Habilidades sandbox-configurator

📦

sandbox-configurator

Name: sandbox-configurator
Author: DNYoussef

v1.0.0 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🔑 Variables de entorno

Configura los sandboxes de Claude Code de forma segura

Los ajustes de sandbox son difíciles de equilibrar cuando los proyectos necesitan redes, Docker o servidores locales. Esta skill guía las decisiones de política de Claude Code con compensaciones claras.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "sandbox-configurator" from https://skillstore.io/skills/dnyoussef-sandbox-configurator.md and its manifest at https://skillstore.io/api/skills/dnyoussef-sandbox-configurator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dnyoussef-sandbox-configurator.md Manifest firmado GET /api/skills/dnyoussef-sandbox-configurator/manifest Lockfile firmado GET /api/skills/dnyoussef-sandbox-configurator/lockfile

Pruébalo

Usando "sandbox-configurator". Necesito una configuración segura para contribuir a un repositorio open source que no conozco.

Resultado esperado:

Perfil de máxima seguridad seleccionado.
Acceso de confianza limitado a registros públicos de paquetes y GitHub.
El enlace local, los sockets de Docker y las exclusiones amplias de comandos permanecen deshabilitados.
La validación se centra en flujos de trabajo de instalación, prueba y repositorio de solo lectura.

Usando "sandbox-configurator". Mi proyecto full-stack necesita Docker y un servidor de desarrollo local.

Resultado esperado:

Perfil equilibrado seleccionado con excepciones explícitas.
El enlace local se permite solo para el servidor de desarrollo.
El acceso a Docker se trata como una excepción de mayor riesgo que necesita aprobación del equipo.
El plan final explica cada compensación de seguridad.

Usando "sandbox-configurator". Audita mis ajustes de sandbox existentes para detectar accesos innecesarios.

Resultado esperado:

La revisión destaca dominios de confianza amplios, exclusiones de comandos no usadas y variables con aspecto de secretos.
Recomienda dominios más específicos, menos exclusiones y almacenamiento de secretos separado.
Enumera comprobaciones de validación para confirmar que la política más segura sigue siendo compatible con el flujo de trabajo.

Auditoría de seguridad

Riesgo alto

v8 • 5/7/2026 Abrir el informe versionado

The scanned files are documentation and a process diagram, not executable code. Most static findings are false positives from Markdown fences, inline command names, and example secret variable names, but the skill does include guidance for disabling or weakening sandbox protections.

Archivos escaneados

312

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

SKILL.md:52-53

Network reconnaissance

- Direct system access

The cited no-sandbox section explicitly allows direct system access, which removes isolation and increases prompt-injection and host-access risk. The specific network-reconnaissance label is imprecise, but the security risk is real.

Alto

SKILL.md:45-54 SKILL.md:101-105

Insecure Sandbox Bypass Guidance

The skill documents development and no-sandbox modes that allow direct system access, auto-allowed shell actions, Docker integration, Git exclusions, local binding, and Unix sockets. These settings can weaken isolation if applied without explicit user approval and strong warnings.

The cited lines explicitly describe no-sandbox direct system access and mitigations that add command exclusions, local binding, and Unix sockets. The risk is contextual configuration weakening, not hidden code execution.

Medio

SKILL.md:145-149 SKILL.md:163-164

Secret-Like Environment Variable Example

The enterprise example asks users to add NPM_TOKEN and COMPANY_API_KEY as environment variables. This can encourage storing sensitive values in sandbox configuration unless secret handling is clearly separated.

The example names token and API key variables directly, while the checklist later warns that environment variables should not contain secrets. This is a documentation risk rather than evidence of exfiltration.

Factores de riesgo

⚙️ Comandos externos (20)

🔑 Variables de entorno (1)

SKILL.md:149

Patrones detectados

Network reconnaissance

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dnyoussef-sandbox-configurator/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-sandbox-configurator/security.svg)](https://skillstore.io/skills/dnyoussef-sandbox-configurator?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dnyoussef-sandbox-configurator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-sandbox-configurator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dnyoussef-sandbox-configurator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DNYoussef. (2026). sandbox-configurator security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-sandbox-configurator/audits/8

Cita BibTeX

@techreport{dnyoussef-dnyoussef-sandbox-configurator-2026,
  author = {DNYoussef},
  title = {sandbox-configurator security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-sandbox-configurator/audits/8},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sandbox-configurator security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-sandbox-configurator/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-sandbox-configurator:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Reforzar espacios de trabajo para contribuciones open source

Usa un perfil de máxima seguridad solo con registros públicos y exclusiones mínimas de comandos.

Equilibrar el acceso de desarrollo empresarial

Elige dominios internos de confianza, variables de compilación requeridas y excepciones documentadas para flujos de trabajo aprobados.

Revisar necesidades de sandbox local full-stack

Evalúa servidores locales, Docker, Git y acceso a registros antes de conceder permisos más amplios.

Prueba estos prompts

Comenzar con un valor predeterminado seguro

Configura un sandbox de Claude Code de máxima seguridad para este proyecto. Permite solo registros de paquetes y GitHub si son necesarios.

Dar soporte a una aplicación web local

Crea un plan de sandbox equilibrado para una app full-stack que necesita instalaciones de paquetes, Git, Docker y un servidor de desarrollo local.

Adaptarse a reglas de red empresariales

Diseña una política de sandbox para un repositorio empresarial con registros internos, dominios aprobados y variables de compilación requeridas. Explica cada excepción.

Auditar una política existente

Revisa mi política actual de sandbox de Claude Code. Identifica accesos innecesarios, exclusiones riesgosas, problemas de gestión de secretos y alternativas más seguras.

Mejores prácticas

Comienza con máxima seguridad y añade solo el acceso requerido para el flujo de trabajo actual.
Documenta por qué se necesita cada dominio de confianza, regla de enlace local, socket y exclusión de comando.
Mantén los secretos fuera de la configuración de sandbox compartida y usa almacenamiento de secretos aprobado.

Evitar

Usar el modo no-sandbox para código desconocido o repositorios no confiables.
Añadir dominios comodín amplios antes de confirmar los servicios exactos requeridos.
Excluir flujos de trabajo de Git, Docker o shell sin registrar el impacto de seguridad.

Preguntas frecuentes

¿Esta skill cambia mis ajustes de sandbox automáticamente?

No. Proporciona un plan de configuración y una lista de validación para los ajustes de sandbox de Claude Code.

¿Con qué nivel de seguridad debería empezar?

Comienza con máxima seguridad. Pasa a un perfil más amplio solo cuando se bloquee un flujo de trabajo requerido.

¿Puede dar soporte a flujos de trabajo de Docker?

Sí, puede describir el acceso a Docker, las necesidades de Unix socket y el impacto de seguridad de habilitarlos.

¿Gestiona allowlists de red?

Sí. Ayuda a definir dominios de confianza para registros, GitHub y servicios internos aprobados.

¿Puede revisar una política de sandbox existente?

Sí. Puede comparar los ajustes actuales con el flujo de trabajo solicitado y recomendar límites más estrictos.

¿Es seguro el modo no-sandbox?

No. El modo no-sandbox da acceso directo al sistema y debe evitarse para código no confiable.

Detalles del desarrollador

Autor

DNYoussef

Licencia

MIT

Versión del autor

v1.0.0

Revisión de Skillstore

Repositorio

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/sandbox-configurator

Ref.

c579efd02184f1128d6741d16e6c8d951d7d4208

Actualidad del mantenimiento

26/7/2026

Uso

4 descargas · 230 vistas

Estructura de archivos

📄 sandbox-configurator-process.dot

📄 SKILL.md