Habilidades hooks-automation

📦

hooks-automation

Name: hooks-automation
Author: DNYoussef

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos

Automatizar hooks de Claude Code

La configuración manual de hooks puede ser difícil de coordinar entre agentes, sesiones, Git y herramientas de memoria. Esta habilidad proporciona ejemplos estructurados para la automatización de hooks de Claude Code con flujos de trabajo de Claude Flow y MCP.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "hooks-automation" from https://skillstore.io/skills/dnyoussef-hooks-automation.md and its manifest at https://skillstore.io/api/skills/dnyoussef-hooks-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dnyoussef-hooks-automation.md Manifest firmado GET /api/skills/dnyoussef-hooks-automation/manifest Lockfile firmado GET /api/skills/dnyoussef-hooks-automation/lockfile

Pruébalo

Usando "hooks-automation". Configura hooks para un proyecto pequeño de JavaScript.

Resultado esperado:

Un plan de hooks recomendado con validación de edición, formato posterior a la edición, activadores de pruebas y notas sobre el manejo seguro de argumentos.

Usando "hooks-automation". Coordina tres agentes durante una refactorización.

Resultado esperado:

Un flujo de trabajo por etapas que usa preparación previa a la tarea, claves de memoria, resúmenes posteriores a la tarea y persistencia de sesión.

Usando "hooks-automation". Soluciona problemas de hooks que agotan el tiempo de espera.

Resultado esperado:

Una lista de comprobación que cubre configuración de timeouts, hooks asíncronos, rendimiento de comandos, conectividad MCP y registros de depuración.

Auditoría de seguridad

Riesgo alto

v11 • 9/7/2026 Abrir el informe versionado

Most static findings are false positives caused by Markdown code fences, inline command examples, and documentation-only shell snippets. The main security issue is that several hook configuration examples interpolate tool parameters into shell command strings, which can create command injection risk if copied directly.

Archivos escaneados

1,202

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

SKILL.md:409-440 SKILL.md:452-540 SKILL.md:575-584

Shell Command Injection in Hook Configuration Examples

The hook configuration examples place tool parameters such as file paths, Bash commands, task text, and search patterns directly inside shell command strings. Users who copy these examples can expose their hooks to command injection when those values contain shell metacharacters.

The examples show direct interpolation like ${tool.params.file_path}, ${tool.params.command}, and pattern-derived paths inside shell command fields. Claude Code hook commands execute through a shell, so copied examples can become injection-prone.

Elementos de revisión de capacidades (4)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:409-446

Ruby/shell backtick execution

```json

The documented hook configuration runs shell commands containing Claude Code parameter interpolation. If copied directly, untrusted file paths, patterns, or task text can be injected into command strings.

Alto

SKILL.md:452-547

Ruby/shell backtick execution

```json

Alto

SKILL.md:553-569

Ruby/shell backtick execution

```json

Alto

SKILL.md:575-592

Ruby/shell backtick execution

```json

Factores de riesgo

⚙️ Comandos externos (50)

SKILL.md:26 SKILL.md:28 SKILL.md:39-42 SKILL.md:42-45 SKILL.md:45-46 SKILL.md:46-51 SKILL.md:51-60 SKILL.md:60-73 SKILL.md:73-87 SKILL.md:87-96 SKILL.md:96-108 SKILL.md:108-117 SKILL.md:117-131 SKILL.md:131-140 SKILL.md:140-150 SKILL.md:150-162 SKILL.md:162-176 SKILL.md:176-185 SKILL.md:185-196 SKILL.md:196-205 SKILL.md:205-219 SKILL.md:219-228 SKILL.md:228-239 SKILL.md:239-251 SKILL.md:251-258 SKILL.md:258-261 SKILL.md:261-268 SKILL.md:268-271 SKILL.md:271-278 SKILL.md:278-281 SKILL.md:281-288 SKILL.md:288-293 SKILL.md:293-299 SKILL.md:299-302 SKILL.md:302-308 SKILL.md:308-311 SKILL.md:311-319 SKILL.md:319-324 SKILL.md:324-337 SKILL.md:337-340 SKILL.md:340-351 SKILL.md:351-360 SKILL.md:360-374 SKILL.md:374-383 SKILL.md:383-395 SKILL.md:395-407 SKILL.md:407-409 SKILL.md:409-446 SKILL.md:446-452 SKILL.md:452-547

