📦
playwright-best-practices
79Playwright テストの信頼性を向上
Playwright テストは、エージェントワークフローで不安定、低速、ノイズ過多になりがちです。このスキルは、ロケーター、アサーション、フィクスチャ、認証の再利用、ネットワークモック、コンパクトなレポーターのための簡潔なパターンを提供します。
コーディング＆開発 表示
スキル extract-transcripts
📦
extract-transcripts
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
AIセッショントランスクリプトの抽出
AIコーディングセッション履歴は、生のJSONL形式ではレビューが困難です。このスキルは、Claude CodeとCodexのセッションを読みやすいMarkdownと検索可能なインデックスに変換します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "extract-transcripts" from https://skillstore.io/skills/0xbigboss-extract-transcripts.md and its manifest at https://skillstore.io/api/skills/0xbigboss-extract-transcripts/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「extract-transcripts」を使用しています。 ローカルプロジェクトのClaude CodeセッションJSONLファイル。
期待される結果:
セッション日付、所要時間、モデル、作業ディレクトリ、ユーザーメッセージ、アシスタント応答を含むMarkdownトランスクリプト。
「extract-transcripts」を使用しています。 複数のプロンプトを含むCodex CLI履歴ファイル。
期待される結果:
長いプロンプトを短縮してスキャンしやすくした、日付付きのCodex履歴エントリ一覧。
「extract-transcripts」を使用しています。 1つのプロジェクト内でのエラー処理に関するトランスクリプトインデックス検索。
期待される結果:
日付、プロジェクト、ブランチ、ファイルパス、一致したメッセージのスニペットごとにグループ化された、最近一致したセッション。
セキュリティ監査
高リスクv6 • 2026/7/4 バージョン別レポートを開く
Most static alerts for markdown backticks, option names, and schema identifiers are false positives. Confirmed risks are local command execution instructions, hidden Claude and Codex transcript access, persistent DuckDB indexing of transcript content, and user-selected output writes. No prompt injection or network exfiltration was found in the reviewed files.
5
スキャンされたファイル
1,413
解析済み行数
39
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Persistent Index Stores Full Transcript Content
The indexer stores local session message content in a persistent DuckDB database without redaction or encryption. Claude and Codex transcripts may contain secrets, prompts, tool output, project paths, and repository metadata.
The code defines hidden default session and database paths, extracts message content, and inserts that content into the messages table. This directly supports persistent local storage of sensitive transcript text.
中
SQLite database file
db_path = Path(args.db) if args.db else DEFAULT_DB_PATH
The code chooses DEFAULT_DB_PATH when --db is omitted and connects to that DuckDB file. It stores searchable transcript data locally, so the database path is privacy-sensitive.
中
Detailed Exports Can Reveal Tool Inputs And Thinking
The Claude extractor can include tool inputs and thinking blocks in generated markdown. Those fields can expose sensitive commands, arguments, file paths, or reasoning text when outputs are shared.
The documentation advertises include-tools and include-thinking, and the code writes thinking blocks plus serialized tool input into markdown. Exposure depends on user flags, so the risk is medium rather than critical.
機能レビュー項目 (39)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
~/.claude/transcript-index/
The plan documents a hidden home directory for a transcript DuckDB index. That location would persist derived session data under ~/.claude and is a real local privacy risk.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/extract_codex_transcript.py ~/.codex/history.jsonl --hi
The command explicitly reads ~/.codex/history.jsonl, a hidden home file containing Codex prompt history. That is intended behavior but exposes sensitive local transcript data.
高
Hidden file in home directory
- Sessions: `~/.claude/projects/<project-path>/<session-id>.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
高
Hidden file in home directory
- Sessions: `~/.codex/sessions/<session_id>/rollout.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
高
Hidden file in home directory
- History: `~/.codex/history.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --full
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --limit 10
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --limit 20
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --project myapp
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --since 7d
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "error handling"
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "query" --cwd ~/myproject
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path>
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path> --summary
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
高
Hidden file in home directory
**Database location:** `~/.claude/transcript-index/sessions.duckdb`
The documentation identifies ~/.claude/transcript-index/sessions.duckdb as the default persistent transcript database. A hidden local database of conversations is a real privacy-sensitive file.
中
Python file write/append
output_file = open(args.output, 'w')
Opening args.output with write mode allows the tool to create or overwrite a user-supplied path. It is intended output behavior, but it is a real filesystem write capability.
中
Hidden file access
~/.claude/transcript-index/
The plan documents a hidden home directory for a transcript DuckDB index. That location would persist derived session data under ~/.claude and is a real local privacy risk.
中
Ruby/shell backtick execution
```bash
The bash block instructs users or agents to run python3 scripts from this community skill. That is intentional command execution and requires trust in the script contents.
