📦
swarm-orchestration
78マルチエージェント Swarm を調整する
役割、トポロジー、タスクフローが不明確な場合、多数のエージェントを調整するのは困難です。このスキルは、agentic-flow 向けの swarm パターン、フックワークフロー、調整プラクティスを提供します。
DevOps＆インフラ 表示
スキル github-release-management
📦
github-release-management
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
GitHubリリース管理を自動化
リリース作業は、バージョン管理、変更履歴、テスト、成果物、ロールバック計画にまたがることがよくあります。このスキルは、Claude、Codex、Claude Codeが構造化されたGitHubリリースワークフローを進めるためのガイドを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "github-release-management" from https://skillstore.io/skills/ruvnet-github-release-management.md and its manifest at https://skillstore.io/api/skills/ruvnet-github-release-management/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「github-release-management」を使用しています。 3件のバグ修正と1件のドキュメント更新後に、v1.4.3のパッチリリースを準備してください。
期待される結果:
- 推奨パッチバージョンとリリースタイトル。
- 修正とドキュメント用にグループ化された変更履歴セクション。
- テスト、ビルド、リリースレビューを含む検証チェックリスト。
「github-release-management」を使用しています。 npmとGitHub成果物向けのリリースワークフローを設計してください。
期待される結果:
- checkout、dependency install、validation、artifact build、publishingのワークフローステージ。
- スコープ付きトークン、固定されたツール、手動承認に関するセキュリティノート。
- リリース後の監視とロールバックチェック。
「github-release-management」を使用しています。 重大な本番環境バグに対する緊急ホットフィックスを計画してください。
期待される結果:
- ホットフィックスブランチとバージョン計画。
- 重要なテストとビルドチェックを含む高速検証パス。
- リリース、通知、監視手順。
セキュリティ監査
高リスクv8 • 2026/7/23 バージョン別レポートを開く
Most alerts are false positives from Markdown fences, quoted substitutions, documentation URLs, and relative links. Six static findings remain for shared temporary files and persisted release credentials. Additional risks include mutable package execution, untrusted metadata entering AI generation, and emergency gate bypasses.
1
スキャンされたファイル
1,065
解析済み行数
5
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
高
NPM config file (may contain tokens)
echo "//registry.npmjs.org/:_authToken=${{ secrets.NPM_TOKEN }}" > .npmrc
The workflow writes NPM_TOKEN in plaintext to repository-root .npmrc, then builds Docker context from that directory. Without exclusion and cleanup, later steps can expose the token.
高
Mutable Package Execution in a Privileged Release Job
The workflow repeatedly executes claude-flow@alpha after storing GitHub credentials and, later, while a token-bearing .npmrc exists.
The commands run a mutable npm prerelease in a privileged job. Package compromise could expose repository or registry credentials.
中
Untrusted Repository Metadata Enters AI Changelog Generation
PR titles and commit messages enter AI-driven changelog generation without trust boundaries, validation, or instructions to ignore embedded directives.
The data flow is explicit, and the skill describes intelligent changelog generation. The downstream tool behavior is unavailable, which limits certainty.
中
Emergency Release Flow Bypasses Normal Gates
Emergency commands recommend bypassing checks and fast-tracking publication, which can deploy insufficiently tested changes when labels or issue context are misused.
The bypass and fast-track flags are explicit in release examples. Their exact enforcement depends on the external Claude Flow implementation.
機能レビュー項目 (5)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Git platform tokens
run: echo "${{ secrets.GITHUB_TOKEN }}" | gh auth login --with-token
The workflow expands GITHUB_TOKEN into a shell pipeline and persists gh authentication before executing mutable npm tooling. Step-scoped GH_TOKEN access would reduce credential exposure.
中
Temp directory access
echo "$PRS" > /tmp/release-prs.json
The workflow writes release metadata to a predictable shared /tmp path without exclusive creation or permissions. Shared runners permit collisions, disclosure, or symlink redirection.
中
Temp directory access
echo "$COMMITS" > /tmp/release-commits.txt
The workflow writes release metadata to a predictable shared /tmp path without exclusive creation or permissions. Shared runners permit collisions, disclosure, or symlink redirection.
中
Temp directory access
--prs "$(cat /tmp/release-prs.json)" \
The workflow reads a predictable shared /tmp file without ownership or integrity checks. A concurrent process can replace the content and influence generated release output.