📁 Acceso al sistema de archivos (1)

SKILL.md:106

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dnyoussef-hooks-automation/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-hooks-automation/security.svg)](https://skillstore.io/skills/dnyoussef-hooks-automation?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dnyoussef-hooks-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-hooks-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dnyoussef-hooks-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DNYoussef. (2026). hooks-automation security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-hooks-automation/audits/11

Cita BibTeX

@techreport{dnyoussef-dnyoussef-hooks-automation-2026,
  author = {DNYoussef},
  title = {hooks-automation security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/dnyoussef-hooks-automation/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "hooks-automation security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dnyoussef-hooks-automation/audits/11"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-hooks-automation:audit:11"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

ruvnet Recomendado

ruvnet-hooks-automation

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 11

Actualizado

2026-09-09

DNYoussef Actual

dnyoussef-hooks-automation

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 10

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Estandarizar la configuración de hooks del equipo

Crea una configuración compartida de hooks de Claude Code para formato, validación y seguimiento de sesiones.

Coordinar flujos de trabajo multiagente

Usa eventos de hooks para almacenar contexto de tareas, actualizar el estado de agentes y persistir decisiones entre sesiones.

Añadir controles de calidad de Git

Conecta comprobaciones pre-commit y pre-push con flujos de validación, formato, pruebas e informes.

Prueba estos prompts

Iniciar hooks básicos

Usa la habilidad hooks-automation para explicar la configuración segura más simple de hooks de Claude Code para mi proyecto.

Configurar hooks de edición

Usando hooks-automation, redacta un plan seguro de PreToolUse y PostToolUse para validar y formatear archivos editados.

Diseñar un flujo de memoria de sesión

Usa hooks-automation para diseñar un flujo de trabajo de inicio y fin de sesión que guarde resúmenes y restaure contexto.

Auditar automatización avanzada de hooks

Revisa mi configuración propuesta de hooks de Claude Code usando hooks-automation e identifica riesgos de inyección de comandos o registro de secretos.

Mejores prácticas

Revisa cada comando de hook antes de habilitarlo en un repositorio compartido.
Usa scripts envoltorio o entradas estructuradas en lugar de interpolación directa en shell.
Mantén los hooks rápidos, observables y limitados a la automatización mínima requerida.

Evitar

No copies ejemplos de interpolación en shell en producción sin escape y validación.
No registres secretos, contenido de archivos de entorno ni salida completa de comandos de forma predeterminada.
No hagas que comprobaciones pesadas bloqueen cada llamada de herramienta cuando los hooks asíncronos funcionarían.

Preguntas frecuentes

¿Qué ayuda a automatizar esta habilidad?

Ayuda a planificar hooks de Claude Code para validación, formato, coordinación de memoria, persistencia de sesión, comprobaciones de Git y flujos de trabajo MCP.

¿Instala hooks automáticamente?

No. Documenta ejemplos de comandos y configuraciones que los usuarios deben adaptar y revisar antes de habilitarlos.

¿A qué herramientas hace referencia?

Hace referencia a Claude, Codex, Claude Code, Claude Flow CLI, Git hooks y herramientas de coordinación MCP.

¿Es seguro copiar cada ejemplo directamente?

No. Algunos ejemplos interpolan parámetros en comandos shell y deben reescribirse con un manejo de argumentos más seguro.

¿Puede coordinar agentes swarm?

Sí. La documentación describe claves de memoria, hooks de sesión y eventos MCP para la coordinación multiagente.

¿Qué debería revisar primero?

Revisa los comandos shell, el manejo de archivos de entorno, el comportamiento de registro, los timeouts y los permisos antes de habilitar hooks.

Detalles del desarrollador

Autor

DNYoussef

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/hooks-automation

Ref.

1ffa7643651792ccb4bd3b15d924d2c97edff755

Actualidad del mantenimiento

20/7/2026

Uso

5 descargas · 194 vistas

Estructura de archivos

📄 SKILL.md