📦
prompt-repetition
82軽量モデルの精度を向上
重要な情報の後に質問が来る場合、軽量モデルは文脈を見落とすことがあります。このスキルは、選択したタスクの精度を向上させるため、適切なプロンプトをガードレール付きで繰り返します。
生産性 表示
スキル plannotator
📦
plannotator
v0.9.2 コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
AIの計画と差分を視覚的にレビュー
AIコーディングエージェントは、計画が明確になる前に作業を開始してしまうことがあり、その場合エラーの代償が大きくなります。Plannotatorは、計画、差分、画像、承認、構造化されたフィードバックのためのブラウザレビューステップを追加します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "plannotator" from https://skillstore.io/skills/supercent-io-plannotator.md and its manifest at https://skillstore.io/api/skills/supercent-io-plannotator/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「plannotator」を使用しています。 Claude Codeの計画がデータベースマイグレーションを提案しており、作業開始前に承認が必要です。
期待される結果:
- 計画がブラウザのレビューセッションで開かれます。
- レビュー担当者がロールバックステップを不完全としてマークします。
- エージェントは、コーディング前にマイグレーション計画を修正するよう要求を受け取ります。
「plannotator」を使用しています。 ブランチに、行レベルのフィードバックが必要な未コミットのUI変更が含まれています。
期待される結果:
Plannotatorが視覚的な差分レビューを開きます。レビュー担当者は特定の変更行に注釈を付け、次の修正に向けたフィードバックを送信します。
「plannotator」を使用しています。 開発者がSSH経由で作業しており、レビューUIにブラウザからアクセスする必要があります。
期待される結果:
リモート設定ワークフローは固定ポートを設定し、レビューUIをローカルブラウザに転送する方法を説明します。
セキュリティ監査
重大v6 • 2026/7/9 バージョン別レポートを開く
The skill provides a legitimate visual review workflow, but it has high security impact because installation and setup scripts execute or encourage remote code execution and persistently modify agent configuration. Many Markdown backtick and read-only status findings are false positives, while the installer, hidden configuration writes, temporary plan files, and shell profile editing remain confirmed risks.
10
スキャンされたファイル
2,251
解析済み行数
90
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
重大
Pipe to shell pattern
if curl -fsSL https://plannotator.ai/install.sh | bash; then
The installer actively pipes https://plannotator.ai/install.sh into bash, so remote code executes without pinning or verification.
重大
Pipe to shell pattern
echo -e "${YELLOW}Try manual install: curl -fsSL https://plannotator.ai/install.sh | bash${NC}"
The script prints a manual fallback that pipes a remote installer into bash. This is dangerous guidance because users may execute unverified remote code.
高
Shell Profile Injection via Remote Configuration
The remote configuration script appends PLANNOTATOR_PORT, PLANNOTATOR_BROWSER, and PLANNOTATOR_SHARE_URL values from prompts into a shell profile without validation or shell escaping. Crafted values with quotes, newlines, or shell syntax could execute when the profile is sourced.
The script builds export lines from raw prompt input and appends them to the selected shell profile. There is no numeric port validation or robust shell quoting before the write.
高
scripts/setup-hook.sh:64-78scripts/setup-gemini-hook.sh:190-238scripts/setup-codex-hook.sh:71-83scripts/setup-opencode-plugin.sh:129-145
Persistent Agent Instruction and Hook Installation
The setup scripts install persistent hooks, prompts, slash commands, and developer instructions that change future AI agent behavior. This is core functionality, but it gives the skill durable influence over Claude Code, Gemini CLI, Codex, and OpenCode sessions.
The cited scripts explicitly define hook JSON, GEMINI.md text, Codex developer instructions, and OpenCode command files. These changes are written to user or project configuration and persist beyond the setup command.
機能レビュー項目 (90)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file access
echo "$HOME/.zshrc"
The script selects a hidden shell profile and later appends plannotator environment variables to it. Persistent profile edits can affect future shells.