中
Temp directory access
--commits "$(cat /tmp/release-commits.txt)" \
The workflow reads a predictable shared /tmp file without ownership or integrity checks. A concurrent process can replace the content and influence generated release output.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:14-26 SKILL.md:26-29 SKILL.md:29-35 SKILL.md:35-72 SKILL.md:72-86 SKILL.md:86-89 SKILL.md:89-95 SKILL.md:95-98 SKILL.md:98-106 SKILL.md:106-109 SKILL.md:109-124 SKILL.md:124-133 SKILL.md:133-149 SKILL.md:149-152 SKILL.md:152-174 SKILL.md:178-200 SKILL.md:200-205 SKILL.md:205-222 SKILL.md:222-232 SKILL.md:232-239 SKILL.md:239-249 SKILL.md:249-256 SKILL.md:256-266 SKILL.md:266-273 SKILL.md:273-276 SKILL.md:276-283 SKILL.md:283-292 SKILL.md:292-314 SKILL.md:316-317 SKILL.md:317-322 SKILL.md:322-350 SKILL.md:350-353 SKILL.md:353-361 SKILL.md:361-366 SKILL.md:366-374 SKILL.md:374-377 SKILL.md:377-395 SKILL.md:395-400 SKILL.md:400-410 SKILL.md:410-413 SKILL.md:413-425 SKILL.md:428-434 SKILL.md:437-438 SKILL.md:438-447 SKILL.md:447-557 SKILL.md:557-562 SKILL.md:562-578 SKILL.md:578-581 SKILL.md:581-589 SKILL.md:589-592
🌐 ネットワークアクセス (6)
📁 ファイルシステムへのアクセス (6)
🔑 環境変数 (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/ruvnet-github-release-management/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/ruvnet-github-release-management?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/ruvnet-github-release-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ruvnet-github-release-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/ruvnet-github-release-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
ruvnet. (2026). github-release-management security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ruvnet-github-release-management/audits/8BibTeX形式の引用
@techreport{ruvnet-ruvnet-github-release-management-2026,
author = {ruvnet},
title = {github-release-management security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/ruvnet-github-release-management/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-release-management security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "ruvnet"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ruvnet-github-release-management/audits/8"
identifiers:
- type: other
value: "skillstore:ruvnet-github-release-management:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
ruvnet-github-release-management
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 10
更新済み
2026-09-09
dnyoussef-github-release-management
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 6
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
70
仕様準拠
作成できるもの
標準リリースを計画する
バージョン変更、ノート、検証タスク、公開チェックポイントを含むリリース計画を作成します。
リリースワークフローを構築する
成果物ビルド、セキュリティチェック、パッケージ公開、監視のためにGitHub Actions例を適応します。
ホットフィックスを準備する
ホットフィックスワークフローのガイダンスを使用して、ブランチ作成、テスト、公開、ユーザー通知、復旧監視を行います。
これらのプロンプトを試す
ドラフトリリースを作成する
このスキルを使用して、version v1.4.0のドラフトGitHubリリースを準備してください。タイトル、ノートのアウトライン、検証手順、手動承認ポイントを含めてください。
リリースノートを生成する
このスキルを使用して、マージ済みのpull requestsとコミット要約をリリースノートに変換してください。機能、修正、破壊的変更、移行タスクをグループ化してください。
