📦

dcg

Name: dcg
Author: Dicklesworthstone

Revisión del contenido r1 Crítico ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Bloquear comandos destructivos de Claude Code

Los agentes de codificación con IA pueden ejecutar accidentalmente comandos que eliminan trabajo o dañan infraestructura. Esta skill añade una protección rápida para hooks Bash de Claude Code que bloquea patrones destructivos conocidos antes de la ejecución.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "dcg" from https://skillstore.io/skills/dicklesworthstone-dcg.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-dcg/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dicklesworthstone-dcg.md Manifest firmado GET /api/skills/dicklesworthstone-dcg/manifest Lockfile firmado GET /api/skills/dicklesworthstone-dcg/lockfile

Pruébalo

Usando "dcg". Test whether git reset --hard should run through Claude Code.

Resultado esperado:

La protección bloquea el comando y explica que destruye cambios sin confirmar. Sugiere guardar el trabajo primero antes de ejecutar el comando manualmente.

Usando "dcg". Configure only Docker and Kubernetes protections.

Resultado esperado:

Habilita el pack containers.docker.
Habilita el pack kubernetes o sub-packs seleccionados.
Reinicia Claude Code después de actualizar la configuración del hook.

Usando "dcg". Check whether rm -rf in a temp directory is allowed.

Resultado esperado:

La política documentada permite la eliminación recursiva dentro de directorios temporales, pero bloquea comandos similares contra rutas de home o de proyecto.

Auditoría de seguridad

Crítico

v9 • 9/7/2026 Abrir el informe versionado

Most static findings are false positives caused by documentation of commands that DCG is designed to block. The real risks are the quick-install curl-to-bash patterns, the sudo installer path, persistent Claude Code hook configuration, and the documented bypass variable.

Archivos escaneados

455

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (4)

Crítico

SKILL.md:197

Pipe to shell pattern

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins

The finding points to a curl-to-shell installer pattern that executes remote content. This is a real installation risk.

Crítico

SKILL.md:200

Pipe to shell pattern

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins

The finding points to a curl-to-shell installer pattern that executes remote content. This is a real installation risk.

Crítico

SKILL.md:197-203

Remote installer piped directly to shell

The installation section recommends curl commands that fetch an install script from GitHub and pipe it directly into bash, including a sudo variant. This creates a supply-chain risk if users run the commands without reviewing the downloaded script.

The README explicitly shows curl -fsSL piped into bash and sudo bash in the installation section. This is user-facing execution guidance, not only a blocked-command example.

Medio

SKILL.md:190 SKILL.md:426

Documented bypass weakens guardrail

The skill documents DCG_BYPASS=1 as an escape hatch and troubleshooting workaround. This is transparent, but teams should treat it as a control bypass in shared agent environments.

The bypass variable is explicitly documented in the environment variable table and troubleshooting section. It is legitimate but materially affects the security control.

Elementos de revisión de capacidades (14)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Crítico

SKILL.md:197

Shell command substitution

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins

The installer URL embeds command substitution and pipes downloaded content directly to bash. This is a real supply-chain and remote-code-execution risk for users who follow the instructions.

Crítico

SKILL.md:200

Shell command substitution

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins

The easy-mode installer repeats the remote curl-to-bash pattern with command substitution. It can execute changed remote content on the user machine.

Crítico

SKILL.md:203

Shell command substitution

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins

The system-wide installer pipes remote content into sudo bash. This grants downloaded code elevated privileges.

Crítico

SKILL.md:203

sudo privilege escalation

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins

Line 203 pipes a remote install script into sudo bash for system-wide installation. This is privileged remote code execution if a user follows it.

Crítico

SKILL.md:203

Hardcoded URL

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins

The hardcoded GitHub URL is used for a sudo remote installer. This combines network fetch with elevated execution.

Alto

SKILL.md:196-204

Ruby/shell backtick execution

```bash

The code block contains curl-to-shell installation commands. Even as documentation, this encourages executing remote code without review.

Alto

SKILL.md:196-204

Template literal with command substitution

```bash

The fenced install block includes command substitution in remote installer commands. The surrounding context is user-facing installation guidance, not inert analysis.

Alto

SKILL.md:197

Hardcoded URL

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins

The hardcoded GitHub URL is used for a remote installer that is piped to bash. The network dependency controls executed installation content.

Alto

SKILL.md:200

Hardcoded URL

curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins

The hardcoded GitHub URL is used for the easy-mode remote installer. Users execute content fetched from that URL directly.

Alto

SKILL.md:218

Hidden file in home directory

Add to `~/.claude/settings.json`:

The instructions modify ~/.claude/settings.json to add a persistent PreToolUse hook. This is expected behavior but affects a hidden user configuration file.

Alto

SKILL.md:418

Hidden file in home directory

1. Verify `~/.claude/settings.json` has hook configuration

The troubleshooting step depends on ~/.claude/settings.json hook configuration. It is legitimate but confirms reliance on hidden user configuration.

