المهارات chronicle-remote-summarizer
📦
chronicle-remote-summarizer
مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة
تلخيص جلسات Chronicle عن بُعد
قد يكون من الصعب تلخيص جلسات Chronicle عن بُعد عندما يفتقر الجهاز المصدر إلى الوصول إلى Gemini. ترشد هذه المهارة عملية التصدير، والتلخيص المحلي، والاستيراد المنظم مرة أخرى إلى النظام المصدر.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "chronicle-remote-summarizer" from https://skillstore.io/skills/chandlerhardy-chronicle-remote-summarizer.md and its manifest at https://skillstore.io/api/skills/chandlerhardy-chronicle-remote-summarizer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "chronicle-remote-summarizer". توجد الجلسة 7 على مضيف FreeBSD دون وصول إلى Gemini.
النتيجة المتوقعة:
يؤكد المساعد تفاصيل المضيف، ويصدّر الجلسة، ويلخصها محليًا، ويبلغ أن الملخص تم استيراده مرة أخرى.
جارٍ استخدام "chronicle-remote-summarizer". يتوقف خط أنابيب SSH المكوّن من سطر واحد أثناء التلخيص.
النتيجة المتوقعة:
ينتقل المساعد إلى سير العمل اليدوي، وينشئ ملفات وسيطة قابلة للمراجعة، ويستورد الملخص بعد التأكيد.
جارٍ استخدام "chronicle-remote-summarizer". تفتقر عدة جلسات بعيدة إلى ملخصات.
النتيجة المتوقعة:
يؤكد المساعد معرفات الهدف، ويعالجها واحدة تلو الأخرى، ويبلغ عن النجاح أو الفشل لكل جلسة.
التدقيق الأمني
مخاطر عاليةv8 • ٦/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
This Markdown skill is primarily a Chronicle remote summarization workflow, not executable source code. Most raw backtick detections are false positives, but confirmed risks remain around SSH command execution, secret configuration, hidden and temporary transcript files, stderr suppression, and remote overwrite behavior. No prompt injection attempt was found in the reviewed SKILL.md content.
1
الملفات التي تم فحصها
349
الأسطر التي تم تحليلها
51
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Unvalidated Shell Command Construction
The skill tells the assistant to ask for hostname and Chronicle path, then construct and run shell commands. Without validation or quoting rules, user-supplied host, path, or session IDs could alter SSH command behavior.
The workflow explicitly asks for host and path values and then constructs commands. The file does not define validation, escaping, or confirmation requirements for those values.
متوسط
Automatic Remote Summary Overwrite
The workflow states that import-and-summarize overwrites existing summaries by design and later instructs the assistant to run commands. A wrong session ID or host could replace existing remote summaries.
The overwrite behavior is stated directly, and the assistant workflow includes running the command. The main uncertainty is whether the underlying Chronicle command prompts before overwrite.
عناصر مراجعة القدرات (51)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Ruby/shell backtick execution
- Gemini API key configured on local machine (`chronicle config ai.gemini_api_key YOUR_KEY`)
This command configures a Gemini API key, so it may expose a secret through shell history or Chronicle configuration. The command is part of the documented setup flow.
مرتفع
Ruby/shell backtick execution
```bash
This line starts a full SSH pipeline that exports remote session data, summarizes it locally, filters output, and imports results back. It performs remote command execution and data transfer.
مرتفع
Ruby/shell backtick execution
```bash
The manual SSH pipeline interpolates remote host and session values into shell commands. Without validation, it can run unintended remote commands or transfer the wrong session data.
مرتفع
Ruby/shell backtick execution
```bash
The example runs the same SSH export, local summarize, and remote import pipeline. It is a real command workflow, not just an inert reference.
مرتفع
Ruby/shell backtick execution
```bash
This command configures a Gemini API key placeholder and may encourage entering secrets at the shell. Secret setup should avoid history and logs.
