📦

claude-plugin

Name: claude-plugin
Author: ChipFlow

Inhaltsrevision r1 Hohes Risiko 🌐 Netzwerkzugriff⚙️ Externe Befehle📁 Dateisystemzugriff

Code mit Repo Maps navigieren

Große Repositorys machen die Symbolsuche langsam und repetitiv. Diese Skill fügt repo-map MCP-Tools hinzu, die Projektsymbole indexieren und relevanten Codekontext schnell abrufen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "claude-plugin" from https://skillstore.io/skills/chipflow-claude-plugin.md and its manifest at https://skillstore.io/api/skills/chipflow-claude-plugin/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/chipflow-claude-plugin.md Signiertes manifest GET /api/skills/chipflow-claude-plugin/manifest Signiertes lockfile GET /api/skills/chipflow-claude-plugin/lockfile

Testen

„claude-plugin“ wird verwendet. Suche nach parse-Funktionen im Repository.

Erwartetes Ergebnis:

Eine priorisierte Liste passender Symbole mit Dateipfaden, Zeilennummern und Hinweisen dazu, welche Ergebnisse wichtig sind.

„claude-plugin“ wird verwendet. Zeige mir Symbole im Authentifizierungsmodul.

Erwartetes Ergebnis:

Eine knappe Übersicht der Klassen, Funktionen und Methoden, die in der ausgewählten Datei gefunden wurden.

„claude-plugin“ wird verwendet. Indexiere die repo map neu und melde den Status.

Erwartetes Ergebnis:

Eine Statuszusammenfassung, die zeigt, ob die Indexierung abgeschlossen oder fehlgeschlagen ist oder einen weiteren Versuch benötigt.

Sicherheitsaudit

Hohes Risiko

v8 • 6.7.2026 Versionsbericht öffnen

Most static command and network findings are false positives from Markdown examples or repository metadata. The confirmed risk is local project access: the plugin starts a repo-map MCP server, indexes the active project, and stores symbol metadata in hidden .claude files. I found no evidence of prompt injection or remote data exfiltration in the reviewed files.

Gescannte Dateien

238

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (6)

Hoch

plugin.json:10-16 SKILL.md:21-24 SKILL.md:181-190

MCP Server Launches Local Command With Project Scope

plugin.json configures a repo-map MCP server command and passes the current working directory as PROJECT_ROOT. This gives installed plugin code access to the active project for indexing and symbol queries.

The MCP command and PROJECT_ROOT environment setting are explicit in plugin.json, and SKILL.md describes per-project indexing files. I found no evidence of remote upload or prompt injection, so the finding is scoped to local execution and project access.

Mittel

SKILL.md:15

SQLite database file

# MCP tools query/index project-a/.claude/repo-map.db

The referenced SQLite database is a local repository symbol index that can contain project metadata such as paths, signatures, and docstrings. No exfiltration is shown, but the cached data can still be sensitive.

Mittel

SKILL.md:18

SQLite database file

# MCP tools now query/index project-b/.claude/repo-map.db ✅

Mittel

SKILL.md:23

SQLite database file

- If `.claude/repo-map.db` exists: query it

Mittel

SKILL.md:123

SQLite database file

## Database Schema (.claude/repo-map.db)

Mittel

SKILL.md:184

SQLite database file

- `.claude/repo-map.db` - SQLite database for fast symbol queries (MCP server)

Elemente der Fähigkeitsprüfung (2)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:15

Hidden file access

# MCP tools query/index project-a/.claude/repo-map.db

The skill states that MCP tools query or index a hidden .claude repo-map database under the active project. This is bounded to project files, but hidden project access should be disclosed.

