Skip to content
cccskills
FreePublished on GitHub

Configuration File Review

Review JSON/YAML configuration files for common issues and best practices.

The English summary is being prepared. Showing the original description.

Run score Not tested

See how to install

Files included (1)

  • SKILL.md2.7 KB

SKILL.md (original)

Review the instructions the agent will receive before you install.

Pattern declaration

Primary pattern: Reviewer Secondary patterns: Inversion Why: 設定ファイルの構文・セキュリティ・妥当性をチェックリスト型で評価するが、JSON/YAML以外の変更では実行不要

Goal

設定ファイル(JSON/YAML)の変更をレビューし、一般的な問題やベストプラクティス違反を検出する。

Guidance

  • スキーマ違反や構文エラーの可能性を指摘する
  • 機密情報(API キー、パスワード、トークン)の直書きを検出する
  • 廃止された設定項目や非推奨オプションの使用を指摘する
  • 設定値の妥当性(範囲外の数値、無効な組み合わせ)を確認する
  • 環境固有の設定が誤ってコミットされていないか確認する

Non-goals

  • package-lock.json や自動生成ファイルはレビュー対象外(ノイズ削減のため)
  • node_modules/ 内のファイルは対象外
  • テスト用フィクスチャファイルの内容は厳密にチェックしない

Pre-execution Gate / 実行前ゲート

このスキルは以下の条件がすべて満たされない限りNO_REVIEWを返す。

  • 差分にJSON/YAMLファイル(.json, .yml, .yaml)の変更が含まれている
  • 対象ファイルがpackage-lock.jsonや自動生成ファイルではない
  • inputContextにdiffが含まれている

ゲート不成立時の出力: NO_REVIEW: config-json — レビュー対象の設定ファイル変更が検出されない

False-positive guards

  • .example や .sample 接尾辞のファイルはダミー値を許容する
  • テストディレクトリ内のファイルは緩和する
  • 明示的にコメントで意図が説明されている場合は抑制する

Rule / ルール

  • 機密情報(APIキー、パスワード、トークン)の直書きは blocker として報告する
  • JSON/YAML の構文エラーや不正なスキーマは major として報告する
  • 非推奨オプションや廃止された設定項目は minor として報告する
  • 環境固有の設定(localhost、開発用URL等)の混入は warning として報告する

Output

標準フォーマット: <file>:<line>: Finding: ... Evidence: ... Impact: ... Fix: ... Severity: ... Confidence: ...

Reviews

No reviews yet. Tell others what you thought.

Comments

No login needed. Share how it worked for you, ask a question, or note where it did not run.

No comments yet. Be the first to write one.

Comments are published right away. Do not include personal information such as email addresses or phone numbers. Up to 2 URLs.

0 / 1,000 characters

This form is protected by reCAPTCHA, and the Google Privacy Policy and Terms of Service apply.

More skills from this repository

<What this skill does>

The English summary is being prepared. Showing the original description.

s977043/river-review7Updated Oct 24, 2026

画像・ボタン・フォーム要素に適切なアクセシブルネームがあるか確認する。

The English summary is being prepared. Showing the original description.

s977043/river-review7Updated Oct 24, 2026

Ensure ADRs capture context, decision, alternatives, tradeoffs, and follow-ups in a way that prevents future drift.

The English summary is being prepared. Showing the original description.

s977043/river-review7Updated Oct 24, 2026

敵対的分析手法を統合したレビューの entry skill。認知バイアス対策の3手法 (Pre-mortem / War Game / Logic Torturing)と、宣言・主張と実態の乖離を突く claim-vs-actual 検出3パターン(Self-Contradiction / Refactor-Claim Audit / Cross-File Leakage)へルーティングし、通常のレビューでは見えない設計の盲点・ 防御の穴・論理の弱点・宣言と実装のズレを可視化する。

The English summary is being prepared. Showing the original description.

s977043/river-review7Updated Oct 24, 2026

Review changes to the Agent Skills import/export bridge for path safety, round-trip fidelity, and validation correctness.

The English summary is being prepared. Showing the original description.

s977043/river-review7Updated Oct 24, 2026

Checks whether AI-assisted work defines review criteria, accessible context, explicit review loop, human judgment boundary, and feedback capture before delegating to an agent.

The English summary is being prepared. Showing the original description.

s977043/river-review7Updated Oct 24, 2026

See all skills by s977043

Report a problem with this skill