مرتفع
Ruby/shell backtick execution
```bash
This example runs a hardcoded SSH export, local summarization, output filtering, and remote import pipeline. It transfers session data and modifies remote state.
مرتفع
Ruby/shell backtick execution
```bash
The batch workflow runs SSH commands in a shell loop and pipes each session into summarization and remote import. Batch execution increases the impact of wrong IDs or host values.
مرتفع
Hidden file in home directory
- Stores transcript in `~/.ai-session/sessions/session_-3.cleaned`
The documented Chronicle workflow stores transcript data under a hidden home-directory path. If cleanup fails, sensitive session text can remain in a less visible location.
مرتفع
Hidden file access
- Stores transcript in `~/.ai-session/sessions/session_-3.cleaned`
The hidden Chronicle session path stores transcript content during import and summarization. That is real hidden-file access to potentially sensitive data.
مرتفع
Generic API/secret keys
- Gemini API key configured on local machine (`chronicle config ai.gemini_api_key YOUR_KEY`)
The skill tells users to configure a Gemini API key through Chronicle commands. API keys are secrets and may be exposed through shell history, logs, or local config if handled casually.
مرتفع
Generic API/secret keys
chronicle config ai.gemini_api_key YOUR_API_KEY_HERE
The skill tells users to configure a Gemini API key through Chronicle commands. API keys are secrets and may be exposed through shell history, logs, or local config if handled casually.
متوسط
Ruby/shell backtick execution
Chronicle provides `import-and-summarize --quiet` which:
The skill centers on invoking the Chronicle summarization subcommand, which processes session data and calls Gemini. It is intended command execution and should be reviewed before automatic use.
متوسط
Ruby/shell backtick execution
```bash
The bash block writes remote host and executable path settings and lists configuration with grep. It is intended local command execution against Chronicle config.
متوسط
Ruby/shell backtick execution
**Note:** The `grep -A 999999 '^{$'` filters out Google library warnings that can leak through even
The grep filter is part of the documented pipeline and discards output before import. This can hide unexpected warnings or malformed output in a data-transfer workflow.
متوسط
Ruby/shell backtick execution
```bash
This command exports a remote Chronicle session over SSH into a local file. It handles potentially sensitive session data and should not run without confirmation.
متوسط
Ruby/shell backtick execution
```bash
The example exports a specific remote session to a local temporary file. It is an executable SSH command that can expose session content locally.
متوسط
Ruby/shell backtick execution
```bash
This command pipes a local session export into Chronicle summarization and writes the summary to disk. It processes potentially sensitive transcript data.
متوسط
Ruby/shell backtick execution
```bash
The example runs local Chronicle summarization on a temporary session export. It is intended command execution over sensitive session content.
متوسط
Ruby/shell backtick execution
```bash
This command pipes the generated summary into a remote import command over SSH. It can modify the original remote session record.
متوسط
Ruby/shell backtick execution
```bash
The example imports a summary back into a remote Chronicle session over SSH. It can update remote data and should be confirmed.
متوسط
Ruby/shell backtick execution
```bash
The troubleshooting block includes export, local summarization, and remote import commands. These are executable commands that transfer and modify session data.
متوسط
Ruby/shell backtick execution
```bash
The command lists remote Chronicle sessions over SSH to check a session ID. It is scoped, but still reads remote system data.
متوسط
Ruby/shell backtick execution
```bash
This command lists Chronicle configuration and filters remote system entries. It can reveal stored hostnames and paths from local config.
متوسط
Ruby/shell backtick execution
- Read hostname: `chronicle config remote_systems.freebsd.hostname`
The skill instructs the assistant to read a stored remote hostname from Chronicle config. This can expose infrastructure details and influences later SSH commands.
متوسط
Ruby/shell backtick execution
- Read chronicle path: `chronicle config remote_systems.freebsd.chronicle_path`
The skill instructs the assistant to read the stored remote Chronicle path. This configuration value is used to construct later SSH commands.
