菜单
プロジェクト、設計、Issue、PR、依存、データ、モデル、Agentツール権限、具身能力に対し、S0-S5リスク評価、資産来歴レビュー、脅威モデリング、Stop-Ship判断、例外審査を実施する。セキュリティReview、リリースゲート、高リスク変更に使用する。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/Moonweave-AI/governance --skill moonweave-security-review命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
Architecture Decision Recordを作成またはレビューし、システム構造や品質属性に影響し逆転困難な、既に下された意思決定のコンテキスト、代替案、結果を記録する。RFC承認後、主要な技術選定、移行、既存アーキテクチャ決定の置き換えに使用。
Create or review an Architecture Decision Record capturing decisions already made that affect system structure or quality attributes and are hard to reverse, including context, alternatives, and consequences. Use after an RFC is accepted, for major technology selection, migrations, or superseding existing architecture decisions.
创建或审查Architecture Decision Record，记录已经作出的、影响系统结构/质量属性且难以逆转的决策、上下文、替代方案和后果。用于RFC接受后、重大技术选型、迁移或替代既有架构决定。
基于 SOC 职业分类
正在显示 SKILL.md
| name | moonweave-security-review |
| description | プロジェクト、設計、Issue、PR、依存、データ、モデル、Agentツール権限、具身能力に対し、S0-S5リスク評価、資産来歴レビュー、脅威モデリング、Stop-Ship判断、例外審査を実施する。セキュリティReview、リリースゲート、高リスク変更に使用する。 |
| license | MIT |
| compatibility | Agent Skillsオープンフォーマットをサポートするプラットフォームで動作。決定論的チェックはオプションでNode.js 20+とmoonweave-skills CLIを要求する。 |
| metadata | {"author":"Moonweave AI","version":"0.2.4","language":"ja-JP","governance-source":"https://github.com/Moonweave-AI/governance"} |
プロジェクト、設計、Issue、PR、依存、データ、モデル、Agentツール権限、具身能力に対し、S0-S5リスク評価、資産来歴レビュー、脅威モデリング、Stop-Ship判断、例外審査を実施する。セキュリティReview、リリースゲート、高リスク変更に使用する。
以下のコンパクトな構造を優先する:
# 結論
## 分類と根拠
## 発見 / 決定
## 必須エビデンス
## Blockerとリスク
## 次のステップ
| Action | Owner | Due/Review | Canonical Link |
|---|---|---|---|
完整規範は https://github.com/Moonweave-AI/governance の英語 canonical 文書を基準とする。本スキルが最新版の規範と矛盾する場合、まず高リスクアクションを停止し、ドリフトを報告して moonweave-governance-change を呼び出す。