Mittel

SKILL.md:18

Hidden file access

# MCP tools now query/index project-b/.claude/repo-map.db ✅

The skill states that MCP tools query or index a hidden .claude repo-map database under the active project. This is bounded to project files, but hidden project access should be disclosed.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/chipflow-claude-plugin/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/chipflow-claude-plugin/security.svg)](https://skillstore.io/skills/chipflow-claude-plugin?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/chipflow-claude-plugin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chipflow-claude-plugin/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/chipflow-claude-plugin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

ChipFlow. (2026). claude-plugin security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chipflow-claude-plugin/audits/8

BibTeX-Zitat

@techreport{chipflow-chipflow-claude-plugin-2026,
  author = {ChipFlow},
  title = {claude-plugin security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/chipflow-claude-plugin/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "claude-plugin security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "ChipFlow"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/chipflow-claude-plugin/audits/8"
identifiers:
  - type: other
    value: "skillstore:chipflow-claude-plugin:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Symboldefinitionen schnell finden

Funktionen, Klassen und Methoden anhand von Namensmustern finden, bevor vollständige Dateien gelesen werden.

Große Repositorys prüfen

Vor der Prüfung einer Änderung schnell eine Karte wichtiger Symbole und Dateien erstellen.

Sicherere Refactorings vorbereiten

Den Symbolindex aktualisieren und verwandte Definitionen vergleichen, bevor Code verschoben oder neu geschrieben wird.

Diese Prompts ausprobieren

Ein Symbolmuster finden

Verwende die repo-map-Tools, um nach Symbolen zu suchen, die parse_* entsprechen, und fasse die besten Treffer zusammen.

Eine Datei untersuchen

Liste die Symbole in src/models/user.py auf und identifiziere dann, welche Klassen oder Funktionen ich zuerst prüfen sollte.

Einen Feature-Einstiegspunkt nachverfolgen

Suche nach Handler-Symbolen mit Bezug zu billing, rufe den relevantesten Symbolinhalt ab und erkläre den Kontrollfluss.

Vor dem Refactoring aktualisieren

Prüfe den repo-map-Status, indexiere bei veralteten Daten neu, warte auf den Abschluss und vergleiche überlappende Symbole, bevor ich refactore.

Bewährte Praktiken

Starte Claude Code nach der Installation oder Aktualisierung des Plugins neu.
Verwende die Symbolsuche für Namen und die Standardsuche für Dateiinhalte.
Prüfe .claude-Artefakte, bevor du ein Projektarchiv teilst.

Vermeiden

Gehe nicht davon aus, dass nicht unterstützte Sprachen vollständig indexiert werden.
Verlasse dich nach großen Codeänderungen nicht auf veraltete repo-map-Ergebnisse.
Indexiere keine Repositorys mit Geheimnissen, ohne die Richtlinie zur lokalen Speicherung zu prüfen.

Häufig gestellte Fragen

Was macht diese Skill?

Es hilft Claude Code, Repository-Symbole über lokale repo-map MCP-Tools zu suchen und zu prüfen.

Sendet es meinen Code an einen Remote-Dienst?

In den geprüften Dateien gibt es keine Hinweise auf einen Remote-Upload von Code. Das dokumentierte Verhalten verwendet lokale MCP-Tools und Projektdateien.

Welche Sprachen werden indexiert?

Die Skill dokumentiert die Symbolindexierung für Python, C++ und Rust.

Warum muss ich Claude Code neu starten?

MCP-Server starten mit Claude Code, daher lädt ein Neustart die Plugin-Serverkonfiguration.

Ersetzt es Grep oder Read?

Nein. Verwende repo-map-Tools für Symbolnamen und Standardtools für vollständige Dateiinhalte oder Textsuche.

Welche lokalen Dateien kann es erstellen?

Es kann .claude-Projektmanifest-, repo-map-Markdown-, repo-map-Datenbank-, Lern- und Protokolldateien verwenden.

Entwicklerdetails

Autor

ChipFlow

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/ChipFlow/claude-context-tools/tree/main/.claude-plugin

Ref.

dd4a3ef9f20ddf38830950b4bb713df96b431fd6

Aktualität der Wartung

18.7.2026

Nutzung

6 Downloads · 209 Aufrufe

Dateistruktur

📄 marketplace.json

📄 plugin.json

📄 SKILL.md

claude-plugin

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (6)

Risikofaktoren

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Skillstore-Score

Was Sie erstellen können

Symboldefinitionen schnell finden

Große Repositorys prüfen

Sicherere Refactorings vorbereiten

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails