スキル structured-logging
📦

structured-logging

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド

改善結構化日誌

分散的日誌會讓生產環境事故診斷變慢。此技能會引導 Claude、Codex 和 Claude Code 設計包含可操作請求脈絡的寬事件。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 66 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "structured-logging" from https://skillstore.io/skills/chemiseblanc-structured-logging.md and its manifest at https://skillstore.io/api/skills/chemiseblanc-structured-logging/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「structured-logging」を使用しています。 結帳服務在多個陳述中記錄付款重試訊息。

期待される結果:

  • 以一個請求完成事件取代分散訊息。
  • 保留付款供應商、嘗試次數、延遲、最終錯誤類型和重試結果。
  • 遮罩付款詳細資料,並避免儲存完整卡號或權杖值。

「structured-logging」を使用しています。 資料庫逾時日誌只說查詢失敗。

期待される結果:

  • 新增請求識別碼、操作名稱、資料表、逾時值、經過時間和掃描列數。
  • 僅在政策允許時包含使用者分群。
  • 新增建議修復方式,協助回應人員快速採取行動。

「structured-logging」を使用しています。 API 團隊想查詢緩慢的企業請求。

期待される結果:

  • 擷取持續時間、狀態碼、端點、訂閱層級、追蹤識別碼和相關功能旗標。
  • 使用一致的欄位名稱,讓事故可跨服務篩選。

セキュリティ監査

中リスク

The static external command, sensitive file, and reconnaissance alerts are false positives caused by Markdown formatting, observability field names, and defensive guidance. No prompt injection or executable behavior was found. One medium semantic issue remains because the logging guidance can encourage broad collection of user, payment, business, and infrastructure data.

2
スキャンされたファイル
509
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
Overbroad Sensitive Data Logging Guidance
The skill recommends logging broad user, business, payment, and infrastructure fields. It warns against unnecessary PII, but it should add stronger redaction and minimization rules.
The cited examples and field reference include user identifiers, email, permissions, payment last four, and infrastructure identifiers. The PII warning helps, but it does not fully constrain collection or retention.
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/chemiseblanc-structured-logging/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/chemiseblanc-structured-logging/security.svg)](https://skillstore.io/skills/chemiseblanc-structured-logging?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/chemiseblanc-structured-logging?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chemiseblanc-structured-logging/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/chemiseblanc-structured-logging.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Chemiseblanc. (2026). structured-logging security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chemiseblanc-structured-logging/audits/8

BibTeX形式の引用

@techreport{chemiseblanc-chemiseblanc-structured-logging-2026, author = {Chemiseblanc}, title = {structured-logging security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/chemiseblanc-structured-logging/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "structured-logging security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Chemiseblanc" date-released: "2026-07-05" url: "https://skillstore.io/skills/chemiseblanc-structured-logging/audits/8" identifiers: - type: other value: "skillstore:chemiseblanc-structured-logging:audit:8" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
Doyajin174 推奨

doyajin174-structured-logging

Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 47
更新済み

2026-09-09

chemiseblanc-structured-logging

Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 13
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
41
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠

作成できるもの

新增標準請求日誌

建立單一請求完成事件,包含時間、狀態、使用者和業務脈絡。

改善事故調查

識別有助於依客戶層級、功能旗標、錯誤類型和延遲比較失敗的欄位。

審查日誌標準

依寬事件實務評估現有日誌陳述,並移除分散且缺乏脈絡的訊息。

これらのプロンプトを試す

規劃寬事件
協助我為這個請求流程設計一個寬事件。包含請求、使用者、業務、錯誤、時間和功能旗標欄位。標記需要遮罩的敏感欄位。
改善現有日誌
審查這些目前的日誌陳述,並提出單一標準日誌行。保留有用脈絡、移除重複內容,並說明任何隱私疑慮。
新增中介軟體日誌
為此服務設計中介軟體日誌模式。展示應在哪裡初始化脈絡、補充脈絡、處理錯誤並發出最終事件。
稽核可觀測性涵蓋範圍
稽核此服務的結構化日誌缺口。將目前欄位與寬事件指引比較,識別缺少的維度,並依事故價值排定變更優先順序。

ベストプラクティス

  • 在新增高基數使用者欄位前,先定義遮罩規則。
  • 在請求完成時發出一個完整事件,而不是許多片段訊息。
  • 跨服務使用一致的欄位名稱和類型。

回避

  • 不要記錄原始權杖、密碼、完整卡號或不必要的 PII。
  • 不要把一個請求的故事拆散在許多彼此未連結的日誌行中。
  • 不要只依賴像 failed 或 timeout 這類低基數訊息。

よくある質問

什麼是寬事件?
寬事件是一筆結構化日誌項目,包含許多關於請求或操作的實用欄位。
這個技能會執行命令嗎?
否。這是用於設計結構化日誌的文件與指引。
我可以將它用於任何日誌程式庫嗎?
可以,但你必須依自己的語言、框架和日誌後端調整範例。
它如何協助除錯?
它會把請求、使用者、時間、錯誤和業務脈絡放在一起,讓事故更容易查詢。
我應該記錄使用者資料嗎?
只記錄必要、已核准,且受遮罩與保留期限控制保護的使用者資料。
它會取代追蹤或指標嗎?
否。它會補充追蹤和指標,為調查加入豐富的事件脈絡。

開発者情報

作成者

Chemiseblanc

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

参照

02f077c174c5335e2f5d02ca15e77b70d9543e58

メンテナンスの新しさ

2026/7/18

利用状況

4 ダウンロード · 349 閲覧

ファイル構成

Chemiseblanc のその他のスキル

すべて表示
すべて表示