📦
slash-command-encoder
82為 AI 工作流程建立斜線命令
當使用者依賴冗長的自然語言提示時，重複性的 AI 工作流程會變得緩慢。此技能可協助定義精簡的斜線命令，並包含路由、驗證、鏈接和說明文字。
生産性 表示
スキル when-reviewing-code-comprehensively-use-code-review-assistant
📦
when-reviewing-code-comprehensively-use-code-review-assistant
v1.0.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数
執行全面程式碼審查
大型拉取請求很難在安全性、效能、測試與文件等面向保持一致的審查品質。此技能會協調專門的審查代理，並產出合併就緒度回饋。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "when-reviewing-code-comprehensively-use-code-review-assistant" from https://skillstore.io/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
Markdown詳細
GET /skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant.md 署名済み manifest GET /api/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant/manifest 署名済み lockfile GET /api/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant/lockfileテストする
「when-reviewing-code-comprehensively-use-code-review-assistant」を使用しています。 審查 pull request 123 的所有品質面向。
期待される結果:
評分摘要、阻擋性問題、建議修正，以及明確的合併就緒度決策。
「when-reviewing-code-comprehensively-use-code-review-assistant」を使用しています。 聚焦安全性與相依套件風險。
期待される結果:
依優先順序排列的安全性審查，涵蓋重大漏洞、相依套件發現、機密資訊風險與驗證疑慮。
「when-reviewing-code-comprehensively-use-code-review-assistant」を使用しています。 評估發布分支是否可以合併。
期待される結果:
面向發布的審查，包含通過或失敗狀態、未解決阻擋事項，以及核准前所需完成的工作。
セキュリティ監査
高リスクv10 • 2026/7/9 バージョン別レポートを開く
Most static findings were false positives caused by Markdown fences, example tables, and review criteria. I confirmed the generated auto-fix shell script risk and added semantic findings for npx-based package execution and repository-modifying auto-fixes. No prompt injection text was found.
4
スキャンされたファイル
1,943
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Remote Package Execution Through npx
The skill directs agents to run npx commands, including claude-flow@alpha and other tooling, which can download and execute package code. This requires explicit confirmation, version pinning, and a trusted environment.
The cited sections explicitly instruct use of npx and npm commands during review setup and execution. The risk is contextual package execution, not a scanner-only pattern.
中
Auto-Fix Script Modifies Repository Files
The generated auto-fix script runs formatters, uses sed to edit configuration, and creates test files from a generated list. These operations can change source files and should require dry-run review and path validation.
The cited script block directly shows repository-modifying commands and file creation. The risk depends on user approval and path hygiene, so medium severity is appropriate.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Shell command substitution
for file in $(cat missing-tests.txt); do
The auto-fix script iterates over missing-tests.txt and writes derived test file paths. A malformed or attacker-controlled list could cause unsafe word splitting or overwrite unintended repository paths.
中
Unix shell invocation
#!/bin/bash
This begins an auto-fix shell script that runs npm and npx tools and modifies repository files. It is legitimate review automation, but risky without explicit user confirmation and path controls.
中
Shell command substitution
for file in $(cat missing-tests.txt); do
The auto-fix script iterates over missing-tests.txt and writes derived test file paths. A malformed or attacker-controlled list could cause unsafe word splitting or overwrite unintended repository paths.
中
Unix shell invocation
#!/bin/bash
This begins an auto-fix shell script that runs npm and npx tools and modifies repository files. It is legitimate review automation, but risky without explicit user confirmation and path controls.
リスク要因
⚙️ 外部コマンド (50)
