スキル reply
📦

reply

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド

p11 レビュースレッドに返信する

質問、不明確な依頼、または矛盾するコメントに回答がないと、レビュースレッドが停滞することがあります。このスキルは表示可能な p11 コメントを確認し、p11 CLI を通じて簡潔な返信を投稿します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "reply" from https://skillstore.io/skills/rarexlabs-reply.md and its manifest at https://skillstore.io/api/skills/rarexlabs-reply/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/rarexlabs-reply.md 署名済み manifest GET /api/skills/rarexlabs-reply/manifest 署名済み lockfile GET /api/skills/rarexlabs-reply/lockfile

テストする

「reply」を使用しています。 レビュアーが、リリース日を確定にすべきか暫定として示すべきかを質問しています。

期待される結果:

最終的なリリース日の判断を求め、確認後に改訂を進められることを伝える簡潔な返信を投稿しました。

「reply」を使用しています。 表示可能な複数のコメントが直接的な文言変更を依頼しています。

期待される結果:

返信は不要でした。コメントには、改訂ワークフローで対応すべき確定済みの編集内容が含まれています。

「reply」を使用しています。 2人のレビュアーが同じセクションについて矛盾する方針を示しています。

期待される結果:

矛盾点を明示し、次の改訂でどちらの方針を優先すべきかを尋ねる返信を投稿しました。

セキュリティ監査

高リスク
v4 • 2026/7/5 バージョン別レポートを開く

Several static hits are Markdown formatting or safe option references, but the skill does instruct agents to run the p11 CLI, read history or comments, and post replies. The highest concern is automatic installation or npx execution of @p11-core/cli@latest, plus publishing reviewer-visible replies without an explicit confirmation step.