高
Hidden file access
if [ -f "$HOME/.bash_profile" ]; then
The script selects a hidden shell profile and later appends plannotator environment variables to it. Persistent profile edits can affect future shells.
高
Hidden file access
echo "$HOME/.bash_profile"
The script selects a hidden shell profile and later appends plannotator environment variables to it. Persistent profile edits can affect future shells.
高
Hidden file access
echo "$HOME/.bashrc"
The script selects a hidden shell profile and later appends plannotator environment variables to it. Persistent profile edits can affect future shells.
高
Hidden file access
echo "$HOME/.profile"
The script selects a hidden shell profile and later appends plannotator environment variables to it. Persistent profile edits can affect future shells.
高
Hardcoded URL
if curl -fsSL https://plannotator.ai/install.sh | bash; then
This URL is fetched by curl and immediately executed by bash during installation. The remote script is not pinned or verified.
高
Hardcoded URL
echo -e "${YELLOW}Try manual install: curl -fsSL https://plannotator.ai/install.sh | bash${NC}"
This line presents an install command that downloads and executes remote code. Even as guidance, it encourages an unsafe installation pattern.
高
Hardcoded URL
echo " irm https://plannotator.ai/install.ps1 | iex"
This line presents an install command that downloads and executes remote code. Even as guidance, it encourages an unsafe installation pattern.
高
Hardcoded URL
echo " curl -fsSL https://plannotator.ai/install.cmd -o install.cmd && install.cmd && del install
This line presents an install command that downloads and executes remote code. Even as guidance, it encourages an unsafe installation pattern.
高
Hidden file in home directory
# 1. Adding developer_instructions to ~/.codex/config.toml
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
# 2. Creating a plannotator prompt at ~/.codex/prompts/plannotator.md
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
echo " 1. Adds plannotator instructions to ~/.codex/config.toml developer_instructions"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
echo " 2. Creates ~/.codex/prompts/plannotator.md for agent role"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
# 1. Adding developer_instructions to ~/.codex/config.toml
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
# 2. Creating a plannotator prompt at ~/.codex/prompts/plannotator.md
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
echo " 1. Adds plannotator instructions to ~/.codex/config.toml developer_instructions"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
echo " 2. Creates ~/.codex/prompts/plannotator.md for agent role"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
CODEX_DIR="$HOME/.codex"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
# Adds the ExitPlanMode hook to ~/.gemini/settings.json
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
# and plannotator instructions to ~/.gemini/GEMINI.md
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
echo " 1. Adds ExitPlanMode hook to ~/.gemini/settings.json"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
echo " 2. Adds plannotator instructions to ~/.gemini/GEMINI.md"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
# PART 1: Hook in ~/.gemini/settings.json
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
# Adds the ExitPlanMode hook to ~/.gemini/settings.json
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
# and plannotator instructions to ~/.gemini/GEMINI.md
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
echo " 1. Adds ExitPlanMode hook to ~/.gemini/settings.json"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
echo " 2. Adds plannotator instructions to ~/.gemini/GEMINI.md"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
GEMINI_DIR="$HOME/.gemini"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
# PART 1: Hook in ~/.gemini/settings.json
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
# Adds the ExitPlanMode hook to ~/.claude/settings.json
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
echo "Adds the plannotator hook to ~/.claude/settings.json"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
# Ensure ~/.claude directory exists
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
# Adds the ExitPlanMode hook to ~/.claude/settings.json
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
echo "Adds the plannotator hook to ~/.claude/settings.json"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
SETTINGS_FILE="$HOME/.claude/settings.json"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
SETTINGS_DIR="$HOME/.claude"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
# Ensure ~/.claude directory exists
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
# and copies slash commands to ~/.config/opencode/command/
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
echo " 2. Copies slash commands to ~/.config/opencode/command/"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
# and copies slash commands to ~/.config/opencode/command/
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
echo " 2. Copies slash commands to ~/.config/opencode/command/"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file access
OPENCODE_COMMAND_DIR="${XDG_CONFIG_HOME:-$HOME/.config}/opencode/command"
This setup script targets hidden AI tool configuration under the user home directory. Those persistent changes can make future agent sessions run plannotator hooks or prompts.
