Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx skills add nanasess/eccube-dev-agents --skill post-reviewgit clone --depth 1 https://github.com/nanasess/eccube-dev-agentsWrote this? Show the measurements
A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.
[](https://agentmods.dev/skills/nanasess/eccube-dev-agents/post-review)<a href="https://agentmods.dev/skills/nanasess/eccube-dev-agents/post-review"><img src="https://agentmods.dev/badge/skills/nanasess/eccube-dev-agents/post-review/github.svg" alt="Measured on agentmods" height="20"></a>Or the 80×15 button, for a site that already has a row of RSS and ATOM ones. Only the verdict fits; the numbers stay here.
<a href="https://agentmods.dev/skills/nanasess/eccube-dev-agents/post-review"><img src="https://agentmods.dev/badge/skills/nanasess/eccube-dev-agents/post-review.svg" alt="Reviewed on agentmods" width="80" height="20"></a>What it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5.1 | $0.00011 | $0.02169 |
| Opus 5 | $0.00005 | $0.01085 |
| Sonnet 5 | $0.00002 | $0.00434 |
| Haiku 4.5 | $0.00001 | $0.00217 |
Grade A, and why
post-review scanned grade A with 0 findings against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 8d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Nothing flagged
None of the 26 patterns this scan looks for appear in this file: no shell pipes, no recursive deletes, no credential paths, no hidden text, no instruction-override or anti-refusal phrasing, no agent-config snooping. That is not a guarantee, it is the absence of the things that are checkable.
How it starts
The opening of the file, as written. The whole thing — 153 lines — stays where its author put it; the contents beside it link to each section on GitHub.
レビュードラフトの投稿(個別インラインコメント)
/review-pr が作成したドラフトを、GitHub へ個別インラインコメントとして投稿します。
最重要ルール
同一会話内で /review-pr を実行して作成されたドラフトのみを投稿対象とする。
- ドラフトが存在しない場合は「投稿対象のドラフトがありません。先に
/review-pr <PR-URL>を実行してください」と報告して終了する - この Skill 内で新たにレビュー内容を考え出して投稿してはならない。投稿するのは、利用者が目にしたドラフトと、利用者が指示した修正のみ
- 利用者が採否を指示していない指摘は、ドラフトに載っていたものをそのまま投稿する(勝手に追加・削除しない)
引数
$ARGUMENTS から以下を解析(すべて省略可):
- 判定:
approve/comment/request-changes- 省略時はドラフトの
event(/review-prの判定案)を使う
- 省略時はドラフトの
- 投稿する指摘番号:
1,3-4のような指定- 省略時はドラフトの全件
- 会話中の「1 は無視、2 だけ」「4 件独立コメントにして」「軽微なのでまとめて 1 コメントに」のような自然言語の指示も、同じ意味に解釈して反映する
手順
1. ドラフトの読み込み
scratchpad の review-draft-{owner}-{repo}-{number}.json を Read する。会話中に対象 PR が複数ある場合は、直近に /review-pr を実行したものを対象とし、投稿前の確認でその PR 番号を明示する。
2. 採否の反映
利用者の指示に従って comments 配列を組み替える:
- 除外: 指定された番号の要素を削除する
- まとめる: 「1 コメントにまとめて」と指示された場合は、
commentsを空にして内容をbodyに統合する - 分ける: 「個別コメントにして」と指示された場合は、
bodyにまとめていた内容を該当行ごとのcomments要素へ分解する - 本文の修正: 利用者が表現や結論を変更した場合はそれを反映する
event を決定する:
| 指示 | event |
|---|---|
| approve / LGTM / 承認 | APPROVE |
| change request / 要修正 | REQUEST_CHANGES |
| それ以外・指定なし | COMMENT |
**event は必ず設定する。**省略すると PENDING レビューになり、PR ごとに 1 件しか持てない状態のまま GitHub 上に未送信のレビューが残る。
3. 投稿前のセルフチェック
投稿コマンドを実行する前に、以下をすべて確認する:
-
HEAD SHA が最新か
gh pr view {number} --repo {owner}/{repo} --json headRefOid --jq '.headRefOid'ドラフトの
commit_idと異なる場合は、レビュー中に push されている。差分を取り直して行番号がずれていないか確認し、commit_idを最新に更新する。ずれが大きい場合は投稿せず、再レビューが必要な旨を報告する。 -
各コメントの行が差分に含まれるか
gh pr diff {number} --repo {owner}/{repo}の hunk ヘッダから、path/line/sideの組が差分範囲内にあることを確認する。範囲外の行は 422 で投稿全体が失敗する。 -
pathがリポジトリルートからの相対パスか(先頭に./や絶対パスを含めない) -
自分自身の PR でないか
gh pr view {number} --repo {owner}/{repo} --json author --jq '.author.login' gh api user --jq '.login'自分の PR は
APPROVE/REQUEST_CHANGESを投稿できない。一致する場合はCOMMENTに切り替え、その旨を報告に含める。
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 8d ago First seen · 153 lines · 0 tokens per session scan A c68756c5a893
post-review is a skill published in the GitHub repository nanasess/eccube-dev-agents (2 stars, last pushed 1mo ago), licensed MIT. It adds 11 tokens to every session and 2,169 once invoked, about $0.0001 per session on Opus 5. A static security scan graded it A with 0 findings. No closer match exists in the catalogue, so it is treated as the original; first seen 2026-08-31.
Other skills, from other repositories
issue-analyzing
Use this skill when the user asks to analyze a specific GitHub issue, understand what area of code an issue affects, assess an issue's scope, or research the code context around an issue — example triggers like "analyze issue.
oss-contrib
Use when contributing to open source projects from forked repositories. Handles upstream sync, CONTRIBUTING.md compliance, code style matching, PR preparation, and project-specific patterns. Activates for fork management, PR template filling, and upstream workflow compliance.
review-pr
Review a Pull Request in one of two postures: an expository "tour guide" that walks through changes in logical order, or an adversarial audit that assumes the change is wrong until proven safe and hunts for the failure mode. Triggers: "review PR #123", "adversarial review", "walk me through this PR", "PR tour guide"…
dev-workflow
Use when performing common development tasks like committing code, reviewing changes, running tests, fixing bugs, creating PRs, or checking repo status. Provides structured workflows for everyday git and development operations.
github-workflows
Use this skill for the full GitHub operating loop: 1) authenticate, 2) manage repos and remotes, 3) open and review PRs, 4) work on issues, and 5) monitor CI.
review-implement-phase
Implements triaged review actions, commits focused fixes, and posts Done plus resolves threads. Use when the user wants only the implementation phase of the review-framework workflow.