2
スキャンされたファイル
82
解析済み行数
8
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:22-26
Automatic Package Installation From Latest Release
The skill tells the agent to install or run @p11-core/cli@latest globally or through npx -y when p11 is missing. This runs network-delivered code outside the project and can alter the user global environment.
The relevant lines explicitly instruct npm global installation and npx execution of the latest package. This is a clear supply-chain and environment-modification risk.
中
SKILL.md:60-68
Reviewer-Visible Reply Posting Without Confirmation
The skill instructs the agent to post replies under the Claude Code name. It does not require a user approval step before publishing replies to visible review threads.
The posting command and reply identity are explicit, but the workflow may rely on normal user intent. The missing confirmation step is still a meaningful publication-control risk.
機能レビュー項目 (8)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:22
Ruby/shell backtick execution
Prefer the global `p11` CLI. If missing, install `@p11-core/cli` globally. Use `npx -y @p11-core/cli
This line directs automatic global installation of @p11-core/cli or npx -y execution of the latest package. Running network-delivered code outside the project creates supply-chain and environment-modification risk.
高
SKILL.md:26
Ruby/shell backtick execution
Install or upgrade with `npm install -g @p11-core/cli@latest` when the command is missing or any `p1
This line instructs npm install -g @p11-core/cli@latest when commands are missing or update warnings appear. Global installation from latest can run unpinned package code and modify the user environment.
中
SKILL.md:16
Ruby/shell backtick execution
3. Only if the current chat has no usable p11 target, run `p11 history` and use the most recent rele
The instruction tells the agent to run p11 history when no target is available. That command can expose recent p11 document history and should be constrained to explicit need.
中
SKILL.md:34-36
Ruby/shell backtick execution
```bash
The code block includes p11 comments <target>, which runs an external CLI against a target resolved from user or chat context. That may retrieve reviewer comments and depends on safe target handling.
中
SKILL.md:62-64
Ruby/shell backtick execution
```bash
The code block contains p11 reply with dynamic target, comment, and body values. It posts reviewer-visible content through an external CLI and needs safe argument handling.
中
SKILL.md:64-66
Ruby/shell backtick execution
```
The cited range includes instructions to recover a read target using p11 comments or p11 history. Those external lookups may access document metadata beyond the explicit user input.
中
SKILL.md:66
Ruby/shell backtick execution
If the user provided only an edit URL or edit ID, use the current chat context, `p11 comments`, or `
This line tells the agent to use p11 comments or p11 history to recover a target from an edit URL. That creates a privacy-sensitive lookup path when the user has not supplied the read target directly.
中
SKILL.md:68
Ruby/shell backtick execution
Use `--body-file <file>` or `--body-file -` for multi-line replies. Use the reply name `Claude Code`
The line allows --body-file <file> or stdin for multi-line replies. If mishandled, a file path could cause unintended file contents to be posted through the p11 CLI.

リスク要因

⚙️ 外部コマンド (15)
SKILL.md:16 SKILL.md:18 SKILL.md:22 SKILL.md:24 SKILL.md:26 SKILL.md:28 SKILL.md:34-36 SKILL.md:36-38 SKILL.md:38-52 SKILL.md:52-54 SKILL.md:54-62 SKILL.md:62-64 SKILL.md:64-66 SKILL.md:66 SKILL.md:68
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/rarexlabs-reply/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/rarexlabs-reply/security.svg)](https://skillstore.io/skills/rarexlabs-reply?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/rarexlabs-reply?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/rarexlabs-reply/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/rarexlabs-reply.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

rarexlabs. (2026). reply security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/rarexlabs-reply/audits/4

BibTeX形式の引用

@techreport{rarexlabs-rarexlabs-reply-2026, author = {rarexlabs}, title = {reply security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/rarexlabs-reply/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "reply security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "rarexlabs" date-released: "2026-07-05" url: "https://skillstore.io/skills/rarexlabs-reply/audits/4" identifiers: - type: other value: "skillstore:rarexlabs-reply:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
91
仕様準拠

作成できるもの

レビュアーの質問に回答する

表示可能な p11 コメントを確認し、レビュアーが直接の回答や不足している文脈を必要としている場合に返信します。

未確定の判断を明確化する

判断が保留されている、または矛盾しているスレッドを見つけ、簡潔な質問や判断を促す返信を投稿します。

改訂前にトリアージする

返信が必要なスレッドと、改訂作業に移すべき確定済み依頼を切り分けます。

これらのプロンプトを試す

1つのドキュメントをレビューする 
Use p11:reply on this p11 read URL and reply only to visible threads that need an answer: <url>
チャット文脈から返信する 
Use p11:reply for the most recent p11 document in this chat. Summarize threads that do not need replies.
曖昧なフィードバックを明確化する 
Use p11:reply to find comments with unclear requests. Ask one direct clarifying question for each thread that blocks revision.
安全な返信を準備する 
Use p11:reply on this target, draft each proposed reply first, and wait for my approval before posting: <target>

ベストプラクティス

  • 可能な場合は p11 read URL または ID を提供してください。
  • コメントがポリシー、法務、または顧客へのコミットメントに関わる場合は、投稿前に提案された返信を確認してください。
  • スレッドに回答し、必要な判断を明示する簡潔な返信文を使用してください。

回避

  • 現在のチャットに明確なターゲットがあるにもかかわらず、p11 履歴を使用すること。
  • 返信が必要かどうかを確認せずに、未解決スレッドすべてに返信すること。
  • p11:revise で扱うべき確定済みの編集依頼に対して返信を投稿すること。

よくある質問

このスキルは何をしますか？
表示可能な p11 コメントスレッドを確認し、返信が有用な場合に投稿します。
ドキュメントを編集しますか？
いいえ。コメントを確認して返信を投稿するだけです。ドキュメント編集には p11:revise を使用してください。
edit URL を使用できますか？
はい。必要に応じて、文脈、コメント、または履歴から一致する read ターゲットを復元できます。
解決済みまたは非表示のコメントに返信しますか？
いいえ。手順では、レビュアーに表示されるコメントへの返信に限定されています。
p11 CLI が必要ですか？
はい。p11 CLI に依存しており、インストール、更新、または認証が必要になる場合があります。
投稿前に返信を承認すべきですか？
機密性の高いトピック、曖昧なターゲット、またはビジネス上のコミットメントを含むコメントでは、承認が推奨されます。

開発者情報

作成者

rarexlabs

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/rarexlabs/p11-public/tree/main/plugins/p11/skills/reply

参照

62e2a730c5cd74eab4c7164309d810de660fcea3

メンテナンスの新しさ

2026/7/21

利用状況

0 ダウンロード · 0 閲覧

ファイル構成

📁 agents/

📄 openai.yaml

📄 SKILL.md

rarexlabs のその他のスキル

すべて表示

関連スキル

すべて表示