المهارات extract-transcripts
📦
extract-transcripts
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات
استخراج نصوص جلسات AI
يصعب مراجعة سجلات جلسات البرمجة باستخدام AI بصيغتها الخام JSONL. تحوّل هذه المهارة جلسات Claude Code وCodex إلى markdown قابل للقراءة وفهارس قابلة للبحث.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "extract-transcripts" from https://skillstore.io/skills/0xbigboss-extract-transcripts.md and its manifest at https://skillstore.io/api/skills/0xbigboss-extract-transcripts/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "extract-transcripts". ملف جلسة Claude Code بصيغة JSONL من مشروع محلي.
النتيجة المتوقعة:
نص جلسة markdown يتضمن تاريخ الجلسة ومدتها والنموذج ودليل العمل ورسائل المستخدم وردود المساعد.
جارٍ استخدام "extract-transcripts". ملف سجل Codex CLI يحتوي على عدة مطالبات.
النتيجة المتوقعة:
قائمة مؤرخة بإدخالات سجل Codex مع تقصير المطالبات الطويلة لتسهيل استعراضها.
جارٍ استخدام "extract-transcripts". بحث في فهرس نصوص الجلسات عن معالجة الأخطاء في مشروع واحد.
النتيجة المتوقعة:
الجلسات الحديثة المطابقة مجمعة حسب التاريخ والمشروع والفرع ومسار الملف ومقتطف الرسالة المطابقة.
التدقيق الأمني
مخاطر عاليةv6 • ٤/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static alerts for markdown backticks, option names, and schema identifiers are false positives. Confirmed risks are local command execution instructions, hidden Claude and Codex transcript access, persistent DuckDB indexing of transcript content, and user-selected output writes. No prompt injection or network exfiltration was found in the reviewed files.
5
الملفات التي تم فحصها
1,413
الأسطر التي تم تحليلها
39
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (3)
مرتفع
Persistent Index Stores Full Transcript Content
The indexer stores local session message content in a persistent DuckDB database without redaction or encryption. Claude and Codex transcripts may contain secrets, prompts, tool output, project paths, and repository metadata.
The code defines hidden default session and database paths, extracts message content, and inserts that content into the messages table. This directly supports persistent local storage of sensitive transcript text.
متوسط
SQLite database file
db_path = Path(args.db) if args.db else DEFAULT_DB_PATH
The code chooses DEFAULT_DB_PATH when --db is omitted and connects to that DuckDB file. It stores searchable transcript data locally, so the database path is privacy-sensitive.
متوسط
Detailed Exports Can Reveal Tool Inputs And Thinking
The Claude extractor can include tool inputs and thinking blocks in generated markdown. Those fields can expose sensitive commands, arguments, file paths, or reasoning text when outputs are shared.
The documentation advertises include-tools and include-thinking, and the code writes thinking blocks plus serialized tool input into markdown. Exposure depends on user flags, so the risk is medium rather than critical.
عناصر مراجعة القدرات (39)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Hidden file in home directory
~/.claude/transcript-index/
The plan documents a hidden home directory for a transcript DuckDB index. That location would persist derived session data under ~/.claude and is a real local privacy risk.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/extract_codex_transcript.py ~/.codex/history.jsonl --hi
The command explicitly reads ~/.codex/history.jsonl, a hidden home file containing Codex prompt history. That is intended behavior but exposes sensitive local transcript data.
مرتفع
Hidden file in home directory
- Sessions: `~/.claude/projects/<project-path>/<session-id>.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
مرتفع
Hidden file in home directory
- Sessions: `~/.codex/sessions/<session_id>/rollout.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
مرتفع
Hidden file in home directory
- History: `~/.codex/history.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --full
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --limit 10
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --limit 20
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --project myapp
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --since 7d
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "error handling"
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "query" --cwd ~/myproject
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path>
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path> --summary
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
مرتفع
Hidden file in home directory
**Database location:** `~/.claude/transcript-index/sessions.duckdb`
The documentation identifies ~/.claude/transcript-index/sessions.duckdb as the default persistent transcript database. A hidden local database of conversations is a real privacy-sensitive file.
