📦
prompt-engineering-patterns
86本番環境向けLLMプロンプトを最適化
LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。
生産性 表示
スキル bash-defensive-patterns
📦
bash-defensive-patterns
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
より安全なBash自動化を書く
Bashスクリプトは、エラー、入力、クリーンアップを安全に処理していないため、本番環境で失敗することがよくあります。このスキルは、Claude、Codex、Claude Codeが明確な安全パターンを備えた防御的なシェルスクリプトを作成できるように導きます。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "bash-defensive-patterns" from https://skillstore.io/skills/wshobson-bash-defensive-patterns.md and its manifest at https://skillstore.io/api/skills/wshobson-bash-defensive-patterns/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「bash-defensive-patterns」を使用しています。 デプロイスクリプトが、1つのコマンド失敗時に何も表示せず終了します。
期待される結果:
回答は、strict modeの不足を特定し、エラートラップを追加し、ログを改善し、クリーンアップをどこで実行すべきかを説明します。
「bash-defensive-patterns」を使用しています。 CIジョブがクォートされていない変数と基本的なファイルループを使用しています。
期待される結果:
回答は、クォートされた変数、より安全な条件分岐、NUL-safeなファイル反復、ジョブ開始前の依存関係チェックを推奨します。
「bash-defensive-patterns」を使用しています。 保守スクリプトが一時ファイルを削除し、dry-runをサポートしています。
期待される結果:
回答は、mktempの使用、スコープを限定したクリーンアップトラップ、dry-run用のコマンドラッパー、破壊的操作に対する明示的な安全策を提案します。
セキュリティ監査
安全v8 • 2026/7/7 バージョン別レポートを開く
The static findings are false positives caused by Bash examples, Markdown code fences, and reference links in SKILL.md. No executable skill files, automatic network activity, prompt injection, or data exfiltration intent were found.
1
スキャンされたファイル
534
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (77)
SKILL.md:26-29 SKILL.md:29-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-40 SKILL.md:40-49 SKILL.md:49-54 SKILL.md:54-63 SKILL.md:63-68 SKILL.md:68-79 SKILL.md:79-82 SKILL.md:82 SKILL.md:84-99 SKILL.md:99-105 SKILL.md:105-114 SKILL.md:114-118 SKILL.md:118-154 SKILL.md:154-158 SKILL.md:158-175 SKILL.md:175-179 SKILL.md:179-238 SKILL.md:238-242 SKILL.md:242-270 SKILL.md:270-274 SKILL.md:274-308 SKILL.md:308-312 SKILL.md:312-359 SKILL.md:359-363 SKILL.md:363-398 SKILL.md:398-402 SKILL.md:402-423 SKILL.md:423-427 SKILL.md:427-446 SKILL.md:446-452 SKILL.md:452-485 SKILL.md:485-489 SKILL.md:489-510 SKILL.md:510-514 SKILL.md:514-515 SKILL.md:515-526 SKILL.md:526 SKILL.md:47 SKILL.md:87 SKILL.md:92 SKILL.md:110 SKILL.md:111 SKILL.md:165 SKILL.md:248 SKILL.md:252 SKILL.md:256 SKILL.md:261 SKILL.md:351 SKILL.md:407 SKILL.md:408 SKILL.md:411 SKILL.md:40-49 SKILL.md:84-99 SKILL.md:105-114 SKILL.md:158-175 SKILL.md:242-270 SKILL.md:312-359 SKILL.md:402-423 SKILL.md:27 SKILL.md:41 SKILL.md:106 SKILL.md:119 SKILL.md:159 SKILL.md:180 SKILL.md:243 SKILL.md:275 SKILL.md:313 SKILL.md:364 SKILL.md:403 SKILL.md:428 SKILL.md:453 SKILL.md:490
🌐 ネットワークアクセス (3)
📁 ファイルシステムへのアクセス (8)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-bash-defensive-patterns/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-bash-defensive-patterns?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-bash-defensive-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-bash-defensive-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-bash-defensive-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). bash-defensive-patterns security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-bash-defensive-patterns/audits/8BibTeX形式の引用
