📦

claude-plugin

Name: claude-plugin
Author: ChipFlow

Revisión del contenido r1 Riesgo alto 🌐 Acceso a red⚙️ Comandos externos📁 Acceso al sistema de archivos

Navega por el código con mapas de repositorios

Los repositorios grandes hacen que la búsqueda de símbolos sea lenta y repetitiva. Esta skill añade herramientas MCP de repo-map que indexan los símbolos del proyecto y recuperan rápidamente contexto de código relevante.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "claude-plugin" from https://skillstore.io/skills/chipflow-claude-plugin.md and its manifest at https://skillstore.io/api/skills/chipflow-claude-plugin/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/chipflow-claude-plugin.md Manifest firmado GET /api/skills/chipflow-claude-plugin/manifest Lockfile firmado GET /api/skills/chipflow-claude-plugin/lockfile

Pruébalo

Usando "claude-plugin". Busca funciones parse en el repositorio.

Resultado esperado:

Una lista clasificada de símbolos coincidentes con rutas de archivo, números de línea y orientación sobre qué resultados importan.

Usando "claude-plugin". Muéstrame los símbolos en el módulo de autenticación.

Resultado esperado:

Un inventario conciso de clases, funciones y métodos encontrados en el archivo seleccionado.

Usando "claude-plugin". Vuelve a indexar el repo map e informa el estado.

Resultado esperado:

Un resumen de estado que muestra si la indexación terminó, falló o necesita otro reintento.

Auditoría de seguridad

Riesgo alto

v8 • 6/7/2026 Abrir el informe versionado

Most static command and network findings are false positives from Markdown examples or repository metadata. The confirmed risk is local project access: the plugin starts a repo-map MCP server, indexes the active project, and stores symbol metadata in hidden .claude files. I found no evidence of prompt injection or remote data exfiltration in the reviewed files.

Archivos escaneados

238

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (6)

Alto

plugin.json:10-16 SKILL.md:21-24 SKILL.md:181-190

MCP Server Launches Local Command With Project Scope

plugin.json configures a repo-map MCP server command and passes the current working directory as PROJECT_ROOT. This gives installed plugin code access to the active project for indexing and symbol queries.

The MCP command and PROJECT_ROOT environment setting are explicit in plugin.json, and SKILL.md describes per-project indexing files. I found no evidence of remote upload or prompt injection, so the finding is scoped to local execution and project access.

Medio

SKILL.md:15

SQLite database file

# MCP tools query/index project-a/.claude/repo-map.db

The referenced SQLite database is a local repository symbol index that can contain project metadata such as paths, signatures, and docstrings. No exfiltration is shown, but the cached data can still be sensitive.

Medio

SKILL.md:18

SQLite database file

# MCP tools now query/index project-b/.claude/repo-map.db ✅

Medio

SKILL.md:23

SQLite database file

- If `.claude/repo-map.db` exists: query it

Medio

SKILL.md:123

SQLite database file

## Database Schema (.claude/repo-map.db)

Medio

SKILL.md:184

SQLite database file

- `.claude/repo-map.db` - SQLite database for fast symbol queries (MCP server)

Elementos de revisión de capacidades (2)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:15

Hidden file access

# MCP tools query/index project-a/.claude/repo-map.db

The skill states that MCP tools query or index a hidden .claude repo-map database under the active project. This is bounded to project files, but hidden project access should be disclosed.

Medio

SKILL.md:18

Hidden file access

# MCP tools now query/index project-b/.claude/repo-map.db ✅

The skill states that MCP tools query or index a hidden .claude repo-map database under the active project. This is bounded to project files, but hidden project access should be disclosed.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/chipflow-claude-plugin/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/chipflow-claude-plugin/security.svg)](https://skillstore.io/skills/chipflow-claude-plugin?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/chipflow-claude-plugin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chipflow-claude-plugin/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/chipflow-claude-plugin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

ChipFlow. (2026). claude-plugin security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chipflow-claude-plugin/audits/8

Cita BibTeX

@techreport{chipflow-chipflow-claude-plugin-2026,
  author = {ChipFlow},
  title = {claude-plugin security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/chipflow-claude-plugin/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "claude-plugin security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "ChipFlow"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/chipflow-claude-plugin/audits/8"
identifiers:
  - type: other
    value: "skillstore:chipflow-claude-plugin:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Encontrar definiciones de símbolos rápidamente

Localiza funciones, clases y métodos por patrón de nombre antes de leer archivos completos.

Revisar repositorios grandes

Crea un mapa rápido de símbolos y archivos importantes antes de revisar un cambio.

Preparar refactorizaciones más seguras

Actualiza el índice de símbolos y compara definiciones relacionadas antes de mover o reescribir código.

Prueba estos prompts

Encontrar un patrón de símbolos

Usa las herramientas repo-map para buscar símbolos que coincidan con parse_* y resume las mejores coincidencias.

Inspeccionar un archivo

Enumera los símbolos en src/models/user.py y luego identifica qué clases o funciones debería inspeccionar primero.

Rastrear un punto de entrada de una funcionalidad

Busca símbolos handler relacionados con billing, recupera el contenido del símbolo más relevante y explica el flujo de control.

Actualizar antes de refactorizar

Comprueba el estado de repo-map, vuelve a indexar si está obsoleto, espera a que termine y compara símbolos superpuestos antes de que refactorice.

Mejores prácticas

Reinicia Claude Code después de instalar o actualizar el plugin.
Usa la búsqueda de símbolos para nombres y la búsqueda estándar para contenido de archivos.
Revisa los artefactos .claude antes de compartir un archivo de proyecto.

Evitar

No asumas que los lenguajes no compatibles están completamente indexados.
No dependas de resultados obsoletos de repo-map después de cambios grandes en el código.
No indexes repositorios con secretos sin comprobar la política de almacenamiento local.

Preguntas frecuentes

¿Qué hace esta skill?

Ayuda a Claude Code a buscar e inspeccionar símbolos del repositorio mediante herramientas MCP locales de repo-map.

¿Envía mi código a un servicio remoto?

No hay evidencia en los archivos revisados de que se suba código de forma remota. El comportamiento documentado usa herramientas MCP locales y archivos del proyecto.

¿Qué lenguajes se indexan?

La skill documenta la indexación de símbolos para Python, C++ y Rust.

¿Por qué tengo que reiniciar Claude Code?

Los servidores MCP se inician con Claude Code, así que reiniciar carga la configuración del servidor del plugin.

¿Sustituye a Grep o Read?

No. Usa las herramientas repo-map para nombres de símbolos y herramientas estándar para contenido completo de archivos o búsqueda de texto.

¿Qué archivos locales puede crear?

Puede usar el manifiesto de proyecto .claude, markdown de repo-map, base de datos de repo-map, aprendizajes y archivos de registro.