Habilidades Plugin Settings

📦

Plugin Settings

Name: Plugin Settings
Author: anthropics

v0.1.0 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos

Configurar ajustes de plugins de Claude Code

Los autores de plugins necesitan una forma clara de almacenar ajustes específicos del proyecto. Esta skill explica los archivos de ajustes locales, los patrones de análisis, la validación y el uso seguro.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "Plugin Settings" from https://skillstore.io/skills/anthropics-plugin-settings.md and its manifest at https://skillstore.io/api/skills/anthropics-plugin-settings/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/anthropics-plugin-settings.md Manifest firmado GET /api/skills/anthropics-plugin-settings/manifest Lockfile firmado GET /api/skills/anthropics-plugin-settings/lockfile

Pruébalo

Usando "Plugin Settings". Crear un plan de archivo de ajustes para un plugin de validación con modo estricto habilitado.

Resultado esperado:

Un plan de ajustes locales con estado habilitado, modo de validación y límites de tamaño.
Un recordatorio de reinicio, una nota de gitignore y una explicación para cada ajuste.
Orientación de validación para booleanos, números y rutas de archivo.

Usando "Plugin Settings". Revisa mi diseño de ajustes de plugin para detectar brechas de seguridad.

Resultado esperado:

Una revisión de valores predeterminados faltantes, validación débil y manejo inseguro de rutas.
Cambios prácticos para permisos, almacenamiento solo local y comportamiento de reinicio.

Usando "Plugin Settings". Planificar un archivo de estado local para un flujo de trabajo multiagente.

Resultado esperado:

Un esquema frontmatter recomendado para nombre de agente, tarea, estado y estado habilitado.
Orientación para actualizaciones atómicas, reglas de limpieza y manejo seguro del cuerpo del prompt.

Auditoría de seguridad

Riesgo alto

v8 • 18/7/2026 Abrir el informe versionado

Seven static findings are confirmed: unvalidated settings reach Bash arithmetic, and an unvalidated field name enters grep and sed expressions. Most other matches are Markdown delimiters, fixed parsing commands, or defensive path checks. Semantic review found terminal keystroke injection, persistent prompt injection, and YAML structure injection.

Archivos escaneados

1,978

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

references/real-world-examples.md:65-80 SKILL.md:229-234

Terminal Command Injection Through tmux Notifications

Settings fields enter a tmux pane as keystrokes followed by Enter. Shell separators in a field can execute commands in the coordinator terminal.

The documented data flow directly interpolates frontmatter values into tmux send-keys and submits them with Enter.

Alto

references/parsing-techniques.md:121-140 references/real-world-examples.md:200-216 SKILL.md:466-470

Settings Body Treated as Model Instructions

The loop reads free-form Markdown and returns it as the next model prompt. A modified settings file can inject persistent instructions.

The documentation explicitly extracts settings body text and feeds it back as a prompt without a trust check or confirmation.

Medio

references/real-world-examples.md:100-115 references/real-world-examples.md:233-249 SKILL.md:389-400

Unescaped Values Allow Settings Structure Injection

Heredoc templates interpolate values without YAML serialization. Multiline input can add fields or replace body content that later controls hooks.

The templates place variables directly into YAML and Markdown; the proposed sanitization escapes quotes only and does not reject newlines.

Elementos de revisión de capacidades (7)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

references/parsing-techniques.md:215

Shell command substitution

CURRENT=$(echo "$FRONTMATTER" | grep '^iteration:' | sed 's/iteration: *//')

CURRENT is parsed without numeric validation and immediately used in Bash arithmetic. Crafted arithmetic expressions can execute command substitutions.

Alto

references/parsing-techniques.md:216

Shell command substitution

NEXT=$((CURRENT + 1))

The arithmetic expansion evaluates unvalidated CURRENT from the settings file. Bash recursively evaluates crafted expressions, allowing shell command execution.

Alto

references/real-world-examples.md:171

Shell command substitution

ITERATION=$(echo "$FRONTMATTER" | grep '^iteration:' | sed 's/iteration: *//')

ITERATION is read without digit validation and enters arithmetic comparisons and expansion. Bash recursively evaluates crafted arithmetic expressions.

Alto

references/real-world-examples.md:172

Shell command substitution

MAX_ITERATIONS=$(echo "$FRONTMATTER" | grep '^max_iterations:' | sed 's/max_iterations: *//')

MAX_ITERATIONS is read without digit validation and used in an arithmetic comparison. A crafted value can trigger command substitution.

