📦

vibe-kanban

Name: vibe-kanban
Author: supercent-io

v1.2.0 コンテンツリビジョン r1 重大 🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス⚙️ 外部コマンド

Kanban ボードで AI エージェントを調整する

並列の AI コーディング作業は、ブランチ、ログ、pull request にまたがって追跡するのが困難です。このスキルは、ローカルボード、MCP 接続、worktree 分離、レビュー手順のための実践的な Vibe Kanban セットアップガイダンスを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "vibe-kanban" from https://skillstore.io/skills/supercent-io-vibe-kanban.md and its manifest at https://skillstore.io/api/skills/supercent-io-vibe-kanban/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/supercent-io-vibe-kanban.md 署名済み manifest GET /api/skills/supercent-io-vibe-kanban/manifest 署名済み lockfile GET /api/skills/supercent-io-vibe-kanban/lockfile

テストする

「vibe-kanban」を使用しています。デフォルト以外のポートでリポジトリ用の Vibe Kanban を起動する。

期待される結果:

Node の利用可否、選択したポート、ローカルボード URL、ブラウザの動作、エージェント認証状態を含む簡潔なチェックリスト。

「vibe-kanban」を使用しています。請求機能用に 3 つの独立したカードを計画する。

期待される結果:

推奨エージェント、想定されるファイルまたは領域、レビュー証跡、pull request の境界を含む、範囲を絞った 3 つのカードタイトル。

「vibe-kanban」を使用しています。クリーンアップ前に古い Vibe Kanban worktree をレビューする。

期待される結果:

明確にマージ済みの worktree と手動承認が必要なブランチを分けるクリーンアップ推奨事項。

セキュリティ監査

重大

v4 • 2026/7/7 バージョン別レポートを開く

The audit confirmed a critical Docker deployment risk from combining an unpinned container image with a host Docker socket mount. Additional confirmed risks include sourcing .env as shell code, persistent hidden agent configuration writes, secret-printing troubleshooting guidance, unpinned npx execution, and destructive cleanup behavior. Most Markdown backtick, localhost URL, loopback IP, and placeholder secret detections were false positives in documentation context.

スキャンされたファイル

1,394

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (11)

重大

templates/docker-compose.yml:17

Docker socket access

- /var/run/docker.sock:/var/run/docker.sock

The Docker Compose template mounts /var/run/docker.sock into the container. A compromised container or dependency could control the host Docker daemon and escalate to host-level access.

重大

templates/docker-compose.yml:5 templates/docker-compose.yml:17

Unpinned Docker Image with Host Docker Access

The Docker template uses the latest Vibe Kanban image while also mounting the host Docker socket. A future or compromised image release would receive direct access to the host Docker daemon.

The compose file directly uses an unpinned latest image and mounts /var/run/docker.sock. The combination creates a clear supply-chain path to host-level control.

高

scripts/start.sh:78

Environment file access

# .env 파일 로드 (존재하는 경우)

The start script loads a local .env file and line 82 sources it as shell code. A malicious or unreviewed .env can execute commands and expose secrets when the wrapper runs.

高

scripts/start.sh:79

Environment file access

if [[ -f ".env" ]]; then

The start script loads a local .env file and line 82 sources it as shell code. A malicious or unreviewed .env can execute commands and expose secrets when the wrapper runs.

高

scripts/start.sh:80

Environment file access

info ".env 파일 로드 중..."

The start script loads a local .env file and line 82 sources it as shell code. A malicious or unreviewed .env can execute commands and expose secrets when the wrapper runs.

高

scripts/start.sh:82

Environment file access

source .env

The start script loads a local .env file and line 82 sources it as shell code. A malicious or unreviewed .env can execute commands and expose secrets when the wrapper runs.

高

SKILL.md:124

Environment file access

Set in `.env` file before starting the server.

The skill tells users to place configuration in a .env file before startup. In this package, the start script sources .env as shell, so the guidance can lead to executing untrusted env-file content.

高

SKILL.md:70-75 scripts/start.sh:109-113

Unpinned npx Package Execution

The skill repeatedly starts Vibe Kanban through npx without pinning a package version or checksum, including the executable start wrapper. This creates supply-chain risk because a future package release or dependency compromise would run in the user workspace.

The command examples and start script directly invoke npx vibe-kanban without a pinned version. npx execution is legitimate for this tool but high impact because it runs external package code locally.

確認済みの11件をすべて表示

高

scripts/start.sh:78-82

Environment File Sourced as Shell Code

The start script loads .env with shell source instead of parsing key-value pairs. A crafted .env can execute arbitrary shell commands before Vibe Kanban starts.

Line 82 directly uses source .env, which executes shell syntax from the file. This is a clear code execution risk when .env content is untrusted or copied from another source.

高

SKILL.md:417-423

Auto-Approved Agent Actions Increase Blast Radius

The skill documents Auto Approve as enabled by default for agents. In a board that launches coding agents in git worktrees, default approval can allow broad filesystem and command actions before human review.

The documentation explicitly states Auto Approve is on by default and the surrounding workflow runs agent CLIs against repositories. The exact runtime permissions depend on agent configuration, so confidence is high but not absolute.

中

scripts/cleanup.sh:70-88

Cleanup Script Can Force Delete Worktrees and Branches

The cleanup helper identifies Vibe Kanban worktrees and can force-remove worktrees and delete branches. A parsing error or broad --all run can remove local work that has not been reviewed.

The script loops over detected worktrees and runs forced removal and branch deletion commands. It supports dry-run, but the destructive path is present and automated.

機能レビュー項目 (21)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

scripts/mcp-setup.sh:61

Hidden file access

CLAUDE_CONFIG="$HOME/.claude/claude_desktop_config.json"

The MCP setup script targets hidden Claude configuration under the user home directory. Writing agent MCP configuration is persistent and can change future tool execution behavior.

高

scripts/mcp-setup.sh:62

Hidden file access

CLAUDE_DIR="$HOME/.claude"

The MCP setup script targets hidden Claude configuration under the user home directory. Writing agent MCP configuration is persistent and can change future tool execution behavior.

高

scripts/mcp-setup.sh:97

Hidden file access

CODEX_CONFIG="$HOME/.codex/config.toml"

The MCP setup script targets hidden Codex configuration under the user home directory. Writing agent MCP configuration is persistent and can change future tool execution behavior.

高

scripts/mcp-setup.sh:98

Hidden file access

CODEX_DIR="$HOME/.codex"

The MCP setup script targets hidden Codex configuration under the user home directory. Writing agent MCP configuration is persistent and can change future tool execution behavior.

高

SKILL.md:140

Hidden file in home directory

`~/.claude/settings.json` or project `.mcp.json`: