跳到正文
cccskills
免费在 GitHub 公开

Configuration File Review

Review JSON/YAML configuration files for common issues and best practices.

中文简介正在准备中。当前显示原文说明。

实测评分 未实测

查看安装方法

包含的文件(1)

  • SKILL.md2.7 KB

SKILL.md(原文)

安装前可以查看交给 AI 代理的指令内容。

Pattern declaration

Primary pattern: Reviewer Secondary patterns: Inversion Why: 設定ファイルの構文・セキュリティ・妥当性をチェックリスト型で評価するが、JSON/YAML以外の変更では実行不要

Goal

設定ファイル(JSON/YAML)の変更をレビューし、一般的な問題やベストプラクティス違反を検出する。

Guidance

  • スキーマ違反や構文エラーの可能性を指摘する
  • 機密情報(API キー、パスワード、トークン)の直書きを検出する
  • 廃止された設定項目や非推奨オプションの使用を指摘する
  • 設定値の妥当性(範囲外の数値、無効な組み合わせ)を確認する
  • 環境固有の設定が誤ってコミットされていないか確認する

Non-goals

  • package-lock.json や自動生成ファイルはレビュー対象外(ノイズ削減のため)
  • node_modules/ 内のファイルは対象外
  • テスト用フィクスチャファイルの内容は厳密にチェックしない

Pre-execution Gate / 実行前ゲート

このスキルは以下の条件がすべて満たされない限りNO_REVIEWを返す。

  • 差分にJSON/YAMLファイル(.json, .yml, .yaml)の変更が含まれている
  • 対象ファイルがpackage-lock.jsonや自動生成ファイルではない
  • inputContextにdiffが含まれている

ゲート不成立時の出力: NO_REVIEW: config-json — レビュー対象の設定ファイル変更が検出されない

False-positive guards

  • .example や .sample 接尾辞のファイルはダミー値を許容する
  • テストディレクトリ内のファイルは緩和する
  • 明示的にコメントで意図が説明されている場合は抑制する

Rule / ルール

  • 機密情報(APIキー、パスワード、トークン)の直書きは blocker として報告する
  • JSON/YAML の構文エラーや不正なスキーマは major として報告する
  • 非推奨オプションや廃止された設定項目は minor として報告する
  • 環境固有の設定(localhost、開発用URL等)の混入は warning として報告する

Output

標準フォーマット: <file>:<line>: Finding: ... Evidence: ... Impact: ... Fix: ... Severity: ... Confidence: ...

评价

还没有评价。欢迎分享你的使用感受。

评论

无需登录即可发表。欢迎分享使用感受、提问,或说明在哪些环境下无法运行。

还没有评论。来写第一条吧。

提交后会立即公开。请勿填写邮箱、电话等个人信息。URL 最多 2 个。

0 / 1000 字

此表单受 reCAPTCHA 保护,适用 Google 的隐私权政策和服务条款。

同一仓库的技能

<What this skill does>

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

画像・ボタン・フォーム要素に適切なアクセシブルネームがあるか確認する。

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

Ensure ADRs capture context, decision, alternatives, tradeoffs, and follow-ups in a way that prevents future drift.

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

敵対的分析手法を統合したレビューの entry skill。認知バイアス対策の3手法 (Pre-mortem / War Game / Logic Torturing)と、宣言・主張と実態の乖離を突く claim-vs-actual 検出3パターン(Self-Contradiction / Refactor-Claim Audit / Cross-File Leakage)へルーティングし、通常のレビューでは見えない設計の盲点・ 防御の穴・論理の弱点・宣言と実装のズレを可視化する。

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

Review changes to the Agent Skills import/export bridge for path safety, round-trip fidelity, and validation correctness.

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

Checks whether AI-assisted work defines review criteria, accessible context, explicit review loop, human judgment boundary, and feedback capture before delegating to an agent.

中文简介正在准备中。当前显示原文说明。

s977043/river-review72026年10月23日 更新

查看 s977043 的全部技能

报告此技能的问题