メニュー
Full org security report (Dependabot, code scanning, secret scanning). Use when the user wants an organization security overview or open-alert summary.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/yu-iskw/github-security-report-plugin --skill security-reportコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
Check GitHub CLI authentication and scopes for security alert APIs. Use when gh api security endpoints return 403/404 or before fetching Dependabot, code scanning, or secret scanning alerts.
Merge normalized envelopes from fetch-dependabot-alerts, fetch-code-scanning-alerts, and fetch-secret-scanning-alerts into one JSON summary and Markdown report. Use after fetch skills complete. Does not call gh.
List and normalize code scanning alerts (CodeQL, SARIF) for a GitHub organization or repository using gh api. Use when the user asks for code scanning, SAST, or CodeQL alerts for an org or repo.
SOC 職業分類に基づく
SKILL.md を表示中
| name | security-report |
| description | Full org security report (Dependabot, code scanning, secret scanning). Use when the user wants an organization security overview or open-alert summary. |
| argument-hint | ["org-login"] |
| arguments | ["org"] |
| disable-model-invocation | true |
| context | fork |
| agent | security-report-orchestrator |
| allowed-tools | Bash(gh *) Bash(jq *) Read |
| license | Apache-2.0 |
ORG=$org, STATE=open, SUMMARY_ONLY=true, TOP_REPOS_N=10.scripts/run-report.sh --quiet (or 2>/dev/null without --quiet).errors[], run skills/gh-auth-security/scripts/check-auth.sh with the same ORG and explain 403 vs 404 using github-api-rules.md.totals and top_repos only—do not paste full alerts[].