本文へ移動
cccskills
無料GitHub で公開

Configuration File Review

Review JSON/YAML configuration files for common issues and best practices.

インストール方法を見る

含まれるファイル(1)

  • SKILL.md2.7 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

Pattern declaration

Primary pattern: Reviewer Secondary patterns: Inversion Why: 設定ファイルの構文・セキュリティ・妥当性をチェックリスト型で評価するが、JSON/YAML以外の変更では実行不要

Goal

設定ファイル(JSON/YAML)の変更をレビューし、一般的な問題やベストプラクティス違反を検出する。

Guidance

  • スキーマ違反や構文エラーの可能性を指摘する
  • 機密情報(API キー、パスワード、トークン)の直書きを検出する
  • 廃止された設定項目や非推奨オプションの使用を指摘する
  • 設定値の妥当性(範囲外の数値、無効な組み合わせ)を確認する
  • 環境固有の設定が誤ってコミットされていないか確認する

Non-goals

  • package-lock.json や自動生成ファイルはレビュー対象外(ノイズ削減のため)
  • node_modules/ 内のファイルは対象外
  • テスト用フィクスチャファイルの内容は厳密にチェックしない

Pre-execution Gate / 実行前ゲート

このスキルは以下の条件がすべて満たされない限りNO_REVIEWを返す。

  • 差分にJSON/YAMLファイル(.json, .yml, .yaml)の変更が含まれている
  • 対象ファイルがpackage-lock.jsonや自動生成ファイルではない
  • inputContextにdiffが含まれている

ゲート不成立時の出力: NO_REVIEW: config-json — レビュー対象の設定ファイル変更が検出されない

False-positive guards

  • .example や .sample 接尾辞のファイルはダミー値を許容する
  • テストディレクトリ内のファイルは緩和する
  • 明示的にコメントで意図が説明されている場合は抑制する

Rule / ルール

  • 機密情報(APIキー、パスワード、トークン)の直書きは blocker として報告する
  • JSON/YAML の構文エラーや不正なスキーマは major として報告する
  • 非推奨オプションや廃止された設定項目は minor として報告する
  • 環境固有の設定(localhost、開発用URL等)の混入は warning として報告する

Output

標準フォーマット: <file>:<line>: Finding: ... Evidence: ... Impact: ... Fix: ... Severity: ... Confidence: ...

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

同じリポジトリのスキル

概要と使いどころ

<What this skill does>

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

a11y Accessible Name Basics

無料日本語概要

画像・ボタン・フォーム要素に適切なアクセシブルネームがあるか確認する。

s977043/river-review42026年10月12日 更新

Ensure ADRs capture context, decision, alternatives, tradeoffs, and follow-ups in a way that prevents future drift.

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

adversarial-review

無料日本語概要

敵対的分析手法を統合したレビューの entry skill。認知バイアス対策の3手法 (Pre-mortem / War Game / Logic Torturing)と、宣言・主張と実態の乖離を突く claim-vs-actual 検出3パターン(Self-Contradiction / Refactor-Claim Audit / Cross-File Leakage)へルーティングし、通常のレビューでは見えない設計の盲点・ 防御の穴・論理の弱点・宣言と実装のズレを可視化する。

s977043/river-review42026年10月12日 更新

Review changes to the Agent Skills import/export bridge for path safety, round-trip fidelity, and validation correctness.

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

Checks whether AI-assisted work defines review criteria, accessible context, explicit review loop, human judgment boundary, and feedback capture before delegating to an agent.

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

s977043 のスキルをすべて見る

このスキルの問題を報告する