share - 共有可能なp11ドキュメントを作成

Name: share
Author: rarexlabs

スキル share

📦

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド

共有可能なp11ドキュメントを作成

チームには、レビュー担当者が開いてコメントできる洗練されたドキュメントが必要です。このスキルは、Claude、Codex、Claude Codeがp11レビューリンクを公開するのに役立ちます。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

Maintain this Skill? Claim it ⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "share" from https://skillstore.io/skills/rarexlabs-share.md and its manifest at https://skillstore.io/api/skills/rarexlabs-share/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/rarexlabs-share.md 署名済み manifest GET /api/skills/rarexlabs-share/manifest 署名済み lockfile GET /api/skills/rarexlabs-share/lockfile

テストする

「share」を使用しています。目標、リスク、未解決の質問を含むプロダクト提案書。

期待される結果:

明確なセクションと読み取りURLおよび編集URLを備えた、公開済みのp11提案書。

「share」を使用しています。チームのコメントが必要なエンジニアリング仕様書。

期待される結果:

構造化されたp11仕様書ドキュメント。
レビュー担当者向けの共有可能な読み取りリンク。
今後の更新用の非公開編集リンク。

「share」を使用しています。既存のp11編集URLと改訂済みメモ本文。

期待される結果:

最新の内容と更新されたリンクを含む、更新済みのp11メモ。

セキュリティ監査

中リスク

v4 • 2026/7/5 バージョン別レポートを開く

Most static matches are false positives from Markdown code ticks and component names, not Ruby backtick execution. I confirmed the instructions that install or run external p11 CLI commands, publish documents, allow custom API targets, and handle bearer edit URLs. No prompt injection attempt was found.

スキャンされたファイル

132

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

SKILL.md:41-49 SKILL.md:64

Shared Document Publishing Can Expose Private Content

The skill directs agents to run p11 share commands and return full read and edit URLs. This intentionally publishes document content and creates a bearer edit link, so sensitive material could be exposed without explicit user confirmation.

Lines 41-49 describe the share and update commands plus full URL output. Line 64 explicitly states that edit URLs are bearer credentials.

機能レビュー項目 (8)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:14

Ruby/shell backtick execution

Prefer the globally installed `p11` CLI. If it is missing, install it globally first. Use `npx -y @p

Line 14 directs use of a global p11 CLI and allows an npx fallback using the latest package. Installing or executing package code from npm creates supply-chain and local environment risk.

中

SKILL.md:16-19

Ruby/shell backtick execution

```bash

The fenced block spans hardcoded shell commands that discover and run the p11 CLI. The commands are limited to help checks, but they still execute a local external binary.

中

SKILL.md:23-25

Ruby/shell backtick execution

```bash

The range includes npm install -g for @p11-core/cli@latest. Global package installation can alter the host environment and execute unpinned package lifecycle behavior.

