📦

hook

Name: hook
Author: Emz1998

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos🔑 Variables de entorno

Crear hooks de Claude Code de forma segura

Los hooks de Claude Code son potentes, pero fáciles de configurar incorrectamente. Esta skill guía la creación, configuración, validación y revisión de seguridad de hooks.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "hook" from https://skillstore.io/skills/emz1998-hook.md and its manifest at https://skillstore.io/api/skills/emz1998-hook/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/emz1998-hook.md Manifest firmado GET /api/skills/emz1998-hook/manifest Lockfile firmado GET /api/skills/emz1998-hook/lockfile

Pruébalo

Usando "hook". Crea un hook que advierta cuando Bash use comandos de búsqueda lentos.

Resultado esperado:

La skill propone un hook PreToolUse Bash, crea un script validador, lo vincula a la configuración local e informa el resultado de la validación.

Usando "hook". Agrega un hook que bloquee prompts que contengan secretos.

Resultado esperado:

La skill crea un flujo de trabajo de validación de prompts, explica los patrones bloqueados, actualiza la configuración del hook y enumera pasos de revisión manual.

Usando "hook". Audita mis hooks existentes antes de habilitarlos.

Resultado esperado:

La skill revisa archivos de hooks y configuración, destaca comandos riesgosos, comprueba la sintaxis y recomienda matchers más seguros o pasos de confirmación.

Auditoría de seguridad

Riesgo alto

v4 • 5/7/2026 Abrir el informe versionado

Most static findings are documentation examples or Markdown backticks rather than active malicious code. One static issue is confirmed because an example persists an API key in CLAUDE_ENV_FILE. Semantic review found high-impact hook automation risks but no prompt injection attempt.

Archivos escaneados

1,203

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:24 SKILL.md:32 SKILL.md:56 hooks.md:1027-1032

Persistent Hook Command Execution

The workflow creates or updates scripts in .claude/hooks and links them in settings.local.json. The reference also warns that hooks execute arbitrary shell commands and can access user-readable files.

The skill directly instructs the agent to create hook scripts and update hook settings. The reference explicitly states these hooks execute arbitrary shell commands with user file access.

Alto

hooks.md:675-686 hooks.md:751-766 hooks.md:802-807

Hook-Based Prompt and Permission Control

The reference describes hooks that can approve tool use, modify inputs, block prompts, or add context. Generated hooks using these features can alter the agent workflow if misconfigured.

The cited sections define permission approval, input mutation, prompt blocking, and context injection behavior. These are documented features, but they create high-impact control points.

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

hooks.md:398

Generic API/secret keys

echo 'export API_KEY=your-api-key' >> "$CLAUDE_ENV_FILE"

The example writes API_KEY into CLAUDE_ENV_FILE, which can expose credentials to later hook and shell commands if copied. The value is a placeholder, but the pattern encourages secret persistence.

Factores de riesgo

⚙️ Comandos externos (13)

hooks.md:412 hooks.md:419 hooks.md:394 hooks.md:410 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:24 SKILL.md:32 SKILL.md:47 SKILL.md:52 SKILL.md:56 SKILL.md:68

📁 Acceso al sistema de archivos (26)

🔑 Variables de entorno (1)

hooks.md:398

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/emz1998-hook/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/emz1998-hook/security.svg)](https://skillstore.io/skills/emz1998-hook?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/emz1998-hook?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emz1998-hook/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/emz1998-hook.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Emz1998. (2026). hook security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emz1998-hook/audits/4

Cita BibTeX

@techreport{emz1998-emz1998-hook-2026,
  author = {Emz1998},
  title = {hook security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/emz1998-hook/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "hook security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "Emz1998"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emz1998-hook/audits/4"
identifiers:
  - type: other
    value: "skillstore:emz1998-hook:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Automatizar comprobaciones del proyecto

Crea hooks que ejecutan formateadores, linters o comandos de validación después de editar archivos.

Agregar controles de seguridad

Crea hooks que bloquean comandos de shell inseguros, acceso a archivos sensibles o prompts riesgosos.

Configurar flujos de trabajo de equipo

Estandariza la configuración local de hooks y scripts de hooks reutilizables en todo un proyecto.

Prueba estos prompts

Crear un hook básico

Crea un hook PostToolUse llamado format-after-edit. Debe ejecutar nuestro formateador después de Write o Edit e informar cualquier comprobación de seguridad.

Actualizar un hook existente

Revisa el hook existente llamado protect-main-branch. Agrega un manejo de errores más claro y conserva el comportamiento actual de protección de rama.

Agregar validación de prompts

Crea un hook UserPromptSubmit que bloquee prompts que contengan secretos, tokens o claves privadas. Explica cómo se vincula y se prueba.

Diseñar una política de hooks

Diseña una política de hooks para este repositorio usando eventos PreToolUse, PostToolUse y Stop. Incluye matchers, comandos, riesgos y pasos de validación.

Mejores prácticas

Revisa las rutas de comandos y los matchers de los hooks antes de habilitarlos.
Mantén los scripts de hooks pequeños, deterministas y fáciles de probar.
Guarda los secretos fuera del código de hooks generado y evita escribirlos en archivos de entorno.

Evitar

Habilitar hooks que aprueban automáticamente acceso amplio a archivos o shell.
Codificar tokens, claves de API o rutas privadas directamente en scripts de hooks.
Usar hooks Stop que pueden continuar sesiones sin una guarda de terminación.

Preguntas frecuentes

¿Qué crea esta skill?

Crea o actualiza scripts de hooks de Claude Code y los vincula en la configuración local.

¿Puede configurar múltiples eventos de hooks?

Sí. Puede seleccionar eventos como PreToolUse, PostToolUse, UserPromptSubmit, Stop y SessionStart.

¿Ejecuta hooks en un sandbox?

No. Los hooks se ejecutan con permisos normales de usuario, por lo que cada comando necesita revisión.

¿Puede ayudar con comprobaciones de seguridad?

Sí. Puede agregar validación, reglas de denegación y comprobaciones para prompts o comandos riesgosos.

¿Almacenará credenciales?

No debería almacenar credenciales. Los usuarios deben mantener los secretos fuera de los scripts de hooks y archivos de entorno.

¿Es solo para Claude Code?

El flujo de trabajo está diseñado para hooks de Claude Code y puede necesitar cambios para otras herramientas.

Detalles del desarrollador

Autor

Emz1998

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/Emz1998/nexly-notes/tree/main/.claude/skills%20copy/hook

Ref.

30c73eac2afe762f6aa9c4553158769369d47351

Actualidad del mantenimiento

22/7/2026

Uso

5 descargas · 145 vistas

Estructura de archivos

📄 hooks.md

📄 SKILL.md