Fähigkeiten shell-scripting
📦

shell-scripting

v1.0.1 Inhaltsrevision r1 Kritisch ⚙️ Externe Befehle📁 Dateisystemzugriff

Sicherere Shell-Skripte schreiben

Shell-Skripte scheitern oft an Quoting, Fehlerbehandlung und unklaren Eingaberegeln. Diese Skill gibt Claude, Codex und Claude Code praktische Bash- und zsh-Muster für sicherere Automatisierung.

Unterstützt: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "shell-scripting" from https://skillstore.io/skills/89jobrien-shell-scripting.md and its manifest at https://skillstore.io/api/skills/89jobrien-shell-scripting/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/89jobrien-shell-scripting.md Signiertes manifest GET /api/skills/89jobrien-shell-scripting/manifest Signiertes lockfile GET /api/skills/89jobrien-shell-scripting/lockfile

Testen

„shell-scripting“ wird verwendet. Erstelle ein Bash-Skript für einen wöchentlichen Log-Bereinigungsjob.

Erwartetes Ergebnis:

Ein strukturierter Skriptplan mit striktem Modus, konfigurierbaren Pfaden, Dry-Run-Verhalten, Cleanup-Traps und klarem Logging für gelöschte Dateien.

„shell-scripting“ wird verwendet. Überprüfe einen Deployment-Helfer, der still fehlschlägt.

Erwartetes Ergebnis:

  • Füge pipefail und Prüfungen auf undefinierte Variablen hinzu.
  • Setze Pfadvariablen in Anführungszeichen.
  • Ersetze ignorierte Befehlsfehler durch explizite Fehlermeldungen.
  • Füge Cleanup-Verhalten für temporäre Dateien hinzu.

„shell-scripting“ wird verwendet. Erkläre, wie man eine CSV-Datei in der Shell sicher liest.

Erwartetes Ergebnis:

Eine knappe Erklärung von IFS, read -r, Schleifenstruktur, Variablen in Anführungszeichen und wann man zu einem stärkeren CSV-Parser wechseln sollte.

Sicherheitsaudit

Kritisch
v8 • 9.7.2026 Versionsbericht öffnen

Most static findings are false positives caused by Markdown code fences, inline shell syntax, and benign shell examples. One finding is confirmed: the text processing example reads /etc/passwd, which is a sensitive host file and should not appear as a general-purpose scripting example.

1
Gescannte Dateien
357
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Kritisch
SKILL.md:318
System password file access
awk -F: '{print $1}' /etc/passwd # Custom delimiter
The example directly reads /etc/passwd, a sensitive system account file. Even as documentation, this normalizes access to sensitive host data in generated shell commands.

Risikofaktoren

⚙️ Externe Befehle (38)
SKILL.md:31-96 SKILL.md:96-102 SKILL.md:102-107 SKILL.md:107-111 SKILL.md:111-120 SKILL.md:120-124 SKILL.md:124-141 SKILL.md:141-147 SKILL.md:147-162 SKILL.md:162-166 SKILL.md:166-183 SKILL.md:183-187 SKILL.md:187-202 SKILL.md:202-208 SKILL.md:208-232 SKILL.md:232-236 SKILL.md:236-256 SKILL.md:256-262 SKILL.md:262-276 SKILL.md:276-280 SKILL.md:280-297 SKILL.md:297-303 SKILL.md:303-325 SKILL.md:325-331 SKILL.md:331-332 SKILL.md:332 SKILL.md:333-335 SKILL.md:335-336 SKILL.md:336-337 SKILL.md:337-342 SKILL.md:342-343 SKILL.md:343-350 SKILL.md:41 SKILL.md:42 SKILL.md:61 SKILL.md:333 SKILL.md:31-96 SKILL.md:333
📁 Dateisystemzugriff (2)
SKILL.md:126 SKILL.md:293

Erkannte Muster

System password file access
Geprüft von: claude Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/89jobrien-shell-scripting/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-shell-scripting/security.svg)](https://skillstore.io/skills/89jobrien-shell-scripting?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/89jobrien-shell-scripting?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-shell-scripting/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/89jobrien-shell-scripting.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Joseph OBrien. (2026). shell-scripting security audit report (audit version 8) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-shell-scripting/audits/8

BibTeX-Zitat

@techreport{joseph-obrien-89jobrien-shell-scripting-2026, author = {Joseph OBrien}, title = {shell-scripting security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/89jobrien-shell-scripting/audits/8}, note = {Author version 1.0.1} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "shell-scripting security audit report (audit version 8)" version: "1.0.1" type: report authors: - name: "Joseph OBrien" date-released: "2026-07-09" url: "https://skillstore.io/skills/89jobrien-shell-scripting/audits/8" identifiers: - type: other value: "skillstore:89jobrien-shell-scripting:audit:8" description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score
CodingKaiser Empfohlen

codingkaiser-shell-scripting

Skillstore-Score 79
Evidenzvertrauen Hoch
Skillstore-Nutzung 22
Aktualisiert

2026-09-09

Joseph OBrien Aktuell

89jobrien-shell-scripting

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 20
Aktualisiert

2026-10-18

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
100
Wartbarkeit
87
Inhalt
71
Gemeinschaft
91
Spezifikationskonformität

