Token导航 LogoToken导航TokenDH.com
开发敏感数据github未标认证来源可访问许可证需确认审计提醒

prompt-review及时审查

Agent Skill

用于辅助提示词、系统指令、Agent 行为约束和工作流模板的整理。它适合让 Agent 规范任务边界、统一输出格式、拆分操作步骤或优化提示词可复用性。使用时需要保留真实业务约束,不要把示例当硬规则;涉及自动执行、外部工具或高风险操作时,应在提示词中明确确认步骤、权限边界和失败处理方式。

总安装

1,875

周安装

89

GitHub Stars

347

下载量

691
CodexClaudeCursorGemini CLI

安装说明

本站只整理中文说明和来源信息,不托管安装包,也不代用户安装。

GitHub

来源数

2

许可证

unknown

最后核验

2026-05-01

来源状态

来源可访问

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手,先确认命令和权限,再让它执行。

请帮我安装这个 Agent Skill:prompt-review(及时审查)
来源仓库:https://github.com/tokoroten/prompt-review
仓库路径:skills/prompt-review
安装命令:
npx skills add https://github.com/tokoroten/prompt-review --skill prompt-review
安装前请先检查当前环境是否支持对应 CLI,并向我确认将要执行的命令、安装目录、联网范围和文件读写权限;确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 npx skills 从第三方来源获取 Skill;本站只展示命令,不托管安装包,也不自动执行。

skills.shnpx skills
npx skills add https://github.com/tokoroten/prompt-review --skill prompt-review

简介

对提示词进行同行评审与质量把关。适用宿主包括 Codex、Claude、Cursor、Gemini CLI,接入前应确认版本、权限和运行环境要求。

  • 提供可读性、安全性、有效性多角度评价。
  • 支持多人协作标注与意见汇总。prompt-review 属于开发类 Skill,可作为该场景下的辅助能力补充。
  • 集成 Git 工作流便于版本追溯。
  • 主观因素影响较大,需制定评审准则。

SKILL.md

prompt-review スキル

ユーザーの過去のAIエージェント対話履歴を分析し、技術理解度・プロンプティングパターン・AI依存度を推定してレポートを生成する。レポートは日本語で reports/prompt-review-YYYY-MM-DD.md に書き出す。

引数の処理

$ARGUMENTS を解析し、以下のルールで引数を処理する:

  • 引数なし → 全プロジェクト横断、過去7日分(デフォルト)
  • 数値のみ → 日数フィルタ(例: 30 → 過去30日分)
  • all または 0全期間(日数フィルタなし)
  • 文字列のみ → プロジェクト名フィルタ(部分一致)
  • 文字列 + 数値 → プロジェクト名 + 日数フィルタ(例: yonshogen 30

ステップ1: データ収集(スクリプト実行)

前処理スクリプト scripts/collect.py を実行してデータを収集する。 このスクリプトは Claude Code, GitHub Copilot Chat, Cursor, Cline, Roo Code, Windsurf, Antigravity, Gemini CLI, OpenAI Codex, OpenCode の ログを自動検出し、フィルタ済みのJSON を標準出力に返す。

引数からスクリプトオプションを組み立てる

$ARGUMENTS を解析し、Bash で以下のように実行する。 実行前にタイムスタンプ付きのファイル名を生成し、スクリプト出力の保存先と Read の参照先で同じパスを使うこと。

OUTFILE="/tmp/prompt-review-data_$(date +%Y%m%d%H%M%S).json"
python ~/.claude/skills/prompt-review/scripts/collect.py [OPTIONS] > "$OUTFILE"
  • 引数なし → オプションなし(デフォルト: 過去7日分)
  • 数値のみ(例: 30) → --days 30
  • all または 0--days 0(全期間)
  • 文字列のみ(例: yonshogen) → --project yonshogen
  • 文字列 + 数値(例: yonshogen 30) → --project yonshogen --days 30

重要: スクリプトのパスは、このスキルファイルからの相対パスではなく、スキルが格納されているプロジェクトの .claude/skills/prompt-review/scripts/collect.py の絶対パスを使うこと。現在の作業ディレクトリ(cwd)を基準に .claude/skills/prompt-review/scripts/collect.py を指定する。

出力の読み取り

スクリプト実行後、上記で生成した $OUTFILE のパスを Read で読み込む。

出力JSON構造:

{
  "summary": {
    "total_messages": 2616,
    "detected_tools": ["Claude Code", "GitHub Copilot Chat"],
    "filter_days": null,
    "filter_project": null
  },
  "sources": [
    {
      "tool": "Claude Code",
      "status": "検出",
      "messages": [
        {"text": "プロンプト本文", "timestamp": "2025-09-29 03:16", "project": "yonshogen"}
      ],
      "period": "2025-09-29 03:16 〜 2026-03-12 04:58"
    }
  ],
  "project_stats": {
    "farbrain": {"count": 668, "tools": ["Claude Code"]},
    "yonshogen": {"count": 215, "tools": ["Claude Code"]}
  },
  "secret_warnings": [
    {
      "tool": "Claude Code",
      "project": "some-project",
      "timestamp": "2025-10-01 12:00",
      "type": "OpenAI API Key",
      "masked_value": "sk-abc12***xyz9",
      "prompt_excerpt": "APIキーはsk-abc123..."
    }
  ]
}

ステップ2: 分析

Read で $OUTFILE(ステップ1で生成したタイムスタンプ付きファイル)を読み込んだら、以下の観点で messages 配列内のユーザープロンプトを分析する。各観点について具体的なエビデンス(実際のプロンプト断片の引用)を必ず含めること。

