無料GitHub で公開日本語紹介

security-diff-review

コミットやブランチ間の変更だけを対象に、追加・削除されたファイルも含めてセキュリティ上の問題を根拠付きで確認し、既存の問題との区別や未確認箇所をまとめます。

原文原文の説明を見る

Use when reviewing a change set for security flaws.

NousResearch/hermes-official-pluginsスター 607(GitHub 607 + cccskills 0)

実行スコア未検証

インストール方法を見る

こんなときに便利

プルリクエストの安全性を確認したいとき
修正で問題が入り込んでいないか調べたいとき
削除ファイルの影響を確認したいとき

日本語での紹介

できること

指定したコミット、ブランチ間の差分、プルリクエストの範囲、または作業中のパッチを対象に、変更に関係するセキュリティ上の問題を調べます。リポジトリ全体を広く走査するのではなく、変更・削除されたファイルを一覧と照合し、追加、改名、バイナリ、生成物なども対象に含めます。問題の根拠は対象リビジョンのファイルと行に結び付け、変更によって新たに生じたものか、以前からあるものかを区別します。調査できない箇所や確認できていないチェックも明示します。

こんなときに便利

プルリクエストをレビューするとき、パッチが既存のガードや認証処理に与える影響を確認したいとき、ファイル削除が安全対策の除去になっていないか調べたいときに向いています。静的な読み取りに基づく差分レビューを必要とする開発者やセキュリティ担当者にも使えます。

使い方の例

「このブランチの変更をセキュリティの観点でレビューしてください」
「このパッチで新しく発生した問題と、以前からある問題を分けてください」
「削除されたファイルも含めて、変更範囲の確認状況を報告してください」

注意点

対象コードは実行せず、読み取り専用で確認します。レビューには完全なベースとヘッドのリビジョンを固定して使います。

この紹介文は、公開されている SKILL.md をもとに AI（OpenAI Codex）が作成しました。正確な仕様は下の原文を確認してください。

含まれるファイル（1）

SKILL.md4.4 KB

SKILL.md（原文）

インストールする前に、エージェントに与えられる指示の中身を確認できます。

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

ログインなしで書き込めます。使ってみた感想、質問、動かなかった環境などを気軽にどうぞ。

まだコメントはありません。最初のコメントを書いてみませんか。

同じリポジトリのスキル

blender

無料概要あり

Blender LabのMCPサーバーを通じてBlenderのシーンを確認・編集し、作業前に接続と内容を確かめて変更後の状態も検証します。

Blenderシーンの内容を確認したいとき
シーン内のオブジェクトを編集したいとき
編集が反映されたか確かめたいとき

NousResearch/hermes-official-plugins5562026年10月29日更新

crash-triage

無料概要あり

Linuxのネイティブプログラムがクラッシュした原因を、コアダンプと実行ファイルの記録から調べ、根拠と確度を添えた不具合報告にまとめます。

本番のクラッシュ原因をコアダンプから調べたいとき
CIのクラッシュ記録を不具合報告にまとめたいとき
ソースのない実行ファイルを解析したいとき

NousResearch/hermes-official-plugins5562026年10月29日更新

define-security-policy

無料概要あり

リポジトリのセキュリティ方針を実装や対象範囲と照らして見直し、未解決の判断を明示したうえで、変更案やレビュー結果をまとめます。

既存の方針を実装と照合したいとき
コンポーネントの方針案を作りたいとき
対象範囲の矛盾や未決事項を整理したいとき

NousResearch/hermes-official-plugins6072026年11月6日更新

elevenlabs-music

無料概要あり

ElevenLabs Musicで歌やインスト曲、ジングルを生成し、既存曲の編集・延長やボーカル、楽器ごとの音源分割を行うスキルです。

歌詞入りの曲を作りたいとき
動画用の音楽を用意したいとき
既存曲を延長・編集したいとき

NousResearch/hermes-official-plugins5562026年10月29日更新

elevenlabs-sound-design

無料概要あり

ElevenLabs向けの効果音プロンプトを作り、ゲーム音や環境音、UI音の生成から、音量調整・ループ確認・形式変換・パック化まで行います。

ゲーム用の効果音を生成したいとき
継ぎ目のない環境音ループを作りたいとき
足音などのバリエーションを用意したいとき

NousResearch/hermes-official-plugins5562026年10月29日更新

fix-finding

無料概要あり

指定されたセキュリティ指摘の攻撃経路と影響を確認し、互換性を保つ修正範囲と回帰確認の案をまとめて、依頼された変更だけを適用します。

指摘された脆弱性を修正したいとき
攻撃経路を確認してパッチを当てたいとき
修正後の回帰確認項目を整理したいとき

NousResearch/hermes-official-plugins6072026年11月6日更新

NousResearch のスキルをすべて見る

このスキルの問題を報告する

インストール

コマンドで入れる

npx skills add https://github.com/NousResearch/hermes-official-plugins --skill security-diff-review

ターミナルに貼り付けて実行します（Node.js が必要です）。Claude Code・Codex など、入れる先のエージェントを選べます。

エージェントに頼む

次の Agent Skill をインストールしてください。
https://github.com/NousResearch/hermes-official-plugins/tree/main/hermes-security/skills/security-diff-review

まず SKILL.md と付属ファイルの中身を確認し、不審な処理（外部への送信、認証情報の読み取りなど）がないことを確かめてから、Claude Code なら ~/.claude/skills/security-diff-review/、Codex なら ~/.agents/skills/security-diff-review/ に配置してください。

この文章をそのまま Claude Code や Codex に送ると、中身を確認してから入れてくれます。

GitHub でソースを見る

リポジトリ: NousResearch/hermes-official-plugins
スター: 607
フォーク: 132
カテゴリ: テスト・セキュリティ
ライセンス: MIT
本文の言語: 英語
最終更新: 2026年11月6日

スキルはエージェントへの指示とスクリプトの集まりです。cccskills は内容の安全性を保証していません。入れる前に中身を確認してください。