Medio

SKILL.md:209

Hardcoded URL

cargo +nightly install --git https://github.com/Dicklesworthstone/destructive_command_guard

The cargo install command fetches and builds from a GitHub repository. This is legitimate installation guidance but still executes externally sourced code.

Medio

SKILL.md:218

Hidden file access

Add to `~/.claude/settings.json`:

The skill asks users to add hook configuration under ~/.claude/settings.json. Persistent hook changes should be reviewed before installation.

Medio

SKILL.md:418

Hidden file access

1. Verify `~/.claude/settings.json` has hook configuration

The troubleshooting guidance references hidden Claude settings. This is expected for a hook but remains sensitive configuration access.

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (4)

SKILL.md:197 SKILL.md:200 SKILL.md:203 SKILL.md:209

📁 Acceso al sistema de archivos (7)

SKILL.md:173 SKILL.md:218 SKILL.md:418 SKILL.md:173 SKILL.md:218 SKILL.md:418 SKILL.md:92

Patrones detectados

Pipe to shell pattern×2

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dicklesworthstone-dcg/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dicklesworthstone-dcg/security.svg)](https://skillstore.io/skills/dicklesworthstone-dcg?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dicklesworthstone-dcg?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-dcg/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-dcg.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Dicklesworthstone. (2026). dcg security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-dcg/audits/9

Cita BibTeX

@techreport{dicklesworthstone-dicklesworthstone-dcg-2026,
  author = {Dicklesworthstone},
  title = {dcg security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/dicklesworthstone-dcg/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dcg security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-dcg/audits/9"
identifiers:
  - type: other
    value: "skillstore:dicklesworthstone-dcg:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Proteger el trabajo de desarrollo activo

Bloquea resets accidentales de git, checkouts forzados y comandos de eliminación recursiva durante sesiones de codificación asistidas por agentes.

Añadir protecciones para equipos de agentes

Estandariza comprobaciones de seguridad de comandos en sesiones de Claude Code que ejecutan operaciones Bash frecuentes.

Auditar patrones de comandos shell riesgosos

Revisa patrones documentados para comandos destructivos de bases de datos, contenedores, nube e infraestructura antes de habilitar packs.

Prueba estos prompts

Instalar la protección de forma segura

Ayúdame a revisar los pasos de instalación de DCG antes de ejecutarlos. Explica qué cambia cada comando y qué pasos requieren precaución adicional.

Configurar hooks de Claude Code

Muéstrame cómo conectar DCG a Claude Code con un hook Bash PreToolUse, y explica cómo puedo probar que bloquea git reset --hard.

Elegir packs de seguridad

Recomienda una configuración de packs de DCG para un equipo que usa Git, Docker, Kubernetes, Terraform y PostgreSQL. Explica las compensaciones.

Evaluar cobertura de comandos

Revisa nuestros flujos de trabajo de comandos shell riesgosos y asígnalos a packs de DCG. Identifica comandos que DCG no inspeccionará y sugiere controles compensatorios.

Mejores prácticas

Revisa los scripts de instalación remota antes de enviarlos a un shell con piping.
Empieza con protecciones básicas y luego habilita packs adicionales que coincidan con las herramientas que usa tu equipo.
Prueba el comportamiento del hook con comandos de ejemplo inofensivos antes de depender de él en proyectos reales.

Evitar

No trates la protección como defensa contra usuarios maliciosos o scripts comprometidos.
No habilites variables de bypass en entornos de agentes compartidos.
No ejecutes la ruta de instalación con sudo a menos que se requiera una instalación para todo el sistema y haya sido revisada.

Preguntas frecuentes

¿Esta skill ejecuta comandos por sí misma?

La documentación de la skill no ejecuta comandos, pero proporciona comandos de instalación y prueba para que los usuarios los ejecuten.

¿Por qué la auditoría es estricta con el instalador?

La instalación rápida envía contenido remoto a un shell mediante piping. Eso es cómodo, pero riesgoso salvo que el script se revise primero.

¿Puede DCG detener todos los comandos destructivos?

No. Bloquea patrones Bash conocidos y permite comandos desconocidos de forma predeterminada.

¿Protege herramientas que no son Bash?

No. El hook documentado apunta a llamadas de la herramienta Bash de Claude Code.

¿Pueden los usuarios anular un bloqueo?

Sí. La documentación describe la ejecución manual y una variable de bypass, por lo que los equipos deberían restringir el uso de bypass.

¿Es útil con Codex o Claude?

Los metadatos del marketplace enumeran Claude, Codex y Claude Code, pero la integración nativa documentada con hooks es para Claude Code.

Detalles del desarrollador

Autor

Dicklesworthstone

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/Dicklesworthstone/agent_flywheel_clawdbot_skills_and_integrations/tree/main/skills/dcg

Ref.

1ffa7643651792ccb4bd3b15d924d2c97edff755

Actualidad del mantenimiento

18/7/2026

Uso

3 descargas · 340 vistas

Estructura de archivos

📄 SKILL.md