📦

ntm

Name: ntm
Author: Dicklesworthstone

Revisión del contenido r1 Crítico ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Coordina agentes de IA en Tmux

Gestionar varios agentes de codificación de IA en diferentes terminales es difícil de seguir. NTM proporciona sesiones basadas en tmux, paneles de control, enrutamiento y automatización para Claude Code, Codex y herramientas relacionadas.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "ntm" from https://skillstore.io/skills/dicklesworthstone-ntm.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-ntm/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dicklesworthstone-ntm.md Manifest firmado GET /api/skills/dicklesworthstone-ntm/manifest Lockfile firmado GET /api/skills/dicklesworthstone-ntm/lockfile

Pruébalo

Usando "ntm". Muéstrame el estado actual de la sesión de agentes.

Resultado esperado:

Un resumen de sesión con nombres de paneles, tipos de agentes, estados de actividad e indicadores de contexto.
Una lista de paneles atascados o con problemas de salud que necesitan atención.

Usando "ntm". Distribuye esta función entre los agentes.

Resultado esperado:

Una división sugerida entre arquitectura, implementación, pruebas y revisión.
Comandos o pasos para enviar cada prompt al grupo de agentes correcto.

Usando "ntm". Captura toda la salida de los paneles de Claude para revisión.

Resultado esperado:

Un resumen de transcripción guardado o copiado centrado en los paneles de Claude seleccionados.

Auditoría de seguridad

Crítico

v9 • 9/7/2026 Abrir el informe versionado

Most static command findings are false positives caused by Markdown examples and inline command names. The audit confirms critical curl-to-bash installation instructions, persistent shell initialization, hidden prompt logging, outbound webhook support, and high-risk examples that disable agent safety controls.

Archivos escaneados

578

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (4)

Crítico

SKILL.md:25

Pipe to shell pattern

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash

The quick start pipes a remote install script directly into bash. This executes network-fetched code without inspection, pinning, or integrity verification.

Crítico

SKILL.md:538

Pipe to shell pattern

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash

The installation section recommends curl piped directly to bash. This is a high-risk installation pattern because remote code executes immediately.

Alto

SKILL.md:455-458

Unsafe Agent Permission Bypass Configuration

The example configuration sets Claude, Codex, and Gemini commands with flags that bypass permissions, approvals, sandboxing, or safety prompts. This can allow spawned agents to run high-impact actions without normal review.

The documented agent command strings explicitly include dangerously-skip-permissions, bypass approvals and sandbox, and yolo flags.

Alto

SKILL.md:379-395

Configurable Shell Hooks Execute on Agent Events

The skill documents command hooks that run shell commands during events such as pre-send and post-spawn. This is powerful automation, but unsafe hook configuration can execute arbitrary commands or persist sensitive prompt content.

The documented hooks.toml format contains command fields and event triggers, including a pre-send example that logs NTM_MESSAGE.

Elementos de revisión de capacidades (12)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:28

Hidden file in home directory

echo 'eval "$(ntm init zsh)"' >> ~/.zshrc && source ~/.zshrc

The quick start appends executable shell initialization to ~/.zshrc. Modifying a hidden startup file creates persistent behavior in future shells.

Alto

SKILL.md:390

Hidden file in home directory

command = "echo \"$(date): $NTM_MESSAGE\" >> ~/.ntm-send.log"

The hook example writes agent messages to ~/.ntm-send.log. This may persist prompt or task content in a hidden home-directory log.

Medio

SKILL.md:28

Shell command substitution

echo 'eval "$(ntm init zsh)"' >> ~/.zshrc && source ~/.zshrc

The command appends eval of ntm init output into ~/.zshrc. This creates persistent shell startup execution from generated tool output.

Medio

SKILL.md:390

Shell command substitution

command = "echo \"$(date): $NTM_MESSAGE\" >> ~/.ntm-send.log"

The hook example runs a shell command on a pre-send event and interpolates runtime message data. The example is simple logging, but the hook mechanism executes user-configured shell commands.

Medio

SKILL.md:522

Shell command substitution

After `eval "$(ntm init zsh)"`:

The documentation normalizes eval of ntm init output for shell aliases. This is a persistent shell integration pattern that should be treated carefully.

Medio

SKILL.md:522

Template literal with command substitution

After `eval "$(ntm init zsh)"`:

The inline command contains eval with command substitution. Even as documentation, it encourages a risky persistent shell initialization pattern.

Medio

SKILL.md:355

Slack webhook

url = "https://hooks.slack.com/..."

The notification configuration supports Slack webhook delivery. This is legitimate alerting, but webhook output may expose event metadata outside the local system.

Medio

SKILL.md:28

Hidden file access

echo 'eval "$(ntm init zsh)"' >> ~/.zshrc && source ~/.zshrc

The command writes to ~/.zshrc and sources it immediately. That is legitimate shell integration but still a sensitive hidden-file modification.