中

SKILL.md:29-34

Ruby/shell backtick execution

```bash

The fenced block invokes p11 help, docs, and example commands. These are hardcoded documentation commands, but they still rely on executing an external CLI.

中

SKILL.md:41-42

Ruby/shell backtick execution

4. Run `p11 share <file>` for a new document.

Line 41 directs running p11 share with a document file. This executes an external CLI and publishes local document content to a sharing service.

中

SKILL.md:42-47

Ruby/shell backtick execution

5. Run `p11 share <file> --edit-url <editUrl>` only when updating an existing p11 link.

Line 42 directs running p11 share with an edit URL, and the next lines require returning the full URLs. This handles bearer edit links and can expose update authority if mishandled.

中

SKILL.md:47-49

Ruby/shell backtick execution

Use `--json` when scripting or when exact fields are needed.

This range includes scripting guidance and custom API targeting. Use of --json is benign, but the adjacent API override increases data-routing risk when sharing documents.

中

SKILL.md:49

Ruby/shell backtick execution

Use `--api-url <url>` only when the user targets a non-default p11 API. `p11_API_URL` can also overr

Line 49 allows --api-url and p11_API_URL to route p11 traffic to a non-default API. That can send published document content to an attacker-controlled endpoint if misused.

リスク要因

⚙️ 外部コマンド (16)

SKILL.md:10 SKILL.md:14 SKILL.md:16-19 SKILL.md:19-23 SKILL.md:23-25 SKILL.md:25-29 SKILL.md:29-34 SKILL.md:34-38 SKILL.md:38-39 SKILL.md:39-41 SKILL.md:41-42 SKILL.md:42-47 SKILL.md:47-49 SKILL.md:49 SKILL.md:55-57 SKILL.md:57

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/rarexlabs-share/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/rarexlabs-share/security.svg)](https://skillstore.io/skills/rarexlabs-share?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/rarexlabs-share?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/rarexlabs-share/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/rarexlabs-share.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

rarexlabs. (2026). share security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/rarexlabs-share/audits/4

BibTeX形式の引用

@techreport{rarexlabs-rarexlabs-share-2026,
  author = {rarexlabs},
  title = {share security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/rarexlabs-share/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "share security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "rarexlabs"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/rarexlabs-share/audits/4"
identifiers:
  - type: other
    value: "skillstore:rarexlabs-share:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

提案書を公開する

提案書ドラフトを、レビューリンク付きの構造化されたp11ドキュメントに変換します。

エンジニアリング仕様書を共有する

チームメイトが読んでコメントできる静的な仕様書ドキュメントを作成します。

レビューメモを更新する

編集URLを使用して既存のp11ドキュメントを改訂し、更新済みリンクを返します。

これらのプロンプトを試す

レビューリンクを作成

shareを使用して私のドラフトを洗練されたp11ドキュメントに変換し、コメント用の読み取りリンクを公開してください。

提案書ドキュメントを作成

shareを使用して、これらのメモから構造化された提案書を作成してください。背景、選択肢、推奨事項、次のステップを含めてください。

既存ドキュメントを更新

shareを使用して、提供された編集URLでこのp11ドキュメントを更新してください。中核となる構造を保持し、両方のリンクを返してください。

取締役会向けブリーフを準備

shareを使用して、この資料から簡潔な取締役会向けブリーフを作成してください。公開前にサポート対象コンポーネントを検証し、エラーがあれば要約してください。

ベストプラクティス

p11 publishコマンドを実行する前に、ドキュメントを共有できることを確認してください。
ユーザーが公開を承認しない限り、機密情報をドキュメントに含めないでください。
編集URLを保護し、依頼したユーザーにのみ送信してください。

回避

インタラクティブなアプリ画面やフォームの作成にこのスキルを使用しないでください。
ユーザーの明示的な承認なしに機密ドラフトを公開しないでください。
編集URLを公開ドキュメントや課題トラッカーに貼り付けないでください。

よくある質問

このスキルは通常のReactアプリを作成しますか？

いいえ。ドキュメント安全なコンポーネントを使用して静的なp11ドキュメントを作成します。

既存のp11リンクを更新できますか？

はい。編集URLと改訂済みコンテンツを提供すると、ドキュメントを更新できます。

p11 CLIは必要ですか？

はい。このワークフローはp11 CLI、または承認済みのnpmパッケージによるフォールバックに依存します。

どのリンクが返されますか？

レビュー担当者向けの読み取りURLと、今後の変更用の編集URLを返します。

カスタムp11 APIエンドポイントを使用できますか？

はい。ただし、非デフォルトのp11 APIを意図的に対象にする場合に限ります。

編集URLは機密情報ですか？

はい。ドキュメントを更新または削除できるため、ベアラー認証情報のように扱ってください。

開発者情報

作成者

rarexlabs

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/rarexlabs/p11-public/tree/main/plugins/p11/skills/share

参照

62e2a730c5cd74eab4c7164309d810de660fcea3

メンテナンスの新しさ

2026/7/23

利用状況

0 ダウンロード · 0 閲覧

ファイル構成

📁 agents/

📄 openai.yaml

📁 references/

📄 components.md

📄 SKILL.md