📦
testing
85信頼性の高いテスト自動化を構築
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
コーディング＆開発 表示
スキル claude-hooks
📦
claude-hooks
v1.0.1 コンテンツリビジョン r1 安全 📁 ファイルシステムへのアクセス⚙️ 外部コマンド
Claude Code フックを設定する
Claude Code フックは強力ですが、設定を誤りやすいものです。このスキルは、明確なイベントパターンに基づいて、検証、ロギング、通知、クリーンアップのフックを設計するのに役立ちます。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "claude-hooks" from https://skillstore.io/skills/89jobrien-claude-hooks.md and its manifest at https://skillstore.io/api/skills/89jobrien-claude-hooks/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「claude-hooks」を使用しています。 Bash コマンドの実行前にチェックするフックが必要です。
期待される結果:
Bash matcher、検証目標、コマンドレビューのポイント、テストチェックリストを含む簡潔な PreToolUse プラン。
「claude-hooks」を使用しています。 Claude Code によるファイル編集をログに記録したいです。
期待される結果:
ローカルファイルパスのみを記録し、プライバシーリスクを示し、ログローテーションを提案する PostToolUse ロギング方針。
「claude-hooks」を使用しています。 Claude が作業を終えた後に通知したいです。
期待される結果:
プラットフォームに関する注意、簡単な実行ガイダンス、失敗時の処理に関する推奨事項を含む Stop イベント通知プラン。
セキュリティ監査
安全v7 • 2026/7/5 バージョン別レポートを開く
All ten static findings were adjudicated as false positives. The flagged backticks are Markdown formatting, the hidden path references document Claude Code configuration or local example logging, and the reconnaissance alerts match benign logging guidance. No prompt injection, network exfiltration, or malicious hook intent was found in the reviewed files.
2
スキャンされたファイル
203
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/89jobrien-claude-hooks/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/89jobrien-claude-hooks?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/89jobrien-claude-hooks?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-claude-hooks/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/89jobrien-claude-hooks.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Joseph OBrien. (2026). claude-hooks security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-claude-hooks/audits/7BibTeX形式の引用
@techreport{joseph-obrien-89jobrien-claude-hooks-2026,
author = {Joseph OBrien},
title = {claude-hooks security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/89jobrien-claude-hooks/audits/7},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "claude-hooks security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-claude-hooks/audits/7"
identifiers:
- type: other
value: "skillstore:89jobrien-claude-hooks:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 41
アーキテクチャ
100
保守性
87
コンテンツ
71
コミュニティ
91
仕様準拠
作成できるもの
コマンドガードレールを追加する
実行前にツール使用をチェックする PreToolUse フックを作成し、matcher 戦略を説明します。
ローカル監査ログを作成する
ログの範囲を明確かつ制御された状態に保ちながら、選択したファイルイベント向けの PostToolUse ロギングを設計します。
開発通知を構築する
通常の Claude Code 作業を妨げずに開発者へ通知する、notification または stop-event フックを設定します。
これらのプロンプトを試す
基本的なフックを作成する
1 つのイベント用の Claude Code フックを作成するのを手伝ってください。下書きする前に、使用したい event、matcher、local command を確認してください。