Was Sie erstellen können

Zuverlässige Automatisierungsskripte erstellen

Nutze die Vorlage und die Hinweise zum strikten Modus, um Skripte für wiederholte lokale Aufgaben oder CI-Aufgaben zu erstellen.

Fehler in Shell-Befehlen debuggen

Wende die Muster für Fehlerbehandlung und Logging an, um herauszufinden, wo und warum ein Skript fehlschlägt.

Kleine Kommandozeilenwerkzeuge bauen

Nutze Argument-Parsing, Hilfeausgabe und Hinweise zu Exit-Codes, um einfache Team-Utilities zu erstellen.

Diese Prompts ausprobieren

Ein sicheres Skript beginnen 
Verwende die shell-scripting-Skill, um eine Bash-Skriptvorlage für meine Aufgabe zu entwerfen. Füge strikten Modus, Nutzungshilfe, Argument-Parsing, Logging und Dry-Run-Unterstützung ein.
Ein vorhandenes Skript verbessern 
Überprüfe dieses Shell-Skript mit der shell-scripting-Skill. Konzentriere dich auf Quoting, strikten Modus, Cleanup-Traps, Exit-Behandlung und unsichere Eingabeannahmen.
Dateiverarbeitung automatisieren 
Verwende die shell-scripting-Skill, um einen Bash-Workflow zu entwerfen, der diese Dateien verarbeitet. Zeige sichere Schleifen, Eingabebehandlung, Ausgabeumleitung und klares Fehlerverhalten.
Einen produktionsreifen CLI-Helfer entwerfen 
Verwende die shell-scripting-Skill, um einen produktionsreifen Bash-CLI-Helfer zu planen. Füge Unterbefehle, Validierungsgrenzen, Logging, Cleanup, Testideen und ShellCheck-Überlegungen ein.

Bewährte Praktiken

  • Frage nach der Ziel-Shell und dem Betriebssystem, bevor du Befehle generierst, die von plattformspezifischem Verhalten abhängen.
  • Verwende den Dry-Run-Modus für Skripte, die Dateien, Deployments oder den Systemzustand ändern.
  • Führe ShellCheck und einen kleinen Testfall aus, bevor du generierte Skripte mit echten Daten verwendest.

Vermeiden

  • Füge generierte destruktive Befehle nicht ohne Review und Dry-Run in eine Produktions-Shell ein.
  • Verwende eval oder Variablen ohne Anführungszeichen nicht mit benutzergesteuerter Eingabe.
  • Betrachte kurze Shell-Beispiele nicht als vollständig sicherheitsgeprüfte Produktionsskripte.

Häufig gestellte Fragen

Welche Shells deckt diese Skill ab?
Sie konzentriert sich auf Bash- und zsh-Muster, wobei die meisten Beispiele in Bash-Syntax geschrieben sind.
Kann sie vollständige Skripte schreiben?
Ja. Sie bietet Struktur und Muster, die Claude, Codex oder Claude Code verwenden können, um vollständige Skripte zu entwerfen.
Führt sie Shell-Befehle aus?
Nein. Die Skill ist ein Anleitungstext. Jede Befehlsausführung hängt vom AI-Tool und der Zustimmung des Benutzers ab.
Ist sie sicher für Produktionsautomatisierung?
Sie hilft dabei, sicherere Skripte zu erstellen, aber Benutzer sollten Befehle trotzdem überprüfen, ShellCheck ausführen, mit Beispieldaten testen und den Dry-Run-Modus verwenden.
Vermittelt sie Werkzeuge zur Textverarbeitung?
Ja. Sie enthält Beispiele für find, grep, jq, awk, sed, Umleitung und Dateileseschleifen.
Was sollte vor der Veröffentlichung behoben werden?
Das awk-Beispiel mit /etc/passwd sollte durch eine harmlose Beispieldatei ersetzt werden, um keinen Zugriff auf sensible Dateien zu vermitteln.

Entwicklerdetails

Lizenz

MIT

Autorenversion

v1.0.1

Skillstore-Revision

r1

Repository

https://github.com/89jobrien/steve/tree/main/steve/skills/shell-scripting

Ref.

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

Aktualität der Wartung

18.7.2026

Nutzung

12 Downloads · 267 Aufrufe

Dateistruktur

📄 SKILL.md