高
Hidden file in home directory
# Add hook to ~/.claude/settings.json
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file in home directory
- Merges `ExitPlanMode` hook into `~/.claude/settings.json` safely (backs up first)
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file in home directory
- Claude Code hook in `~/.claude/settings.json` (or plugin detected)
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file in home directory
- Gemini CLI hook in `~/.gemini/settings.json`
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file in home directory
- Codex CLI `~/.codex/config.toml` developer_instructions
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file in home directory
- Merges `ExitPlanMode` hook into `~/.gemini/settings.json` (same format as Claude Code)
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file in home directory
- Appends plannotator usage instructions to `~/.gemini/GEMINI.md`
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file in home directory
- Adds plannotator instruction to `developer_instructions` in `~/.codex/config.toml`
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file in home directory
- Creates `~/.codex/prompts/plannotator.md` (invoke with `/prompts:plannotator`)
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file access
# Add hook to ~/.claude/settings.json
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file access
- Merges `ExitPlanMode` hook into `~/.claude/settings.json` safely (backs up first)
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file access
- Claude Code hook in `~/.claude/settings.json` (or plugin detected)
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file access
- Gemini CLI hook in `~/.gemini/settings.json`
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file access
- Codex CLI `~/.codex/config.toml` developer_instructions
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file access
- Merges `ExitPlanMode` hook into `~/.gemini/settings.json` (same format as Claude Code)
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file access
- Appends plannotator usage instructions to `~/.gemini/GEMINI.md`
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file access
- Adds plannotator instruction to `developer_instructions` in `~/.codex/config.toml`
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file access
- Creates `~/.codex/prompts/plannotator.md` (invoke with `/prompts:plannotator`)
The documentation instructs users to configure hidden AI tool files for hooks, prompts, or developer instructions. That is a real persistent configuration risk.
高
Hidden file in home directory
scripts/setup-hook.sh — Automatically adds ExitPlanMode hook to ~/.claude/settings.json
The compact manifest documents automatic modification of the Claude Code hidden settings file. That is a persistent agent configuration change.
高
Hidden file access
scripts/setup-hook.sh — Automatically adds ExitPlanMode hook to ~/.claude/settings.json
The compact manifest documents automatic modification of the Claude Code hidden settings file. That is a persistent agent configuration change.
中
Unix shell invocation
#!/bin/bash
This bash entry point performs installation or persistent configuration changes when run. The shell capability is relevant to the skill risk profile.
中
Unix shell invocation
#!/bin/bash
This bash entry point performs installation or persistent configuration changes when run. The shell capability is relevant to the skill risk profile.
中
Ruby/shell backtick execution
PLANNOTATOR_INSTRUCTION='Before implementing any plan, write the plan markdown to /tmp/plan.md and r
The line embeds shell commands into persistent Codex developer instructions. Future Codex sessions may run those commands before implementation.
中
Template literal with command substitution
PLANNOTATOR_INSTRUCTION='Before implementing any plan, write the plan markdown to /tmp/plan.md and r
The line embeds shell commands into persistent Codex developer instructions. Future Codex sessions may run those commands before implementation.
中
Unix shell invocation
#!/bin/bash
This bash entry point performs installation or persistent configuration changes when run. The shell capability is relevant to the skill risk profile.
