スキル autonomous-agent-patterns

📦

autonomous-agent-patterns

Name: autonomous-agent-patterns
Author: sickn33

コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

より安全な自律型コーディングエージェントを構築する

自律型コーディングエージェントには、信頼性の高いツール設計、権限ゲート、コンテキスト制御が必要です。このスキルは、エージェントループ、ツールスキーマ、ブラウザ操作、人間による承認のための実践的なパターンを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "autonomous-agent-patterns" from https://skillstore.io/skills/sickn33-autonomous-agent-patterns.md and its manifest at https://skillstore.io/api/skills/sickn33-autonomous-agent-patterns/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-autonomous-agent-patterns.md 署名済み manifest GET /api/skills/sickn33-autonomous-agent-patterns/manifest 署名済み lockfile GET /api/skills/sickn33-autonomous-agent-patterns/lockfile

テストする

「autonomous-agent-patterns」を使用しています。ファイルを編集してテストを実行できるコーディングエージェントの権限モデルが必要です。

期待される結果:

読み取り専用ツールと書き込みおよびコマンドツールを分離する権限マトリクス。
ファイル編集、テスト実行、パッケージインストール、破壊的コマンドに関する承認ガイダンス。
ワークスペース境界、監査ログ、ロールバック手順に関する安全性メモ。

「autonomous-agent-patterns」を使用しています。エージェントにWebページを調査させ、適切なコントロールをクリックさせたいです。

期待される結果:

ナビゲーション、ページ状態の取得、要素選択、操作後の観察を含むブラウザ自動化フロー。
スクリーンショットに関するプライバシー警告と、モデル分析前に機密性の高いページ内容を編集するためのガイダンス。

「autonomous-agent-patterns」を使用しています。長時間実行されるエージェントタスクのためのチェックポイントと再開動作が必要です。

期待される結果:

履歴、コンテキスト、ワークスペース状態、メタデータを記録するチェックポイント計画。
パスを検証し、安全でないシェル呼び出しを避けながら状態を復元するための復旧ガイダンス。

セキュリティ監査

高リスク

v5 • 2026/7/23 バージョン別レポートを開く

Most external-command detections are false positives caused by Markdown code fences, and the hardcoded URLs are documentation references. Confirmed risks remain in copyable examples for shell execution, environment inheritance, arbitrary URL retrieval, filesystem access, prompt injection, screenshot disclosure, and unreviewed generated code.

スキャンされたファイル

770

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (7)

高

SKILL.md:572-619

Untrusted Context Is Inserted Into Model Prompts

File and URL content is inserted into the model context without trust labels or instruction isolation. Malicious content can attempt indirect prompt injection.

The example reads arbitrary file and web content and concatenates it directly into the formatted prompt. No sanitization or instruction boundary is implemented.

高

SKILL.md:143-168 SKILL.md:293-298

Auto-Approved Reads Can Access Files Outside the Workspace

The read tool accepts absolute paths, while the permission configuration automatically approves reads. This combination can expose local secrets to an autonomous agent.

The schema explicitly requests an absolute path, execute opens it directly, and read_file is configured for automatic approval.

高

SKILL.md:370-375

Workspace Containment Uses an Unsafe Prefix Check

The sandbox accepts any canonical path whose text starts with the workspace path. A sibling path with the same prefix can bypass containment.

String startswith does not enforce a path-component boundary, so a workspace such as /work/app also matches /work/application.

高

SKILL.md:667-668

Checkpoint Capture Interpolates a Path Into Shell Commands

The workspace value is inserted into two shell command strings without quoting. Crafted paths can add shell operators and execute additional commands.

Both subprocess.getoutput calls use f-strings containing workspace directly before shell operators. No validation or shell quoting is present.

高

SKILL.md:705-727

Generated MCP Code Is Loaded Without Review

The agent writes model-generated Python and immediately connects it as an MCP server. Untrusted generated code can execute with the host process permissions.

The documented flow generates code, writes it to server.py, and hot-loads the resulting server without approval, validation, or sandboxing.

中

SKILL.md:512-524 SKILL.md:528-547

Screenshots Are Sent to a Model Without Redaction

The visual agent sends full screenshots to the configured model. Pages can contain credentials, personal data, or private application content.

Both methods capture the current page and place the image data into an LLM chat request. No consent or redaction step appears.

中

SKILL.md:332-344

Session Approval Is Not Bound to Tool Arguments

Approval is cached only by tool name. One approved edit or write can authorize later calls against different paths or content.

The session_approvals dictionary is keyed only by tool_name and returns before evaluating the current args.

機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:393

Python subprocess.run

result = subprocess.run(

The sample passes a caller-controlled command to subprocess.run with shell=True. Its first-token allowlist does not prevent shell metacharacters from appending unauthorized commands.

高

SKILL.md:723

Python file write/append

with open(path, 'w') as f:

The sample writes model-generated code to a path derived from a description without validating either value. It then registers that path with an MCP server loader.

中

SKILL.md:592

Python HTTP libraries

response = requests.get(url)

The sample fetches a caller-provided URL without scheme, host, private-address, size, or timeout controls. An agent using it could perform SSRF or consume unbounded content.

