スキル bmad-orchestrator

📦

bmad-orchestrator

Name: bmad-orchestrator
Author: supercent-io

中リスク ⚡ スクリプトを含む⚙️ 外部コマンド

BMAD開発ワークフローのオーケストレーション

BMADワークフローオーケストレーターは、AI開発エージェントが分析、計画、ソリューション設計、実装フェーズ全体で構造化された開発を管理できるよう支援し、組み込みの品質ゲートを備えています。

対応: Claude Codex Code(CC)

⚠️ 68 貧弱

スキルZIPをダウンロード

Claudeでアップロード

設定 → 機能 → スキル → スキルをアップロードへ移動

オンにして利用開始

テストする

「bmad-orchestrator」を使用しています。 /workflow-init

期待される結果:

BMAD workflow initialized. Configuration created at bmad/config.yaml. Recommended first phase: Analysis (create product brief).

「bmad-orchestrator」を使用しています。 /workflow-status

期待される結果:

Current Phase: Planning
Completed: Analysis (product-brief-2026-03-13.md)
Next: Create PRD document
Phase Gate: Requires plannotator review before advancing to Solutioning

セキュリティ監査

中リスク

v1 • 3/13/2026

This skill is a legitimate BMAD workflow orchestration tool. The static analysis flagged 361 potential issues, but most are false positives. The only real concern is the pipe-to-shell pattern in the install script, which is a common industry practice for developer tool installation (similar to Docker, etc.). External command references are documentation examples, not actual execution. Network calls go to the legitimate plannotator.ai service.

スキャンされたファイル

2,992

解析された行数

検出結果

総監査数

中リスクの問題 (1)

scripts/install.sh:74-78

Remote Script Execution via Pipe to Shell

The install script uses 'curl | sh' pattern to install plannotator CLI. This pipes a remote script directly to shell execution. While common for developer tools, this is an elevated risk pattern.

低リスクの問題 (2)

SKILL.md:27-169 SETUP.md:10-329 REFERENCE.md:17-528

Documentation Examples Flagged as External Commands

The static scanner flagged Ruby backtick syntax and shell command examples in documentation files (SKILL.md, SETUP.md, REFERENCE.md). These are example commands shown to users, not actual code execution.

SKILL.md:47 SKILL.md:130-132

Document Hashing Misidentified as Weak Crypto

The scanner flagged 'hash' references as weak cryptographic algorithms. This is incorrect - the skill uses document hashes to detect unchanged files for workflow management, not for security purposes.

リスク要因

⚡ スクリプトを含む (3)

scripts/install.sh:1-207 scripts/phase-gate-review.sh:1-205 scripts/check-status.sh:1-207

⚙️ 外部コマンド (1)

SKILL.md:27-169

監査者: claude

品質スコア

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

セキュリティ

仕様準拠

作れるもの

新規BMADプロジェクトの初期化

適切なフェーズ構造とドキュメントフォルダーで、新しいプロジェクトのBMADワークフロー設定を行います。

フェーズ進捗トラッキング

現在のフェーズ、完了したフェーズ、プロジェクトで推奨される次のステップを確認します。

フェーズドキュメントの品質ゲート

PRD、アーキテクチャ、その他のフェーズドキュメントを次のフェーズに進む前にplannotatorに提出してレビューを行います。

これらのプロンプトを試す

BMADワークフローの初期化

Run /workflow-init to set up BMAD workflow in my project. Configure it for a web application with medium complexity.

現在のステータスの確認

Run /workflow-status to see where we are in the BMAD process and what the next recommended phase is.

レビューのためのドキュメント提出

Run bash scripts/phase-gate-review.sh docs/prd-myapp.md "PRD Review: myapp" to submit the PRD for plannotator review.

フルワークフロー実行

Help me complete the BMAD workflow: first run /workflow-init, then guide me through each phase until we reach Implementation. Submit each phase document for review before advancing.