📦

plugin-forge

Name: plugin-forge
Author: softaworks

Inhaltsrevision r1 Hohes Risiko 📁 Dateisystemzugriff🌐 Netzwerkzugriff⚙️ Externe Befehle

Claude Code-Plugins schneller erstellen

Die Einrichtung von Claude Code-Plugins erfordert exakte Ordner, Manifeste und Marketplace-Einträge. Plugin Forge stellt Skripte und Workflows bereit, die Plugins scaffolden, Versionen aktualisieren und lokale Tests anleiten.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "plugin-forge" from https://skillstore.io/skills/softaworks-plugin-forge.md and its manifest at https://skillstore.io/api/skills/softaworks-plugin-forge/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/softaworks-plugin-forge.md Signiertes manifest GET /api/skills/softaworks-plugin-forge/manifest Signiertes lockfile GET /api/skills/softaworks-plugin-forge/lockfile

Testen

„plugin-forge“ wird verwendet. Erstelle ein Plugin namens api-helper für einen lokalen Marketplace.

Erwartetes Ergebnis:

Ein neuer Plugin-Ordner wird im Plugin-Verzeichnis des Marketplace geplant.
Das Manifest und die README-Vorlage werden erstellt.
Der Marketplace-Eintrag wird für die lokale Installation aktualisiert.

„plugin-forge“ wird verwendet. Erhöhe die Version meines Plugins, nachdem ich einen neuen Command hinzugefügt habe.

Erwartetes Ergebnis:

Der Skill empfiehlt eine Minor-Versionserhöhung und prüft beide Manifest-Speicherorte auf dieselbe Version.

„plugin-forge“ wird verwendet. Erkläre, wo Hooks und MCP-Server hingehören.

Erwartetes Ergebnis:

Die Antwort identifiziert den Konfigurationspfad für Hooks, die MCP-Konfigurationsdatei und die Regel, dass Komponenten im Plugin-Root liegen.

Sicherheitsaudit

Hohes Risiko

v5 • 7.7.2026 Versionsbericht öffnen

Most static findings are false positives from markdown code fences, placeholder URLs, or required .claude-plugin manifest paths. The scripts perform intended local file writes, and unvalidated plugin names create a path traversal risk if a crafted name is used. No prompt-injection or data-exfiltration intent was found.

Gescannte Dateien

1,175

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

scripts/create_plugin.py:17-29 scripts/create_plugin.py:43-45 scripts/bump_version.py:45-58

Unvalidated Plugin Name Path Traversal

The helper scripts build filesystem paths from the plugin_name argument without validating kebab-case or rejecting path separators. A crafted name can move writes outside the intended plugins directory.

The path components come directly from command-line plugin_name and are later used for mkdir or open writes. Exploitation requires passing a malicious name, so the confidence is high but context-dependent.

Elemente der Fähigkeitsprüfung (5)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

scripts/bump_version.py:58

Python file write/append

with open(plugin_json_path, "w") as f:

The script writes plugin.json after deriving the target path from command-line inputs. This is intended functionality, but it is a real filesystem mutation that should be constrained to the marketplace tree.

Mittel

scripts/bump_version.py:84

Python file write/append

with open(marketplace_json_path, "w") as f:

The script rewrites marketplace.json based on user-selected plugin and version inputs. This is expected release tooling, but it can alter marketplace metadata and should validate target paths.

Mittel

scripts/create_plugin.py:44

Python file write/append

with open(plugin_json_path, "w") as f:

The script creates a plugin manifest at a path built from user-supplied marketplace root and plugin name. Without name validation, this write can affect unintended locations.

Mittel

scripts/create_plugin.py:75

Python file write/append

with open(readme_path, "w") as f:

The script writes a README into the generated plugin directory using the same unvalidated path components. This is intended scaffolding, but it is a real local file write.

Mittel

scripts/create_plugin.py:111

Python file write/append

with open(marketplace_json_path, "w") as f:

The script rewrites the marketplace manifest after adding a plugin entry. This is expected behavior, but it modifies local marketplace state and depends on unvalidated command-line input.

