📦
prompt-engineering-patterns
86本番環境向けLLMプロンプトを最適化
LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。
生産性 表示
スキル dependency-upgrade
📦
dependency-upgrade
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
依存関係を安全にアップグレードする
依存関係のメジャーアップグレードは、ビルド、テスト、実行時の挙動を壊す可能性があります。このスキルは、分析、移行、検証、ロールバックのための段階的なプロセスを提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "dependency-upgrade" from https://skillstore.io/skills/wshobson-dependency-upgrade.md and its manifest at https://skillstore.io/api/skills/wshobson-dependency-upgrade/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「dependency-upgrade」を使用しています。 React、React DOM、React Router、テストライブラリをアップグレードする。
期待される結果:
- TypeScript とテストツールから始める段階的なアップグレード順序。
- router と testing library のメジャーバージョンに関する互換性メモ。
- unit、integration、visual、end-to-end テスト向けの検証手順。
「dependency-upgrade」を使用しています。 リスクの高いパッケージ更新に備えてロールバック計画を準備する。
期待される結果:
- アップグレード開始前のブランチとベースラインテスト計画。
- テスト失敗またはビルドエラー後の明確なロールバックチェックポイント。
- ブランチのクリーンアップ前に未コミットの作業を保護するための注意喚起。
「dependency-upgrade」を使用しています。 リポジトリに自動依存関係更新を設定する。
期待される結果:
- オープン中の pull request 数に制限を設けた週次更新ポリシー。
- patch および minor 更新の自動処理。
- major バージョン変更に対する手動レビュー要件。
セキュリティ監査
中リスクv9 • 2026/7/7 バージョン別レポートを開く
Most static external-command findings are false positives caused by Markdown code fences, not actual Ruby or shell backtick execution. No evidence found for prompt injection, credential exfiltration, or hidden malicious instructions. The skill includes legitimate high-impact package, network, and filesystem examples, so users should review commands and diffs before execution.
1
スキャンされたファイル
410
解析済み行数
5
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
High-Impact Upgrade Commands Require Guardrails
SKILL.md includes commands that update packages, run remote package executables, use force install flags, and delete an upgrade branch. These are legitimate upgrade actions but can modify project state or hide dependency conflicts if run without review.
The cited lines contain explicit npm, npx, git, and force-install commands. The guidance is relevant to dependency upgrades, so the risk is operational rather than malicious.
機能レビュー項目 (5)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Node.js fs operations
let content = fs.readFileSync(file, 'utf8');
The migration script example reads project files matched by a glob. It is legitimate migration guidance, but it can access local source files if users run the example.
中
Node.js fs operations
fs.writeFileSync(file, content);
The migration script example writes modified content back to source files. This is expected for codemods, but it can overwrite project files without a dry run or review.
中
Synchronous file operations
let content = fs.readFileSync(file, 'utf8');
The migration script example reads project files matched by a glob. It is legitimate migration guidance, but it can access local source files if users run the example.
中
Synchronous file operations
fs.writeFileSync(file, content);
The migration script example writes modified content back to source files. This is expected for codemods, but it can overwrite project files without a dry run or review.
低
Hardcoded URL
curl https://raw.githubusercontent.com/facebook/react/main/CHANGELOG.md
The skill shows a curl command to fetch a React changelog from a hardcoded GitHub URL. The target is public documentation, but executing it still requires external network access and review.
リスク要因
⚙️ 外部コマンド (42)
SKILL.md:22-32 SKILL.md:32-37 SKILL.md:37-50 SKILL.md:50-53 SKILL.md:53-64 SKILL.md:64-68 SKILL.md:68-93 SKILL.md:93-98 SKILL.md:98-112 SKILL.md:112-115 SKILL.md:115-135 SKILL.md:135-138 SKILL.md:138-152 SKILL.md:152-157 SKILL.md:157-163 SKILL.md:163-166 SKILL.md:166-175 SKILL.md:175-178 SKILL.md:178-202 SKILL.md:202-207 SKILL.md:207-213 SKILL.md:213-216 SKILL.md:216-229 SKILL.md:229-232 SKILL.md:232-240 SKILL.md:240-243 SKILL.md:243-254 SKILL.md:254-259 SKILL.md:259-277 SKILL.md:277-280 SKILL.md:280-294 SKILL.md:294-298 SKILL.md:298-320 SKILL.md:320-325 SKILL.md:325-333 SKILL.md:333-336 SKILL.md:336-342 SKILL.md:342-345 SKILL.md:345-351 SKILL.md:351-376 SKILL.md:376-399 SKILL.md:300
🌐 ネットワークアクセス (1)
