📦

iterate-pr

Name: iterate-pr
Author: sickn33

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

PR CI 反復対応の自動化

PR の修正では、多くの場合、CI チェック、レビューの確認、コミット、プッシュを繰り返す必要があります。このスキルは、GitHub CLI を使って Claude、Codex、または Claude Code がそのループを進めるための手順を示します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "iterate-pr" from https://skillstore.io/skills/sickn33-iterate-pr.md and its manifest at https://skillstore.io/api/skills/sickn33-iterate-pr/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-iterate-pr.md 署名済み manifest GET /api/skills/sickn33-iterate-pr/manifest 署名済み lockfile GET /api/skills/sickn33-iterate-pr/lockfile

テストする

「iterate-pr」を使用しています。私のプルリクエストが失敗している理由を見つけてください。

期待される結果:

このスキルは、現在の PR を報告し、失敗しているチェックを一覧表示し、失敗したジョブログを要約し、変更が必要と思われるファイルを示します。

「iterate-pr」を使用しています。最新のレビュアーコメントに対応してください。

期待される結果:

このスキルは、有効なコメントとすでに解決済みの項目を分け、対象を絞った編集を提案し、曖昧なフィードバックについて説明を求めます。

「iterate-pr」を使用しています。 CI が通るまで反復してください。

期待される結果:

このスキルは、焦点を絞った修正を適用し、チェックを待機し、チェックが通った場合、または繰り返し失敗してユーザーの助けが必要な場合に停止します。

セキュリティ監査

高リスク

v5 • 2026/7/9 バージョン別レポートを開く

The skill is not malicious, but it intentionally uses authenticated GitHub CLI and git commands. Most static backtick findings are Markdown formatting false positives, while the real risk is automated commit and push behavior plus CI log access.

スキャンされたファイル

151

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:101-105

Automated Commit and Push Without Explicit Approval

The workflow makes staging all changes, committing, and pushing to origin a normal step. This can publish unintended files or code if changes are not reviewed first.

The cited lines explicitly show git add -A, git commit, and git push as the default workflow. The risk is clear because the command stages every local change before pushing.

機能レビュー項目 (15)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:101-105

Ruby/shell backtick execution

```bash

The fenced block instructs git add -A, git commit, and git push. This can publish unintended files or code changes if run without explicit review.

高

SKILL.md:104

Shell command substitution

git push origin $(git branch --show-current)

The git push command uses unquoted shell substitution for the branch name before writing to origin. This creates operational risk if branch names are unusual or the push is not reviewed.

高

SKILL.md:101-105

Template literal with command substitution

```bash

This code block includes dynamic shell substitution in a git push workflow. Because it writes to a remote branch, the pattern is a meaningful operational security risk.

中

SKILL.md:27-29

Ruby/shell backtick execution

```bash

The fenced block instructs the agent to run gh pr view, which uses authenticated GitHub CLI access to fetch PR metadata. This is intended, but it is a real external command and network dependency.

中

SKILL.md:37-39

Ruby/shell backtick execution

```bash

The fenced block instructs the agent to run gh pr checks against GitHub. This is legitimate PR automation, but it still depends on authenticated external command execution.

中

SKILL.md:56-58

Ruby/shell backtick execution

```bash

The block instructs gh pr view to retrieve reviews, comments, and review decisions. That is expected for the skill, but it reads repository discussion data through an external command.

中

SKILL.md:61-63

Ruby/shell backtick execution

```bash

The block instructs gh api to fetch pull request review comments from GitHub. The command is scoped to PR feedback, but it is real authenticated API access.

中

SKILL.md:66-68

Ruby/shell backtick execution

```bash

The block instructs gh api to fetch issue conversation comments for the PR. This is legitimate context gathering, but it is still authenticated network access through an external command.

中

SKILL.md:76-82

Ruby/shell backtick execution

```bash

The fenced block instructs gh run list and gh run view to retrieve workflow runs and failed logs. CI logs can contain sensitive operational details, so the external command risk is real.

中

SKILL.md:111-113

Ruby/shell backtick execution

```bash

The block instructs gh pr checks --watch, which runs an external GitHub CLI command. It is read-only status monitoring, but it still requires authenticated command execution.

中

SKILL.md:119-121

Ruby/shell backtick execution

```bash

The block instructs gh pr checks and jq to poll and filter CI status. The usage is transparent, but it remains an external command pipeline.