Alto

references/real-world-examples.md:198

Shell command substitution

NEXT_ITERATION=$((ITERATION + 1))

ITERATION remains unvalidated when evaluated by Bash arithmetic. A crafted setting can trigger command substitution during expansion.

Alto

scripts/parse-frontmatter.sh:51

Shell command substitution

VALUE=$(echo "$FRONTMATTER" | grep "^${FIELD}:" | sed "s/${FIELD}: *//" | sed 's/^"$.*$"$/\1/' | s

FIELD comes from argv and is interpolated into a sed program without escaping. A crafted field can inject sed commands and execute shell text.

Alto

SKILL.md:160

Shell command substitution

MAX=$(echo "$FRONTMATTER" | grep '^max_value:' | sed 's/max_value: *//')

The documented MAX value is unvalidated before recommended Bash arithmetic use. Crafted settings can execute through recursive arithmetic evaluation.

Factores de riesgo

⚙️ Comandos externos (50)

📁 Acceso al sistema de archivos (7)

examples/read-settings-hook.sh:47 references/parsing-techniques.md:93 references/parsing-techniques.md:260 references/real-world-examples.md:101 references/real-world-examples.md:336 references/real-world-examples.md:79 scripts/validate-settings.sh:41

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/anthropics-plugin-settings/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/anthropics-plugin-settings/security.svg)](https://skillstore.io/skills/anthropics-plugin-settings?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/anthropics-plugin-settings?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/anthropics-plugin-settings/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/anthropics-plugin-settings.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

anthropics. (2026). Plugin Settings security audit report (audit version 8) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/anthropics-plugin-settings/audits/8

Cita BibTeX

@techreport{anthropics-anthropics-plugin-settings-2026,
  author = {anthropics},
  title = {Plugin Settings security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/anthropics-plugin-settings/audits/8},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "Plugin Settings security audit report (audit version 8)"
version: "0.1.0"
type: report
authors:
  - name: "anthropics"
date-released: "2026-07-18"
url: "https://skillstore.io/skills/anthropics-plugin-settings/audits/8"
identifiers:
  - type: other
    value: "skillstore:anthropics-plugin-settings:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

3 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

anthropics Recomendado

plugin-settings

Puntuación de Skillstore 81

Confianza de la evidencia Alto

Uso en Skillstore 10

Actualizado

2026-09-09

anthropics Actual

anthropics-plugin-settings

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 16

Actualizado

2026-09-09

davila7

davila7-plugin-settings

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 11

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Agregar configuración de plugin

Crear un patrón de ajustes locales para un plugin sin un servicio de configuración independiente.

Controlar el comportamiento de hooks

Usar ajustes por proyecto para habilitar, deshabilitar o ajustar la lógica de hooks.

Rastrear el estado del agente

Almacenar estado local del agente, notas de tareas y texto de prompts en un archivo ignorado por git.

Prueba estos prompts

Crear ajustes básicos

Ayúdame a diseñar un archivo básico de ajustes .claude/my-plugin.local.md. Incluye estado habilitado, modo, valores predeterminados y un recordatorio de reinicio.

Agregar análisis en hooks

Muestra cómo mi hook de Claude Code puede leer .claude/my-plugin.local.md. Usa análisis seguro, valores predeterminados y validación para los campos enabled y mode.

Revisar seguridad de ajustes

Revisa mi enfoque de ajustes de plugin en cuanto a seguridad. Comprueba la orientación de gitignore, validación de rutas, permisos, valores predeterminados y comportamiento de reinicio.

Diseñar flujo de trabajo con estado

Diseña un flujo de trabajo de plugin de Claude Code con estado usando archivos de ajustes locales. Incluye campos frontmatter, uso del cuerpo, actualizaciones, validación y reglas de limpieza.

Mejores prácticas

Mantén los ajustes en .claude/*.local.md y agrega reglas de gitignore correspondientes.
Valida booleanos, números, rutas y texto libre antes de usar los ajustes.
Usa valores predeterminados seguros cuando falte el archivo de ajustes o esté incompleto.

Evitar

No confirmes archivos de ajustes locales del usuario en un repositorio.
No confíes en rutas de archivo ni en contenido del cuerpo del prompt sin validación.
No asumas que los ajustes de hooks se actualizan sin reiniciar Claude Code.