스킬 installing-skill-tracker
📦

installing-skill-tracker

콘텐츠 리비전 r2 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근

Instalar hooks de seguimiento del uso de skills

Los equipos necesitan una forma sencilla de medir si las skills de Claude Code se usan y se verifican. Esta skill instala hooks locales y un script de análisis para el seguimiento de uso.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "installing-skill-tracker" from https://skillstore.io/skills/asmayaseen-installing-skill-tracker.md and its manifest at https://skillstore.io/api/skills/asmayaseen-installing-skill-tracker/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/asmayaseen-installing-skill-tracker.md 서명된 manifest GET /api/skills/asmayaseen-installing-skill-tracker/manifest 서명된 lockfile GET /api/skills/asmayaseen-installing-skill-tracker/lockfile

테스트해 보기

"installing-skill-tracker" 사용 중입니다. Configura el seguimiento de skills para un nuevo proyecto de Claude Code.

예상 결과:

La configuración creó el directorio de hooks, el directorio de logs de actividad, los scripts de seguimiento y la configuración de hooks. La verificación pasó, así que el seguimiento está listo.

"installing-skill-tracker" 사용 중입니다. Comprueba por qué falla la verificación.

예상 결과:

El informe muestra que falta jq y que un script de hook no es ejecutable. Instala jq, vuelve a ejecutar setup y luego verifica de nuevo.

"installing-skill-tracker" 사용 중입니다. Resume el uso de skills después de una sesión de trabajo.

예상 결과:

El análisis enumera cada skill detectada, el recuento de invocaciones, el recuento de verificaciones correctas, el recuento de fallos y la tasa de éxito de skills procedimentales.

보안 감사

높은 위험
v9 • 2026. 7. 23. 버전별 보고서 열기

Most static alerts are false positives from shell syntax embedded in Python strings, Markdown fences, and ordinary JSON processing. The settings write is intentional but changes project configuration. The generated prompt hook stores complete prompts and session identifiers locally without redaction, access controls, consent, or retention limits.

3
스캔된 파일
586
분석된 줄 수
1
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
scripts/setup.py:24-36
Unredacted Prompt and Session Logging
The generated prompt hook stores every submitted prompt with its session identifier in a local plaintext JSONL file. Prompts can contain credentials, private code, or personal data.
The generated hook directly extracts the complete prompt and session identifier, then appends both values to prompts.jsonl without redaction or permission controls.
중간
scripts/setup.py:275-310scripts/setup.py:339-374
Persistent Broad Hook Registration
Setup registers commands for all prompt submissions and selected Bash and Read events. Installation provides no consent prompt, preview, backup, or uninstall mechanism.
The hook configuration and settings merge clearly establish persistent event handlers, while the setup flow writes changes immediately without confirmation or rollback.
기능 검토 항목 (1)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간
scripts/setup.py:372
Python file write/append
with open(SETTINGS_FILE, "w") as f:
The installer intentionally rewrites .claude/settings.json after merging persistent hook commands. A failure or unexpected working directory can alter project configuration.

위험 요인

⚙️ 외부 명령어 (29)
scripts/setup.py:21 scripts/setup.py:24 scripts/setup.py:25 scripts/setup.py:26 scripts/setup.py:47 scripts/setup.py:50 scripts/setup.py:51 scripts/setup.py:69 scripts/setup.py:70 scripts/setup.py:88 scripts/setup.py:91 scripts/setup.py:92 scripts/setup.py:110 scripts/setup.py:111 SKILL.md:11-14 SKILL.md:14-19 SKILL.md:19-21 SKILL.md:21-24 SKILL.md:24-26 SKILL.md:26-29 SKILL.md:29-31 SKILL.md:31-36 SKILL.md:36-38 SKILL.md:38-41 SKILL.md:41-43 SKILL.md:43-46 SKILL.md:46-48 SKILL.md:48-51 SKILL.md:51-53
📁 파일 시스템 접근 (1)
scripts/setup.py:372
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/asmayaseen-installing-skill-tracker/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-installing-skill-tracker/security.svg)](https://skillstore.io/skills/asmayaseen-installing-skill-tracker?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/asmayaseen-installing-skill-tracker?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-installing-skill-tracker/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/asmayaseen-installing-skill-tracker.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