متوسط
Ruby/shell backtick execution
1. Checks config: `chronicle config remote_systems.freebsd.hostname`
The example has the assistant read the remote hostname from configuration before running commands. It is scoped config access but still part of command construction.
متوسط
Ruby/shell backtick execution
1. Checks config: `chronicle config --list | grep remote_systems`
The example checks remote system configuration with Chronicle and grep. It reads local configuration to decide how to construct remote commands.
متوسط
Ruby/shell backtick execution
```bash
The inspect workflow exports remote session data, summarizes it locally, reads the summary file, and imports it back over SSH. It is an executable data-transfer workflow.
متوسط
Ruby/shell backtick execution
```bash
The debug command runs remote export and local summarization without quiet mode. It still executes a pipeline over remote session data.
متوسط
Temp directory access
ssh <remote-host> "chronicle export-session <id>" > /tmp/session_<id>.json
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
ssh freebsd "chronicle export-session 7" > /tmp/session_7.json
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
cat /tmp/session_<id>.json | chronicle import-and-summarize --quiet 2>/dev/null > /tmp/summary.json
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
cat /tmp/session_7.json | chronicle import-and-summarize --quiet 2>/dev/null > /tmp/summary.json
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
- Outputs summary JSON to `/tmp/summary.json`
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
cat /tmp/summary.json | ssh <remote-host> "chronicle import-summary"
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
cat /tmp/summary.json | ssh freebsd "chronicle import-summary"
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
ssh freebsd "chronicle export-session 7" > /tmp/session.json
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
cat /tmp/session.json | chronicle import-and-summarize --quiet > /tmp/summary.json
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
cat /tmp/summary.json | ssh freebsd "chronicle import-summary"
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
2. Exports to `/tmp/session_7.json`
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
3. Processes locally → `/tmp/summary.json`
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
chronicle import-and-summarize --quiet 2>/dev/null > /tmp/summary.json
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
cat /tmp/summary.json | jq '.summary'
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
متوسط
Temp directory access
cat /tmp/summary.json | ssh freebsd "chronicle import-summary"
The workflow reads or writes session exports and summaries under /tmp using predictable filenames. These files may contain sensitive transcript data and can be exposed or overwritten on shared systems.
منخفض
Standard device file access
**Note:** The `grep -A 999999 '^{$'` filters out Google library warnings that can leak through even
The workflow suppresses stderr with /dev/null in command pipelines. The device file is standard, but hiding warnings or errors can make unsafe imports harder to detect.
منخفض
Standard device file access
- `2>/dev/null` suppresses Google library warnings (harmless)
The workflow suppresses stderr with /dev/null in command pipelines. The device file is standard, but hiding warnings or errors can make unsafe imports harder to detect.
منخفض
Standard device file access
cat /tmp/session_<id>.json | chronicle import-and-summarize --quiet 2>/dev/null > /tmp/summary.json
The workflow suppresses stderr with /dev/null in command pipelines. The device file is standard, but hiding warnings or errors can make unsafe imports harder to detect.
منخفض
Standard device file access
cat /tmp/session_7.json | chronicle import-and-summarize --quiet 2>/dev/null > /tmp/summary.json
The workflow suppresses stderr with /dev/null in command pipelines. The device file is standard, but hiding warnings or errors can make unsafe imports harder to detect.
منخفض
Standard device file access
- **Suppress stderr**: Add `2>/dev/null` to hide Google library warnings
The workflow suppresses stderr with /dev/null in command pipelines. The device file is standard, but hiding warnings or errors can make unsafe imports harder to detect.
منخفض
Standard device file access
chronicle import-and-summarize --quiet 2>/dev/null | \
The workflow suppresses stderr with /dev/null in command pipelines. The device file is standard, but hiding warnings or errors can make unsafe imports harder to detect.
منخفض
Standard device file access
chronicle import-and-summarize --quiet 2>/dev/null > /tmp/summary.json
The workflow suppresses stderr with /dev/null in command pipelines. The device file is standard, but hiding warnings or errors can make unsafe imports harder to detect.
