Habilidades caveman-compress

📦

caveman-compress

Name: caveman-compress
Author: juliusbrussee

Revisión del contenido r1 Riesgo alto 📁 Acceso al sistema de archivos⚙️ Comandos externos🔑 Variables de entorno

Comprimir archivos de memoria del proyecto

Los archivos grandes de memoria del proyecto consumen tokens cada vez que comienza una sesión de programación con IA. Esta skill comprime archivos de memoria en prosa, conservando los detalles técnicos y guardando una copia de seguridad legible.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "caveman-compress" from https://skillstore.io/skills/juliusbrussee-caveman-compress.md and its manifest at https://skillstore.io/api/skills/juliusbrussee-caveman-compress/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/juliusbrussee-caveman-compress.md Manifest firmado GET /api/skills/juliusbrussee-caveman-compress/manifest Lockfile firmado GET /api/skills/juliusbrussee-caveman-compress/lockfile

Pruébalo

Usando "caveman-compress". Comprime CLAUDE.md.

Resultado esperado:

Compresión completada. CLAUDE.md ahora contiene instrucciones comprimidas, y CLAUDE.original.md contiene la copia de seguridad legible.

Usando "caveman-compress". Comprime project-notes.md con validación.

Resultado esperado:

Archivo comprimido guardado después de la validación. Se conservaron encabezados, enlaces, bloques de código y rutas.

Usando "caveman-compress". Intenta comprimir un archivo de configuración.

Resultado esperado:

El archivo se omitió porque se clasificó como código o configuración, no como prosa en lenguaje natural.

Auditoría de seguridad

Riesgo alto

v6 • 9/7/2026 Abrir el informe versionado

Most static findings are false positives from markdown backticks, regex patterns, comments, and documented safe credential use. The meaningful residual risks are that selected files are sent to Claude and model output can overwrite future agent memory files.

Archivos escaneados

964

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

scripts/compress.py:65-80 scripts/compress.py:145-147

Persistent Prompt Injection Through Compressed Memory

The model output is written back to the original memory file after compressing untrusted file text. A hostile source file could influence the model to add future agent instructions to CLAUDE.md.

The prompt includes the original content and the resulting text overwrites the memory file. Exploitation requires malicious content in the selected file, so confidence is high but not absolute.

Medio

scripts/compress.py:43-47 scripts/compress.py:79-80 scripts/compress.py:141-143

External LLM Submission of Local File Content

The selected file content is embedded in a Claude prompt and sent through the Anthropic SDK or Claude CLI. Users can disclose sensitive memory notes if they compress confidential files.

The data flow is direct: original file text is inserted into the prompt and submitted to Claude. The risk depends on user-selected file sensitivity, but the external submission is clear.

Factores de riesgo

📁 Acceso al sistema de archivos (2)

scripts/cli.py:48 scripts/validate.py:11

⚙️ Comandos externos (15)

scripts/compress.py:53 scripts/compress.py:16-21 scripts/compress.py:21 scripts/compress.py:70-75 scripts/validate.py:6-43 SECURITY.md:9 SKILL.md:14 SKILL.md:18 SKILL.md:22 SKILL.md:49-50 SKILL.md:50-52 SKILL.md:52 SKILL.md:53 SKILL.md:57 SKILL.md:74

🔑 Variables de entorno (7)

scripts/compress.py:37 scripts/compress.py:44 scripts/compress.py:37 scripts/compress.py:38 scripts/compress.py:42 SECURITY.md:9 SECURITY.md:23

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/juliusbrussee-caveman-compress/security.svg)](https://skillstore.io/skills/juliusbrussee-caveman-compress?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/juliusbrussee-caveman-compress?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/juliusbrussee-caveman-compress/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/juliusbrussee-caveman-compress.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

juliusbrussee. (2026). caveman-compress security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6

Cita BibTeX

@techreport{juliusbrussee-juliusbrussee-caveman-compress-2026,
  author = {juliusbrussee},
  title = {caveman-compress security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "caveman-compress security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "juliusbrussee"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6"
identifiers:
  - type: other
    value: "skillstore:juliusbrussee-caveman-compress:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Reducir el contexto recurrente del proyecto

Comprime CLAUDE.md para que cada sesión de Claude Code o Codex cargue menos tokens repetidos.

Mantener notas compactas del equipo

Acorta preferencias del proyecto, archivos de tareas y notas de incorporación, manteniendo intactos los enlaces y comandos.

Preparar archivos de memoria para proyectos largos

Recorta archivos grandes de memoria en prosa antes de iniciar tareas de larga duración que necesitan contexto estable.

Prueba estos prompts

Comprimir un archivo de memoria

Usa caveman-compress en CLAUDE.md y dime dónde se guardó la copia de seguridad.

Comprimir notas del proyecto

Comprime docs/project-notes.md, conserva encabezados y enlaces, e informa cualquier advertencia de validación.

Comprobar antes de comprimir

Comprueba si todos.md es un objetivo seguro de lenguaje natural y luego comprímelo solo si pasa la detección.

Planificar la limpieza de memoria

Encuentra archivos de memoria del proyecto que sean candidatos seguros para compresión, explica el orden y comprime los archivos seleccionados uno por uno con validación.

Mejores prácticas

Revisa la copia de seguridad legible antes de confirmar cambios de memoria comprimida.
Elimina secretos y notas privadas antes de enviar un archivo para compresión.
Usa la skill en archivos de memoria específicos en lugar de documentos amplios con contenido mixto.

Evitar

No la uses para comprimir código fuente, archivos de entorno ni archivos de configuración.
No ignores advertencias de validación cuando rutas, enlaces o viñetas cambien inesperadamente.
No la ejecutes en archivos de memoria no confiables sin revisar primero la salida.