中

SKILL.md:264

Python file write/append

with open(path, 'w') as f:

The edit tool writes to the caller-provided path without checking workspace containment. A compromised or mistaken agent could overwrite files outside the project.

中

SKILL.md:646

Python file write/append

with open(path, 'w') as f:

The checkpoint path includes an unsanitized session_id and is opened for writing. Path traversal sequences could place or overwrite JSON outside the configured storage directory.

中

SKILL.md:400

Python environment access

**os.environ,

The sandbox copies the complete host environment into every child process. Allowed or injected commands can read credentials even though HOME is replaced.

リスク要因

⚙️ 外部コマンド (29)

🌐 ネットワークアクセス (7)

SKILL.md:592 SKILL.md:3 SKILL.md:11 SKILL.md:761 SKILL.md:762 SKILL.md:763 SKILL.md:764

📁 ファイルシステムへのアクセス (4)

SKILL.md:264 SKILL.md:646 SKILL.md:723 SKILL.md:632

🔑 環境変数 (2)

SKILL.md:400 SKILL.md:323

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-autonomous-agent-patterns/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-autonomous-agent-patterns/security.svg)](https://skillstore.io/skills/sickn33-autonomous-agent-patterns?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-autonomous-agent-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-autonomous-agent-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-autonomous-agent-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). autonomous-agent-patterns security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-autonomous-agent-patterns/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-autonomous-agent-patterns-2026,
  author = {sickn33},
  title = {autonomous-agent-patterns security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-autonomous-agent-patterns/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "autonomous-agent-patterns security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-autonomous-agent-patterns/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-autonomous-agent-patterns:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

コーディングエージェントのアーキテクチャを設計する

実装前に、エージェントループ、ツールレジストリ、モデルルーティング、結果処理を計画します。

権限制御を追加する

ツール操作を承認レベルに対応付け、危険な操作をブロックし、より安全な実行ルールを定義します。

ブラウザツールとMCPツールのプロトタイプを作成する

ブラウザ自動化、視覚的操作、コンテキスト取得、チェックポイント設定、MCP統合フローの概要を作成します。

これらのプロンプトを試す

基本的なエージェントループを設計する

autonomous-agent-patterns skillを使用して、私のプロジェクト向けの基本的なコーディングエージェントループを概説してください。ツール、観察、停止ルール、ユーザー承認ポイントを含めてください。

ツールスキーマを設計する

このスキルを使用して、ファイル読み取り、ファイル編集、ターミナルコマンド、ブラウザ操作のツールスキーマを設計してください。必須引数と期待される結果を含めてください。

権限レベルをレビューする

このスキルを使用して、計画中のエージェントツールをレビューしてください。各ツールをautomatic、ask once、ask every time、never allowedに分類し、それぞれの選択理由を説明してください。

エージェントワークフローを強化する

このスキルを使用して、自律型コーディングエージェント設計を強化してください。サンドボックス化、プロンプトインジェクション、スクリーンショットのプライバシー、チェックポイントの安全性、MCP読み込み、監査ログに重点を置いてください。

ベストプラクティス

すべてのツール呼び出しを、明確なリスクラベルを持つ権限付き操作として扱います。
ブラウザのスクリーンショットと外部コンテンツを、信頼済み命令から分離します。
ファイルやコマンドの変更には、監査ログとロールバック手順を追加します。

回避

承認や引数リストなしに、モデルのテキストからシェルコマンドを実行すること。
生成されたツールコードを稼働中のサーバーへ直接書き込むこと。
信頼できないファイルやWebコンテンツを、システム命令と同じプロンプト内で混在させること。

よくある質問

このスキルは何の構築に役立ちますか？

ツール使用、権限、ブラウザ自動化、コンテキスト処理、チェックポイントを備えた自律型コーディングエージェントの設計に役立ちます。

これは実行可能なフレームワークですか？

いいえ。これは実装とテストが必要な例示パターンを含む設計ガイドです。

セキュリティ制御も扱っていますか？

はい。権限レベル、承認フロー、コマンドのサンドボックス化、危険な操作の処理について説明します。

Claude CodeやCodexで使用できますか？

はい。このパターンはClaude、Codex、Claude Code、および同様のツール使用型コーディングエージェントに適用できます。

本番利用前に何をレビューすべきですか？

シェル実行、ファイル書き込み、ネットワーク取得、スクリーンショット、プロンプトインジェクション境界、生成されたMCPコードをレビューしてください。

MCP統合のアイデアも含まれていますか？

はい。動的なMCPサーバー検出と生成ツール作成パターンの概要を示しています。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/autonomous-agent-patterns

参照

86d877f219e2131f05dd5b37c5e329c71c7b8ec4

メンテナンスの新しさ

2026/7/26

利用状況

12 ダウンロード · 109 閲覧

ファイル構成

📄 SKILL.md

sickn33 のその他のスキル

すべて表示

📦

content-creator

ブランドに一貫したマーケティングコンテンツを作成

マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。

ライティング＆コンテンツ表示

📦

prompt-engineering-patterns

実証済みパターンでLLMプロンプトを改善

一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。

生産性表示

📦

senior-architect

スケーラブルなソフトウェアアーキテクチャを設計する

アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。

コーディング＆開発表示

📦

senior-fullstack

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発表示

📦