عوامل الخطر
⚙️ الأوامر الخارجية (80)
SKILL.md:17 SKILL.md:31 SKILL.md:32 SKILL.md:35 SKILL.md:44 SKILL.md:49-56 SKILL.md:56-62 SKILL.md:62-64 SKILL.md:64-69 SKILL.md:69-71 SKILL.md:71-74 SKILL.md:74-76 SKILL.md:76-78 SKILL.md:78 SKILL.md:86-90 SKILL.md:90-99 SKILL.md:99-101 SKILL.md:101-104 SKILL.md:104-106 SKILL.md:106-109 SKILL.md:109-111 SKILL.md:111-114 SKILL.md:114-116 SKILL.md:116-119 SKILL.md:119-122 SKILL.md:122-125 SKILL.md:125-127 SKILL.md:127-130 SKILL.md:130-132 SKILL.md:132-141 SKILL.md:141-145 SKILL.md:145 SKILL.md:146-147 SKILL.md:147-149 SKILL.md:149-153 SKILL.md:153-161 SKILL.md:161-163 SKILL.md:163-167 SKILL.md:167-170 SKILL.md:170-171 SKILL.md:171 SKILL.md:190-199 SKILL.md:199-203 SKILL.md:203-206 SKILL.md:206-208 SKILL.md:208-214 SKILL.md:214-217 SKILL.md:217-219 SKILL.md:219-223 SKILL.md:223-229 SKILL.md:229-230 SKILL.md:230-231 SKILL.md:231-242 SKILL.md:242-244 SKILL.md:244-246 SKILL.md:246-247 SKILL.md:247-248 SKILL.md:248-250 SKILL.md:250-267 SKILL.md:267-268 SKILL.md:268-271 SKILL.md:271-273 SKILL.md:273-277 SKILL.md:277-280 SKILL.md:280-282 SKILL.md:282-289 SKILL.md:289-290 SKILL.md:290-298 SKILL.md:298-309 SKILL.md:309-313 SKILL.md:313-323 SKILL.md:323-327 SKILL.md:327-329 SKILL.md:329-332 SKILL.md:332-334 SKILL.md:334 SKILL.md:338-339 SKILL.md:339-340 SKILL.md:340-341 SKILL.md:341-342
🌐 الوصول إلى الشبكة (1)
📁 الوصول إلى نظام الملفات (30)
SKILL.md:146 SKILL.md:231 SKILL.md:52 SKILL.md:63 SKILL.md:146 SKILL.md:231 SKILL.md:272 SKILL.md:282 SKILL.md:78 SKILL.md:90 SKILL.md:110 SKILL.md:115 SKILL.md:230 SKILL.md:306 SKILL.md:316 SKILL.md:100 SKILL.md:105 SKILL.md:110 SKILL.md:115 SKILL.md:122 SKILL.md:126 SKILL.md:131 SKILL.md:192 SKILL.md:195 SKILL.md:198 SKILL.md:289 SKILL.md:290 SKILL.md:316 SKILL.md:319 SKILL.md:322
🔑 متغيرات البيئة (2)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/chandlerhardy-chronicle-remote-summarizer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/chandlerhardy-chronicle-remote-summarizer?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/chandlerhardy-chronicle-remote-summarizer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chandlerhardy-chronicle-remote-summarizer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/chandlerhardy-chronicle-remote-summarizer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
ChandlerHardy. (2026). chronicle-remote-summarizer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chandlerhardy-chronicle-remote-summarizer/audits/8اقتباس BibTeX
@techreport{chandlerhardy-chandlerhardy-chronicle-remote-summarizer-2026,
author = {ChandlerHardy},
title = {chronicle-remote-summarizer security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/chandlerhardy-chronicle-remote-summarizer/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chronicle-remote-summarizer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "ChandlerHardy"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/chandlerhardy-chronicle-remote-summarizer/audits/8"
identifiers:
- type: other
value: "skillstore:chandlerhardy-chronicle-remote-summarizer:audit:8"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
التلخيص من مضيف تطوير مقيد
انقل جلسة Chronicle من جهاز بعيد لا يملك وصولًا إلى Gemini إلى جهاز محلي للتلخيص.
