監査
リリース前にReact Doctorを実行してください。ブロッキング課題を優先し、残存リスクを説明し、ブロックしない診断項目のフォローアップ作業を列挙してください。
ベストプラクティス
- リリース時だけでなく、意味のあるReact変更後にチェックを実行します。
- パフォーマンスやアーキテクチャの整理より先に、正確性とセキュリティの検出事項を修正します。
- 修正後にReact Doctorを再実行し、前回の結果とスコアを比較します。
回避
- パッケージのソースやバージョンポリシーを確認せずにコマンドを実行すること。
- 高いスコアを、アプリが本番準備完了である証拠として扱うこと。
- 既存のテストが通ったという理由で診断結果を無視すること。
よくある質問
このskillは何を実行しますか？
アシスタントにReact Doctor CLIをverbose diff modeで実行するよう指示します。
独自のスキャナーコードは含まれていますか？
いいえ。このskillは外部CLIを呼び出す短いプロンプトです。
どのようなプロジェクト向けですか？
ReactプロジェクトおよびReactに焦点を当てたコード変更を対象としています。
どのような出力を期待できますか？
セキュリティ、パフォーマンス、正確性、アーキテクチャにわたる品質スコアと実行可能な診断結果が期待できます。
テストの代替になりますか？
いいえ。自動テスト、手動レビュー、通常のリリースチェックと併用してください。
なぜ最初にコマンドを承認する必要がありますか？
ドキュメント化されたnpxコマンドは外部npmパッケージを実行するため、ユーザーは実行前にそれを確認する必要があります。
開発者情報
作成者
millioncoライセンス
MIT
作者バージョン
v1.2.0
Skillstore リビジョン
r3
バージョンに関する注意
インストール可能な内容は変更されましたが、作者は宣言バージョンを更新していません。
参照
02be9409c79ca1183f7844009c14d9df684d0cf9
メンテナンスの新しさ
2026/8/13
利用状況
8 ダウンロード · 128 閲覧
ファイル構成
関連スキル
すべて表示📦
swiftui-expert-skill
82より優れたSwiftUI機能を構築する
作成者 avdlee
SwiftUIプロジェクトでは、非推奨API、壊れやすい状態管理、遅いビュー更新が蓄積することがあります。このスキルは、モダンで保守しやすいSwiftUIコードのための的確なガイダンスを提供します。
コーディング＆開発 表示
📦
senior-frontend
81本番環境対応のフロントエンド機能を構築
作成者 davila7
フロントエンドチームには、プロジェクト間で一貫したReactおよびNext.jsのガイダンスが必要です。このスキルは、フロントエンド分析のためのリファレンスワークフロー、品質プラクティス、ヘルパースクリプトを提供します。
コーディング＆開発 表示
📦
nextjs-optimization
80Next.js パフォーマンスの最適化
作成者 Atman36
Next.js アプリケーションは、大きなバンドル、弱いキャッシュ、最適化されていないメディアによって遅くなることがあります。このスキルは、Claude、Codex、Claude Code が本番アプリ向けに的を絞ったパフォーマンス改善を行えるよう支援します。
コーディング＆開発 表示
📦
analyzing-patterns
86コードパターンとアーキテクチャを分析
作成者 C0ntr0lledCha0s
大規模なコードベースには、繰り返し現れる構造や不明瞭なアーキテクチャ上の選択が隠れています。このスキルはパターンを見つけ、その意図を説明し、実用的なリファクタリングの機会を明らかにします。
コーディング＆開発 表示
📦
code-reviewer
83構造化された品質チェックでコードをレビューする
作成者 alirezarezvani
コードレビューでは、品質、セキュリティ、保守性の問題を見落とすことがあります。このスキルは、スクリプト、チェックリスト、レポート生成を使って構造化されたレビューを支援します。
コーディング＆開発 表示