adversarial-containment-review（敵対的コンテインメントレビュー）

このSkillでできること

✓リクエスト由来パスを扱うルート、CLI、ワーカーをレビューする
✓シンボリックリンク、ハードリンク、パス正規化、競合状態などの脱出形状を確認する
✓realpath後の識別性、nlink、書き込み対象の検証方針を確認する
✓監査済みのシンク一覧とCIのラチェットで未保護の経路を検出する

使い方

STEP 1

既存のガードと全呼び出し箇所を検索し、兄弟ルートも含めて確認する

STEP 2

各入力形状でガードが実際に失敗できるかを検証する

STEP 3

検証と書き込みを分離し、実際に書き込む全パスを確認する

STEP 4

修正後に同じ欠陥、過剰拒否、競合状態、未完了の副作用を再攻撃する

Skillのインストール

AIにこのSkillを追加してもらう

GitHub URLごとCodexやClaude Codeへ渡し、現在の環境に合う方法を判断してもらいます。

このGitHubリポジトリにあるSkillを確認し、現在の環境に適した方法でインストールしてください。
インストール後、正常に利用できることを確認し、基本的な使い方も簡潔に説明してください。

Repository:
https://github.com/parsoFish/forge-studio

手動でインストールする

README / SKILL.mdから機械抽出できたコマンドのみ表示しています。推測したコマンドではありません。

git clone https://github.com/parsoFish/forge-studio.git && cd forge-studio
npm install && npm run build && npm link
forge init && forge studio

このSkillを使うプロンプト例

Skill名を明示すると、意図したSkillを使わせやすくなります。自動発動型では必須とは限りません。

リクエスト由来のパスを扱うコードを、敵対的コンテインメントレビューの観点で確認してください。既存ガードの全呼び出し箇所、脱出形状、書き込み対象、修正後の再攻撃観点を整理してください。

出力例を見る

既存ガードは存在するが、一部の兄弟ルートから呼び出されていない。root-folding、シンボリックリンク、書き込み先の競合状態を追加確認し、全書き込みパスの検証とCIラチェットへの登録を検討する。

安全性チェック

自動解析による参考情報です。Skillの安全性を保証するものではありません。

外部API通信検出あり

Shellコマンド実行検出あり

ファイル読み取り明確な記述なし

ファイル書き込み明確な記述なし

ネットワークアクセス検出あり

認証情報明確な記述なし

検出根拠を見る

shell: ive run writes files the suite checks) ## Quickstart ```bash git clone https://github.com/parsoFish/forge-studio.git && cd forge-studio npm install &&
network: es the suite checks) ## Quickstart ```bash git clone https://github.com/parsoFish/forge-studio.git && cd forge-studio npm install && npm run build && n
network: && npm link forge init && forge studio ``` Then open `http://localhost:4124`. Set `FORGE_CLAUDE_CLI` before your first run; [Install](./apps/docs/src/c

adversarial-containment-review

このSkillでできること

使い方

Skillのインストール

AIにこのSkillを追加してもらう

このSkillを使うプロンプト例

安全性チェック

関連Skill

always-compare

analyze-adjacent-product

opc-clinic