中
Ruby/shell backtick execution
```bash
The bash block instructs running the Codex extractor and includes a command reading ~/.codex/history.jsonl. This is local command execution over potentially sensitive history.
中
Ruby/shell backtick execution
```bash
The bash block instructs running the transcript indexer, whose defaults scan local Claude session stores and open a persistent DuckDB database. This is real local command execution.
中
Ruby/shell backtick execution
**Requirements:** DuckDB (`pip install duckdb`)
The requirement tells users to install duckdb with pip. It is not automatic, but it is an external package install instruction from community documentation.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/extract_codex_transcript.py ~/.codex/history.jsonl --hi
The command explicitly reads ~/.codex/history.jsonl, a hidden home file containing Codex prompt history. That is intended behavior but exposes sensitive local transcript data.
中
Hidden file access
- Sessions: `~/.claude/projects/<project-path>/<session-id>.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
中
Hidden file access
- Sessions: `~/.codex/sessions/<session_id>/rollout.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
中
Hidden file access
- History: `~/.codex/history.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --full
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --limit 10
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --limit 20
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --project myapp
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --since 7d
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "error handling"
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "query" --cwd ~/myproject
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path>
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path> --summary
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
中
Hidden file access
**Database location:** `~/.claude/transcript-index/sessions.duckdb`
The documentation identifies ~/.claude/transcript-index/sessions.duckdb as the default persistent transcript database. A hidden local database of conversations is a real privacy-sensitive file.
リスク要因
⚙️ 外部コマンド (22)
extract_codex_transcript.py:151 extract_transcript.py:194 extract_transcript.py:198 SKILL.md:14-32 SKILL.md:32-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-45 SKILL.md:45-51 SKILL.md:51-56 SKILL.md:56-59 SKILL.md:59-60 SKILL.md:60-66 SKILL.md:66-89 SKILL.md:89-91 SKILL.md:91-93 SKILL.md:93-99 SKILL.md:99-100
📁 ファイルシステムへのアクセス (49)
extract_transcript.py:266 PLAN.md:159 PLAN.md:159 SKILL.md:16 SKILL.md:19 SKILL.md:22 SKILL.md:25 SKILL.md:28 SKILL.md:31 SKILL.md:47 SKILL.md:50 SKILL.md:56 SKILL.md:59 SKILL.md:60 SKILL.md:68 SKILL.md:71 SKILL.md:74 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:83 SKILL.md:84 SKILL.md:87 SKILL.md:88 SKILL.md:93 SKILL.md:16 SKILL.md:19 SKILL.md:22 SKILL.md:25 SKILL.md:28 SKILL.md:31 SKILL.md:47 SKILL.md:50 SKILL.md:56 SKILL.md:59 SKILL.md:60 SKILL.md:68 SKILL.md:71 SKILL.md:74 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:83 SKILL.md:84 SKILL.md:87 SKILL.md:88 SKILL.md:93
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/0xbigboss-extract-transcripts?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/0xbigboss-extract-transcripts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xbigboss-extract-transcripts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/0xbigboss-extract-transcripts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
0xBigBoss. (2026). extract-transcripts security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6BibTeX形式の引用
