📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
スキル bitbucket-jira-cli
📦
bitbucket-jira-cli
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
ターミナルからBitbucketとJiraを管理
BitbucketとJiraのワークフローでは、多くの場合、個別のツールを使用し、コンテキストを何度も切り替える必要があります。このスキルは、両方のサービスを目的別のbj CLI操作に集約します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "bitbucket-jira-cli" from https://skillstore.io/skills/spenhouet-bitbucket-jira-cli.md and its manifest at https://skillstore.io/api/skills/spenhouet-bitbucket-jira-cli/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「bitbucket-jira-cli」を使用しています。 私のオープンなプルリクエストを表示し、対応が必要な項目を特定してください。
期待される結果:
- 3件のオープンなプルリクエストが見つかりました。
- プルリクエスト128にはレビュアーがあと1人必要で、パイプラインは成功しています。
- プルリクエスト131ではテストパイプラインが失敗しているため、最初に調査する必要があります。
「bitbucket-jira-cli」を使用しています。 何も変更せずに、feature/PROJ-42-validationのプルリクエストをプレビューしてください。
期待される結果:
プレビュー：PROJ-42に基づくタイトルのプルリクエストを作成し、Jira課題をリンクして、ステータスをIn Progressにトランジションします。変更は行われていません。
「bitbucket-jira-cli」を使用しています。 mainブランチの最新パイプラインを要約してください。
期待される結果:
最新のmainパイプラインは、統合テスト中に失敗しました。ビルドとlintのステージは成功しており、再試行は開始されていません。
セキュリティ監査
重大v2 • 2026/7/13 バージョン別レポートを開く
Most backtick and device-file alerts are false positives caused by Markdown syntax and harmless output redirection. Unix and Windows instructions execute downloaded installers directly. The skill also directs agents to install a dependency without explicit approval.
1
スキャンされたファイル
163
解析済み行数
2
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
重大
Pipe to shell pattern
curl -LsSf uvx.sh/bitbucket-jira-cli/install.sh | sh # installs uv, then bj
Line 30 pipes an unpinned script downloaded from uvx.sh directly into sh. The remote content can execute arbitrary commands before inspection or integrity verification.
高
Automatic Dependency Installation Without Approval
The skill directs an agent to install bj whenever it is missing, including a remote-script fallback. Installation is presented as automatic rather than requiring user approval.
Lines 17 through 30 explicitly instruct installation when bj is absent, while lines 35 through 38 provide an executable Windows installer path.
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
PowerShell invocation
powershell -ExecutionPolicy ByPass -c "irm https://uvx.sh/bitbucket-jira-cli/install.ps1 | iex"
Line 38 bypasses PowerShell execution policy and executes a script downloaded through irm and iex. This creates direct remote code execution and supply-chain risk.
低
Hardcoded URL
powershell -ExecutionPolicy ByPass -c "irm https://uvx.sh/bitbucket-jira-cli/install.ps1 | iex"
Line 38 downloads an installer from the fixed uvx.sh endpoint. This is genuine network access and places trust in externally hosted executable content.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:6 SKILL.md:8 SKILL.md:9 SKILL.md:12 SKILL.md:13 SKILL.md:15 SKILL.md:17 SKILL.md:21-33 SKILL.md:33-37 SKILL.md:37-39 SKILL.md:39-41 SKILL.md:41-43 SKILL.md:43-46 SKILL.md:46-48 SKILL.md:48-49 SKILL.md:49 SKILL.md:50-54 SKILL.md:54-56 SKILL.md:56-59 SKILL.md:59-63 SKILL.md:63-67 SKILL.md:67-71 SKILL.md:71 SKILL.md:74-75 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:81 SKILL.md:83 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:91 SKILL.md:92 SKILL.md:93 SKILL.md:94 SKILL.md:95 SKILL.md:96 SKILL.md:97 SKILL.md:98 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:103 SKILL.md:105-107
🌐 ネットワークアクセス (1)
📁 ファイルシステムへのアクセス (7)
検出されたパターン
Pipe to shell pattern