中
Temp directory access
PLANNOTATOR_INSTRUCTION='Before implementing any plan, write the plan markdown to /tmp/plan.md and r
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Temp directory access
cat > /tmp/plan.md << '"'"'PLAN
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Temp directory access
python3 -c "import json; print(json.dumps({\"tool_input\": {\"plan\": open(\"/tmp/plan.md\").read(),
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Temp directory access
echo -e " ${GREEN}cat > /tmp/plan.md << 'PLAN'${NC}"
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Temp directory access
echo -e " ${GREEN}python3 -c \"import json; print(json.dumps({\\\"tool_input\\\": {\\\"plan\\\":
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Python file write/append
with open(path, "w") as f:
The embedded Python writes or appends configuration files for supported AI tools. Persistent config writes can alter future agent behavior and should require explicit approval.
中
Python file write/append
with open(path, "a") as f:
The embedded Python writes or appends configuration files for supported AI tools. Persistent config writes can alter future agent behavior and should require explicit approval.
中
Unix shell invocation
#!/bin/bash
This bash entry point performs installation or persistent configuration changes when run. The shell capability is relevant to the skill risk profile.
中
Temp directory access
cat > /tmp/plan.md << 'PLAN'
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Temp directory access
print(json.dumps({'tool_input': {'plan': open('/tmp/plan.md').read(), 'permission_mode': 'acceptEdit
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Temp directory access
" | plannotator > /tmp/plannotator_feedback.txt 2>&1 &
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Temp directory access
echo -e " ${GREEN}cat > /tmp/plan.md << 'PLAN'${NC}"
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Temp directory access
echo -e " ${GREEN}python3 -c \"import json; print(json.dumps({'tool_input': {'plan': open('/tmp/pla
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Python file write/append
with open(path, "w") as f:
The embedded Python writes or appends configuration files for supported AI tools. Persistent config writes can alter future agent behavior and should require explicit approval.
中
Unix shell invocation
#!/bin/bash
This bash entry point performs installation or persistent configuration changes when run. The shell capability is relevant to the skill risk profile.
中
Python file write/append
with open(path, "w") as f:
The embedded Python writes or appends configuration files for supported AI tools. Persistent config writes can alter future agent behavior and should require explicit approval.
中
Ruby/shell backtick execution
!`plannotator review`
The line creates OpenCode slash command content that invokes plannotator through command syntax. It is intentional, but it registers persistent command execution behavior.
中
Ruby/shell backtick execution
!`plannotator annotate "$ARGUMENTS"`
The line creates OpenCode slash command content that invokes plannotator through command syntax. It is intentional, but it registers persistent command execution behavior.
中
Unix shell invocation
#!/bin/bash
This bash entry point performs installation or persistent configuration changes when run. The shell capability is relevant to the skill risk profile.
中
Python file write/append
with open(path, "w") as f:
The embedded Python writes or appends configuration files for supported AI tools. Persistent config writes can alter future agent behavior and should require explicit approval.
中
Temp directory access
" | plannotator > /tmp/plannotator_feedback.txt 2>&1 &
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Temp directory access
" | plannotator > /tmp/plannotator_feedback.txt 2>&1 &
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
中
Temp directory access
7,Manual Plan Submit,Write to /tmp/plan.md then python3 json.dumps(tool_input) | plannotator (avoid
The workflow uses predictable /tmp files for plan or feedback content. That can expose sensitive implementation details or collide with other local users.
