📦

caveman-compress

Name: caveman-compress
Author: juliusbrussee

مراجعة المحتوى r1 مخاطر عالية 📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🔑 متغيرات البيئة

ضغط ملفات ذاكرة المشروع

تستهلك ملفات ذاكرة المشروع الكبيرة الرموز المميزة في كل مرة تبدأ فيها جلسة برمجة بالذكاء الاصطناعي. تضغط هذه المهارة ملفات الذاكرة النثرية مع الحفاظ على التفاصيل التقنية وحفظ نسخة احتياطية قابلة للقراءة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "caveman-compress" from https://skillstore.io/skills/juliusbrussee-caveman-compress.md and its manifest at https://skillstore.io/api/skills/juliusbrussee-caveman-compress/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/juliusbrussee-caveman-compress.md manifest موقَّع GET /api/skills/juliusbrussee-caveman-compress/manifest lockfile موقَّع GET /api/skills/juliusbrussee-caveman-compress/lockfile

اختبرها

جارٍ استخدام "caveman-compress". اضغط CLAUDE.md.

النتيجة المتوقعة:

اكتمل الضغط. يحتوي CLAUDE.md الآن على تعليمات مضغوطة، ويحتوي CLAUDE.original.md على النسخة الاحتياطية القابلة للقراءة.

جارٍ استخدام "caveman-compress". اضغط project-notes.md مع التحقق.

النتيجة المتوقعة:

حُفظ الملف المضغوط بعد التحقق. تم الحفاظ على العناوين والروابط وكتل الكود والمسارات.

جارٍ استخدام "caveman-compress". حاول ضغط ملف إعدادات.

النتيجة المتوقعة:

تم تخطي الملف لأنه صُنّف ككود أو إعدادات، وليس كنثر بلغة طبيعية.

التدقيق الأمني

مخاطر عالية

v6 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from markdown backticks, regex patterns, comments, and documented safe credential use. The meaningful residual risks are that selected files are sent to Claude and model output can overwrite future agent memory files.

الملفات التي تم فحصها

964

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

scripts/compress.py:65-80 scripts/compress.py:145-147

Persistent Prompt Injection Through Compressed Memory

The model output is written back to the original memory file after compressing untrusted file text. A hostile source file could influence the model to add future agent instructions to CLAUDE.md.

The prompt includes the original content and the resulting text overwrites the memory file. Exploitation requires malicious content in the selected file, so confidence is high but not absolute.

متوسط

scripts/compress.py:43-47 scripts/compress.py:79-80 scripts/compress.py:141-143

External LLM Submission of Local File Content

The selected file content is embedded in a Claude prompt and sent through the Anthropic SDK or Claude CLI. Users can disclose sensitive memory notes if they compress confidential files.

The data flow is direct: original file text is inserted into the prompt and submitted to Claude. The risk depends on user-selected file sensitivity, but the external submission is clear.

عوامل الخطر

📁 الوصول إلى نظام الملفات (2)

scripts/cli.py:48 scripts/validate.py:11

⚙️ الأوامر الخارجية (15)

scripts/compress.py:53 scripts/compress.py:16-21 scripts/compress.py:21 scripts/compress.py:70-75 scripts/validate.py:6-43 SECURITY.md:9 SKILL.md:14 SKILL.md:18 SKILL.md:22 SKILL.md:49-50 SKILL.md:50-52 SKILL.md:52 SKILL.md:53 SKILL.md:57 SKILL.md:74

🔑 متغيرات البيئة (7)

scripts/compress.py:37 scripts/compress.py:44 scripts/compress.py:37 scripts/compress.py:38 scripts/compress.py:42 SECURITY.md:9 SECURITY.md:23

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/juliusbrussee-caveman-compress/security.svg)](https://skillstore.io/skills/juliusbrussee-caveman-compress?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/juliusbrussee-caveman-compress?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/juliusbrussee-caveman-compress/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/juliusbrussee-caveman-compress.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

juliusbrussee. (2026). caveman-compress security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6

اقتباس BibTeX

@techreport{juliusbrussee-juliusbrussee-caveman-compress-2026,
  author = {juliusbrussee},
  title = {caveman-compress security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "caveman-compress security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "juliusbrussee"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6"
identifiers:
  - type: other
    value: "skillstore:juliusbrussee-caveman-compress:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تقليل سياق المشروع المتكرر

اضغط CLAUDE.md بحيث تحمّل كل جلسة Claude Code أو Codex عددا أقل من الرموز المميزة المتكررة.

الحفاظ على ملاحظات فريق مختصرة

اختصر تفضيلات المشروع وملفات المهام وملاحظات التهيئة مع إبقاء الروابط والأوامر سليمة.

تحضير ملفات الذاكرة للمشاريع الطويلة

قلص ملفات الذاكرة النثرية الكبيرة قبل بدء مهام طويلة التشغيل تحتاج إلى سياق ثابت.

جرّب هذه الموجّهات

ضغط ملف ذاكرة واحد

استخدم caveman-compress على CLAUDE.md وأخبرني أين حُفظت النسخة الاحتياطية.

ضغط ملاحظات المشروع

اضغط docs/project-notes.md، وحافظ على العناوين والروابط، وأبلغ عن أي تحذيرات تحقق.

التحقق قبل الضغط

تحقق مما إذا كان todos.md هدفا آمنا للغة الطبيعية، ثم اضغطه فقط إذا اجتاز الكشف.

تخطيط تنظيف الذاكرة

ابحث عن ملفات ذاكرة المشروع التي تعد مرشحة آمنة للضغط، واشرح الترتيب، واضغط الملفات المحددة واحدا تلو الآخر مع التحقق.

أفضل الممارسات

راجع النسخة الاحتياطية القابلة للقراءة قبل اعتماد تغييرات الذاكرة المضغوطة.
أزل الأسرار والملاحظات الخاصة قبل إرسال ملف للضغط.
استخدم المهارة على ملفات ذاكرة مركزة بدلا من مستندات واسعة ذات محتوى مختلط.

تجنب

لا تستخدمها لضغط كود المصدر أو ملفات البيئة أو ملفات الإعدادات.
لا تتجاهل تحذيرات التحقق عندما تتغير المسارات أو الروابط أو التعدادات النقطية على نحو غير متوقع.
لا تشغلها على ملفات ذاكرة غير موثوقة دون مراجعة المخرجات أولا.