Medio

SKILL.md:390

Hidden file access

command = "echo \"$(date): $NTM_MESSAGE\" >> ~/.ntm-send.log"

The hook example writes runtime message content to a hidden home-directory file. This can create unexpected local retention of sensitive prompts.

Bajo

SKILL.md:25

Hardcoded URL

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash

The hardcoded URL is part of a curl-to-bash installer. The URL itself is expected for installation, but it contributes to unauthenticated remote code execution risk.

Bajo

SKILL.md:355

Hardcoded URL

url = "https://hooks.slack.com/..."

The Slack webhook URL is a placeholder rather than a real secret. It still documents an outbound webhook capability that can send event data externally.

Bajo

SKILL.md:538

Hardcoded URL

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash

The hardcoded URL is part of the recommended installer command. It fetches remote code for execution without integrity verification.

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (4)

SKILL.md:25 SKILL.md:355 SKILL.md:538 SKILL.md:355

📁 Acceso al sistema de archivos (8)

SKILL.md:28 SKILL.md:382 SKILL.md:390 SKILL.md:445 SKILL.md:28 SKILL.md:382 SKILL.md:390 SKILL.md:445

Patrones detectados

Pipe to shell pattern×2

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dicklesworthstone-ntm/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dicklesworthstone-ntm/security.svg)](https://skillstore.io/skills/dicklesworthstone-ntm?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dicklesworthstone-ntm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-ntm/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-ntm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Dicklesworthstone. (2026). ntm security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-ntm/audits/9

Cita BibTeX

@techreport{dicklesworthstone-dicklesworthstone-ntm-2026,
  author = {Dicklesworthstone},
  title = {ntm security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/dicklesworthstone-ntm/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ntm security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-ntm/audits/9"
identifiers:
  - type: other
    value: "skillstore:dicklesworthstone-ntm:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Ejecutar líneas de implementación en paralelo

Crea una sesión de tmux con agentes separados para trabajos de arquitectura, implementación, pruebas y revisión.

Supervisar sesiones de agentes de larga duración

Usa paneles de control, vistas de actividad, comprobaciones de salud y captura de salida para supervisar varios agentes de codificación desde una terminal.

Automatizar la coordinación de agentes

Usa comandos de robot-mode para inspeccionar sesiones, asignar trabajo, reproducir prompts e integrarse con automatización de tareas.

Prueba estos prompts

Crear una sesión básica

Usa NTM para crear una sesión de tmux para mi proyecto con dos agentes de Claude Code y un agente de Codex.

Enviar trabajo a los agentes

Usa NTM para enviar una tarea de implementación a agentes de Claude y una tarea de escritura de pruebas a agentes de Codex en la misma sesión.

Inspeccionar la salud de la sesión

Usa NTM robot mode para resumir la salud de la sesión, el uso de contexto, la salida reciente y los paneles atascados.

Diseñar un flujo de trabajo multiagente

Planifica un flujo de trabajo de NTM que asigne diseño, implementación, revisión, pruebas y documentación entre varios agentes con checkpoints.

Mejores prácticas

Revisa los scripts de instalación antes de ejecutarlos y prefiere instalaciones con gestores de paquetes cuando sea posible.
Mantén activadas las protecciones de permisos y sandbox de los agentes salvo que tengas un entorno controlado.
Usa nombres de sesión claros y crea checkpoints antes de cambios multiagente grandes.

Evitar

No redirijas instaladores remotos directamente a una shell en entornos sensibles.
No configures agentes con flags de bypass sin restricciones para el trabajo normal de desarrollo.
No registres prompts ni salida de paneles en archivos persistentes salvo que sea seguro conservar esos datos.

Preguntas frecuentes

¿Qué gestiona NTM?

Gestiona sesiones de tmux con nombre que contienen varios agentes de codificación de IA y paneles de flujo de trabajo relacionados.

¿Qué herramientas admite?

La documentación describe compatibilidad con Claude Code, Codex, Gemini y flujos de trabajo compatibles con Claude.

¿Puede enviar prompts a varios agentes?

Sí. Documenta comandos para enviar prompts a Claude, Codex, Gemini o a todos los agentes de una sesión.

¿Incluye APIs de automatización?

Sí. Robot mode proporciona comandos legibles por máquina para estado, contexto, creación, asignación y reproducción.

¿Es seguro instalarlo con el instalador de una línea?

El instalador curl-to-bash documentado es riesgoso. Revisa el script o usa un método de instalación de paquetes más seguro.

¿Qué debo configurar con cuidado?

Revisa cuidadosamente los hooks de shell, las notificaciones de webhook, los cambios en archivos de inicio y cualquier comando de agente que desactive aprobaciones o sandboxing.

Detalles del desarrollador

Autor

Dicklesworthstone

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/Dicklesworthstone/agent_flywheel_clawdbot_skills_and_integrations/tree/main/skills/ntm

Ref.

1ffa7643651792ccb4bd3b15d924d2c97edff755

Actualidad del mantenimiento

18/7/2026

Uso

5 descargas · 205 vistas

Estructura de archivos

📄 SKILL.md