中

SKILL.md:148-149

Ruby/shell backtick execution

- Use `gh pr checks --required` to focus only on required checks

The tip tells the agent to use gh pr checks --required. It is a legitimate GitHub CLI command, but it confirms this skill expects external command execution.

中

SKILL.md:149-150

Ruby/shell backtick execution

- Use `gh run view <run-id> --verbose` to see all job steps, not just failures

The tip tells the agent to use gh run view --verbose to inspect job steps. That command can expose detailed CI logs, so it is a real external command risk.

中

SKILL.md:78

Shell command substitution

gh run list --branch $(git branch --show-current) --limit 5 --json databaseId,name,status,conclusion

The command uses shell substitution to pass the current branch into gh run list. Normal branch names are likely safe, but the unquoted dynamic argument can split unusual names.

中

SKILL.md:76-82

Template literal with command substitution

```bash

This code block includes command substitution while composing a GitHub CLI command. It is probably intended, but dynamic shell expansion makes the command safer to review before use.

リスク要因

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-iterate-pr/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-iterate-pr/security.svg)](https://skillstore.io/skills/sickn33-iterate-pr?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-iterate-pr?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-iterate-pr/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-iterate-pr.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). iterate-pr security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-iterate-pr/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-iterate-pr-2026,
  author = {sickn33},
  title = {iterate-pr security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-iterate-pr/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "iterate-pr security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-iterate-pr/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-iterate-pr:audit:5"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

davila7 推奨

davila7-iterate-pr

Skillstore スコア 70

証拠の信頼度高

Skillstore 利用状況 11

更新済み

2026-09-09

sickn33 現在

sickn33-iterate-pr

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 10

更新済み

2026-09-09

getsentry

getsentry-iterate-pr

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 8

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

失敗している PR チェックを修正する

このスキルを使って、失敗した CI ログを調査し、焦点を絞った修正を行い、チェック完了を待ちます。

レビューフィードバックに対応する

このスキルを使って、人間と bot のコメントを収集し、各問題を検証して、対象を絞った更新を適用します。

マージ可能な状態のブランチを準備する

このスキルを使って、PR が品質ゲートを満たすまで、チェックとフィードバック確認を繰り返します。

これらのプロンプトを試す

自分の PR ステータスを確認する

iterate-pr を使って現在のプルリクエストを見つけ、その CI ステータスを要約してください。まだコード変更は行わないでください。

失敗しているチェックを 1 つ修正する

iterate-pr を使って失敗したチェックログを調査し、最小限の妥当な修正を特定して、コミット前に diff を見せてください。

レビューフィードバックに対応する

iterate-pr を使ってレビューコメントと bot フィードバックを収集してください。各項目を検証し、妥当な問題を修正し、不明確な依頼については私に確認してください。

マージ可能になるまで反復する

iterate-pr を使って、必須チェックが通るまで、フィードバック、修正、プッシュ、待機のサイクルを繰り返してください。各プッシュの前に確認してください。

ベストプラクティス

コミットまたはプッシュの前に diff を確認してください。
修正は小さく保ち、1 つの CI 失敗またはコメントに関連付けてください。
フィードバックが競合または繰り返される場合は、ユーザーに方針を確認してください。

回避

ステージ済みの diff を確認せずに広範な変更をプッシュしないでください。
チェック名だけで失敗内容を説明できると決めつけないでください。
追加のフィードバックを出す可能性がある保留中の bot チェックを無視しないでください。

よくある質問

このスキルには GitHub CLI が必要ですか？

はい。リポジトリ内で認証済みの GitHub CLI が必要です。

コミットを作成し、変更をプッシュできますか？

はい。このワークフローにはコミットとプッシュが含まれるため、ユーザーがそれらの手順を承認する必要があります。

CI ログを調査しますか？

はい。コードを変更する前に、失敗したワークフローログを読むようエージェントに指示します。

失敗しているすべてのチェックを自動的に修正しますか？

いいえ。失敗が繰り返される場合や判断が必要な場合は、停止して助けを求めるべきです。

レビューコメントに対応できますか？

はい。修正内容を決定する前に、レビュー、会話、bot コメントを収集します。

保護されたブランチでも安全ですか？

注意して使用してください。プッシュ前にブランチ権限を確認し、変更をレビューしてください。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/iterate-pr

参照

0519034dad657fb1f7706e0550e962beeda73fdf

メンテナンスの新しさ

2026/7/23

利用状況

8 ダウンロード · 86 閲覧

ファイル構成

📄 SKILL.md