CIリリースワークフローを計画する
このスキルを使用して、テスト、セキュリティスキャン、成果物アップロード、パッケージ公開、ロールバック検証を含むGitHub Actionsリリースワークフローを設計してください。
複数リポジトリのリリースを調整する
このスキルを使用して、frontend、backend、CLI repositories全体で同期されたリリースを計画してください。互換性チェック、順序付け、ロールバック基準を含めてください。
ベストプラクティス
- 公開前に、生成されたリリースノート、変更履歴、バージョン変更をレビューします。
- CI自動化を実行する前に、リリースツールと依存関係を固定します。
- 最小権限のトークンを使用し、公開後に一時的な認証情報ファイルをクリーンアップします。
回避
- ドライランや承認なしに公開またはデプロイ手順を実行すること。
- スコープを縮小せずにサンプルワークフローの権限をコピーすること。
- 本番CIでalphaタグのような可変ツールバージョンを使用すること。
よくある質問
このスキルはリリースを自動作成しますか？
リリースワークフローのガイダンスとコマンド例を提供します。リリース操作をいつ実行するかは、引き続きユーザーまたはエージェントが判断します。
どのツールを前提としていますか？
一部の例ではGitHub CLI、npm、Dockerを前提とし、swarm調整例ではclaude-flowコマンドを前提としています。
monoreposをサポートできますか？
はい。このスキルには、monorepos向けの複数パッケージリリース調整とバージョン整合の例が含まれています。
認証情報を保存しますか？
スキル自体はドキュメントです。一部のワークフロー例はトークンを扱うため、チームはトークンのスコープを制限し、認証情報ファイルをクリーンアップする必要があります。
変更履歴を生成できますか？
はい。pull requests、コミット、ラベル、リリース範囲に基づく変更履歴ワークフローを説明しています。
チームはどのように安全に使用すべきですか？
ツールを固定し、最小権限の認証情報を使用し、生成されたノートをレビューし、公開またはデプロイ手順の前に承認を必須にしてください。
開発者情報
作成者
ruvnetライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
メンテナンスの新しさ
2026/7/25
利用状況
8 ダウンロード · 206 閲覧
ファイル構成
📄 SKILL.md
ruvnet のその他のスキル
すべて表示📦
swarm-advanced
77高度なClaude Flowスウォームを調整する
複雑なプロジェクトには、調整されたエージェント、明確なトポロジー選択、可視化されたハンドオフが必要です。このスキルは、調査、開発、テスト、分析、復旧のために再利用可能なClaude Flowスウォームパターンを提供します。
コーディング＆開発 表示
📦
ReasoningBank Intelligence
76適応型 ReasoningBank エージェントを構築
結果が記録されないと、AIエージェントは有用な教訓を失います。このスキルでは、経験を記録し、パターンを学習し、より良い戦略を推奨する方法を示します。
コーディング＆開発 表示
📦
hive-mind-advanced
76高度なHive Mindエージェントを調整する
複雑なソフトウェア作業には、明確なエージェントの役割、共有コンテキスト、信頼できる意思決定が必要です。このスキルは、クイーン、ワーカー、コンセンサス、メモリを使ったClaude Flow Hive Mindセッションをガイドします。
コーディング＆開発 表示
📦
sparc-methodology
76SPARCによるソフトウェアデリバリーのガイド
複雑なソフトウェアプロジェクトには、明確な計画、テスト、レビューが必要です。このスキルは、Claude、Codex、Claude Codeを、構造化されたワークフローでSPARCの各フェーズに沿って導きます。
コーディング＆開発 表示
📦
Skill Builder
75Claude Code スキルを構築する
有効な Claude または Codex スキルを作成することは、構造、メタデータ、開示ルールが不明確な場合に難しくなります。このスキルは、整理されたスキルを構築するためのテンプレート、チェックリスト、例を提供します。
コーディング＆開発 表示
関連スキル
すべて表示📦
cicd-automation-workflow-automate
78CI/CD ワークフロー設計を自動化
作成者 sickn33
手作業のリリース作業は、遅延、チェック漏れ、一貫性のないデプロイを引き起こします。このスキルは、テスト、承認、シークレット処理、ロールバックメモを含む CI/CD ワークフローの計画を支援します。
DevOps＆インフラ 表示
📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
📦
cloud-devops
80クラウドDevOpsワークフローを調整する
作成者 sickn33
クラウドデリバリー作業は、多くの場合、多数のツールとフェーズにまたがります。このスキルは、インフラストラクチャ、CI/CD、Kubernetes、監視、セキュリティ、コスト、復旧作業を明確なプロンプトに整理します。
DevOps＆インフラ 表示
📦
devops-orchestrator
79DevOpsデリバリーを調整
作成者 Brownbull
DevOpsの作業は、パイプライン、インフラストラクチャ、モニタリング、デプロイ判断にまたがることがよくあります。このスキルは、それらのタスクをチェックリスト、引き継ぎ、ロールアウト計画として整理します。
DevOps＆インフラ 表示
📦
deployment-pipeline-design
78安全なデプロイメントパイプラインを設計する
作成者 wshobson
リリースパイプラインは、承認、テスト、デプロイメント戦略、ロールバック経路が別々に設計されていると失敗しがちです。このスキルは、Claude、Codex、Claude Code がゲート、検証、復旧計画を備えた構造化された CI/CD 設計を作成できるよう支援します。
DevOps＆インフラ 表示
📦
bash-defensive-patterns
78より安全なBash自動化を書く
作成者 wshobson
Bashスクリプトは、エラー、入力、クリーンアップを安全に処理していないため、本番環境で失敗することがよくあります。このスキルは、Claude、Codex、Claude Codeが明確な安全パターンを備えた防御的なシェルスクリプトを作成できるように導きます。
DevOps＆インフラ 表示