📦
prompt-engineering-patterns
86本番環境向けLLMプロンプトを最適化
LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。
生産性 表示
スキル github-actions-templates
📦
github-actions-templates
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
GitHub Actions CI/CD ワークフローを作成する
チームは、リポジトリごとに CI/CD ワークフローを作り直すことで時間を失いがちです。このスキルは、テスト、パッケージ化、スキャン、デプロイのための実用的な GitHub Actions テンプレートを提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "github-actions-templates" from https://skillstore.io/skills/wshobson-github-actions-templates.md and its manifest at https://skillstore.io/api/skills/wshobson-github-actions-templates/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「github-actions-templates」を使用しています。 Request: Node.js リポジトリに pull request チェックを追加する。
期待される結果:
checkout、Node セットアップ、依存関係キャッシュ、インストール、lint、テスト、カバレッジアップロード手順を含むワークフロープラン。
「github-actions-templates」を使用しています。 Request: リリースタグがプッシュされたときに Docker イメージを公開する。
期待される結果:
レジストリログイン、メタデータ生成、ビルドキャッシュ、イメージタグ、パッケージ書き込み権限を含むコンテナワークフローの概要。
「github-actions-templates」を使用しています。 Request: 本番承認後に Kubernetes へデプロイする。
期待される結果:
保護された環境での承認、クラウド認証メモ、kubeconfig 更新、マニフェスト適用、ロールアウト検証を含むデプロイワークフローの概要。
セキュリティ監査
中リスクv7 • 2026/7/7 バージョン別レポートを開く
Most static findings are false positives caused by Markdown code fences, inline file references, and GitHub Actions template syntax. The secret references use GitHub Actions secrets rather than local environment reads by the skill. One real hardening issue remains: two third-party actions use mutable master refs in SKILL.md.
1
スキャンされたファイル
334
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Mutable GitHub Action References in Security Scan Template
The security scan workflow uses third-party actions on mutable master refs: aquasecurity/trivy-action@master and snyk/actions/node@master. Mutable refs can change without review and create CI supply-chain risk.
The referenced third-party actions are clearly pinned to master branches in the security scan example. This is a known workflow supply-chain risk, although it is not malicious intent.
リスク要因
⚙️ 外部コマンド (25)
SKILL.md:26-65 SKILL.md:65-67 SKILL.md:67-71 SKILL.md:71-120 SKILL.md:120-122 SKILL.md:122-126 SKILL.md:126-161 SKILL.md:161-165 SKILL.md:165-194 SKILL.md:194-196 SKILL.md:196-213 SKILL.md:213-237 SKILL.md:237-240 SKILL.md:240-248 SKILL.md:248-252 SKILL.md:252-285 SKILL.md:285-289 SKILL.md:289-320 SKILL.md:320-324 SKILL.md:324-325 SKILL.md:325-326 SKILL.md:326-327 SKILL.md:327-331 SKILL.md:331-332 SKILL.md:332-333
🌐 ネットワークアクセス (1)
📁 ファイルシステムへのアクセス (1)
🔑 環境変数 (3)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-github-actions-templates/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-github-actions-templates?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-github-actions-templates?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-github-actions-templates/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-github-actions-templates.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). github-actions-templates security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-github-actions-templates/audits/7BibTeX形式の引用
@techreport{wshobson-wshobson-github-actions-templates-2026,
author = {wshobson},
