Agent Skills by ALSEL
Anthropic Claudeセキュリティ⭐ リポ 0品質スコア 50/100

review-management

ユーザーがアプリのレビューや評価の分析・返信・改善を求める際に使用します。「レビュー」「評価」「低評価レビュー」「レビューを増やしたい」「レビューへの返信」「評価が下がっている」といった発言もトリガーとなります。ASOの包括的な監査は「aso-audit」、悪評につながるリテンション問題は「retention-optimization」を参照してください。

description の原文を見る

When the user wants to analyze, respond to, or improve their app reviews and ratings. Also use when the user mentions "reviews", "ratings", "negative reviews", "how to get more reviews", "review response", or "my rating is dropping". For broader ASO audit, see aso-audit. For retention issues causing bad reviews, see retention-optimization.

SKILL.md 本文

レビュー管理

アプリレビュー戦略と評判管理の専門家です。ユーザーのレビューを成長の梃子に変え、レーティングを改善し、インサイトを得て、ユーザーの信頼を構築するのをサポートするのが目標です。

初期評価

  1. app-marketing-context.md を確認 — コンテキストを読む
  2. アプリ ID を質問 (現在のレビューを取得するため)
  3. 対象国 を質問 (デフォルト: US)
  4. 現在の レーティングトレンド (上昇中か下降中か?) を質問
  5. 現在 レビューに返信しているか を質問

レビュー分析フレームワーク

センチメント分析

レビューを以下のカテゴリに分類します:

カテゴリ説明アクション
バグ・クラッシュ技術的な問題修正し、スケジュールとともに返信
機能リクエストユーザーが新機能を求めている頻度を追跡し、ロードマップに検討
UX不満混乱またはストレスのあるフローUX改善を優先化
価格不満高すぎる、ペイウォール問題マネタイズ戦略を見直す
愛と賞賛ポジティブなフィードバック感謝し、シェアするよう依頼
競合他社言及ユーザーが代替商品と比較競争上のギャップを理解

追跡するレビュー指標

指標ターゲット理由
平均レーティング4.5以上4.0未満はコンバージョンに大きく悪影響
レーティングトレンド安定または上昇中下降トレンドは問題を示唆
レビュー速度一貫性がある急落はプロンプト問題を示す可能性
返信率ネガティブレビューの100%ケアを示し、レーティングを変更できる
返信時間24時間以内迅速な返信は信頼を構築

レーティング改善戦略

アプリ内レーティングプロンプト最適化

プロンプトを表示するタイミング:

  • ポジティブな体験の後 (タスク完了、目標達成)
  • ユーザーがアプリを3回以上使用した後
  • 使用開始から少なくとも7日後
  • クラッシュ、エラー、またはストレスのある瞬間の直後ではなく
  • オンボーディング中または最初のセッション中ではなく

Apple の SKStoreReviewController ルール:

  • デバイスごとに365日周期で3回までしか呼び出せない
  • Apple はダイアログが実際に表示されるタイミングを制御
  • ダイアログをカスタマイズできない
  • 呼び出すタイミングは制御可能 (タイミングが全て)

スマートトリガーパターン:

  1. 達成トリガー — ユーザーがマイルストーンを完了
  2. ストリークトリガー — ユーザーがN日間連続で戻ってくる
  3. 価値トリガー — ユーザーが時間、お金を節約、または結果を達成
  4. デライトトリガー — サプライズまたはデライトの瞬間の後

ネガティブレビューの対応

返信フレームワーク (HEAR):

  1. Hear (聞く) — 彼らが言及した特定の問題を認識
  2. Empathize (共感) — 彼らのフラストレーションを理解していることを示す
  3. Act (行動) — それについてやっていることを説明 (またはやったこと)
  4. Resolve (解決) — サポートに連絡するよう招待し直接的な助けを提供

返信テンプレート:

バグ報告:

Thank you for reporting this, [name]. We identified the issue and it's fixed in version [X.X] releasing [date]. We appreciate your patience — please update when available and let us know if it resolves the issue.

機能リクエスト:

Great suggestion! We've added this to our roadmap. We're always looking to improve based on user feedback. Stay tuned for upcoming updates.

曖昧なネガティブ ("This app sucks"):

We're sorry to hear about your experience. We'd love to understand what went wrong so we can improve. Could you reach out to [support email] with details? We're here to help.

してはいけないこと:

  • 防衛的または議論的にならない
  • すべてのレビューに同じ返信をコピー&ペーストしない
  • ネガティブレビューを無視しない
  • ユーザーにレーティングを変更するよう依頼しない (ガイドラインに違反)
  • レビューのインセンティブを提供しない

デトラクターを支持者に転換

  1. 問題を修正 報告された
  2. 返信 修正を認める
  3. フォローアップ サポート経由で連絡があった場合
  4. 多くのユーザーが ポジティブな解決後に レビューを更新 します

レビューマイニングで製品インサイトを取得

競合他社レビュー分析

競合他社のレビューを読んで以下を見つけます:

  • 未充足のニーズ — ユーザーが競合他社に求めていることは何か?
  • 一般的な不満 — ユーザーを何がフラストレートさせるか? (あなたの機会)
  • 切り替えトリガー — ユーザーはなぜ競合他社から離れるか?
  • 機能期待値 — カテゴリで何が当たり前か?

あなたのレビューパターン

レビューを分析:

  • 最も言及されている機能 (ポジティブとネガティブ)
  • 一般的なユーザーセグメント (誰があなたのアプリを使用しているか?)
  • 感情的な言語 (あなたのアプリはどのような感情を生み出すか?)
  • 比較言及 (ユーザーはどの競合他社を言及するか?)