ツール検証を追加する
リスクのある Bash コマンドの前に警告する PreToolUse フックを設計してください。matcher の選択理由を説明し、テスト手順を含めてください。
ローカルロギングを設定する
ファイル書き込み用の PostToolUse ロギングフックを作成してください。ログはローカルに保ち、シークレットデータを避け、プライバシー上のトレードオフを説明してください。
フックポリシーをレビューする
予定している Claude Code フックセットについて、コマンドの安全性、matcher の範囲、エラー処理、過剰な出力を監査してください。より安全な代替案を推奨してください。
ベストプラクティス
- 自動化が Claude Code を妨げないように、フックコマンドは高速に保ち、失敗時も適切に処理します。
- 意図したツールまたはコマンドパターンをカバーする、最も狭い matcher を使用します。
- フックを有効にする前に、ロギングと環境変数の使用にシークレットが含まれないか確認します。
回避
- 特定のツール matcher で十分な場合にワイルドカード matcher を使用する。
- 機密データの露出を確認せずに、完全なツール入力または出力をログに記録する。
- 複雑または長時間実行されるシェルコマンドを同期フック内で直接実行する。
よくある質問
このスキルはフックを自動的にインストールしますか？
いいえ。Claude Code フックを設定するためのテンプレートとガイダンスを提供します。
どの Claude Code イベントに対応していますか？
PreToolUse、PostToolUse、Notification、Stop イベントを扱います。
Codex と一緒に使用できますか？
はい。Codex はこのガイダンスを使用して Claude Code フック設定について推論できます。
セキュリティ検証フックをサポートしていますか？
はい。PreToolUse 検証とブロックパターンの設計に役立ちます。
ネットワーク経由でデータを送信しますか？
レビュー済みのスキル内容には、ネットワーク呼び出しや外部データ転送は含まれていません。
フックを有効にする前に何を確認すべきですか？
matcher、シェルコマンド、環境変数、ログの保存先、失敗時の動作を確認してください。
開発者情報
作成者
Joseph OBrienライセンス
MIT
作者バージョン
v1.0.1
Skillstore リビジョン
r1
参照
c4037264bbd363c572662d6154a3ab28f5ca4f53
メンテナンスの新しさ
2026/7/26
利用状況
11 ダウンロード · 241 閲覧
ファイル構成
Joseph OBrien のその他のスキル
📦
debugging
84エラーと根本原因のデバッグ
証拠がログ、スタックトレース、サービス全体に分散していると、エラーやインシデントのトリアージは困難です。このスキルは診断を構造化し、ログを解析し、パターンを特定し、最小限の修正へ導きます。
コーディング＆開発 表示
📦
code-context-finder
83コードのコンテキストをより速く見つける
開発者は、コードがなぜ存在するのか、何がそれに依存しているのかを追跡するのに時間を失いがちです。このスキルは、変更前に Claude、Codex、Claude Code に対して、関連するグラフ知識、呼び出し元、インポート、テストを収集するよう促します。
コーディング＆開発 表示
📦
skill-creator
83効果的なAIスキルを作成する
構造、リソース、検証ルールが不明確だと、再利用可能なAIスキルの構築は困難です。このスキルは、スキルの設計、作成、検証、パッケージ化のための実践的なワークフローを提供します。
ドキュメント 表示
📦
dependency-management
83依存関係の更新と監査を管理
依存関係の更新には、脆弱性、ライセンス上の問題、破壊的変更が隠れていることがあります。このスキルは、一般的なパッケージマネージャー全体で、監査、安全なアップグレード、レポート作成をガイドします。
DevOps＆インフラ 表示
📦
web-accessibility
82WCAG準拠のためのWebアクセシビリティ監査
アクセシビリティ上のギャップは、ユーザーの利用を妨げ、コンプライアンスリスクを生む可能性があります。このスキルは、WCAG監査、スクリーンリーダーチェック、キーボードテスト、改善計画を支援します。
デザイン＆クリエイティブ 表示
関連スキル
すべて表示📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示
📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
writing-hookify-rules
82Claude Code 用の Hookify ルールを書く
作成者 anthropics
Hook ルールは、bash、file、stop、prompt イベント全体で正しく書くのが難しい場合があります。このスキルは、Claude、Codex、Claude Code に、Hookify ルールの作成とテストに役立つ実践的なガイダンスを提供します。
DevOps＆インフラ 表示
📦
homeassistant-config
81Home Assistant YAMLをより速く作成
作成者 ESJavadex
Home Assistant YAMLは、オートメーション、シークレット、ダッシュボードが増えると壊れやすくなります。このスキルは、より安全な設定作業のためのパターン、例、ローカルバリデーターを提供します。
DevOps＆インフラ 表示
📦
wp-wpcli-and-ops
81より安全な WordPress WP-CLI 操作を実行する
作成者 Automattic
WP-CLI が誤ったサイトを対象にすると、WordPress 操作によってデータが損傷する可能性があります。このスキルは、バックアップ、ドライラン、対象確認、再現可能なコマンドワークフローをガイドします。
DevOps＆インフラ 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示