リスク要因
⚙️ 外部コマンド (50)
scripts/check-status.sh:18 scripts/check-status.sh:19 scripts/check-status.sh:20 scripts/check-status.sh:32 scripts/check-status.sh:34 scripts/check-status.sh:240 scripts/check-status.sh:243 scripts/check-status.sh:1 scripts/configure-remote.sh:86 scripts/configure-remote.sh:88 scripts/configure-remote.sh:99 scripts/configure-remote.sh:1 scripts/install.sh:57 scripts/install.sh:78 scripts/install.sh:97 scripts/install.sh:138 scripts/install.sh:140 scripts/install.sh:115 scripts/install.sh:1 scripts/review.sh:39 scripts/review.sh:40 scripts/review.sh:45 scripts/review.sh:48 scripts/review.sh:50 scripts/review.sh:1 scripts/setup-codex-hook.sh:71 scripts/setup-codex-hook.sh:145-148 scripts/setup-codex-hook.sh:148-154 scripts/setup-codex-hook.sh:154-164 scripts/setup-codex-hook.sh:164-171 scripts/setup-codex-hook.sh:171-180 scripts/setup-codex-hook.sh:180-186 scripts/setup-codex-hook.sh:186 scripts/setup-codex-hook.sh:187-188 scripts/setup-codex-hook.sh:87 scripts/setup-codex-hook.sh:71-145 scripts/setup-codex-hook.sh:1 scripts/setup-gemini-hook.sh:195-205 scripts/setup-gemini-hook.sh:205-215 scripts/setup-gemini-hook.sh:215-218 scripts/setup-gemini-hook.sh:218-220 scripts/setup-gemini-hook.sh:130 scripts/setup-gemini-hook.sh:1 scripts/setup-hook.sh:122 scripts/setup-hook.sh:1 scripts/setup-opencode-plugin.sh:135 scripts/setup-opencode-plugin.sh:143 scripts/setup-opencode-plugin.sh:82 scripts/setup-opencode-plugin.sh:1 SKILL.md:16
🌐 ネットワークアクセス (24)
scripts/check-status.sh:218 scripts/install.sh:51 scripts/install.sh:72 scripts/install.sh:105 scripts/install.sh:110 scripts/install.sh:117 scripts/install.sh:120 scripts/install.sh:125 scripts/install.sh:206 scripts/install.sh:211 scripts/review.sh:88 scripts/setup-codex-hook.sh:193 scripts/setup-opencode-plugin.sh:76 scripts/setup-opencode-plugin.sh:177 SKILL.md:16 SKILL.md:72 SKILL.md:73 SKILL.md:373 SKILL.md:392 SKILL.md:572 SKILL.md:573 SKILL.md:574 SKILL.md:575 SKILL.md:576
📁 ファイルシステムへのアクセス (50)
scripts/check-status.sh:50 scripts/check-status.sh:60 scripts/check-status.sh:64 scripts/check-status.sh:133 scripts/check-status.sh:140 scripts/check-status.sh:144 scripts/check-status.sh:149 scripts/check-status.sh:162 scripts/check-status.sh:164 scripts/check-status.sh:168 scripts/check-status.sh:173 scripts/check-status.sh:175 scripts/check-status.sh:45 scripts/check-status.sh:50 scripts/check-status.sh:60 scripts/check-status.sh:64 scripts/check-status.sh:69 scripts/check-status.sh:130 scripts/check-status.sh:133 scripts/check-status.sh:140 scripts/check-status.sh:144 scripts/check-status.sh:147 scripts/check-status.sh:149 scripts/check-status.sh:159 scripts/check-status.sh:162 scripts/check-status.sh:164 