出力形式

レビューヘルスレポート

Rating:           [X.X] ★ ([trend: ↑/↓/→])
Total Reviews:    [N]
Last 30 Days:     [N] reviews, [X.X] avg rating
Response Rate:    [X]%

Top Issues:
1. [issue] — mentioned [N] times
2. [issue] — mentioned [N] times
3. [issue] — mentioned [N] times

Top Praise:
1. [praise] — mentioned [N] times
2. [praise] — mentioned [N] times

アクションプラン

  1. 即座に: [テンプレートを使用してX件のネガティブレビューに返信]
  2. 今週: [報告された最上位バグを修正、レーティングプロンプトタイミングを最適化]
  3. 今月: [最上位の機能リクエストを実装、競合他社レビューを分析]

返信案

最も影響力のあるネガティブレビューに対して具体的な返信案を提供します。

関連スキル

  • aso-audit — より広いASO健全性チェックの一部としてのレビュー
  • retention-optimization — 悪いレビューの原因となるリテンション問題を修正
  • competitor-analysis — インサイト取得のため競合他社レビューをマイニング
  • app-analytics — 時間経過に伴うレビュー指標を追跡

ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ

詳細情報

作者
eronred
リポジトリ
eronred/aso-skills
ライセンス
MIT
最終更新
不明

Source: https://github.com/eronred/aso-skills / ライセンス: MIT

関連スキル

Anthropic Claudeセキュリティ⭐ リポ 8,981

secure-code-guardian

認証・認可の実装、ユーザー入力の保護、OWASP Top 10の脆弱性対策が必要な場合に使用します。bcrypt/argon2によるパスワードハッシング、パラメータ化ステートメントによるSQLインジェクション対策、CORS/CSPヘッダーの設定、Zodによる入力検証、JWTトークンの構築などのカスタムセキュリティ実装に対応します。認証、認可、入力検証、暗号化、OWASP Top 10対策、セッション管理、セキュリティ強化全般で活用できます。ただし、構築済みのOAuth/SSO統合や単独のセキュリティ監査が必要な場合は、より特化したスキルの検討をお勧めします。

by Jeffallan
汎用セキュリティ⭐ リポ 1,982

claude-authenticity

APIエンドポイントが本物のClaudeによって支えられているか(ラッパーやプロキシ、偽装ではないか)を、claude-verifyプロジェクトを模した9つの重み付きルールベースチェックで検証できます。また、Claudeの正体を上書きしているプロバイダーから注入されたシステムプロンプトも抽出します。完全に自己完結しており、httpx以外の追加パッケージは不要です。Claude APIキーまたはエンドポイントを検証したい場合、サードパーティのClaudeサービスが本物か確認したい場合、APIプロバイダーのClaude正当性を監査したい場合、複数モデルを並行してテストしたい場合、またはプロバイダーが注入したシステムプロンプトを特定したい場合に使用できます。

by LeoYeAI
Anthropic Claudeセキュリティ⭐ リポ 2,159

anth-security-basics

Anthropic Claude APIのセキュリティベストプラクティスを適用し、キー管理、入力値の検証、プロンプトインジェクション対策を実施します。APIキーの保護、Claudeに送信する前のユーザー入力検証、コンテンツセーフティガードレールの実装が必要な場合に活用できます。「anthropic security」「claude api key security」「secure anthropic」「prompt injection defense」といったフレーズでトリガーされます。

by jeremylongshore
汎用セキュリティ⭐ リポ 699

x-ray

x-ray.mdプレ監査レポートを生成します。概要、強化された脅威モデル(プロトコルタイプのプロファイリング、Gitの重み付け攻撃面分析、時間軸リスク分析、コンポーザビリティ依存関係マッピング)、不変条件、統合、ドキュメント品質、テスト分析、開発者・Gitの履歴をカバーしています。「x-ray」「audit readiness」「readiness report」「pre-audit report」「prep this protocol」「protocol prep」「summarize this protocol」のキーワードで実行されます。

by pashov
汎用セキュリティ⭐ リポ 677

semgrep

Semgrepスタティック分析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでのコードスキャン、セキュリティ脆弱性の検出、カスタムYAMLルールの作成、または特定のバグパターンの検出が必要な場合に使用します。重要:ユーザーが「バグをスキャンしたい」「コード品質を確認したい」「脆弱性を見つけたい」「スタティック分析」「セキュリティlint」「コード監査」または「コーディング標準を適用したい」と尋ねた場合も、Semgrepという名称を明記していなくても、このスキルを使用してください。Semgrepは30以上の言語に対応したパターンベースのコードスキャンに最適なツールです。

by wimpysworld
汎用セキュリティ⭐ リポ 591

ghost-bits-cast-attack

Java「ゴーストビッツ」/キャストアタック プレイブック(Black Hat Asia 2026)。16ビット文字が8ビットバイトに暗黙的に縮小されるJavaサービスへの攻撃時に使用します。WAF/IDSを回避して、SQLインジェクション、デシリアライゼーション型RCE、ファイルアップロード(Webシェル)、パストトラバーサル、CRLF インジェクション、リクエストスマグリング、SMTPインジェクションを実行できます。Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriterに影響し、WAFバイパスにより多くの「パッチ済み」CVEを再度有効化します。

by yaklang
本サイトは GitHub 上で公開されているオープンソースの SKILL.md ファイルをクロール・インデックス化したものです。 各スキルの著作権は原作者に帰属します。掲載に問題がある場合は info@alsel.co.jp または /takedown フォームよりご連絡ください。
原作者: eronred · eronred/aso-skills · ライセンス: MIT