متوسط
Python file write/append
output_file = open(args.output, 'w')
Opening args.output with write mode allows the tool to create or overwrite a user-supplied path. It is intended output behavior, but it is a real filesystem write capability.
متوسط
Hidden file access
~/.claude/transcript-index/
The plan documents a hidden home directory for a transcript DuckDB index. That location would persist derived session data under ~/.claude and is a real local privacy risk.
متوسط
Ruby/shell backtick execution
```bash
The bash block instructs users or agents to run python3 scripts from this community skill. That is intentional command execution and requires trust in the script contents.
متوسط
Ruby/shell backtick execution
```bash
The bash block instructs running the Codex extractor and includes a command reading ~/.codex/history.jsonl. This is local command execution over potentially sensitive history.
متوسط
Ruby/shell backtick execution
```bash
The bash block instructs running the transcript indexer, whose defaults scan local Claude session stores and open a persistent DuckDB database. This is real local command execution.
متوسط
Ruby/shell backtick execution
**Requirements:** DuckDB (`pip install duckdb`)
The requirement tells users to install duckdb with pip. It is not automatic, but it is an external package install instruction from community documentation.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/extract_codex_transcript.py ~/.codex/history.jsonl --hi
The command explicitly reads ~/.codex/history.jsonl, a hidden home file containing Codex prompt history. That is intended behavior but exposes sensitive local transcript data.
متوسط
Hidden file access
- Sessions: `~/.claude/projects/<project-path>/<session-id>.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
متوسط
Hidden file access
- Sessions: `~/.codex/sessions/<session_id>/rollout.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
متوسط
Hidden file access
- History: `~/.codex/history.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --full
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --limit 10
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --limit 20
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --project myapp
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --since 7d
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "error handling"
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "query" --cwd ~/myproject
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path>
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path> --summary
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
متوسط
Hidden file access
**Database location:** `~/.claude/transcript-index/sessions.duckdb`
The documentation identifies ~/.claude/transcript-index/sessions.duckdb as the default persistent transcript database. A hidden local database of conversations is a real privacy-sensitive file.
عوامل الخطر
⚙️ الأوامر الخارجية (22)
extract_codex_transcript.py:151 extract_transcript.py:194 extract_transcript.py:198 SKILL.md:14-32 SKILL.md:32-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-45 SKILL.md:45-51 SKILL.md:51-56 SKILL.md:56-59 SKILL.md:59-60 SKILL.md:60-66 SKILL.md:66-89 SKILL.md:89-91 SKILL.md:91-93 SKILL.md:93-99 SKILL.md:99-100
📁 الوصول إلى نظام الملفات (49)
extract_transcript.py:266 PLAN.md:159 PLAN.md:159 SKILL.md:16 SKILL.md:19 SKILL.md:22 SKILL.md:25 SKILL.md:28 SKILL.md:31 SKILL.md:47 SKILL.md:50 SKILL.md:56 SKILL.md:59 SKILL.md:60 SKILL.md:68 SKILL.md:71 SKILL.md:74 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:83 SKILL.md:84 SKILL.md:87 SKILL.md:88 SKILL.md:93 SKILL.md:16 SKILL.md:19 SKILL.md:22 SKILL.md:25 SKILL.md:28 SKILL.md:31 SKILL.md:47 SKILL.md:50 SKILL.md:56 SKILL.md:59 SKILL.md:60 SKILL.md:68 SKILL.md:71 SKILL.md:74 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:83 SKILL.md:84 SKILL.md:87 SKILL.md:88 SKILL.md:93
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/0xbigboss-extract-transcripts?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/0xbigboss-extract-transcripts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xbigboss-extract-transcripts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/0xbigboss-extract-transcripts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
0xBigBoss. (2026). extract-transcripts security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6اقتباس BibTeX
@techreport{0xbigboss-0xbigboss-extract-transcripts-2026,
author = {0xBigBoss},
title = {extract-transcripts security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "extract-transcripts security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "0xBigBoss"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6"
identifiers:
- type: other
value: "skillstore:0xbigboss-extract-transcripts:audit:6"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
75
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
مراجعة جلسة تصحيح أخطاء
تحويل جلسة Claude Code مكتملة إلى markdown للمراجعة اللاحقة وتحليل الأخطاء.
