All authors
Claude Skills by s977043
github.com/s977043202 skills0 installs311 views
- Firebase Security RulesDetects over-permissive Firestore/Storage rules (allow read, write: if true / auth-only without ownership), missing auth checks on writes, and admin SDK private key exposure to client bundles.Votes: 0GitHub stars: 4
- Fix Scope Integrity指摘対応の反復（レビューコメント→修正→再レビュー）で、個別には正しい修正の蓄積が当初スコープを逸脱した（scope creep）、または成立済みの前提（"動いていた"状態）を破壊した（premise break）連鎖を diff-time で検出する。技術的正しさとスコープ整合性を別軸で評価し、report-only で finding/question のみ出力する。1コメント単位のトリアージ・構造変更後の caller 残骸・plan 前提解消は隣接 skill へ委譲するVotes: 0GitHub stars: 4
- Gh Address CommentsPRレビューコメントを重要度ごとに整理し、対応方針・修正案・質問をまとめて返信案を作るVotes: 0GitHub stars: 4
- Hallucinated Reference差分で新規に導入された import・メソッド呼び出し・ライブラリ API 参照が実在するかを code_search で検証し、AI 生成コード特有の幻覚的参照（存在しない関数・メソッド・モジュール・引数シグネチャ）を検出するVotes: 0GitHub stars: 4
- Hello SkillMinimal always-on sample skill to guarantee an end-to-end review experience.Votes: 0GitHub stars: 4
- I18n Unused KeyDetect i18n/locale keys that are removed from source but remain in locale files, or keys added to locale files without source usage.Votes: 0GitHub stars: 4
- Impact Evidence Coveragediff-time で「影響範囲を repo 全体で調査した証拠」「失敗系を検証した証拠」「外部依存・レート制限・キャッシュ整合を確認した証拠」の欠落を検出する evidence-sufficiency 観点。defect そのものは既存 skill へ委譲し、本 skill は「そのリスク種別を調査した証拠が差分・PR 本文・テストに残っているか」の meta 評価のみを行う。証拠が同一 diff に同梱（テスト・canary・grep 記録）されていれば充足とみなすVotes: 0GitHub stars: 4
- Independent Review Synthesis複数の AI / 人間レビュー結果 (review-self / review-external / findings-pool) を統合し、実在性・重大度・対応優先度・merge 可否を検証する。Votes: 0GitHub stars: 4
- Invisible Unicode Injection差分に追加されたソースコードへ混入した不可視・危険な Unicode 文字（タグ文字・異体字セレクター・ゼロ幅文字・双方向制御/マーク・変則空白）を検出する。GlassWorm 型サプライチェーン攻撃・ASCII smuggling・Trojan Source（CVE-2021-42574）でコードを不可視化する手口を、決定論的な静的解析（列挙した code point 集合に限定）として捕捉し、canary テストで誤検出の再発を防ぐVotes: 0GitHub stars: 4
- Knowledge To Code Alignmentリファクタリングを「更新されたチームの理解と、コードが表現する過去の理解の差分同期」と捉え、今回得た新知識（要求・ドメイン知識・制約）が naming と responsibility へ反映されているか、boundary が現在の understanding を表現しているか、diff の削除行やコメントに現れる過去の design history と constraint を失っていないかを diff-time で確認する。Knowledge Delta の signal は diff（追加/削除された hunk・コメント・ADR 参照）を一次情報とし、PR 本文が供給されるときは補助に用い、不確実なら question に留める。ドメイン用語の一貫性は ubiquitous-language-naming、集約/コンテキスト境界の設計判断は bounded-context-language、投機的抽象化・caller special-case は altitude-generalization、スコープ逸脱/前提破壊は fix-scope-integrity、振る舞い変更と...Votes: 0GitHub stars: 4
- Laravel Eloquent Nplus1Detects N+1 query patterns (relation access inside loops without eager loading), full-table get()/all() loads, and unsafe chunk()/cursor() usage in Laravel Eloquent code.Votes: 0GitHub stars: 4
- Laravel Mass AssignmentDetects mass assignment via create/update($request->all()), unguarded models, and missing authorization on mutating controller actions in Laravel.Votes: 0GitHub stars: 4
- Loading StateDetect missing loading/error/empty state handling that could trap users in spinners or disabled states.Votes: 0GitHub stars: 4
- Logging ObservabilityEnsure code changes keep logs/metrics/traces useful for debugging failures and regressions.Votes: 0GitHub stars: 4
