majiayu000/claude-arsenal
xiaohongshu
xiaohongshu
286 148
View 
Dependabot PR Security Review
checking-dependabot-prs
DependabotのPRをレビューの必要度の観点で検証する。「DependabotのPRを確認して」「Dependabotの更新は安全？」などの依頼時に使用する。
SKILL.md
Full skill instructions
Dependabot PR Security Review
指定リポジトリのDependabot PRについてセキュリティ検証を行う。
Workflow
Progress:
- [ ] Step 1: PR一覧を取得
- [ ] Step 2: セキュリティ面を確認
- [ ] Step 3: 破壊的変更を確認
- [ ] Step 4: 結果を報告
Step 1: PR一覧を取得
gh pr list --state open --repo OWNER/REPO --author "dependabot[bot]" --json number,title,url,createdAt
DependabotのPRが10件を超える場合はユーザーに確認件数を尋ねる。
Step 2: セキュリティ面を確認
以下の方法で更新対象パッケージの脆弱性を確認する：
curl -s -H "Content-Type: application/json" https://api.osv.dev/v1/query -d QUERY
OSVのQUERY例（エコシステムとパッケージ名を明示する）：
curl -s -H "Content-Type: application/json" https://api.osv.dev/v1/query -d '{
"package": {
"name": "PACKAGE_NAME",
"ecosystem": "ECOSYSTEM"
},
"version": "X.Y.Z"
}'
エコシステムが不明な場合はユーザーに確認する。
Step 3: 破壊的変更を確認
3-1. バージョン番号から破壊的変更の可能性を判断
PRタイトルからバージョン番号を抽出し、セマンティックバージョニングに基づいて判断：
- メジャーバージョンアップ (例: 1.x.x → 2.x.x): 破壊的変更の可能性が高い → 詳細確認必須
- マイナーバージョンアップ (例: 1.1.x → 1.2.x): 機能追加が中心、破壊的変更の可能性は低い
- パッチバージョンアップ (例: 1.1.1 → 1.1.2): バグ修正が中心、破壊的変更の可能性は極めて低い
3-2. PRの破壊的変更を確認
gh pr view PR_NUMBER --repo OWNER/REPO --json body
Dependabotが生成するPR本文には以下の情報が含まれる：
- Release notes（リリースノート）
- Changelog（変更ログ）
- Commits（コミット一覧）
PR本文を読み込んで破壊的変更が加えられていないかどうか確認する。
3-3. 差分の確認（必要に応じて）
メジャーバージョンアップの場合、実際の変更内容を確認：
gh pr diff PR_NUMBER --repo OWNER/REPO
requirements.txt や pyproject.toml などの依存関係ファイルの変更を確認し、他のパッケージへの影響を評価する。
Step 4: 結果を報告
以下のテンプレートで報告する：
## Dependabot PR セキュリティレビュー結果
**リポジトリ:** OWNER/REPO
**確認日:** YYYY-MM-DD
**確認件数:** N件
### サマリ
- ✅ 承認推奨: N件
- ⚠️ 要確認: N件
- ❌ 非推奨: N件
### 各PRの詳細
#### パッケージ名 vX.X.X → vY.Y.Y
- **PR:** https://github.com/...
- **脆弱性チェック:** ✅ 既知の脆弱性なし (OSV: [ID/URL])
- **破壊的変更チェック:** ✅ 破壊的変更なし
- **補足:** エコシステム/影響範囲/判断根拠を簡潔に記載
- **判定:** ✅ 承認推奨
More skills from majiayu000
majiayu000/claude-arsenal
technical-spec
technical spec
286 141
View majiayu000/claude-arsenal
product-ux-expert
product ux expert
286 133
View majiayu000/claude-arsenal
database-patterns
database patterns
286 119
View majiayu000/claude-skill-registry
agent-task-conductor
Conduct multi-agent task orchestration and workflow coordination.
663 1
View majiayu000/claude-skill-registry
conductor-setup
Initialize project with Conductor artifacts (product definition,
663 1
View majiayu000/claude-skill-registry
animation-designer
Expert in web animations, transitions, and motion design using Framer Motion and CSS
663 1
View majiayu000/claude-skill-registry
diagramming
Creates Mermaid and ASCII diagrams for flowcharts, architecture, ERDs, state machines, mindmaps, and more. Use when user mentions diagram, flowchart, mermaid, ASCII diagram, text diagram, terminal diagram, visualize, C4, mindmap, architecture diagram, sequence diagram, ERD, or needs visual docume...
663 1
View majiayu000/claude-skill-registry-data
h3-pg
PostgreSQL bindings for H3 hexagonal grid system. Use when working with H3 cells in Postgres, including spatial indexing, geometry/geography integration, and raster analysis.
23 1
View majiayu000/claude-skill-registry
conductor-development
Context-Driven Development skill for projects using Conductor. Use this skill when you detect a `conductor/` directory in the project, when working on tasks defined in a `plan.md` file, or when the user asks about tracks, specs, or plans. Automatically applies TDD workflow, tracks task completion...
663 1
View majiayu000/claude-skill-registry
conductor-status
Display project status, active tracks, and next actions
663 1
View majiayu000/claude-skill-registry
dockerization
Official Stakpak application containerization standard operating procedure, a step-by-step guidline to properly dockerize applications. This is a rule book curated by the Stakpak Team.
663 1
View Popular AI tools
Video
Kaiber
Generate, edit, and beat-sync AI video with leading models in one workspace.
Paid
View Productivity
Vimcal
The world's fastest calendar for remote work
Free
View I
Images
IMGCreator.ai
Transform Your Design with AI Designer by ImgCreator.ai
Freemium
View Content & writing
Akool AI
Revolutionizing Video Production with AI-Powered Creativity
Paid
View Images
Clipdrop Uncrop
Extend an image past the frame and let AI fill the new aspect ratio.
Freemium
View Security
StarByFace
Discover your celebrity doppelgänger with StarByFace!
Free
View C
Finance
ChainClarity
ChainClarity explains 700+ crypto whitepapers in plain English, with layered summaries, comparisons, research tools, alerts, and a $4.99 Pro plan.
Freemium
View Coding & apps
Opus Clip
Opus.ai: Revolutionize Your Web Experience
Free
View