waisihnyun/codex-tenantproof-skill

codex-tenantproof-skill とは？

このスキルは、SaaSアプリケーションにおけるテナント間のデータ分離（テナントアイソレーション）のリスクを体系的にレビューし、それに対応するクロステナント回帰テストを自動生成するためのCodexスキルです。マルチテナントアーキテクチャでは、あるテナントのデータが別のテナントから不正にアクセスされる「テナント漏洩」が重大なセキュリティリスクとなります。このスキルは、コードベースを解析してテナントコンテキストの適切な適用をチェックし、潜在的な脆弱性を特定します。さらに、特定されたリスクに基づいて、テナント間の分離が正しく機能していることを検証する回帰テストケースを自動生成します。これにより、開発者はテナント分離の問題を早期に発見し、安全なSaaS運用を維持できます。主にCodexエージェントで使用されることを想定しています。