📦

setup

Name: setup
Author: Chachamaru127

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff

Claude- und Codex-Projektworkflows initialisieren

Neuen Projekten fehlen oft konsistente AI-Workflow-Dateien und Einrichtungsregeln. Diese Skill unterstützt die Einrichtung, das Scaffolding und die Generierung von Einstellungen für Claude-, Codex- und Claude Code-Projekte.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "setup" from https://skillstore.io/skills/chachamaru127-setup.md and its manifest at https://skillstore.io/api/skills/chachamaru127-setup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/chachamaru127-setup.md Signiertes manifest GET /api/skills/chachamaru127-setup/manifest Signiertes lockfile GET /api/skills/chachamaru127-setup/lockfile

Testen

„setup“ wird verwendet. Ein neues TypeScript-Webprojekt benötigt AI-Workflow-Dateien.

Erwartetes Ergebnis:

Ein Plan für AGENTS.md, CLAUDE.md und Plans.md wurde erstellt.
TypeScript wurde erkannt und Web-Workflow-Abschnitte wurden ausgewählt.
Vor dem Schreiben bereits vorhandener Dateien wurde nachgefragt.

„setup“ wird verwendet. Ein bestehendes Repository hat teilweise Claude Code-Einstellungen.

Erwartetes Ergebnis:

Die Skill meldet den aktuellen Einstellungsstatus, schlägt eine Zusammenführung vor und listet Berechtigungsänderungen zur Prüfung auf.

„setup“ wird verwendet. Der Repository-Status ist unklar.

Erwartetes Ergebnis:

Die Skill fragt, ob das Projekt neu oder bestehend ist.
Die Einrichtung wird erst fortgesetzt, nachdem der Benutzer einen Projekttyp gewählt hat.

Sicherheitsaudit

Hohes Risiko

v8 • 6.7.2026 Versionsbericht öffnen

Most static findings are false positives from Markdown examples, Japanese text, and protective deny-list documentation. I confirmed the hidden-plugin shell execution path in adaptive setup and added semantic findings for permission-bypass and overbroad allowlist guidance. The author should narrow permission defaults and avoid encouraging bypass modes before publication.

Gescannte Dateien

751

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

generate-claude-settings/doc.md:34-43 generate-claude-settings/doc.md:92-95 generate-claude-settings/doc.md:140-145 generate-claude-settings/doc.md:242-263

Unsafe Permission Bypass Guidance

The settings generator presents bypassPermissions as the preferred mode, recommends project-local default bypass settings, and removes disableBypassPermissionsMode. This weakens normal confirmation prompts for edits and commands.

Multiple sections explicitly recommend bypassPermissions, mention dangerously-skip-permissions, and instruct removal of disableBypassPermissionsMode. This is direct policy guidance, not a weak pattern match.

Hoch

generate-claude-settings/doc.md:44-65 generate-claude-settings/doc.md:172-185

Overbroad Tool Allowlist Guidance

The settings guidance recommends wildcard MCP permissions and broad Bash allow entries such as package manager commands and cat. These defaults can grant more tool access than a project needs.

The file contains concrete wildcard MCP patterns and broad Bash allow examples. The guidance may be operationally useful, but it creates a clear least-privilege concern.

Elemente der Fähigkeitsprüfung (2)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

adaptive-setup/doc.md:38

Shell command substitution

ANALYSIS=$("$PLUGIN_PATH/scripts/analyze-project.sh")

The skill instructs Bash to execute analyze-project.sh from a plugin path controlled by CLAUDE_PLUGIN_ROOT or a hidden home directory. This is legitimate setup behavior only when the plugin path is trusted, so the execution risk remains real.

Mittel

adaptive-setup/doc.md:37

Hidden file access

PLUGIN_PATH="${CLAUDE_PLUGIN_ROOT:-$HOME/.claude/plugins/claude-code-harness}"

The documented default path reads from $HOME/.claude/plugins, and the next line executes a script from that hidden location. Hidden plugin execution can evade project-local review if the install root is not verified.

Risikofaktoren

⚙️ Externe Befehle (2)

adaptive-setup/doc.md:38 generate-claude-settings/doc.md:251-258

📁 Dateisystemzugriff (4)

adaptive-setup/doc.md:37 generate-claude-settings/doc.md:88 generate-claude-settings/doc.md:262 generate-claude-settings/doc.md:262

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/chachamaru127-setup/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/chachamaru127-setup/security.svg)](https://skillstore.io/skills/chachamaru127-setup?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/chachamaru127-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/chachamaru127-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Chachamaru127. (2026). setup security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-setup/audits/8

BibTeX-Zitat

@techreport{chachamaru127-chachamaru127-setup-2026,
  author = {Chachamaru127},
  title = {setup security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/chachamaru127-setup/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "setup security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Chachamaru127"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/chachamaru127-setup/audits/8"
identifiers:
  - type: other
    value: "skillstore:chachamaru127-setup:audit:8"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

Emz1998 Empfohlen

emz1998-setup

Skillstore-Score 77

Evidenzvertrauen Hoch

Skillstore-Nutzung 12

Aktualisiert

2026-09-09

Chachamaru127 Aktuell

chachamaru127-setup

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 15

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Ein AI-bereites Projekt starten

Startdateien und Workflow-Dokumente für ein neues Claude Code- oder Codex-Projekt erstellen.

Team-Einrichtung standardisieren

Gemeinsame AGENTS.md-, CLAUDE.md- und Plans.md-Dateien für konsistente AI-gestützte Arbeit generieren.

Fehlende Workflow-Dateien reparieren

Fehlende Einrichtungsdateien zu einem bestehenden Repository hinzufügen, ohne Benutzerarbeit zu überschreiben.

Diese Prompts ausprobieren

Ein neues Projekt einrichten

Initialisiere dieses Repository für einen neuen Claude Code- und Codex-Workflow. Frage nach, bevor du eine vorhandene Datei überschreibst.

Workflow-Dateien hinzufügen

Generiere AGENTS.md, CLAUDE.md und Plans.md für dieses bestehende Projekt. Verwende den erkannten Technologie-Stack.

Projektstruktur als Scaffold erstellen

Erstelle eine minimale Webanwendungsstruktur für meinen ausgewählten Stack als Scaffold. Zeige die erstellten Dateien und überspringe die Installation von Abhängigkeiten.

Claude-Einstellungen zusammenführen

Überprüfe die aktuellen .claude-Einstellungen, führe die sichere Richtlinienvorlage zusammen und erkläre alle Berechtigungsänderungen, bevor Dateien geschrieben werden.

Bewährte Praktiken

Überprüfe generierte Berechtigungseinstellungen, bevor du sie in einem echten Repository aktivierst.
Committe gemeinsame Workflow-Dateien, halte lokale Einstellungen jedoch aus der Versionskontrolle heraus.
Führe die Einrichtung in einem sauberen Branch aus, damit Änderungen leicht geprüft werden können.

Vermeiden

Aktiviere keine Umgehungsberechtigungen ohne projektspezifische Sicherheitsprüfung.
Verwende generierte Einstellungen nicht als Ersatz für Repository-Richtlinien.
Führe keine Einrichtungsskripte aus nicht vertrauenswürdigen Plugin-Pfaden aus.