auth-boundary-check — independently scanned and version-tracked by SaferSkills.
SaferSkills independently audited auth-boundary-check (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.
Findings & checks · 0 flagged
Every scanned point with the score it earned and what moved between them.
First recorded scan — no prior version to compare against.
The primary manifest — the file an agent reads to learn what this artifact does.
「権限の穴」や「過剰な権限付与」を本番前に発見する。 認証（誰か）と認可（何ができるか）の境界を明示し、最小権限の原則からの逸脱を点検する。
以下を準備すること。不足している場合は推測せず、不足を明示する。
以下の順で出力すること。順序を変えない。
| 観点 | 状態 | 備考 |
|---|---|---|
| 自動化フロー | — | 自動化処理の実行権限が過剰でないか |
| データ / 認証 / ログ | — | 行レベル権限・認証失敗ログを確認したか |
| 実装 / 運用フロー | — | 権限変更の運用手順が存在するか |
| 非エンジニア理解可能性 | — | 権限境界を関係者に説明できるか |
| 会員共有 / 再利用耐性 | — | 認可設計が他機能にも転用できるか |
| 他LLM移植耐性 | — | 判断が特定認証製品に依存していないか |
状態は OK / 注意 / NG / 対象外 で記入すること。
施工AI（Claude Code / Cursor 等）へ渡す前に以下を確定させること。
auth-system-design skill — 点検する認証の仕組みそのものを上流で設計するrisk-scan skill — 認証・認可を含む広範なリスクスキャンdata-model-review skill — 行レベル権限を支えるデータ設計access-control-matrix skill — 権限マトリクスの体系的な設計audit-log-design skill — 認証・権限イベントの監査ログ~30 seconds. Free. No account. Every finding cites a rule and a line of evidence.