الاسترداد عند فشل أنابيب SSH
استخدم سير العمل الموثق المكوّن من ثلاث خطوات لفحص الملفات وإكمال نقل الملخص يدويًا.
معالجة عدة جلسات غير مكتملة
كيّف سير العمل الدفعي لتلخيص عدة معرفات جلسات معروفة بعد تأكيد الأهداف وتفاصيل المضيف.
جرّب هذه الموجّهات
تلخيص جلسة بعيدة واحدة
لخّص جلسة Chronicle رقم 7 من مضيف FreeBSD الخاص بي. اسألني عن تفاصيل الاتصال الناقصة قبل تشغيل الأوامر.
استخدام إعدادات المضيف البعيد المحفوظة
استخدم إعدادات نظام Chronicle البعيد المحفوظة لدي لتلخيص الجلسة 12 واستيراد النتيجة مرة أخرى إلى المضيف المصدر.
الفحص قبل الاستيراد
صدّر ولخّص الجلسة البعيدة 18، ثم اعرض عليّ الملخص لمراجعته قبل استيراده مرة أخرى.
جلسات بعيدة دفعية
اعثر على الجلسات البعيدة التي أسميها، ولخّص كل واحدة محليًا، وأكّد قبل استبدال أي ملخصات بعيدة موجودة.
أفضل الممارسات
- أكّد المضيف البعيد، ومعرف الجلسة، ومسار Chronicle قبل تشغيل أوامر SSH.
- افحص الملخصات المولّدة قبل استيرادها عندما يكون محتوى الجلسة حساسًا.
- احذف ملفات الجلسة والملخص المؤقتة بعد اكتمال سير العمل.
تجنب
- لا تلصق مفاتيح API في أوامر قد تُحفظ في سجل shell.
- لا تشغّل عمليات الاستيراد الدفعية دون تأكيد معرف كل جلسة مستهدفة.
- لا تكبت الأخطاء عند استكشاف أخطاء الاستيراد أو التلخيص الفاشلة وإصلاحها.
الأسئلة المتكررة
ما الذي تلخصه هذه المهارة؟
تلخص جلسات Chronicle المصدّرة من نظام آخر وتستورد الملخص مرة أخرى إلى الجلسة الأصلية.
هل تتطلب SSH؟
نعم. تفترض مهام سير العمل الموثقة وجود وصول SSH بين الجهاز المحلي ومضيف Chronicle البعيد.
هل تستدعي Gemini؟
نعم. يجب أن يكون لدى الجهاز المحلي وصول Gemini API مُعدًا لتلخيص Chronicle.
هل يمكنني مراجعة الملخص أولًا؟
نعم. يدعم سير العمل اليدوي فحص الملخص المولّد قبل استيراده مرة أخرى إلى المضيف البعيد.
هل يمكنها معالجة عدة جلسات؟
نعم، لكن يجب أن تؤكد مهام سير العمل الدفعية معرف كل جلسة قبل استيراد الملخصات أو استبدال الملخصات الموجودة.
هل هي آمنة للجلسات الحساسة؟
استخدمها بحذر. يمكن أن تحتوي صادرات الجلسات والملخصات على بيانات حساسة، خاصة عند تخزينها في ملفات مؤقتة.
تفاصيل المطور
المؤلف
ChandlerHardyالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
المستودع
https://github.com/ChandlerHardy/chronicle/tree/main/chronicle-skills/chronicle-remote-summarizerمرجع
dd4a3ef9f20ddf38830950b4bb713df96b431fd6
حداثة الصيانة
٢٢/٧/٢٠٢٦
الاستخدام
7 تنزيلات · 198 مشاهدات
بنية الملفات
📄 SKILL.md