Risikofaktoren

📁 Dateisystemzugriff (13)

README.md:155 references/workflows.md:8 references/workflows.md:15 references/workflows.md:53 scripts/bump_version.py:58 scripts/bump_version.py:84 scripts/create_plugin.py:71 scripts/create_plugin.py:44 scripts/create_plugin.py:75 scripts/create_plugin.py:111 SKILL.md:66 SKILL.md:73 SKILL.md:193

🌐 Netzwerkzugriff (1)

references/marketplace-schema.md:87

⚙️ Externe Befehle (44)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/softaworks-plugin-forge/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/softaworks-plugin-forge/security.svg)](https://skillstore.io/skills/softaworks-plugin-forge?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/softaworks-plugin-forge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-plugin-forge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/softaworks-plugin-forge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

softaworks. (2026). plugin-forge security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-plugin-forge/audits/5

BibTeX-Zitat

@techreport{softaworks-softaworks-plugin-forge-2026,
  author = {softaworks},
  title = {plugin-forge security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/softaworks-plugin-forge/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "plugin-forge security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "softaworks"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/softaworks-plugin-forge/audits/5"
identifiers:
  - type: other
    value: "skillstore:softaworks-plugin-forge:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Interne Plugins erstellen

Scaffolde Plugins für Team-Workflows und registriere sie in einem gemeinsamen Marketplace.

Plugin-Releases pflegen

Synchronisiere semantische Versionen in Plugin- und Marketplace-Manifesten, bevor Updates veröffentlicht werden.

Plugin-Struktur lernen

Prüfe unterstützte Komponenten-Speicherorte und lokale Testschritte, bevor du ein Plugin erstellst.

Diese Prompts ausprobieren

Starter-Plugin erstellen

Erstelle ein Claude Code-Plugin namens <name> in meinem Marketplace. Verwende Autor <name> und Kategorie <category>.

Plugin-Komponenten hinzufügen

Hilf mir, meinem bestehenden Plugin eine Command- und Skill-Struktur hinzuzufügen. Erkläre, welche Dateien ich brauche und wo sie hingehören.

Release vorbereiten

Prüfe mein Plugin-Manifest und den Marketplace-Eintrag und erhöhe dann die Version mit semantischer Versionierung für diese Änderung: <change summary>.

Marketplace-Workflow auditieren

Analysiere meinen Plugin-Marketplace-Workflow auf fehlende Manifeste, Versionsabweichungen, Lücken bei lokalen Tests und Publishing-Bereitschaft.

Bewährte Praktiken

Verwende Plugin-Namen in kebab-case und lehne Pfadtrennzeichen ab, bevor Hilfsskripte ausgeführt werden.
Halte die Versionen in plugin.json und marketplace.json für jedes Release synchron.
Teste Plugins lokal aus einem vertrauenswürdigen Marketplace-Worktree, bevor du sie veröffentlichst.

Vermeiden

Scaffolding-Commands in einem nicht vertrauenswürdigen oder unklaren Verzeichnis ausführen.
Während eines Releases nur ein Manifest bearbeiten.
Commands, Hooks oder Skills in .claude-plugin statt im Plugin-Root ablegen.

Häufig gestellte Fragen

Was erstellt dieser Skill?

Er erstellt Plugin-Scaffolding, ein Plugin-Manifest, eine README-Vorlage und einen Marketplace-Eintrag.

Veröffentlicht er Plugins automatisch?

Nein. Er dokumentiert Publishing-Schritte, aber Benutzer kontrollieren weiterhin Commits, Pushes und die Marketplace-Verteilung.

Kann er bestehende Plugin-Versionen aktualisieren?

Ja. Der Versionshelfer aktualisiert Plugin- und Marketplace-Manifeste mit Major-, Minor- oder Patch-Änderungen.

Funktioniert er mit Codex?

Die Dokumentation ist auf Claude Code-Plugins ausgerichtet, aber Codex kann den Skill verwenden, um Dateien zu bearbeiten und genehmigte Commands auszuführen.

Was sollte ich vor dem Ausführen von Skripten prüfen?

Bestätige den Marketplace-Root, den Plugin-Namen, die Autorendetails und die erwarteten zu ändernden Dateien.

Generiert er vollständiges Plugin-Verhalten?

Nein. Er erstellt Struktur und Vorlagen. Die eigentlichen Commands, Skills, Hooks oder Agents schreibst du weiterhin selbst.

Entwicklerdetails

Autor

softaworks

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/softaworks/agent-toolkit/tree/main/skills/plugin-forge/

Ref.

f93e9bb0daca99badb6a7e574b97737155d57cb3

Aktualität der Wartung

18.7.2026

Nutzung

29 Downloads · 179 Aufrufe

Dateistruktur

📁 references/

📄 marketplace-schema.md

📄 plugin-structure.md

📄 workflows.md

📁 scripts/

📄 bump_version.py

📄 create_plugin.py

📄 README.md

📄 SKILL.md

Mehr von softaworks

Alle anzeigen

📦

meme-factory

Memes mit Memegen generieren

Teams benötigen oft schnellen visuellen Humor, ohne Design-Tools zu öffnen. Diese Skill erstellt Meme-URLs, Markdown-Einbettungen und Text-Meme-Formate aus einem Prompt.

