📦
prompt-engineering-patterns
86本番環境向けLLMプロンプトを最適化
LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。
生産性 表示
スキル python-packaging
📦
python-packaging
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
配布用に Python プロジェクトをパッケージ化する
Python パッケージングには、見落としやすい多くの標準、ツール、リリース手順があります。このスキルは、Claude、Codex、Claude Code に対して、プロジェクト構成、メタデータ、ビルド、テスト、公開の進め方を案内します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "python-packaging" from https://skillstore.io/skills/wshobson-python-packaging.md and its manifest at https://skillstore.io/api/skills/wshobson-python-packaging/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「python-packaging」を使用しています。 小さな Python ライブラリを PyPI 用にパッケージ化する必要があります。
期待される結果:
必要なファイル、パッケージメタデータ、ビルドコマンド、テスト手順、リリースチェックリストを含む source-layout プロジェクト計画。
「python-packaging」を使用しています。 Python ツールでターミナルコマンドをインストールできるようにしたいです。
期待される結果:
entry point のガイダンス、モジュール配置、dependency extras、インストール済みコマンドの検証手順を含む CLI パッケージング計画。
「python-packaging」を使用しています。 プライベートパッケージインデックスに公開する必要があります。
期待される結果:
repository URLs、token handling、TestPyPI validation、dependency confusion への対策を網羅したプライベートインデックス公開チェックリスト。
セキュリティ監査
高リスクv8 • 2026/7/8 バージョン別レポートを開く
Most static findings are false positives caused by Markdown code fences, inline paths, example URLs, and packaging commands. The .pypirc token example is a real sensitive-credential handling risk, but I found no prompt injection, exfiltration intent, or malicious automation.
1
スキャンされたファイル
871
解析済み行数
2
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
PyPI config file (may contain tokens)
# Create ~/.pypirc
The .pypirc section includes username and password token placeholders for PyPI and TestPyPI. Users may replace them with real tokens, so the credential-storage risk is real.
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
# Create ~/.pypirc
The skill instructs users to create ~/.pypirc, a hidden home-directory file commonly used for publishing credentials. This is legitimate packaging guidance but still creates sensitive filesystem risk if copied with real tokens.
中
Hidden file access
# Create ~/.pypirc
The skill instructs users to create ~/.pypirc, a hidden home-directory file commonly used for publishing credentials. This is legitimate packaging guidance but still creates sensitive filesystem risk if copied with real tokens.
リスク要因
⚙️ 外部コマンド (77)
SKILL.md:25 SKILL.md:26 SKILL.md:51-62 SKILL.md:62-66 SKILL.md:66-87 SKILL.md:87-93 SKILL.md:93-111 SKILL.md:111-119 SKILL.md:119-122 SKILL.md:122-126 SKILL.md:126-135 SKILL.md:135-143 SKILL.md:143-154 SKILL.md:154-160 SKILL.md:160-278 SKILL.md:278-282 SKILL.md:282-298 SKILL.md:298-301 SKILL.md:301-308 SKILL.md:308-314 SKILL.md:314-344 SKILL.md:344-347 SKILL.md:347-350 SKILL.md:350-353 SKILL.md:353-358 SKILL.md:358-362 SKILL.md:362-405 SKILL.md:405-411 SKILL.md:411-425 SKILL.md:425-429 SKILL.md:429-441 SKILL.md:441-444 SKILL.md:444-458 SKILL.md:458-462 SKILL.md:462-497 SKILL.md:497-503 SKILL.md:503-511 SKILL.md:511-514 SKILL.md:514-529 SKILL.md:529-535 SKILL.md:535-547 SKILL.md:547-551 SKILL.md:551-567 SKILL.md:567-570 SKILL.md:570-574 SKILL.md:574-578 SKILL.md:578-587 SKILL.md:587-590 SKILL.md:590-603 SKILL.md:603-609 SKILL.md:609-617 SKILL.md:617-620 SKILL.md:620-627 SKILL.md:627-631 SKILL.md:631-644 SKILL.md:644-647 SKILL.md:647-648 SKILL.md:648-654 SKILL.md:654-663 SKILL.md:663-667 SKILL.md:667-685 SKILL.md:685-691 SKILL.md:691-702 SKILL.md:702-704 SKILL.md:704-708 SKILL.md:708-712 SKILL.md:712-726 SKILL.md:726-731 SKILL.md:731-736 SKILL.md:736-742 SKILL.md:742-765 SKILL.md:765-769 SKILL.md:769-780 SKILL.md:780-786 SKILL.md:786-818 SKILL.md:818-822 SKILL.md:822-832
🌐 ネットワークアクセス (21)
📁 ファイルシステムへのアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-python-packaging/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-python-packaging?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-python-packaging?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-python-packaging/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-python-packaging.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). python-packaging security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-python-packaging/audits/8BibTeX形式の引用
@techreport{wshobson-wshobson-python-packaging-2026,
author = {wshobson},