前処理: プロジェクト別サマリーの作成と短文応答の除外

まず project_stats を使ってプロジェクト別のメッセージ数・使用ツールの一覧を把握する。 各プロジェクトのプロンプト内容を読み、そのプロジェクトで行われている作業内容を1行で要約する。 この情報はレポートの「2. プロジェクト別サマリー」セクションに出力する。

次に、短文の肯定応答を分析対象から除外する。

前処理: 短文の肯定応答を無視する

Claude Code はユーザーに「〜しますか?」と確認を求めることが多く、それに対するユーザーの短い肯定応答はプロンプティング能力や技術理解度の分析に価値がない。以下のようなメッセージは分析対象から除外すること:

  • 単純な肯定: 「y」「yes」「はい」「うん」「ok」「sure」「yep」「yeah」
  • 実行指示: 「進めて」「やって」「do it」「doit」「go」「go ahead」「proceed」
  • 承認: 「それで」「それでいい」「それでお願いします」「お願いします」「いいよ」「いいです」「大丈夫」
  • 感謝のみ: 「ありがとう」「ありがとうございます」「thanks」「thx」

判定基準: メッセージが短文(概ね20文字以下)で、上記のパターンに該当するもの。ただし、短文でも具体的な技術指示を含むもの(例:「30pxがいいです」「asyncで」)は除外しない。

2a. 技術的理解度マップ

プロンプトから言及されている技術概念を抽出し、3段階に分類:

  • 熟知: 自信を持って指示、正確な用語使用、具体的な実装方針の提示
  • 基本理解: 概念は知っているが詳細はAIに委任
  • 学習中/曖昧: 質問形式、誤解がある、試行錯誤が多い

分類のシグナル:

  • 命令形で具体的な指示 → 熟知
  • 「〜してください」+概念名のみ → 基本理解
  • 「〜って何?」「〜がうまくいかない」「どうすればいい?」 → 学習中

2b. プロンプティングパターン分析

  • 効果的なパターン: 具体的な制約指定、段階的な指示、十分なコンテキスト提供、期待する出力形式の明示
  • 改善可能なパターン: 曖昧な指示(「いい感じにして」等)、コンテキスト不足、目的と手段の混同
  • 特徴的な癖: 短い承認(「y」「doit」等)の頻度、日本語/英語の使い分け

2c. AI依存度分析

プロジェクト・ツールごとに:

  • ユーザーが方針を決定しAIに実装を任せているケース(主体的)
  • AIに方針決定から任せているケース(依存的)
  • デバッグ/エラー解決でAIに頼るパターン
  • 状態確認を頻繁にAIに依頼するパターン(「状況確認して」等)

2d. 成長の軌跡

時系列で:

  • プロンプトの質・具体性の変化
  • 新しく使い始めた技術概念
  • 繰り返し発生する課題パターン

2e. プロジェクト横断・ツール横断の傾向

  • 得意領域と不得意領域
  • プロジェクト種類による振る舞いの違い
  • AIツールの使い分け方(検出されたツールが複数の場合)

2f. シークレット・クレデンシャル警告

secret_warnings 配列が空でない場合、レポートの冒頭(データソースサマリーの直後)に警告セクションを出力する。 スクリプトが検出した API Key、Token、Password、接続文字列等のシークレットを一覧で表示し、 ユーザーに対してキーのローテーション(再発行・無効化)を推奨する。

レポート内ではシークレットの値は絶対に平文で書かない。スクリプトがマスク済みの値(masked_value)を返すので、それをそのまま使う。

ステップ3: レポート生成

references/report-template.md のテンプレートに従い、日本語でレポートを生成する。

出力ルール

  1. reports/ ディレクトリが存在しない場合は Bash で mkdir -p reports を実行
  2. Write ツールを使って reports/prompt-review-YYYY-MM-DD.md に書き出す(YYYYMMDDは実行日)
  3. レポート生成後、ファイルパスをユーザーに通知する

記述上の注意

  • レポートは必ず日本語で出力すること
  • 推測は「〜と推測されます」「〜の可能性があります」と明示すること
  • プロンプトの原文を引用する場合は短く切り取り、プライバシーに配慮すること

- ファイルパスの個人名部分は <user> にマスク - プロジェクト固有の機密情報は伏せる

  • 分析できなかった部分は「データ不足のため分析できませんでした」と正直に記載
  • どのツールからの情報かを括弧書きで明記する(例:「(Claude Code)」「(Copilot Chat)」)
  • エビデンスのないセクションは省略してよい

参照リソース

适合场景

01

用户想查找某类 Agent Skill 时

02

需要根据任务场景推荐可安装能力包时

03

需要对比不同来源的安装命令和来源信息时

能力概览

能力 1

按任务关键词查找相关 Skills

能力 2

展示可复制的安装命令

能力 3

保留来源站点、仓库和原始说明,方便继续核验

能力 4

展示第三方安全扫描或审计结果

安装后应在对应宿主中按原始 README 的触发条件使用;具体调用方式请以来源页面和 README 为准。

平台分布

Codex

35.5%
按下载量换算245

Claude

31.36%
按下载量换算217

Cursor

18.61%
按下载量换算129

Gemini CLI

8.72%
按下载量换算60

安全审计

Gen Agent Trust Hub

可疑

Socket

通过

Snyk

通过

权限和风险

敏感数据

该 Skill 可能接触密钥、Token、环境变量或敏感配置,应进入高风险复核队列,默认不自动发布。

安装前确认

本站仅展示第三方公开信息,不托管安装包,不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在 warning/failed 结果,不能写成本站确认安全。当前只有一个来源,正式发布前建议补源仓库或其他目录站核验。

来源信息

继续浏览同类 Skills