スキル incident-response-smart-fix
📦

incident-response-smart-fix

コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド

本番インシデントを解決する

本番環境の問題には、迅速なトリアージ、慎重な修正、そしてリスクが封じ込められていることの証明が必要です。このスキルは、Claude、Codex、Claude Code に構造化されたインシデント対応ワークフローを提供します。

対応: Claude Codex Code(CC)
📊 70 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "incident-response-smart-fix" from https://skillstore.io/skills/sickn33-incident-response-smart-fix.md and its manifest at https://skillstore.io/api/skills/sickn33-incident-response-smart-fix/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「incident-response-smart-fix」を使用しています。 最新のデプロイ後、payments API で 500 エラーが増加しています。

期待される結果:

  • 影響: チェックアウト失敗が支払いユーザーと売上に影響します。
  • 次の確認: デプロイのタイミング、エラーグループ、トレース、変更された決済コードを比較します。
  • 封じ込め: ステージングで最小限の修正をテストしつつ、ロールバックを準備します。

「incident-response-smart-fix」を使用しています。 機能リリース後にデータベースのレイテンシが増加しました。

期待される結果:

  • 考えられる原因: インデックス不足、N+1 クエリパターン、またはリクエスト量の増加。
  • 検証: スロークエリ、トレース、キャッシュヒット率、最近のスキーマ変更を確認します。
  • 予防: 高トラフィックのパスに対するクエリ監視と回帰テストを追加します。

「incident-response-smart-fix」を使用しています。 セキュリティパッチにより認証バイパスが修正されました。

期待される結果:

  • 検証: 認可テストを実行し、影響を受けるアクセス経路をレビューします。
  • ロールアウト: 明確な中止基準を設定し、監視下でデプロイします。
  • 予防: 静的チェック、アラート、ポストモーテム対応項目のオーナーを追加します。

セキュリティ監査

中リスク

All ten static findings are false positives. The matches are ordinary incident-response prose, Markdown resource links, and clear English rather than reconnaissance, shell execution, or obfuscation. Two medium-risk safeguards are missing: incident-data redaction rules and mandatory human approval before direct production deployment.

2
スキャンされたファイル
877
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中
Sensitive Incident Data Lacks Redaction Requirements
Prompts request logs, traces, observability links, and production-like data without requiring secret or personal-data redaction before AI processing.
The prompts explicitly request operational evidence and production-like data. No nearby instruction requires redaction or access control.
中
Production Deployment Lacks Mandatory Human Authorization
The rollout configuration permits direct production deployment for hotfixes without requiring authorized human approval before an agent changes a live system.
The playbook explicitly offers immediate production deployment. It describes rollout options but does not impose a mandatory authorization gate.

リスク要因

⚙️ 外部コマンド (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/sickn33-incident-response-smart-fix/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-incident-response-smart-fix/security.svg)](https://skillstore.io/skills/sickn33-incident-response-smart-fix?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-incident-response-smart-fix?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-incident-response-smart-fix/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-incident-response-smart-fix.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). incident-response-smart-fix security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-incident-response-smart-fix/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-incident-response-smart-fix-2026, author = {sickn33}, title = {incident-response-smart-fix security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-incident-response-smart-fix/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "incident-response-smart-fix security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-24" url: "https://skillstore.io/skills/sickn33-incident-response-smart-fix/audits/5" identifiers: - type: other value: "skillstore:sickn33-incident-response-smart-fix:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠

作成できるもの

本番回帰をトリアージする

デプロイ後にエラーが発生した際、影響、考えられる根本原因、即時の封じ込め手順を特定します。

複数サービスにまたがる修正を調整する

複雑なインシデント中に、デバッグ、データベース、パフォーマンス、DevOps の専門担当者間でコンテキストを引き継ぎます。

インシデント予防を改善する

解決済みの問題を、テスト、監視、ランブック更新、ポストモーテムの対応項目へとつなげます。

これらのプロンプトを試す

エラーをトリアージする
Use this skill to triage this production error: [details]. Return impact, likely causes, and immediate checks.
根本原因を調査する
Use this skill to analyze these logs and traces: [data]. Identify root cause hypotheses and validation steps.
安全な修正を計画する
Use this skill to plan a minimal fix for [issue]. Include tests, rollback, and deployment risk.
完全なインシデントワークフローを実行する
Use this skill for a multi-service incident: [context]. Coordinate triage, investigation, fix, verification, and prevention.

ベストプラクティス

  • コードを変更する前に、影響、タイムライン、ロールバックの選択肢から始めます。
  • ログ、トレース、テスト、デプロイ履歴を使用して各仮説を検証します。
  • インシデントをクローズする前に、再発防止アクションを文書化します。

回避

  • 根本原因が理解される前に、大規模な書き換えを適用する。
  • 直近の症状が消えたために検証を省略する。
  • 監視、オーナーシップ、再発防止作業なしにインシデントをクローズする。

よくある質問

このスキルは本番環境に変更を加えますか?
いいえ。分析、計画、検証、予防を支援します。本番環境の変更は人間のオペレーターが承認し、適用します。
どのような情報を提供すべきですか?
エラーメッセージ、ログ、トレース、影響を受けるサービス、最近のデプロイ、再現手順、ビジネスへの影響を提供してください。
セキュリティインシデントにも役立ちますか?
はい。セキュリティ関連の本番問題について、トリアージ、封じ込め、検証、予防を構造化できます。
オブザーバビリティツールは必要ですか?
いいえ。ただし、ログ、トレース、メトリクス、エラートラッキングがあると、ワークフローの精度が高まります。
専門エージェントをどのように使用しますか?
各フェーズをどの専門担当者が扱うべきかを提案し、フェーズ間で明確なコンテキストを引き継ぎます。
期待される結果は何ですか?
結果として、検証済みの修正計画、検証証跡、ロールバック指針、再発防止フォローアップ項目が得られます。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

参照

88a8e9a07f4c54ab105c1c41b6267c287146b07b

メンテナンスの新しさ

2026/7/29

利用状況

7 ダウンロード · 106 閲覧

ファイル構成