メニュー
Check gh auth and org access before security fetches. Use when gh returns 403/404 or before first report on an org.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/yu-iskw/github-security-report-plugin --skill security-authコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
Check GitHub CLI authentication and scopes for security alert APIs. Use when gh api security endpoints return 403/404 or before fetching Dependabot, code scanning, or secret scanning alerts.
Merge normalized envelopes from fetch-dependabot-alerts, fetch-code-scanning-alerts, and fetch-secret-scanning-alerts into one JSON summary and Markdown report. Use after fetch skills complete. Does not call gh.
List and normalize code scanning alerts (CodeQL, SARIF) for a GitHub organization or repository using gh api. Use when the user asks for code scanning, SAST, or CodeQL alerts for an org or repo.
SOC 職業分類に基づく
SKILL.md を表示中
| name | security-auth |
| description | Check gh auth and org access before security fetches. Use when gh returns 403/404 or before first report on an org. |
| argument-hint | ["org-login"] |
| arguments | ["org"] |
| disable-model-invocation | true |
| allowed-tools | Bash(gh *) Bash(jq *) Read |
| license | Apache-2.0 |
Run:
export ORG=$org
${CLAUDE_SKILL_DIR}/../gh-auth-security/scripts/check-auth.sh
Summarize ok, scopes, and hints in plain language. If ok is false, suggest gh auth refresh -h github.com -s security_events,read:org,repo only with user consent.