scripts/check-status.sh:168 scripts/check-status.sh:171 scripts/check-status.sh:173 scripts/check-status.sh:175 scripts/check-status.sh:183 scripts/check-status.sh:186 scripts/check-status.sh:31 scripts/check-status.sh:32 scripts/check-status.sh:49 scripts/check-status.sh:54 scripts/check-status.sh:70 scripts/check-status.sh:114 scripts/check-status.sh:116 scripts/check-status.sh:132 scripts/check-status.sh:134 scripts/check-status.sh:148 scripts/check-status.sh:161 scripts/check-status.sh:187 scripts/check-status.sh:215 scripts/check-status.sh:239 scripts/check-status.sh:240 scripts/check-status.sh:243 scripts/configure-remote.sh:130 scripts/configure-remote.sh:87
検出されたパターン
Pipe to shell pattern×2
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/supercent-io-plannotator/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/supercent-io-plannotator?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/supercent-io-plannotator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-plannotator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/supercent-io-plannotator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
supercent-io. (2026). plannotator security audit report (audit version 6) [Author version 0.9.2]. Skillstore. https://skillstore.io/skills/supercent-io-plannotator/audits/6BibTeX形式の引用
@techreport{supercent-io-supercent-io-plannotator-2026,
author = {supercent-io},
title = {plannotator security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/supercent-io-plannotator/audits/6},
note = {Author version 0.9.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "plannotator security audit report (audit version 6)"
version: "0.9.2"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/supercent-io-plannotator/audits/6"
identifiers:
- type: other
value: "skillstore:supercent-io-plannotator:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
100
保守性
87
コンテンツ
70
コミュニティ
87
仕様準拠
作成できるもの
コーディング前にエージェントの計画をレビュー
提案された実装計画をブラウザで開き、リスクのあるステップに注釈を付け、コード変更が始まる前に構造化されたフィードバックを送信します。
行ごとのメモ付きでGit差分を確認
未コミットの作業または選択したコミット範囲に対して視覚的な差分レビューを起動し、修正に向けた焦点の絞られたフィードバックを取得します。
エージェントツール間でレビューを調整
Claude Code、Codex、Gemini CLI、OpenCode向けに、同様の計画レビューフローを1つのローカルワークフローで設定します。
これらのプロンプトを試す
基本的な計画レビューを開始
plannotatorを使って、コーディング前に私の実装計画をレビューしてください。計画レビューフローを開き、私の承認または変更要求を待ってください。
現在のGit変更をレビュー
現在のgit変更について、plannotatorの差分レビューを開いてください。レビューフィードバックを要約し、私が変更を承認した後にのみコードを更新してください。
エージェント連携を設定
私のAIコーディングツール向けにplannotatorを設定するのを手伝ってください。まず変更されるファイルを表示し、私が確認した後にのみセットアップを適用してください。
完全なレビューワークフローを実行
実装計画を作成し、それをplannotatorに送ってレビューし、私の注釈に基づいて修正してから、承認後にのみ実装してください。実装後、差分レビューを開き、承認されたフィードバックに対応してください。
ベストプラクティス
- 隠し設定の変更内容が見えるように、セットアップ前にdry-runモードを実行します。
- 実装前に計画をレビューし、要求する変更に受け入れ条件を含めます。