title = {python-packaging security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-python-packaging/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-packaging security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/wshobson-python-packaging/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-python-packaging:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 3 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
activeinferenceinstitute-python-packaging
Skillstore スコア 77
証拠の信頼度 高
Skillstore 利用状況 11
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
74
仕様準拠
作成できるもの
新しいライブラリをパッケージ化する
再利用可能な Python ライブラリ向けに、モダンなパッケージ構成、メタデータファイル、テスト構造、ビルドワークフローを作成します。
CLI ツールをリリースする
console エントリポイントを定義し、コマンドモジュールをパッケージ化し、配布物をビルドし、リリースチェックリストを準備します。
プライベートパッケージ公開を準備する
内部パッケージ向けに、プライベートインデックス設定、リポジトリ URL、より安全な公開手順を文書化します。
これらのプロンプトを試す
パッケージスケルトンを作成する
python-packaging skill を使って、私のプロジェクト用に source-layout パッケージを設計してください。フォルダ構造、必要なメタデータ、最初のビルド手順を含めてください。
pyproject.toml を作成する
python-packaging skill を使って、runtime dependencies、development extras、classifiers、package data を含む Python ライブラリ用の pyproject.toml を作成してください。
CLI をパッケージ化する
python-packaging skill を使って、私の CLI ツールをパッケージ化してください。entry points、dependency groups、test commands、release validation steps を推奨してください。
安全な公開を計画する
python-packaging skill を使って、TestPyPI、PyPI、プライベートインデックス向けの公開ワークフローをレビューしてください。tokens、CI secrets、repository URLs、rollback steps に重点を置いてください。
ベストプラクティス
- 新しいパッケージでは、プロジェクトに明確な理由がない限り、source layout と pyproject.toml を使用します。
- 公開前に、クリーンな環境で配布物をビルドしてテストします。
- パッケージ認証情報をコミットする代わりに、スコープ付き API tokens と CI secrets を使用します。
回避
- TestPyPI または分離されたインストール環境でテストする前に、本番の PyPI に直接公開しないでください。
- .pypirc、API tokens、プライベートインデックス認証情報をリポジトリにコミットしないでください。
- 再現性要件で正当化されない限り、すべての runtime dependency を厳密に固定しないでください。
よくある質問
このスキルはパッケージファイルを自動的に作成しますか？
いいえ。AI アシスタントがプロジェクトに適用できるガイダンスとテンプレートを提供します。
pyproject.toml の支援はできますか？
はい。metadata、build systems、dependencies、scripts、tool configuration に関するモダンな pyproject.toml パターンを含んでいます。
CLI ツールをサポートしていますか？
はい。インストール済みコマンド向けに、Click、argparse、project script entry points を扱います。
パッケージを代わりに公開できますか？
公開コマンドとチェックについて説明しますが、認証情報の管理とアップロードの確認はユーザー自身が行う必要があります。
このスキルはプライベートインデックスで安全に使えますか？
はい、ただし注意が必要です。repository URLs を確認し、tokens を保護し、レビューなしに信頼済みインデックスと信頼できないインデックスを混在させないでください。
公式のパッケージングドキュメントの代替になりますか？
いいえ。これは実践的なガイドであり、ユーザーは変化する標準を最新の PyPA ドキュメントで確認する必要があります。
開発者情報
作成者
wshobsonライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/wshobson/agents/tree/main/plugins/python-development/skills/python-packaging参照
64ca8af0f54a325752f08bd54e52151061ea659a
メンテナンスの新しさ
2026/7/21
利用状況
10 ダウンロード · 304 閲覧
ファイル構成
📄 SKILL.md
wshobson のその他のスキル
すべて表示📦
context-driven-development
81コンテキスト駆動開発を管理する
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
データ＆アナリティクス 表示
📦
kpi-dashboard-design
79意思決定を促進するKPIダッシュボードを設計する
チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。
デザイン＆クリエイティブ 表示
📦
postmortem-writing
79非難しないインシデント事後分析を書く
インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。
ライティング＆コンテンツ 表示
📦
data-storytelling
79明確なデータストーリーを構築
生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
python-async-patterns
85信頼性の高い非同期 Python を構築
作成者 0xDarkMatter
非同期 Python コードは、ブロッキング呼び出し、制限のないタスク、不十分なクリーンアップによって失敗することがよくあります。このスキルは、堅牢な並行サービスのための再利用可能な asyncio パターン、例、リファレンスを提供します。
コーディング＆開発 表示
📦
python-fastapi-patterns
85再利用可能なパターンでFastAPI APIを構築
作成者 0xDarkMatter
FastAPIプロジェクトでは、バリデーション、依存関係、ミドルウェア、バックグラウンド処理について一貫した選択が必要です。このスキルは、実践的なPython API開発のための再利用可能なパターンをClaude、Codex、Claude Codeに提供します。
コーディング＆開発 表示
📦
python-typing-patterns
85Pythonの型安全パターンを追加
作成者 0xDarkMatter
Pythonの型アノテーションは、実際のプロジェクト全体で一貫して適用するのが難しい場合があります。このスキルは、Claude、Codex、Claude Codeに、より安全な型付きPythonコードのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
tdd-pytest
81pytest TDDでPythonテストを構築
作成者 89jobrien
Pythonチームは、TDDの規律を失わずに、一貫したテスト、カバレッジ、レポートを必要とすることがよくあります。このスキルは、Claude、Codex、Claude Code向けに、pytestに焦点を当てたワークフロー、例、レポート作成ガイダンスを提供します。
コーディング＆開発 表示
📦
enact-hello-python
81Python の挨拶サンプルを実行する
作成者 EnactProtocol
新しい Enact ユーザーには、ツール実行が機能することを確認できる小さなサンプルが必要です。このスキルは Python の挨拶コマンドを実行し、シンプルな実行時出力を返します。
コーディング＆開発 表示
📦
dead-code-removal
80デッドコードを安全に削除
作成者 89jobrien
未使用のインポート、関数、クラスは、保守コストとデプロイサイズを増加させます。このスキルは、Claude、Codex、Claude Code に対して、保守的な分析、バックアップ、削除、検証の手順を案内します。
コーディング＆開発 表示