@techreport{wshobson-wshobson-bash-defensive-patterns-2026,
author = {wshobson},
title = {bash-defensive-patterns security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-bash-defensive-patterns/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bash-defensive-patterns security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-bash-defensive-patterns/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-bash-defensive-patterns:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
87
仕様準拠
作成できるもの
デプロイスクリプトを堅牢化する
脆弱なリリーススクリプトを、strict mode、クリーンアップ、検証、dry-runサポートを備えたより安全なBashに変換します。
CIのシェルステップをレビューする
予測可能なエラーハンドリング、依存関係チェック、より明確なログを追加して、CIパイプラインのコマンドを改善します。
管理ユーティリティを作成する
入力を検証し、一時ファイルをより安全に処理するシステム保守スクリプトを作成します。
これらのプロンプトを試す
Strict Modeを追加する
このBashスクリプトをレビューし、防御的な基本要素として、strict mode、クォートされた変数、明確なエラー、安全なクリーンアップを追加してください。
安全なCLIを構築する
名前付きオプション、usage出力、必須引数の検証、構造化ログ、dry-runモードを備えたBashユーティリティを書いてください。
ファイル処理を堅牢化する
このファイル処理スクリプトをリファクタリングして、NUL-safe iteration、一時ファイル、atomic writes、保護されたクリーンアップを使用するようにしてください。
本番自動化を監査する
この本番用Bash自動化について、エラーハンドリング、冪等性、コマンドインジェクションリスク、安全でない削除、ロールバックの不足を監査してください。
ベストプラクティス
- 生成されたスクリプトは、実際のシステムで実行する前にレビューしてください。
- 本番データの前に、dry-runモードとテストフィクスチャを使用してください。
- 必要なツール、権限、サポート対象プラットフォームを文書化してください。
回避
- 安全策なしに破壊的な例を本番環境へコピーしないでください。
- スクリプトの失敗を隠すためにstrict modeを無効化しないでください。
- 信頼できない入力を、検証なしにシェルコマンドへ渡さないでください。
よくある質問
このスキルはシェルコマンドを実行しますか？
いいえ。Claude、Codex、Claude Code向けにBashのガイダンスと例を提供します。
本番用スクリプトに対して安全ですか？
本番用スクリプトの改善に役立ちますが、生成されたすべてのコマンドはまずレビューとテストを行うべきです。
POSIX shをサポートしていますか？
Bashに重点を置いています。一部のガイダンスはPOSIX shにも適用できますが、Bash固有の構文がよく使われます。
CI/CDパイプラインに役立ちますか？
はい。ビルド、テスト、リリース、デプロイパイプライン内のシェルステップを堅牢化するのに役立ちます。
すべてのセキュリティ問題を検出しますか？
いいえ。これはパターンガイドであり、完全なセキュリティスキャナーやポリシーエンジンではありません。
プロンプトには何を含めるべきですか？
スクリプト、対象環境、許可されたコマンド、失敗時の要件、破壊的操作の有無を提供してください。
開発者情報
作成者
wshobsonライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/wshobson/agents/tree/main/plugins/shell-scripting/skills/bash-defensive-patterns参照
36e07d5e13068e5be64447e8f20b427cf2cbd21a
メンテナンスの新しさ
2026/7/18
利用状況
12 ダウンロード · 289 閲覧
ファイル構成
📄 SKILL.md
wshobson のその他のスキル
すべて表示📦
context-driven-development
81コンテキスト駆動開発を管理する
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
データ＆アナリティクス 表示
📦
kpi-dashboard-design
79意思決定を促進するKPIダッシュボードを設計する
チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。
デザイン＆クリエイティブ 表示
📦
postmortem-writing
79非難しないインシデント事後分析を書く
インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。
ライティング＆コンテンツ 表示
📦
data-storytelling
79明確なデータストーリーを構築
生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示
📦
writing-hookify-rules
82Claude Code 用の Hookify ルールを書く
作成者 anthropics
Hook ルールは、bash、file、stop、prompt イベント全体で正しく書くのが難しい場合があります。このスキルは、Claude、Codex、Claude Code に、Hookify ルールの作成とテストに役立つ実践的なガイダンスを提供します。
DevOps＆インフラ 表示
📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
📦
homeassistant-config
81Home Assistant YAMLをより速く作成
作成者 ESJavadex
Home Assistant YAMLは、オートメーション、シークレット、ダッシュボードが増えると壊れやすくなります。このスキルは、より安全な設定作業のためのパターン、例、ローカルバリデーターを提供します。
DevOps＆インフラ 表示
📦
wp-wpcli-and-ops
81より安全な WordPress WP-CLI 操作を実行する
作成者 Automattic
WP-CLI が誤ったサイトを対象にすると、WordPress 操作によってデータが損傷する可能性があります。このスキルは、バックアップ、ドライラン、対象確認、再現可能なコマンドワークフローをガイドします。
DevOps＆インフラ 表示