- 複数のAIツールでフックを有効にする前に、インストール済みスクリプトとバックアップを確認します。
回避
- 独立した検証なしに、リモートインストーラーをシェルへパイプしないでください。
- チームが使用しているツールを確認する前に、すべての連携を有効にしないでください。
- マルチユーザーシステム上の共有一時パスに、機密性の高い計画を置かないでください。
よくある質問
このスキルは何のレビューに役立ちますか？
ブラウザUIで、AIエージェントの計画、git差分、markdownアノテーション、および関連する実装フィードバックをレビューするのに役立ちます。
どのツールをサポートしていますか？
このスキルは、Claude、Claude Code、Codex、Gemini CLI、OpenCode向けのワークフローを文書化しています。
ローカル設定は変更されますか？
はい。セットアップスクリプトは、隠しツール設定ディレクトリ配下にフック、プロンプト、指示を書き込む場合があります。
セットアップ前に変更をプレビューできますか？
いくつかのセットアップスクリプトにはdry-runモードが含まれています。フックまたはプロンプトファイルを書き込む前に使用してください。
ネットワークアクセスは必要ですか？
インストーラーはリモートのplannotator.aiインストールスクリプトを使用します。実行前にそれらのスクリプトを確認し、検証してください。
計画をノートアプリに保存できますか？
文書化されたワークフローは、ローカルCLIとUIが設定されている場合に、任意でObsidianおよびBear Notesへのエクスポートをサポートします。
開発者情報
作成者
supercent-ioライセンス
MIT
作者バージョン
v0.9.2
Skillstore リビジョン
r1
参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/18
利用状況
9 ダウンロード · 169 閲覧
ファイル構成
supercent-io のその他のスキル
すべて表示📦
api-design
80より優れたRESTおよびGraphQL APIを設計する
APIチームには、実装が始まる前に一貫した契約が必要です。このスキルは、リソース設計、リクエスト形式、エラー、バージョニング、ドキュメント作成を支援します。
コーディング＆開発 表示
📦
code-refactoring
79コードを安全にリファクタリングする
複雑なコードは変更を遅くし、回帰リスクを高めます。このスキルは、テスト、抽出パターン、検証手順を用いて、振る舞いを維持するリファクタリングを支援します。
コーディング＆開発 表示
📦
user-guide-writing
79ユーザーガイドとチュートリアルを作成
ドキュメント作成チームには、ユーザーがサポートなしで進められる明確な製品ヘルプが必要です。このスキルは、エンドユーザー向けのオンボーディングガイド、ハウツー記事、チュートリアル、FAQを構成します。
ドキュメント 表示
📦
debugging
79コードの問題を体系的にデバッグする
症状が本当の原因を隠していると、バグはエンジニアリング時間を浪費します。このスキルは、構造化された再現、切り分け、根本原因分析、修正、回帰防止を支援します。
コーディング＆開発 表示
📦
task-planning
79Agileタスクとユーザーストーリーを計画する
チームは、明確なタスク、優先順位、受け入れ基準がないまま、広範な機能リクエストを受け取ることがよくあります。このスキルは、機能アイデアをユーザーストーリー、スプリントバックログ項目、依存関係、Definition of Doneのチェックに変換します。
生産性 表示
関連スキル
すべて表示📦
code-reviewer
83構造化された品質チェックでコードをレビューする
作成者 alirezarezvani
コードレビューでは、品質、セキュリティ、保守性の問題を見落とすことがあります。このスキルは、スクリプト、チェックリスト、レポート生成を使って構造化されたレビューを支援します。
コーディング＆開発 表示
📦
context-degradation
81AIエージェントにおけるコンテキスト劣化の診断
作成者 ChakshuGautam
長い会話や大規模なプロンプトにより、AIエージェントは重要な情報を見失ったり、矛盾するコンテキストに従ったりすることがあります。このスキルは、Claude、Codex、Claude Codeが劣化パターンを特定し、緩和戦略を選択するのに役立ちます。
コーディング＆開発 表示
📦
coding-agent-pm
81コーディングエージェントのワークフローを管理する
作成者 kiwi-phantomworks
タスク、スコープ、チェックが曖昧だと、コーディングエージェントのプロジェクトは方向性がぶれやすくなります。このスキルは、Claude、Codex、Claude Code の作業を範囲内に保ち、検証可能にするためのPMテンプレートとレビュー規則を提供します。
コーディング＆開発 表示
📦
code-review
80バグとセキュリティ問題のコードレビュー
作成者 21pounder
コードレビューでは、バグ、セキュリティ上の欠陥、保守性の問題を見落とすことがあります。このスキルは、Claude、Codex、Claude Code に構造化されたレビュー手順を案内します。
コーディング＆開発 表示
📦
github-pr
80GitHubプルリクエストをより速くレビューする
作成者 Bind
コードレビューの調整では、GitHub CLIでの確認やコメントを繰り返し行う必要がよくあります。このskillは、トリアージ、ガイドライン参照、インラインフィードバックのためのPRレビュー支援機能を文書化しています。
コーディング＆開発 表示
📦
vercel-react-best-practices
80React と Next.js のパフォーマンス最適化
作成者 vercel-labs
React と Next.js アプリは、ウォーターフォール、大きなバンドル、回避可能な再レンダリングによって速度が低下しがちです。このスキルは、エージェントがより安全にパフォーマンス重視の変更を行うための具体的なルールを提供します。
コーディング＆開発 表示