إنشاء ملاحظات مشروع
تحويل محادثات البرمجة باستخدام AI إلى ملاحظات قابلة للقراءة تشرح القرارات والأوامر والنتائج.
البحث في سجل الجلسات المحلي
فهرسة الجلسات السابقة والعثور على المحادثات حسب الكلمة المفتاحية أو المشروع أو النشاط الأخير.
جرّب هذه الموجّهات
استخراج جلسة واحدة
استخدم extract-transcripts لتحويل ملف جلسة Claude Code هذا إلى نص جلسة markdown قابل للقراءة: <session.jsonl>.
تلخيص مجلد جلسات
استخدم extract-transcripts على دليل الجلسات هذا، وعالج جميع ملفات JSONL، وتخط الجلسات الفارغة، وأرجع مخرجات الملخص فقط.
تصدير نص جلسة مفصل
استخرج هذه الجلسة مع تضمين استدعاءات الأدوات وكتل التفكير، ثم احفظ مخرجات markdown في ملف مراجعة خاص.
فهرسة الجلسات والبحث فيها
أنشئ فهرس نصوص جلسات DuckDB، وابحث عن "error handling"، وصف النتائج إلى مشروعي، واعرض ملخص الجلسة الأكثر صلة.
أفضل الممارسات
- راجع نصوص الجلسات بحثا عن الأسرار قبل مشاركة أي مخرجات.
- استخدم وضع الملخص قبل تصدير المحادثات الكاملة.
- خزن ملفات نصوص الجلسات والفهارس المنشأة في مواقع خاصة.
تجنب
- لا تصدر جميع الجلسات إلى مجلد مشترك دون مراجعة.
- لا تضمن كتل التفكير إلا إذا كانت مطلوبة للتحليل.
- لا تفهرس أدلة خارج مسارات تخزين الجلسات المقصودة.
الأسئلة المتكررة
ما تنسيقات الجلسات التي تدعمها هذه المهارة؟
يدعم جلسات Claude Code بصيغة JSONL، وملفات جلسات Codex CLI بصيغة JSONL، وملفات سجل Codex بصيغة JSONL.
هل ترفع نصوص الجلسات إلى أي مكان؟
لم يتم العثور على كود رفع إلى الشبكة. تقرأ السكربتات الملفات المحلية وتكتبها فقط.
هل يمكنها معالجة العديد من الجلسات دفعة واحدة؟
نعم. يمكن لمستخرج Claude معالجة جميع ملفات JSONL في دليل، ويمكن للمفهرس فحص مجلدات الجلسات.
أين يوجد الفهرس القابل للبحث؟
افتراضيا، يتم تخزين فهرس DuckDB ضمن دليل فهرس نصوص جلسات Claude المحلي.
هل تخفي الأسرار في نصوص الجلسات؟
لا. يجب على المستخدمين مراجعة الأسرار وحجبها قبل مشاركة نصوص الجلسات المنشأة أو نتائج الفهرس.
ما الاعتمادية المطلوبة للفهرسة؟
يتطلب المفهرس حزمة duckdb في Python. يستخدم استخراج نصوص الجلسات الأساسي مكتبة Python القياسية.
تفاصيل المطور
المؤلف
0xBigBossالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
b94843b1014e2052f8a7cd64f580a4023b48fd5f
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
53 تنزيلات · 500 مشاهدات
بنية الملفات