audit-log-design — independently scanned and version-tracked by SaferSkills.
SaferSkills independently audited audit-log-design (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.
Findings & checks · 0 flagged
Every scanned point with the score it earned and what moved between them.
First recorded scan — no prior version to compare against.
The primary manifest — the file an agent reads to learn what this artifact does.
「何が起きたか分からない」インシデント対応不能の状態を防ぐ。 記録すべきイベント・項目・保持・保護を設計し、追跡可能性と説明責任を確保する。
以下を準備すること。不足している場合は推測せず、不足を明示する。
以下の順で出力すること。順序を変えない。
| 観点 | 状態 | 備考 |
|---|---|---|
| 自動化フロー | — | 自動化処理の実行も監査対象に含めたか |
| データ / 認証 / ログ | — | 認証失敗・権限変更を記録しているか |
| 実装 / 運用フロー | — | ログを誰が・いつ確認する運用があるか |
| 非エンジニア理解可能性 | — | 追跡できる範囲を関係者に説明できるか |
| 会員共有 / 再利用耐性 | — | ログ設計が他機能にも転用できるか |
| 他LLM移植耐性 | — | 判断が特定ログ基盤に依存していないか |
状態は OK / 注意 / NG / 対象外 で記入すること。
施工AI（Claude Code / Cursor 等）へ渡す前に以下を確定させること。
auth-boundary-check skill — 監査すべき認証・権限イベントpii-handling-review skill — ログへの PII 混入の防止monitoring-alert-design skill — ログを使った異常検知~30 seconds. Free. No account. Every finding cites a rule and a line of evidence.