Design & Kreativ Ansehen

📦

react-dev

Typsichere React-Komponenten erstellen

React-TypeScript-Arbeit erfordert häufig präzise Typen für Events, Hooks und Routen. Diese Skill bietet fokussierte Muster für typisierte Komponenten, React 19 APIs und Routing.

Programmierung & Entwicklung Ansehen

📦

humanizer

KI-Entwürfe durch natürliche Bearbeitung menschlicher machen

KI-Entwürfe klingen oft ausgefeilt, aber generisch. Dieser Skill findet typische KI-Schreibmuster und überarbeitet Texte mit klareren, natürlicheren Formulierungen.

Schreiben & Inhalt Ansehen

📦

database-schema-designer

Produktionsreife Datenbankschemas entwerfen

Teams benötigen Schemas, die die Datenintegrität wahren und schnell bleiben, während Produkte wachsen. Dieser Skill wandelt Domänenanforderungen in SQL- oder MongoDB-Designs mit Indizes, Constraints und Migrationsleitfäden um.

Daten & Analysen Ansehen

📦

reducing-entropy

Codebase-Entropie reduzieren

Codebases wachsen, weil jede Änderung oft mehr Struktur hinzufügt, als sie entfernt. Diese Skill gibt Claude, Codex und Claude Code eine löschungsorientierte Review-Methode für kleinere finale Designs.

Programmierung & Entwicklung Ansehen

📦

mermaid-diagrams

Mermaid-Diagramme für Softwaredokumentation erstellen

Teams benötigen oft klare Diagramme, die nah an Code und Dokumentation bleiben. Dieser Skill führt Claude, Codex und Claude Code durch die Mermaid-Syntax für wartbare visuelle Modelle.

Dokumentation Ansehen

Alle anzeigen

📦

building-agents

Claude Code-Agenten erstellen

von C0ntr0lledCha0s

Die Erstellung zuverlässiger KI-Agenten erfordert klare Schemas, sichere Tools und wiederholbare Review-Schritte. Dieser Skill unterstützt Agentendesign, Validierung, Migration und Wartung für Claude Code-Workflows.

Programmierung & Entwicklung Ansehen

📦

agent-development

Claude Code-Agenten erstellen

von Dami-Randle

Zuverlässige Claude Code-Agenten zu entwerfen ist ohne Struktur schwierig. Dieser Skill bietet Vorlagen, Validierungsregeln und Beispiele für Agenten-Prompts, Trigger, Tools und Metadaten.

Programmierung & Entwicklung Ansehen

📦

building-commands

Claude Code Slash Commands erstellen

von C0ntr0lledCha0s

Teams benötigen wiederholbare KI-Workflows, die sich leicht aufrufen und überprüfen lassen. Diese Skill hilft dabei, Claude Code Slash Commands zu erstellen, zu aktualisieren, zu validieren und zu dokumentieren.

Programmierung & Entwicklung Ansehen

📦

analyzing-component-quality

Qualität von Claude Code-Komponenten analysieren

von C0ntr0lledCha0s

Teams benötigen konsistente Reviews, bevor sie Claude Code-Komponenten veröffentlichen. Dieser Skill bewertet Klarheit, Berechtigungen, Trigger, Sicherheit und Benutzerfreundlichkeit und liefert konkrete Verbesserungsempfehlungen.

Programmierung & Entwicklung Ansehen

📦

creating-issues

Konsistente GitHub Issues erstellen

von C0ntr0lledCha0s

Teams verlieren Zeit, wenn Issue-Titel, Labels und Projektmetadaten je nach Repository variieren. Diese Skill führt Claude, Codex und Claude Code durch die konsistente Erstellung von GitHub Issues.

Programmierung & Entwicklung Ansehen

📦

plugin-creator

Create Valid Codex Plugins

von openai

Manual plugin setup can produce invalid manifests and inconsistent marketplace entries. This skill scaffolds validated local plugins and manages personal marketplace metadata.

Programmierung & Entwicklung Ansehen

plugin-forge

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (1)

Risikofaktoren

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Skillstore-Score

Was Sie erstellen können

Interne Plugins erstellen

Plugin-Releases pflegen

Plugin-Struktur lernen

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails

Mehr von softaworks

meme-factory

react-dev

humanizer

database-schema-designer

reducing-entropy

mermaid-diagrams

Ähnliche Skills

building-agents

agent-development

building-commands

analyzing-component-quality

creating-issues

plugin-creator