📁 ファイルシステムへのアクセス (4)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-dependency-upgrade/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-dependency-upgrade?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-dependency-upgrade?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-dependency-upgrade/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-dependency-upgrade.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). dependency-upgrade security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-dependency-upgrade/audits/9BibTeX形式の引用
@techreport{wshobson-wshobson-dependency-upgrade-2026,
author = {wshobson},
title = {dependency-upgrade security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/wshobson-dependency-upgrade/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dependency-upgrade security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-dependency-upgrade/audits/9"
identifiers:
- type: other
value: "skillstore:wshobson-dependency-upgrade:audit:9"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
フレームワークアップグレードを計画する
React アプリケーションをメジャーバージョン間で移行するための順序立てた計画を作成し、各ステップ後にテストを実行します。
依存関係のリスクを低減する
脆弱なパッケージを監査し、破壊的変更を確認し、修正前により安全な更新パスを定義します。
更新自動化を標準化する
依存関係更新ツールに、制限、ラベル、スケジュール、メジャーリリース向けの手動レビューを設定します。
これらのプロンプトを試す
依存関係を確認する
私の依存関係リストをレビューし、どのパッケージに patch、minor、major アップグレードが必要かを特定してください。それらを更新する最も安全な順序を説明してください。
アップグレード計画を作成する
このプロジェクト向けに段階的な依存関係アップグレード計画を作成してください。互換性チェック、テストコマンド、ロールバック手順、レビュー箇所を含めてください。
破壊的変更を評価する
これらの依存関係について、現在のメジャーバージョンと移行先のメジャーバージョンを比較してください。起こり得る破壊的変更と確認すべきコード領域を要約してください。
自動化ポリシーを設計する
このリポジトリ向けに Renovate または Dependabot のポリシーを設計してください。patch、minor、major 更新を分け、テストと承認ルールを含めてください。
ベストプラクティス
- メジャー依存関係は一度に1つずつアップグレードし、各変更後にテストを実行します。
- 更新をインストールする前に、changelog、移行ガイド、peer dependency 要件を確認します。
- ロールバック計画を用意し、マージ前に lock file の変更を確認します。
回避
- 互換性計画なしにすべての依存関係を一度にアップグレードしないでください。
- アップグレード後の peer dependency 警告や失敗したテストを無視しないでください。
- バージョン管理とレビュー手順なしにファイル書き換えスクリプトを実行しないでください。
よくある質問
このスキルは依存関係を自動的に更新しますか？
いいえ。ユーザーが手動で適用できるコマンド、計画ガイダンス、レビュー手順を提供します。
どのエコシステムを最もよくカバーしていますか？
JavaScript、npm、yarn、React、テストライブラリ、Renovate、Dependabot ワークフローに最も強みがあります。
セキュリティ更新に役立ちますか？
はい。脆弱な依存関係向けの audit コマンドと段階的な修正ガイダンスを含みます。
なぜセキュリティ評価が中程度なのですか？
このスキルには、パッケージのインストール、ファイルの書き換え、リモートコンテンツの取得、git ブランチの変更を行えるコマンドが含まれています。
すべての破壊的変更を検出しますか？
いいえ。ユーザーは引き続き changelog を読み、プロジェクト固有の挙動をテストする必要があります。
コマンドは記載どおりにそのまま実行すべきですか？
いいえ。実行前に、パッケージ名、ブランチ、パスを自分のリポジトリに合わせて調整してください。
開発者情報
作成者
wshobsonライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/wshobson/agents/tree/main/plugins/framework-migration/skills/dependency-upgrade参照
36e07d5e13068e5be64447e8f20b427cf2cbd21a
メンテナンスの新しさ
2026/7/21
利用状況
9 ダウンロード · 226 閲覧
ファイル構成
📄 SKILL.md
wshobson のその他のスキル
すべて表示📦
context-driven-development
81コンテキスト駆動開発を管理する
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
データ＆アナリティクス 表示
📦
kpi-dashboard-design
79意思決定を促進するKPIダッシュボードを設計する
チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。
デザイン＆クリエイティブ 表示
📦
postmortem-writing
79非難しないインシデント事後分析を書く
インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。
ライティング＆コンテンツ 表示
📦
data-storytelling
79明確なデータストーリーを構築
生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
testing
85信頼性の高いテスト自動化を構築
作成者 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
📦
testing-patterns
81コードベース全体で信頼性の高いテストを計画する
作成者 0xDarkMatter
このスキルは、テスト範囲を混在させずに、チームがテスト戦略、モック、データフィクスチャ、カバレッジゲート、CIパターンを選択するのに役立ちます。Claude、Codex、Claude Codeに、ユニット、統合、エンドツーエンド、TDD、パイプラインテストのための構造化されたガイダンスを提供します。
コーディング＆開発 表示
📦
systematic-debugging
81ソフトウェアの問題を体系的にデバッグする
作成者 Asmayaseen
構造化されていないバグ修正は時間を浪費し、本当の失敗原因を隠すことがあります。このスキルは Claude、Codex、Claude Code に、証拠に基づく根本原因分析をガイドします。
コーディング＆開発 表示
📦
golang-testing
81より良い Go テストを構築する
作成者 89jobrien
Go チームには、ユニット、統合、モック、ベンチマーク、カバレッジにわたって一貫したテストが必要です。このスキルは、Claude、Codex、Claude Code が開発中に適用できる実践的な Go テストパターンを提供します。
コーディング＆開発 表示
📦
waterfall-development
81ウォーターフォールのフェーズゲートを強制する
作成者 Chemiseblanc
AI コーディングセッションでは、プレッシャーが高まると要件、設計、テストが省略されることがあります。このスキルは、文書化されたゲートを備えた厳格なウォーターフォールフロー内に作業を保ちます。
コーディング＆開発 表示
📦
tdd-pytest
81pytest TDDでPythonテストを構築
作成者 89jobrien
Pythonチームは、TDDの規律を失わずに、一貫したテスト、カバレッジ、レポートを必要とすることがよくあります。このスキルは、Claude、Codex、Claude Code向けに、pytestに焦点を当てたワークフロー、例、レポート作成ガイダンスを提供します。
コーディング＆開発 表示