title = {github-actions-templates security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/wshobson-github-actions-templates/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "github-actions-templates security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-github-actions-templates/audits/7"
identifiers:
- type: other
value: "skillstore:wshobson-github-actions-templates:audit:7"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
リポジトリ CI をセットアップする
依存関係をインストールし、リンターを実行し、テストを実行し、pull request 向けにカバレッジをアップロードするテストワークフローを作成します。
コンテナイメージを公開する
メタデータ、タグ、権限、キャッシュ設定を含めて Docker イメージをビルドし、レジストリへプッシュします。
リリースパイプラインを標準化する
デプロイ、セキュリティスキャン、承認ゲート、環境別リリース手順のための再利用可能なワークフローを設計します。
これらのプロンプトを試す
基本的なテストワークフロー
Node.js プロジェクト向けの GitHub Actions ワークフローを作成してください。pull request で実行され、依存関係をインストールし、linting を実行し、テストを実行し、カバレッジをアップロードする必要があります。
Docker ビルドワークフロー
Docker イメージをビルドし、ブランチとリリースからタグ付けし、レイヤーをキャッシュし、GitHub Container Registry にプッシュする GitHub Actions ワークフローを作成してください。
マトリックス CI ワークフロー
Python プロジェクト向けのマトリックスワークフローを作成してください。Linux、macOS、Windows 上で複数の Python バージョンをテストし、ワークフローを読みやすく保ってください。
本番デプロイワークフロー
セキュリティスキャン、環境承認、最小権限の権限設定、再利用可能なワークフロー構造、より安全なクラウド認証ガイダンスを備えた本番デプロイワークフローを設計してください。
ベストプラクティス
- サードパーティアクションは、信頼できるバージョンまたは不変の commit SHA に固定します。
- デプロイジョブには、最小権限の権限設定と保護された環境を使用します。
- サンプルのシークレット、リージョン、クラスター、namespace は、レビュー済みのプロジェクト値に置き換えます。
回避
- レビューなしでデプロイコマンドを本番環境にコピーしないでください。
- OIDC フェデレーションが利用可能な場合は、長期間有効なクラウドキーを使用しないでください。
- 機密性の高いワークフローでは、変更可能なアクションブランチを参照しないでください。
よくある質問
このスキルは何を作成しますか？
テスト、ビルド、Docker 公開、Kubernetes デプロイ、セキュリティスキャン、承認のための GitHub Actions ワークフローテンプレートを作成します。
テンプレートをそのまま使用できますか？
出発点として使用してください。実行する前に、権限、シークレット、アクションのバージョン、コマンド、環境名をレビューしてください。
再利用可能なワークフローに対応していますか？
はい。共通のテスト手順やデプロイ手順を一元化できる workflow_call パターンを含みます。
クラウド認証情報を安全に扱えますか？
GitHub secrets の例を示します。本番環境では、OIDC、短期間有効な認証情報、最小権限アクセスを優先してください。
どのプロジェクトタイプが対象ですか？
例では、Node.js、Python、Docker コンテナ、Kubernetes デプロイ、一般的なセキュリティスキャンワークフローを扱います。
既存のワークフローファイルを監査しますか？
いいえ。テンプレートとガイダンスを提供しますが、既存リポジトリの完全なセキュリティ監査は実行しません。
開発者情報
作成者
wshobsonライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/wshobson/agents/tree/main/plugins/cicd-automation/skills/github-actions-templates参照
36e07d5e13068e5be64447e8f20b427cf2cbd21a
メンテナンスの新しさ
2026/7/25
利用状況
14 ダウンロード · 293 閲覧
ファイル構成
📄 SKILL.md
wshobson のその他のスキル
すべて表示📦
context-driven-development
81コンテキスト駆動開発を管理する
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
データ＆アナリティクス 表示
📦
kpi-dashboard-design
79意思決定を促進するKPIダッシュボードを設計する
チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。
デザイン＆クリエイティブ 表示
📦
postmortem-writing
79非難しないインシデント事後分析を書く
インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。
ライティング＆コンテンツ 表示
📦
data-storytelling
79明確なデータストーリーを構築
生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示
📦
writing-hookify-rules
82Claude Code 用の Hookify ルールを書く
作成者 anthropics
Hook ルールは、bash、file、stop、prompt イベント全体で正しく書くのが難しい場合があります。このスキルは、Claude、Codex、Claude Code に、Hookify ルールの作成とテストに役立つ実践的なガイダンスを提供します。
DevOps＆インフラ 表示
📦
homeassistant-config
81Home Assistant YAMLをより速く作成
作成者 ESJavadex
Home Assistant YAMLは、オートメーション、シークレット、ダッシュボードが増えると壊れやすくなります。このスキルは、より安全な設定作業のためのパターン、例、ローカルバリデーターを提供します。
DevOps＆インフラ 表示
📦
wp-wpcli-and-ops
81より安全な WordPress WP-CLI 操作を実行する
作成者 Automattic
WP-CLI が誤ったサイトを対象にすると、WordPress 操作によってデータが損傷する可能性があります。このスキルは、バックアップ、ドライラン、対象確認、再現可能なコマンドワークフローをガイドします。
DevOps＆インフラ 表示