スキル turborepo-caching
📦
turborepo-caching
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Turborepo キャッシュの最適化
キャッシュの inputs、outputs、CI フィルターが不明確だと、モノレポのビルドは遅くなります。このスキルは、ローカルビルド、リモートキャッシュ設定、パイプラインのデバッグに役立つ Turborepo キャッシュパターンを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "turborepo-caching" from https://skillstore.io/skills/sickn33-turborepo-caching.md and its manifest at https://skillstore.io/api/skills/sickn33-turborepo-caching/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「turborepo-caching」を使用しています。 ユーザーが、CI で Turborepo がすべてのパッケージを再ビルドする理由を尋ねる。
期待される結果:
- フィルター、ベースブランチ参照、タスク依存関係、グローバル inputs を対象にした、考えられる原因のチェックリスト。
- 影響を受けるパッケージとその依存関係のみをビルドするための CI 変更一式。
- ドライラン出力とビルドサマリーを使った検証手順。
「turborepo-caching」を使用しています。 ユーザーが、Vercel を利用しているモノレポにリモートキャッシュを追加したい。
期待される結果:
- ログイン、プロジェクトリンク、チーム設定、CI 変数のセットアップ手順。
- トークン保存とシークレット処理に関する短いセキュリティメモ。
- リモートキャッシュヒットが発生していることを確認するためのコマンドとチェック。
「turborepo-caching」を使用しています。 ユーザーが outputs の不足した turbo 設定を提供する。
期待される結果:
- キャッシュ可能な outputs とキャッシュ不可能なタスクに関する、タスクごとのレビュー。
- ビルド、テスト、lint、型チェック向けの推奨 output パターン。
- 必要に応じてフレームワーク内部のキャッシュを除外するリマインダー。
セキュリティ監査
高リスクv5 • 2026/7/7 バージョン別レポートを開く
Most static alerts are Markdown formatting, documentation links, or configuration examples rather than executable behavior. The self-hosted cache sample has a real security concern because it combines request-controlled file paths, unauthenticated artifact writes, and disabled signatures in copyable guidance.
1
スキャンされたファイル
420
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Insecure Self-Hosted Cache Example
The Express cache sample builds storage paths from request values, accepts artifact uploads, and disables remote cache signatures. If copied into production, it could allow unauthorized cache reads, writes, or cache poisoning.
The cited sample directly combines request parameters with filesystem paths and shows signature disabled for the cache. The risk depends on whether users copy the example, but the guidance is security-relevant.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
File stream creation
import { createReadStream, createWriteStream } from 'fs';
The import is part of a copyable self-hosted cache server that later streams request-addressed artifacts from disk. It supports risky file I/O in that example, so it should remain under review.
中
File stream creation
const stream = createReadStream(filePath);
The sample reads from a file path built from route and query values without validation. If copied, this could expose cache artifacts or allow path traversal.
中
File stream creation
const stream = createWriteStream(filePath);
The sample writes request bodies to a path built from route and query values without validation or authentication. If copied, this could permit arbitrary cache writes or cache poisoning.
低
Node.js fs stat operations
await fs.access(filePath);
The sample probes a request-derived file path with fs.access without validation. This contributes to unsafe file path handling in the cache server example.
リスク要因
⚙️ 外部コマンド (27)
SKILL.md:20 SKILL.md:35-49 SKILL.md:49-65 SKILL.md:65-115 SKILL.md:115-119 SKILL.md:119-142 SKILL.md:142-146 SKILL.md:146-159 SKILL.md:159-161 SKILL.md:161-193 SKILL.md:193-197 SKILL.md:197-234 SKILL.md:234-253 SKILL.md:253-255 SKILL.md:255-262 SKILL.md:262-264 SKILL.md:264-267 SKILL.md:267-271 SKILL.md:271-295 SKILL.md:295-299 SKILL.md:299-346 SKILL.md:346-350 SKILL.md:350-376 SKILL.md:376-380 SKILL.md:380-398 SKILL.md:398-404 SKILL.md:404-410
🌐 ネットワークアクセス (7)
📁 ファイルシステムへのアクセス (4)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-turborepo-caching/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-turborepo-caching?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-turborepo-caching?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-turborepo-caching/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-turborepo-caching.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). turborepo-caching security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-turborepo-caching/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-turborepo-caching-2026,
author = {sickn33},
title = {turborepo-caching security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-turborepo-caching/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "turborepo-caching security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-turborepo-caching/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-turborepo-caching:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
新しいモノレポキャッシュを設定する
新しいワークスペース向けに、基本的な Turborepo タスク、outputs、inputs、パッケージスクリプトを作成します。
CI ビルド時間を改善する
リモートキャッシュ、フィルター済みビルド、依存関係を考慮したテスト実行を適用し、CI の繰り返し作業を削減します。
キャッシュミスをデバッグする
ドライラン、サマリー、グラフ出力、明示的な inputs を使って、タスクが再利用されない理由を特定します。
これらのプロンプトを試す
基本的なキャッシュ計画を作成する
apps と共有パッケージを持つ新しいモノレポ向けに Turborepo キャッシュを設定するのを手伝ってください。タスク、outputs、基本的な検証手順を含めてください。
既存の Turbo 設定をレビューする
キャッシュの正しさという観点で私の Turborepo 設定をレビューしてください。タスク依存関係、outputs、inputs、persistent tasks、環境変数を確認してください。
リモートキャッシュで CI を最適化する
Turborepo リモートキャッシュ向けの CI ワークフローを設計してください。フィルター済みビルド、変更済みパッケージ検出、安全なシークレット処理、キャッシュ検証手順を含めてください。
複雑なキャッシュミスを診断する
ローカル実行と CI 実行の両方で繰り返される Turborepo キャッシュミスのデバッグを手伝ってください。inputs、env values、outputs、パッケージフィルター、タスク依存関係のチェックリストを作成してください。
ベストプラクティス
- すべてのキャッシュ可能なタスクに対して、明示的な outputs と inputs を定義します。
- シークレットをキャッシュ済みアーティファクト、ログ、生成されたビルド outputs に含めないようにします。
- 各変更後にドライランとサマリーを使ってキャッシュの挙動を検証します。
回避
- 長時間実行される開発サーバーを通常のビルドタスクとしてキャッシュしないでください。
- 本番環境の例でリモートキャッシュ署名を無効にしないでください。
- 必要なパッケージ依存関係をスキップするような広範なフィルターを使わないでください。
よくある質問
このスキルは Turborepo コマンドを自動的に実行しますか？
いいえ。ガイダンスと例を提供します。コマンド実行は、ユーザーとアクティブなアシスタント環境に依存します。
リモートキャッシュを設定できますか？
はい。Vercel ベースのリモートキャッシュとセルフホスト型キャッシュパターンを説明します。カスタムサーバーではセキュリティレビューが必要です。
キャッシュミスの対応を手伝えますか？
はい。inputs、outputs、環境変数、フィルター、タスク依存関係、CI との差異に関するチェックを提案します。
JavaScript モノレポ専用ですか？
Turborepo と Node.js ワークスペース向けに書かれています。他のエコシステムでは、異なるスクリプトや output パスが必要になる場合があります。
シークレット管理に対応していますか？
シークレットに関する基本的な警告を提供します。本番管理には、各チームの CI プロバイダーとシークレットマネージャーを使用してください。
どのツールでこのスキルを使用できますか？
Claude、Codex、Claude Code のワークフロー向けとして示されています。