- Logic Torturing変更に含まれる設計判断・実装選択の論理的整合性を徹底的に検証し、確証バイアスを排除して判断精度を高めるVotes: 0GitHub stars: 4
- Modern Web A11y Interactiveキーボード操作 / focus 管理 / 動的コンテンツ更新 / ARIA role / フォームの自動遷移など、インタラクティブ UI のアクセシビリティ観点を suggestion で提示する。Votes: 0GitHub stars: 4
- Modern Web Browser Compat新しい Web API / CSS の利用追加に対し、Baseline 状態とブラウザ互換性 / progressive enhancement の有無を suggestion で示す。Votes: 0GitHub stars: 4
- Modern Web Performance画像・スクリプト・スタイル・interaction 変更が LCP / INP / CLS / リソースコストに与える影響を suggestion で提示する。Votes: 0GitHub stars: 4
- Modern Web Semanticlegacy workaround を避け、semantic HTML / Web Platform Native API / modern CSS の利用機会を提示する。Votes: 0GitHub stars: 4
- Nextjs App Router BoundaryApp Router の Server Component でクライアント専用APIを使っていないか確認する。Votes: 0GitHub stars: 4
- Nextjs Server Action SecurityChecks Next.js Server Actions ('use server') for missing authentication/authorization before mutations, missing input validation, and untrusted client-supplied IDs — treating each action as a public HTTP endpoint.Votes: 0GitHub stars: 4
- Normalization ConsistencyDetect inconsistencies in ID formatting, date/time display, monetary amounts, and enum/status labels compared to existing patterns in the codebase.Votes: 0GitHub stars: 4
- Nullability ContractDetect null/undefined/empty handling gaps where callers or consumers may receive unexpected nullish values.Votes: 0GitHub stars: 4
- Pr DescriptionReview whether the PR description is review-ready and consistent with the diff (Why/What, impact, tests, linked issues).Votes: 0GitHub stars: 4
- React Router Action ContractChecks React Router v7 action conventions: validation errors returned as data with 4xx status (not thrown), redirect on success, and 3-branch ErrorBoundary handling.Votes: 0GitHub stars: 4
- React Router Loader BoundaryDetects route data fetched in useEffect instead of loaders, server/client API leaks across loader boundaries, and missing HydrateFallback in React Router v7 framework mode.Votes: 0GitHub stars: 4
- Refactor Claim Auditコミット/PR の「全部置換した」「-N%削減」等の完了主張を grep で反証できる残骸や best/typical/worst 試算で検証し、抽出・集約リファクタでは並列度(Promise.all)/fast-path/遅延評価の性能特性退行と、Map/Set 集約キーの cross-kind 衝突による検出漏れも監査するVotes: 0GitHub stars: 4
- Review Automation BoundaryDetect review findings that belong in CI/lint/formatter rather than human review.Votes: 0GitHub stars: 4
- Review Comment Triageレビューコメントの重要度ラベリングと対応方針・返信案を整理する。AI はコード修正やパッチ提案を行わない。Votes: 0GitHub stars: 4
- Review Criteria Integrity差分が「その差分自身を審査するレビュー基準・品質ゲート」を弱めていないかを diff-time で検出する。Check 1 レビュールールの削除・弱体化（.river/rules.md / .river/rules.d/*）、Check 2 実行時コンフィグの閾値・ゲート緩和（.river-review.{json,yaml,yml} の review.severity 引き下げ / exclude 拡大 / memory.suppressionEnabled 無効化 / selection.skills.exclude 追加）、Check 3 suppression entry の新規追加、Check 4 lint・静的解析設定からのルール削除や無効化、Check 5 branch protection・required check の緩和、の 5 Check を対象とし、これらが機能変更と同一 PR に混在し、かつ意図の宣言が無い場合に指摘する。report-only。workflow の permissions / action pin は gha-workflow-sec...Votes: 0GitHub stars: 4
- Review Policy Standard MidstreamApplies standard AI review policy guidelines for midstream (implementation) phase reviews.Votes: 0GitHub stars: 4