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/spenhouet-bitbucket-jira-cli/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/spenhouet-bitbucket-jira-cli?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/spenhouet-bitbucket-jira-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/spenhouet-bitbucket-jira-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/spenhouet-bitbucket-jira-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
spenhouet. (2026). bitbucket-jira-cli security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/spenhouet-bitbucket-jira-cli/audits/2BibTeX形式の引用
@techreport{spenhouet-spenhouet-bitbucket-jira-cli-2026,
author = {spenhouet},
title = {bitbucket-jira-cli security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/spenhouet-bitbucket-jira-cli/audits/2},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bitbucket-jira-cli security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "spenhouet"
date-released: "2026-07-13"
url: "https://skillstore.io/skills/spenhouet-bitbucket-jira-cli/audits/2"
identifiers:
- type: other
value: "skillstore:spenhouet-bitbucket-jira-cli:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
83
仕様準拠
作成できるもの
機能デリバリーの調整
フィーチャーブランチから作業をJira課題にリンクしながら、Bitbucketのプルリクエストを作成およびレビューします。
リリースパイプラインの管理
リリース準備中にパイプラインを確認し、ブランチビルドを実行して、Jiraのステータス変更を調整します。
チームの進捗確認
オープンなプルリクエストと割り当てられたJira課題を一覧表示し、デリバリー状況を確認します。
これらのプロンプトを試す
セットアップの確認
bjがインストールされているか確認し、BitbucketとJiraの認証状態を表示してください。私の承認なしにインストールや認証を行わないでください。
未完了作業の要約
私のオープンなJira課題とBitbucketプルリクエストを一覧表示してください。リモートの状態を変更せずに、優先度、レビュアー、パイプラインの状態を要約してください。
リンクされたプルリクエストの準備
ブランチ{branch}のプルリクエストを準備してください。Jiraキー{issue_key}を使用し、すべての影響をプレビューして、何かを作成する前に確認を求めてください。デリバリー準備状況の評価
プルリクエスト{pr_id}、そのdiff、パイプライン結果、Jira課題{issue_key}をレビューしてください。対応を提案し、リモートに変更を加える前に確認を求めてください。ベストプラクティス
- Jiraのブランチ自動化が有効な場合は、プルリクエストを作成またはマージする前にdry-runを使用してください。
- 非対話型の承認を使用する前に、workspace、repository、Jira課題、および要求された状態変更を確認してください。
- 必要なトークンスコープのみを要求し、機密フィールドを含む生のAPI出力を公開しないでください。
回避
- ユーザーの明示的な承認なしに、リモートのインストーラースクリプトを実行したり、パッケージをインストールしたりしないでください。
- 意図を確認せずに、マージ、クローズ、パイプラインの停止、Jiraのトランジションに自動確認フラグを渡さないでください。
- BitbucketとJiraのトークンを、プロンプトや出力に表示、保存、記載しないでください。
よくある質問
bjとは何ですか？
bjは、Bitbucketのプルリクエスト、リポジトリ、パイプライン、およびJira課題を操作するためのコマンドラインインターフェースです。
このスキルにはMCPサーバーが必要ですか？
いいえ。このスキルは、外部のbj CLIと、そのツールに設定された認証情報を使用して動作します。
認証はどのように機能しますか？
ローカルでの作業には対話型ログインを使用し、ヘッドレス環境ではスコープを限定したBitbucketとJiraのAPIトークンを使用します。
プルリクエストをJiraに自動的にリンクできますか？
はい。bjは現在のブランチからJiraキーを抽出し、リンクされた課題にトランジションを適用できます。
CIで使用できますか？
はい。プロンプトを無効にし、保護された認証情報を提供して、リモートの状態を変更できるすべてのコマンドを確認してください。
特に注意が必要な操作はどれですか？
プルリクエストのマージまたはクローズ、課題のクローズ、Jiraステータスの変更、パイプラインの実行、およびパイプラインの停止は、リモートの状態を変更します。
開発者情報
作成者
spenhouetライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
1dc997d0e4b11aab70d6ab66295e0a1b7e2e12d4
メンテナンスの新しさ
2026/7/21
利用状況
0 ダウンロード · 3 閲覧
ファイル構成
📄 SKILL.md
関連スキル
すべて表示📦
cloud-devops
80クラウドDevOpsワークフローを調整する
作成者 sickn33
クラウドデリバリー作業は、多くの場合、多数のツールとフェーズにまたがります。このスキルは、インフラストラクチャ、CI/CD、Kubernetes、監視、セキュリティ、コスト、復旧作業を明確なプロンプトに整理します。
DevOps＆インフラ 表示
📦
hugging-face-cli
79CLI から Hugging Face Hub を管理
作成者 sickn33
Hugging Face Hub の作業では、多くの正確な CLI コマンドが必要になることがよくあります。このスキルは、ダウンロード、アップロード、リポジトリ、キャッシュ、エンドポイント、ジョブに適した hf コマンドをユーザーが選べるように支援します。
DevOps＆インフラ 表示
📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
📦
code-reviewer
83構造化された品質チェックでコードをレビューする
作成者 alirezarezvani
コードレビューでは、品質、セキュリティ、保守性の問題を見落とすことがあります。このスキルは、スクリプト、チェックリスト、レポート生成を使って構造化されたレビューを支援します。
コーディング＆開発 表示
📦
testing-patterns
81コードベース全体で信頼性の高いテストを計画する
作成者 0xDarkMatter
このスキルは、テスト範囲を混在させずに、チームがテスト戦略、モック、データフィクスチャ、カバレッジゲート、CIパターンを選択するのに役立ちます。Claude、Codex、Claude Codeに、ユニット、統合、エンドツーエンド、TDD、パイプラインテストのための構造化されたガイダンスを提供します。
コーディング＆開発 表示