hokuto100retsuken/secret-guard
gemini/skills/secret-guard/SKILL.md
リポジトリ内に API キー、パスワード、トークンなどの機密情報が混入していないかをチェックし、セキュリティを保護するためのスキルです。新しい設定ファイルを追加したり、既存のファイルを変更したりする際に、誤って個人情報が含まれないよう監視します。
development
Updated Apr 22, 2026
$ install --global
skillsauthnpx skillsauth add hokuto100retsuken/dotfiles secret-guardInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 22, 2026, 7:45 AM125.1s1 file scanned
SKILL.md
- name:
- secret-guard
- description:
- リポジトリ内に API キー、パスワード、トークンなどの機密情報が混入していないかをチェックし、セキュリティを保護するためのスキルです。新しい設定ファイルを追加したり、既存のファイルを変更したりする際に、誤って個人情報が含まれないよう監視します。
Secret Guard
このスキルは、リポジトリのセキュリティを守り、公開しても安全な状態を維持します。
チェック対象
以下のパターンが含まれていないか、常に grep_search 等で警戒すること。
- API キー・トークン:
ghp_,AWS_SECRET_ACCESS_KEY,OPENAI_API_KEYなどの既知のプレフィックス。 - 個人情報: メールアドレス、特定のディレクトリパス（ユーザー名を含むもの等）。
- 認証情報:
password,secret,auth_tokenなどのキーワード。
セーフティガイドライン
.gitignoreの活用: 機密情報を含む可能性のあるファイルは必ず.gitignoreに追加すること。- 環境変数の利用: 秘密の設定は直接ファイルに書かず、環境変数や外部ファイルから読み込むように誘導すること。
- ダミーデータの使用: 公開用の設定例を作成する場合は、必ず
EXAMPLE_KEYやUSER_NAMEなどのプレースホルダを使用すること。
万が一の対処法
機密情報がコミットされる前に発見した場合、直ちに削除し、安全な代替案をユーザーに提示すること。コミット後の場合は、履歴の書き換えが必要になる可能性があるため、ユーザーに状況を報告すること。
Related Skills
hokuto100retsuken/dev
development
VerifiedTrustedCommunity
大きめの開発タスクを「質問→計画→並列実装→クロスレビュー→修正ループ→整え→ドラフトPR」のパイプラインで進める。新機能・複数ファイルにまたがる変更・リファクタなど、一回の指示で完結しない規模のタスクで使用。計画承認後はドラフトPR作成まで自走する。
SKILL.mdUpdated Jun 5, 2026
hokuto100retsuken/refactor-expert
development
VerifiedTrustedCommunity
コードや設定ファイルの可読性、保守性、一貫性を向上させるためのリファクタリング専門スキルです。肥大化した設定の分割、重複の削除、より現代的でクリーンな記法への変更が必要な場合に使用します。
SKILL.mdUpdated Apr 22, 2026
hokuto100retsuken/dotfiles-expert
tools
VerifiedTrustedCommunity
この dotfiles リポジトリの管理と拡張に特化した知識を提供します。シェル設定 (fish)、ターミナル設定 (ghostty)、エディタ設定 (nvim) の変更、または新しい設定のシンボリックリンク追加時に使用します。
SKILL.mdUpdated Apr 22, 2026
hokuto100retsuken/response-style
tools
VerifiedTrustedCommunity
回答時のスタイルルール。わからない時は明示、憶測は前置き、敬体で返答する。常時適用。
SKILL.mdUpdated Apr 22, 2026