@techreport{0xbigboss-0xbigboss-extract-transcripts-2026,
author = {0xBigBoss},
title = {extract-transcripts security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "extract-transcripts security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "0xBigBoss"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6"
identifiers:
- type: other
value: "skillstore:0xbigboss-extract-transcripts:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
75
コミュニティ
83
仕様準拠
作成できるもの
デバッグセッションのレビュー
完了したClaude CodeセッションをMarkdownに変換し、後でレビューやバグ分析に使えるようにします。
プロジェクトノートの作成
AIコーディング会話を、意思決定、コマンド、結果を説明する読みやすいノートに変換します。
ローカルセッション履歴の検索
過去のセッションをインデックス化し、キーワード、プロジェクト、最近のアクティビティで会話を見つけます。
これらのプロンプトを試す
1つのセッションを抽出
extract-transcriptsを使用して、このClaude Codeセッションファイルを読みやすいMarkdownトランスクリプトに変換してください: <session.jsonl>。
セッションフォルダの要約
このセッションディレクトリにextract-transcriptsを使用し、すべてのJSONLファイルを処理し、空のセッションをスキップして、要約出力のみを返してください。
詳細なトランスクリプトのエクスポート
ツール呼び出しと思考ブロックを含めてこのセッションを抽出し、その後Markdown出力をプライベートなレビューファイルに保存してください。
セッションのインデックス化と検索
DuckDBトランスクリプトインデックスを構築し、"error handling"を検索し、自分のプロジェクトに絞り込んで、最も関連性の高いセッション要約を表示してください。
ベストプラクティス
- 出力を共有する前に、トランスクリプトにシークレットが含まれていないか確認してください。
- 完全な会話をエクスポートする前に、要約モードを使用してください。
- 生成されたトランスクリプトファイルとインデックスはプライベートな場所に保存してください。
回避
- レビューなしにすべてのセッションを共有フォルダへエクスポートしないでください。
- 分析に必要でない限り、思考ブロックを含めないでください。
- 意図したセッション保存パスの外にあるディレクトリをインデックス化しないでください。
よくある質問
このスキルはどのセッション形式をサポートしていますか？
Claude CodeのJSONLセッション、Codex CLIセッションJSONLファイル、Codex履歴JSONLファイルをサポートしています。
トランスクリプトをどこかにアップロードしますか？
ネットワークアップロード用のコードは見つかりませんでした。スクリプトはローカルファイルの読み書きのみを行います。
多数のセッションを一度に処理できますか？
はい。Claude抽出ツールはディレクトリ内のすべてのJSONLファイルを処理でき、インデクサーはセッションフォルダをスキャンできます。
検索可能なインデックスはどこにありますか？
デフォルトでは、DuckDBインデックスはローカルのClaudeトランスクリプトインデックスディレクトリ配下に保存されます。
トランスクリプト内のシークレットを隠しますか？
いいえ。生成されたトランスクリプトやインデックス結果を共有する前に、ユーザーがシークレットをレビューし、秘匿する必要があります。
インデックス作成にはどの依存関係が必要ですか？
インデクサーにはduckdb Python packageが必要です。基本的なトランスクリプト抽出はPython標準ライブラリを使用します。
開発者情報
作成者
0xBigBossライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
b94843b1014e2052f8a7cd64f580a4023b48fd5f
メンテナンスの新しさ
2026/7/23
利用状況
53 ダウンロード · 502 閲覧
ファイル構成
0xBigBoss のその他のスキル
すべて表示📦
python-best-practices
78Python コード品質の向上
Python プロジェクトは、弱い型付け、可変モデル、不明確なエラー処理に流れがちです。このスキルは、Claude、Codex、Claude Code に、より安全で明確な Python 変更のための重点的なルールを提供します。
コーディング＆開発 表示
📦
go-best-practices
78ベストプラクティスで Go コードを改善する
Go プロジェクトでは、弱い型、不明瞭なインターフェース、一貫性のないエラーハンドリングに陥ることがあります。このスキルは、Claude、Codex、Claude Code に、慣用的な Go の設計、エラー、ロギングに関する重点的なガイダンスを提供します。
コーディング＆開発 表示
📦
react-best-practices
78Reactコンポーネントパターンを改善する
Reactコンポーネントは、effects、refs、stateパターンが誤用されると保守が難しくなることがあります。このスキルは、Claude、Codex、Claude Code向けに簡潔なReactガイダンスを提供します。
コーディング＆開発 表示
📦
tamagui-best-practices
78より優れたTamaguiインターフェイスを構築
Tamaguiプロジェクトでは、トークンの一貫性欠如、低速なコンポーネント、アクセシビリティに配慮されていないパターンが問題になることがあります。このスキルは、設定、コンパイラ最適化、フォーム、オーバーレイ、アニメーション、テーマについて実践的なv1ガイダンスを提供します。
コーディング＆開発 表示
📦
canton-network-repos
78Canton Networkリポジトリのバージョンをナビゲート
Canton、DAML、Spliceのバージョン不一致は、ビルドやパッケージアップグレードを壊す可能性があります。このスキルは、バージョン対応表、ファイルの場所、トラブルシューティング手順を提供します。
ドキュメント 表示
関連スキル
すべて表示📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示
📦
agent-development
85Claude Codeエージェントの構築
作成者 Dami-Randle
信頼性の高いClaude Codeエージェントを設計するのは、構造がなければ困難です。このスキルは、エージェントのプロンプト、トリガー、ツール、メタデータのためのテンプレート、検証ルール、例を提供します。
コーディング＆開発 表示
📦
building-commands
84Claude Code スラッシュコマンドを構築する
作成者 C0ntr0lledCha0s
チームには、呼び出しやレビューが簡単な再現性のあるAIワークフローが必要です。このスキルは、Claude Code スラッシュコマンドの作成、更新、検証、文書化を支援します。
コーディング＆開発 表示
📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示
📦
meeting-insights-analyzer
82会議でのコミュニケーションパターンを分析
作成者 89jobrien
会議の文字起こしは、多数の通話にわたって一貫してレビューするのが困難です。このスキルは、文字起こしを具体例と次のステップを含む的を絞ったコミュニケーションフィードバックに変換します。
生産性 表示