📦

memory

Name: memory
Author: Chachamaru127

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff

Projekt-Memory und SSOT-Einträge verwalten

Projektteams verlieren Entscheidungen über Agenten und Sitzungen hinweg. Dieser Skill organisiert SSOT-Memory, durchsucht geteilte Beobachtungen und macht dauerhafte Entscheidungen für Claude, Codex und Claude Code nutzbar.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "memory" from https://skillstore.io/skills/chachamaru127-memory.md and its manifest at https://skillstore.io/api/skills/chachamaru127-memory/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/chachamaru127-memory.md Signiertes manifest GET /api/skills/chachamaru127-memory/manifest Signiertes lockfile GET /api/skills/chachamaru127-memory/lockfile

Testen

„memory“ wird verwendet. Finde frühere Architekturentscheidungen zum Caching.

Erwartetes Ergebnis:

Eine knappe Entscheidungszusammenfassung mit Daten, Begründung, passenden Memory-Quellen und ungeklärten Fragen.

„memory“ wird verwendet. Überführe unsere Erkenntnisse zur Teststabilität in SSOT.

Erwartetes Ergebnis:

Vorgeschlagene Entscheidungen und wiederverwendbare Muster, nach Zweck getrennt, mit Bitte um Bestätigung vor Dateiänderungen.

„memory“ wird verwendet. Migriere meine alten Workflow-Dateien, ohne aktuelle Aufgaben zu verlieren.

Erwartetes Ergebnis:

Ein Backup-Plan, eine erhaltene Aufgabenliste, vorgeschlagene Marker-Aktualisierungen und eine diff-orientierte Abschlusszusammenfassung.

Sicherheitsaudit

Hohes Risiko

v13 • 23.7.2026 Versionsbericht öffnen

Most static alerts are false positives caused by inline Markdown, fixed shell substitutions, intentional project paths, and multilingual text. No explicit prompt injection or obfuscated payload was found. Two semantic risks remain: unsanitized memory promotion and unconfirmed replacement of an unparseable Plans.md file.

Gescannte Dateien

764

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

references/sync-ssot-from-memory.md:46-53 references/sync-ssot-from-memory.md:89

Persistent Prompt Injection Through Memory Promotion

The workflow retrieves stored observations and writes selected content into persistent SSOT files without requiring instruction filtering. A poisoned observation could persist attacker-controlled directives across sessions.

The file explicitly retrieves observations and reflects selected content into SSOT, but it provides no instruction-sanitization step.

Mittel

references/plans-merging.md:193-206 references/workflow-migration.md:93-99

Unconfirmed Replacement of Unparseable Plans

When Plans.md validation fails, the workflow keeps a backup but switches to a fresh template. This can remove active task data without final confirmation.

Both references explicitly select the template fallback when parsing fails, while only the original file is retained in backup.

Risikofaktoren

⚙️ Externe Befehle (23)

📁 Dateisystemzugriff (4)

references/ssot-initialization.md:42 references/sync-ssot-from-memory.md:32 SKILL.md:40 SKILL.md:40

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/chachamaru127-memory/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/chachamaru127-memory/security.svg)](https://skillstore.io/skills/chachamaru127-memory?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/chachamaru127-memory?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-memory/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/chachamaru127-memory.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Chachamaru127. (2026). memory security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-memory/audits/13

BibTeX-Zitat

@techreport{chachamaru127-chachamaru127-memory-2026,
  author = {Chachamaru127},
  title = {memory security audit report (audit version 13)},
  institution = {Skillstore},
  year = {2026},
  number = {13},
  url = {https://skillstore.io/skills/chachamaru127-memory/audits/13},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "memory security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
  - name: "Chachamaru127"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/chachamaru127-memory/audits/13"
identifiers:
  - type: other
    value: "skillstore:chachamaru127-memory:audit:13"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Frühere Entscheidungen wiederfinden

Frühere Architekturentscheidungen finden und die Begründung zusammenfassen, bevor neue Implementierungsarbeit beginnt.

Sitzungserkenntnisse übernehmen

Wichtige Entdeckungen aus geteilter Memory in dauerhafte Entscheidungen und wiederverwendbare Muster umwandeln.

Workflow-Dateien migrieren

Plans.md und Agent-Anweisungsdateien aktualisieren, während aktuelle Aufgaben und wichtige lokale Regeln erhalten bleiben.

Diese Prompts ausprobieren

Frühere Entscheidungen finden

Nutze Memory, um frühere Entscheidungen zu [topic] zu finden. Fasse Daten, Begründung und offene Fragen zusammen.

Sitzungserkenntnis festhalten

Halte diese Lektion für zukünftige Sitzungen fest: [lesson]. Lege dauerhafte Entscheidungen und wiederverwendbare Methoden in den richtigen SSOT-Dateien ab.

Memory in SSOT überführen

Durchsuche geteilte Memory nach Beobachtungen zu [feature]. Schlage vor dem Bearbeiten vor, welche Einträge in decisions.md und patterns.md gehören.

Workflow-Memory migrieren

Prüfe AGENTS.md, CLAUDE.md und Plans.md. Bewahre aktuelle Aufgaben, erstelle Backups und schlage einen minimalen Migrationsplan zur Freigabe vor.

Bewährte Praktiken

Prüfe vorgeschlagene SSOT-Einträge, bevor Schreibvorgänge in Projekt-Memory-Dateien erlaubt werden.
Halte vertrauliche Informationen aus geteilter Memory heraus, sofern die Projektrichtlinie dies nicht ausdrücklich erlaubt.
Nutze den Such-Workflow, bevor neue Entscheidungen erfasst werden, um doppelte Einträge zu vermeiden.

Vermeiden

Verwende den Skill nicht für gewöhnliche Implementierungsarbeit, die keine Memory- oder SSOT-Dateien betrifft.
Überführe keine groben Notizen, Geheimnisse oder einmaligen Aufgaben in dauerhafte Projekt-Memory.
Führe keine Migrationsschritte aus, ohne Backups zu prüfen und den vorgeschlagenen Diff zu überprüfen.

Häufig gestellte Fragen

Was verwaltet dieser Skill?

Er verwaltet Projekt-Memory-Workflows, SSOT-Dateien, geteilte Memory-Suche und ausgewählte Synchronisierung von Workflow-Dokumenten.

Welche Tools können ihn verwenden?

Er deklariert Unterstützung für Claude-, Codex- und Claude Code-Workflows.

Schreibt er Dateien automatisch?

Er kann Memory- und Workflow-Dateien schreiben, wenn der aktive Agent die Berechtigung hat, daher sollten Nutzer vorgeschlagene Änderungen bestätigen.

Kann er frühere Memory durchsuchen?

Ja. Er priorisiert Harness Memory-Tools und kann Projekt-Memory-Dateien verwenden, wenn sie verfügbar sind.

Was sollte nicht gespeichert werden?

Vermeide es, Geheimnisse, personenbezogene Daten, Notizen mit geringer Sicherheit und Details zu einmaligen Aufgaben in geteilter SSOT-Memory zu speichern.

Ist dies nur für neue Projekte?

Nein. Er unterstützt auch die Migration und Synchronisierung vorhandener Projekt-Workflow-Dateien.