access-control-matrix — independently scanned and version-tracked by SaferSkills.
SaferSkills independently audited access-control-matrix (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.
Findings & checks · 0 flagged
Every scanned point with the score it earned and what moved between them.
First recorded scan — no prior version to compare against.
The primary manifest — the file an agent reads to learn what this artifact does.
権限が場当たりに増え、誰が何にアクセスできるか誰も把握できない状態を防ぐ。 ロール・リソース・操作を一枚の表に展開し、最小権限を一覧で検証できる状態にする。
以下を準備すること。不足している場合は推測せず、不足を明示する。
以下の順で出力すること。順序を変えない。
| 観点 | 状態 | 備考 |
|---|---|---|
| 自動化フロー | — | 自動化用アカウントの権限を最小化したか |
| データ / 認証 / ログ | — | 行レベル権限・権限変更ログと整合するか |
| 実装 / 運用フロー | — | 権限付与・剥奪の運用手順があるか |
| 非エンジニア理解可能性 | — | マトリクスを関係者に説明できるか |
| 会員共有 / 再利用耐性 | — | マトリクス設計が他機能にも転用できるか |
| 他LLM移植耐性 | — | 判断が特定認証製品に依存していないか |
状態は OK / 注意 / NG / 対象外 で記入すること。
施工AI（Claude Code / Cursor 等）へ渡す前に以下を確定させること。
auth-boundary-check skill — 個別の認証・認可境界の確認data-model-review skill — 行レベル権限を支えるデータ設計audit-log-design skill — 権限変更・アクセスの監査記録~30 seconds. Free. No account. Every finding cites a rule and a line of evidence.