スキル varlock-claude-skill
📦
varlock-claude-skill
コンテンツリビジョン r1 安全 🌐 ネットワークアクセス
AI セッションで環境シークレットを保護する
シークレットは、AI チャット、ターミナル出力、ログ、コミットを通じて漏えいする可能性があります。このスキルは、Claude、Codex、Claude Code で環境変数を安全に扱うための簡潔な実践方法を提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "varlock-claude-skill" from https://skillstore.io/skills/sickn33-varlock-claude-skill.md and its manifest at https://skillstore.io/api/skills/sickn33-varlock-claude-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「varlock-claude-skill」を使用しています。 モデルが API の問題をデバッグできるように、本番環境のトークンをプロンプトに貼り付ける計画をレビューしてください。
期待される結果:
- トークンをセッションに貼り付けないでください。
- 秘匿化したプレースホルダーを使用し、トークンの目的を説明してください。
- 認証情報とアカウント識別子を削除した後でのみ、エラーテキストを共有してください。
「varlock-claude-skill」を使用しています。 環境変数を含むプロジェクトで安全に AI 作業を行うためのチェックリストを作成してください。
期待される結果:
- 実際のシークレットがプロンプト、スクリーンショット、ログ、ターミナル出力に含まれていないことを確認してください。
- 機密値にはプレースホルダー名を使用してください。
- 保留中のコミットに環境ファイルや秘匿化されていないログが含まれていないかレビューしてください。
「varlock-claude-skill」を使用しています。 非公開設定で Claude Code を使用するためのチームルールの定義を手伝ってください。
期待される結果:
- 実際の認証情報は AI セッションの外に置いてください。
- シークレット値を共有する代わりに、設定の意図を説明してください。
- 露出が疑われる場合は、作業を続ける前にエスカレーションしてください。
セキュリティ監査
安全v4 • 2026/7/7 バージョン別レポートを開く
The two static URL findings are false positives because both URLs are source repository references in SKILL.md, not runtime network behavior. No prompt injection text, data exfiltration instruction, or executable code was found in the scanned file.
1
スキャンされたファイル
23
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
🌐 ネットワークアクセス (2)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-varlock-claude-skill/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-varlock-claude-skill?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-varlock-claude-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-varlock-claude-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-varlock-claude-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). varlock-claude-skill security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-varlock-claude-skill/audits/4BibTeX形式の引用
@techreport{sickn33-sickn33-varlock-claude-skill-2026,
author = {sickn33},
title = {varlock-claude-skill security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-varlock-claude-skill/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "varlock-claude-skill security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-varlock-claude-skill/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-varlock-claude-skill:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
AI セッションの安全性をレビューする
AI エージェントに設定ファイルの検査や変更を依頼する前に、シークレットの扱いに関する習慣をレビューします。
環境変数ルールを定義する
ターミナルコマンド、ログ、リポジトリワークフロー全体で、環境変数の安全なパターンを設定します。
コントリビューター向けガードレールを設定する
非公開プロジェクト設定で AI コーディングツールを使用するコントリビューター向けに、基本的なガイダンスを作成します。
これらのプロンプトを試す
基本的なシークレットの扱いを確認する
varlock のガイダンスを使って、プロジェクトのシークレット保存計画をレビューしてください。認証情報がチャット、ログ、ターミナル、コミットに入り込む可能性がある箇所を特定してください。
安全な AI セッションを準備する
非公開の環境変数を使って Claude Code を使用するためのセッション前チェックリストを作成してください。何を隠すべきか、秘匿化すべきか、貼り付けを避けるべきかを含めてください。
設定ワークフローをレビューする
この環境変数ワークフローについて、シェル履歴、ログ、CI 出力、git コミットにわたる漏えい経路を評価してください。より安全な扱いの手順を推奨してください。
チーム向けガードレールを設計する
機密性の高い環境変数とともに Claude、Codex、Claude Code を使用するためのチーム向けガイダンスを設計してください。レビューチェックポイント、秘匿化ルール、エスカレーション手順を含めてください。
ベストプラクティス
- プロンプト、スクリーンショット、ターミナル出力、ログを共有する前に、シークレットを秘匿化してください。
- 実際の値を露出する代わりに、プレースホルダーを使用し、変数の目的を説明してください。
- 意図しない認証情報の露出がないか、git diff とコミット履歴をレビューしてください。
回避
- 実際の API キーやトークンを AI セッションに貼り付ける。
- トラブルシューティングのために、すべての環境変数を出力するようエージェントに依頼する。
- 環境ファイルや秘匿化されていないログをリポジトリにコミットする。
よくある質問
このスキルはシークレットを自動的に管理しますか？
いいえ。ガイダンスのみを提供し、ツールの実行、ファイルのスキャン、設定の変更は行いません。
Codex で使用できますか？
はい。このガイダンスは Codex、Claude、Claude Code のワークフローに適用できます。
これはシークレットマネージャーの代替になりますか？
いいえ。保存、ローテーション、アクセス制御には専用のシークレットマネージャーを使用してください。
実際のシークレット値の代わりに何を共有すべきですか？
プレースホルダー、変数名、想定される形式、サニタイズ済みのエラーメッセージを共有してください。
リポジトリに漏えいした認証情報がないことを証明できますか？
いいえ。その保証には、シークレットスキャンツールと手動レビューを使用してください。
レポートにネットワーク検出結果が記載されているのはなぜですか？
スキャナーがソースリポジトリ URL を検出しました。これらはドキュメントリンクであり、実行時のネットワーク呼び出しではありません。