How do I install the River Review Security skill?

Run npx skillmds@latest add concertonotes/river-review-security in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.

What does the River Review Security skill do?

セキュリティ観点のレビューエージェント。基本的なセキュリティチェック、認証・認可設計、プライバシー設計の個別スキルへルーティングする。 It is listed under AI & ML on SkillMD.

Is River Review Security safe to use?

This skill has not completed SkillMD's automated safety review yet. Independent scanners report: SkillSpector: PASS, Skill Scanner: PASS. Capability flags: docs only. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.

Which AI agents work with River Review Security?

This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.

Is River Review Security free to use?

Yes. Installing skills from SkillMD is free. This skill is licensed under MIT.

Who published River Review Security?

ConcertoNotes (@concertonotes) published this skill. Their other Agent Skills are listed on their SkillMD profile.

River Review Security by concertonotes

Name: River Review Security
Rating: 4.5 (4 reviews)
Author: ConcertoNotes

River Review Security

セキュリティ観点のレビューエージェント。基本的なセキュリティチェック、認証・認可設計、プライバシー設計の個別スキルへルーティングする。

ConcertoNotes Updated Sep 8, 2026 0 repo stars

File contents

Security Review（セキュリティレビュー）

セキュリティに影響する変更を検出し、適切な個別スキルで検証する。

When to Use / いつ使うか

認証・認可に関わるコード変更時
外部入力の処理ロジック変更時
機密データの取り扱い変更時
セキュリティ関連の設定変更時

Routing / ルーティング

キーワード	スキルID	説明
脆弱性, XSS, SQLi, インジェクション	`rr-midstream-security-basic-001`	基本セキュリティチェック
プライバシー, 個人情報, GDPR	`rr-upstream-security-privacy-design-001`	プライバシー設計
認可, 権限, アクセス制御	`rr-upstream-trust-boundaries-authz-001`	信頼境界・認可設計

デフォルト動作

キーワード指定なし → rr-midstream-security-basic-001 を実行
セキュリティ関連ファイル（auth/, middleware/）→ 全スキル実行

Execution Flow / 実行フロー

1. 変更内容の分類
   ├─ 認証・認可コード → trust-boundaries-authz を優先
   ├─ データ処理コード → security-privacy-design を優先
   └─ 一般コード → security-basic を実行

2. 各スキルの実行
   ├─ security-basic: OWASP Top 10チェック
   ├─ security-privacy-design: プライバシー影響分析
   └─ trust-boundaries-authz: 認可モデル検証

3. 統合サマリの生成

Output Format / 出力形式

<file>:<line>: <message>

Finding: 何が問題か（1文）
Severity: critical / major / minor
Impact: 何が困るか（短く）
Fix: 次の一手（最小の修正案）

他スキルとの関係

スキル	関係	棲み分け
`adversarial-review` (War Game)	補完	security は既知パターン検出、War Game は未知の攻撃経路発見
`river-review-architecture`	補完	security は「脆弱性」、architecture は「構造的安全性」

References

ROUTING.md: 詳細なルーティングルール

---name: river-review-securitydescription: セキュリティ観点のレビューエージェント。基本的なセキュリティチェック、認証・認可設計、プライバシー設計の個別スキルへルーティングする。license: MIT---# Security Review（セキュリティレビュー）セキュリティに影響する変更を検出し、適切な個別スキルで検証する。## When to Use / いつ使うか- 認証・認可に関わるコード変更時- 外部入力の処理ロジック変更時- 機密データの取り扱い変更時- セキュリティ関連の設定変更時## Routing / ルーティング| キーワード | スキルID | 説明 || ----------------------------------- | ----------------------------------------- | ------------------------ || 脆弱性, XSS, SQLi, インジェクション | `rr-midstream-security-basic-001` | 基本セキュリティチェック || プライバシー, 個人情報, GDPR | `rr-upstream-security-privacy-design-001` | プライバシー設計 || 認可, 権限, アクセス制御 | `rr-upstream-trust-boundaries-authz-001` | 信頼境界・認可設計 |### デフォルト動作- キーワード指定なし → `rr-midstream-security-basic-001` を実行- セキュリティ関連ファイル（auth/, middleware/）→ 全スキル実行## Execution Flow / 実行フロー```text1. 変更内容の分類 ├─ 認証・認可コード → trust-boundaries-authz を優先 ├─ データ処理コード → security-privacy-design を優先 └─ 一般コード → security-basic を実行2. 各スキルの実行 ├─ security-basic: OWASP Top 10チェック ├─ security-privacy-design: プライバシー影響分析 └─ trust-boundaries-authz: 認可モデル検証3. 統合サマリの生成```## Output Format / 出力形式```text<file>:<line>: <message>```- **Finding**: 何が問題か（1文）- **Severity**: critical / major / minor- **Impact**: 何が困るか（短く）- **Fix**: 次の一手（最小の修正案）## 他スキルとの関係| スキル | 関係 | 棲み分け || ------------------------------- | ---- | ---------------------------------------------------------- || `adversarial-review` (War Game) | 補完 | security は既知パターン検出、War Game は未知の攻撃経路発見 || `river-review-architecture` | 補完 | security は「脆弱性」、architecture は「構造的安全性」 |## References- [ROUTING.md](./references/ROUTING.md): 詳細なルーティングルール

Frequently asked questions