PROCESS.md:644-651 PROCESS.md:374 PROCESS.md:631 PROCESS.md:363 README.md:49 SKILL.md:37-41 SKILL.md:41-46 SKILL.md:46-57 SKILL.md:57-60 SKILL.md:60-69 SKILL.md:69-72 SKILL.md:72-90 SKILL.md:90-93 SKILL.md:93-99 SKILL.md:99-102 SKILL.md:102-118 SKILL.md:118-121 SKILL.md:121-126 SKILL.md:126-135 SKILL.md:135-136 SKILL.md:136-137 SKILL.md:137-147 SKILL.md:147-151 SKILL.md:151-156 SKILL.md:156-161 SKILL.md:161-164 SKILL.md:164-181 SKILL.md:181-184 SKILL.md:184-193 SKILL.md:193-196 SKILL.md:196-216 SKILL.md:216-219 SKILL.md:219-225 SKILL.md:225-240 SKILL.md:240-243 SKILL.md:243-248 SKILL.md:248-257 SKILL.md:257-258 SKILL.md:258-259 SKILL.md:259-269 SKILL.md:269-273 SKILL.md:273-278 SKILL.md:278-283 SKILL.md:283-286 SKILL.md:286-295 SKILL.md:295-298 SKILL.md:298-310 SKILL.md:310-313 SKILL.md:313-322 SKILL.md:322-325
📁 ファイルシステムへのアクセス (4)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). when-reviewing-code-comprehensively-use-code-review-assistant security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant/audits/10BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant-2026,
author = {DNYoussef},
title = {when-reviewing-code-comprehensively-use-code-review-assistant security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant/audits/10},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-reviewing-code-comprehensively-use-code-review-assistant security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant/audits/10"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-reviewing-code-comprehensively-use-code-review-assistant:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
100
保守性
87
コンテンツ
70
コミュニティ
74
仕様準拠
作成できるもの
審查功能拉取請求
在向維護者請求核准前執行廣泛審查。
檢查安全性與相依套件風險
將審查重點放在 OWASP 問題、機密資訊、驗證與有漏洞的相依套件。
設定合併就緒度門檻
使用評分門檻判斷拉取請求是否應繼續推進。
これらのプロンプトを試す
基本拉取請求審查
審查 pull request 123 的安全性、效能、風格、測試與文件。彙總阻礙事項與建議的後續行動。
聚焦安全性與測試的審查
審查此拉取請求的驗證、授權、機密資訊、相依套件風險與缺漏測試。只回報應阻擋合併的問題。
合併就緒度評估
評估此拉取請求的合併就緒度。為每個審查面向評分，並說明達到核准所需的變更。
強化審查工作流程
稽核審查工作流程與自動修正流程。找出不安全的命令、缺少的驗證、薄弱的門檻與 CI 改進項目。
ベストプラクティス
- 在啟用原始碼版本控制的乾淨分支中執行審查。
- 允許檔案變更前，先審查命令執行與產生的腳本。
- 根據專案風險、合規需求與 CI 要求調整門檻。
回避
- 未經審查即在生產分支上執行自動修正腳本。
- 不經人工判斷就將評分視為最終核准。
- 在未安裝必要安全性、測試與 lint 工具的情況下使用此技能。
よくある質問
此技能會取代人工程式碼審查嗎？
不會。它會組織檢查與發現，但維護者在核准拉取請求前應驗證結果。
它預期使用哪些工具？
範例包括 ESLint、npm audit、gitleaks、覆蓋率工具、bundle 分析與專案審查腳本。
它可以修改檔案嗎？
可以，自動修正範例可能會修改檔案。請先審查命令並使用原始碼版本控制。
它適合用於 CI 嗎？
可以，它包含 CI 風格的合併就緒度檢查。請固定相依套件版本，並要求核准高風險命令。
涵蓋哪些審查面向？
它涵蓋安全性、效能、程式碼風格、測試覆蓋率、測試品質與文件完整性。
它需要專案設定嗎？
需要。它假設儲存庫具備相符的腳本、測試命令、lint 規則與安全性工具設定。
開発者情報
作成者
DNYoussefライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
参照
0519034dad657fb1f7706e0550e962beeda73fdf
メンテナンスの新しさ
2026/7/22
利用状況
5 ダウンロード · 191 閲覧
ファイル構成
DNYoussef のその他のスキル
すべて表示📦
micro-skill-creator
82建立聚焦的 AI 微技能
可重複使用的 AI 工作流程常常變得過於寬泛且難以測試。此技能可協助定義聚焦的技能，並包含專家提示詞、合約與驗證計畫。
生産性 表示
📦
cascade-orchestrator
81編排多模型技能級聯
複雜的 AI 工作通常需要多項技能、模型與品質檢查。此技能可協助設計具備路由、沙箱測試、swarm 協調與記憶體的級聯流程。
コーディング＆開発 表示
📦
web-cli-teleport
81選擇 Claude Code Web 或 CLI
團隊若為任務選錯 Claude Code 介面，就會浪費時間。此技能會建議使用 Web、CLI 或混合式交接工作流程。
生産性 表示
📦
agentdb-semantic-vector-search
80建置 AgentDB 語意搜尋
團隊需要能為 RAG 和知識庫檢索相關文件。這項技能會引導 AgentDB 設定、嵌入向量儲存、索引、API 搜尋和相關性調校。
データ＆アナリティクス 表示
📦
when-creating-presentations-use-pptx-generation
80建立無障礙 PowerPoint 簡報
手動製作簡報可能緩慢且不一致。此技能會引導 Claude、Codex 或 Claude Code 完成結構化的 PPTX 產生與驗證流程。
オフィス＆レポート 表示
関連スキル
すべて表示📦
code-reviewer
83使用結構化品質檢查審查程式碼
作成者 alirezarezvani
程式碼審查可能會遺漏品質、安全性與可維護性問題。此技能會透過腳本、檢查清單與報告產生流程，引導進行結構化審查。
コーディング＆開発 表示
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
作成者 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
コーディング＆開発 表示
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
作成者 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
コーディング＆開発 表示
📦
code-review
80審查程式碼中的錯誤與安全性問題
作成者 21pounder
程式碼審查可能會漏掉錯誤、安全漏洞和可維護性問題。此技能會引導 Claude、Codex 和 Claude Code 執行結構化的審查步驟。
コーディング＆開発 表示
📦
vercel-react-best-practices
80最佳化 React 與 Next.js 效能
作成者 vercel-labs
React 和 Next.js 應用程式常因瀑布式請求、大型 bundle，以及可避免的重新渲染而降低速度。此技能為代理提供具體規則，以進行更安全、以效能為重點的變更。
コーディング＆開発 表示
📦
threejs-webgl
83Build Interactive Three.js Scenes
作成者 freshtechbro
Building browser-based 3D scenes requires coordinating rendering, assets, interaction, and performance. This skill provides Three.js examples, reference guides, and a WebGL starter to support implementation.
コーディング＆開発 表示