Asmayaseen. (2026). installing-skill-tracker security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-installing-skill-tracker/audits/9

BibTeX 인용

@techreport{asmayaseen-asmayaseen-installing-skill-tracker-2026, author = {Asmayaseen}, title = {installing-skill-tracker security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/asmayaseen-installing-skill-tracker/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "installing-skill-tracker security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Asmayaseen" date-released: "2026-07-23" url: "https://skillstore.io/skills/asmayaseen-installing-skill-tracker/audits/9" identifiers: - type: other value: "skillstore:asmayaseen-installing-skill-tracker:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
45
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
83
사양 준수

만들 수 있는 것

Seguir la adopción de skills

Mide qué skills de Claude Code se abren, usan y verifican durante el trabajo normal del proyecto.

Mejorar skills procedimentales

Compara los recuentos de invocaciones de skills con las tasas de éxito y fallo de verificación después de que los usuarios ejecuten flujos de trabajo.

Revisar patrones de uso del equipo

Resume la actividad local de skills antes de decidir qué skills necesitan actualizaciones, formación o eliminación.

이 프롬프트를 사용해 보세요

Instalar seguimiento 
Usa la skill installing-skill-tracker para configurar el seguimiento de skills en este proyecto. Ejecuta setup y dime si la verificación pasa.
Verificar configuración existente 
Comprueba si el seguimiento de skills está instalado correctamente. Ejecuta el script de verificación y resume cualquier componente faltante.
Analizar uso 
Analiza los logs locales de seguimiento de skills. Resume invocaciones, resultados de verificación, skills sin usar y tasas altas de fallo.
Auditar impacto del seguimiento 
Revisa los hooks de seguimiento de skills instalados. Explica qué datos se registran, dónde se almacenan y cómo reducir el riesgo de privacidad.

모범 사례

  • Ejecuta la verificación después de la configuración y después de cambios manuales en .claude/settings.json.
  • Revisa los logs de actividad para detectar contenido sensible de prompts antes de compartir un directorio de proyecto.
  • Define una política de retención de logs y elimina regularmente los logs de actividad antiguos.

피하기

  • No habilites el seguimiento en repositorios con datos de prompts regulados sin aprobación.
  • No compartas .claude/activity-logs con informes de incidencias ni artefactos públicos.
  • No trates los recuentos de uso como mediciones de calidad de skills sin revisión de usuarios.

자주 묻는 질문

¿Qué instala esta skill?
Instala scripts de hooks de Claude Code, un script de análisis, directorios de logs y entradas de hooks en la configuración del proyecto.
¿Dónde se almacenan los datos de seguimiento?
Los datos de seguimiento se almacenan localmente en .claude/activity-logs dentro del proyecto actual.
¿Envía datos a un servicio remoto?
No se encontró evidencia de transferencia de red en los archivos revisados. Los scripts escriben archivos de logs locales.
¿Por qué requiere jq?
Los hooks de shell generados usan jq para analizar la entrada de hooks de Claude Code y escribir logs locales estructurados.
¿Puede hacer seguimiento de cada uso de skills?
No. Infiere los inicios de skills a partir de lecturas de SKILL.md y los eventos de verificación a partir de comandos verify.py.
¿Qué deben revisar los equipos antes de usarla?
Los equipos deben revisar el registro de prompts, los identificadores de sesión, las necesidades de retención y las prácticas de compartir repositorios.

개발자 세부 정보

작성자

Asmayaseen

라이선스

MIT

Skillstore 리비전

r2

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/installing-skill-tracker

참조

89edfdc710d0846129dcee6a929477b04f08052c

유지보수 최신성

2026. 7. 26.

사용량

2 다운로드 · 196 조회

파일 구조

📁 scripts/

📄 setup.py

📄 verify.py

📄 SKILL.md