- Secret Credential Scan差分に追加された API キー・トークン・credential・秘密鍵・.env 値・個人ローカルパスなどの機密情報を、言語・ファイル種別に依存せず検出する。決定論的に判定できる範囲は CI（gitleaks 等）へ移譲しつつ、レビューで取りこぼしを補足するVotes: 0GitHub stars: 4
- Security BasicCheck common security risks in application code (SQLi, XSS, secrets, open redirect).Votes: 0GitHub stars: 4
- Self Contradiction同一ファイル/隣接ファイル内で「規則Xを守れ」と宣言した直後にXを破っている、宣言と実装の乖離を検出するVotes: 0GitHub stars: 4
- Supabase Rls PolicyDetects tables created without ROW LEVEL SECURITY enabled, over-permissive policies (USING (true) / WITH CHECK (true) without owner conditions), and service_role key exposure in client code.Votes: 0GitHub stars: 4
- Suppression FeedbackRiverbed Memory の suppression entry を活用するときの判断基準と CLI 操作を案内する。Votes: 0GitHub stars: 4
- Tailwind Class HygieneChecks Tailwind utility class hygiene at the syntax level: arbitrary-value overuse that bypasses the theme scale, conflicting/duplicate utilities on one element, and hardcoded arbitrary colors that should use design tokens.Votes: 0GitHub stars: 4
- Type Driven DesignDetect primitive obsession and missing domain/brand types; check that state is modeled via discriminated unions.Votes: 0GitHub stars: 4
- Typescript NullcheckEnforce null/undefined safety for changed TypeScript code and suggest safer patterns.Votes: 0GitHub stars: 4
- Typescript StrictEnforce TypeScript strictness by reducing any/unsafe assertions and ensuring null handling.Votes: 0GitHub stars: 4
- Ubiquitous Language NamingDetects domain terms drifting between code identifiers and the established ubiquitous language (same concept under different names, or different concepts sharing a name).Votes: 0GitHub stars: 4
- Vitest Mock IsolationDetects Vitest test-isolation hazards: unrestored vi.spyOn/vi.mock without afterEach cleanup or restoreMocks config, un-awaited resolves/rejects assertions, and shared mutable module state across tests.Votes: 0GitHub stars: 4
- War Game攻撃者・競合・悪意あるユーザーの視点で変更を分析し、防御の盲点と悪用シナリオを可視化するVotes: 0GitHub stars: 4
- Adr Decision QualityEnsure ADRs capture context, decision, alternatives, tradeoffs, and follow-ups in a way that prevents future drift.Votes: 0GitHub stars: 4
- Ai Agent Review ReadinessChecks whether AI-assisted work defines review criteria, accessible context, explicit review loop, human judgment boundary, and feedback capture before delegating to an agent.Votes: 0GitHub stars: 4
- Api DesignEnsure API design follows RESTful naming and consistent conventions.Votes: 0GitHub stars: 4
- Api Versioning CompatEnsure API/contract changes specify versioning strategy, backward compatibility, deprecation plan, and migration guidance.Votes: 0GitHub stars: 4
- Architecture BoundariesEnsure architecture/design docs define clear boundaries, ownership, dependency direction, and change impact to avoid tight coupling.Votes: 0GitHub stars: 4
- Architecture DiagramsEnsure architecture diagrams are readable, consistent with text, and clear on scope, boundaries, and data flow.Votes: 0GitHub stars: 4
- Architecture Risk RegisterEnsure design docs explicitly capture risks, assumptions, and open questions with owners, deadlines, and mitigation plans.Votes: 0GitHub stars: 4