📦
tool-design
81信頼性の高いエージェントツールを設計する
ツール名、入力、出力、エラーが曖昧だと、エージェントは失敗します。このスキルは、ツールの説明、スキーマ、レスポンス形式、テストのための実践的なパターンを提供します。
コーディング＆開発 表示
スキル installing-skill-tracker
📦
installing-skill-tracker
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
スキル使用状況追跡フックをインストール
チームには、Claude Code のスキルが使用され検証されているかを測定する簡単な方法が必要です。このスキルは、使用状況を追跡するためのローカルフックと分析スクリプトをインストールします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "installing-skill-tracker" from https://skillstore.io/skills/asmayaseen-installing-skill-tracker.md and its manifest at https://skillstore.io/api/skills/asmayaseen-installing-skill-tracker/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「installing-skill-tracker」を使用しています。 新しい Claude Code プロジェクトにスキルトラッキングを設定してください。
期待される結果:
セットアップにより、フックディレクトリ、アクティビティログディレクトリ、トラッキングスクリプト、フック設定が作成されました。検証に合格したため、トラッキングを使用できます。
「installing-skill-tracker」を使用しています。 検証が失敗する理由を確認してください。
期待される結果:
レポートには、jq が見つからず、1 つのフックスクリプトに実行権限がないことが示されています。jq をインストールし、setup を再実行してから、もう一度検証してください。
「installing-skill-tracker」を使用しています。 作業セッション後のスキル使用状況を要約してください。
期待される結果:
分析には、検出された各スキル、呼び出し回数、検証成功回数、失敗回数、手順型スキルの成功率が一覧表示されます。
セキュリティ監査
高リスクv9 • 2026/7/23 バージョン別レポートを開く
Most static alerts are false positives from shell syntax embedded in Python strings, Markdown fences, and ordinary JSON processing. The settings write is intentional but changes project configuration. The generated prompt hook stores complete prompts and session identifiers locally without redaction, access controls, consent, or retention limits.
3
スキャンされたファイル
586
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Unredacted Prompt and Session Logging
The generated prompt hook stores every submitted prompt with its session identifier in a local plaintext JSONL file. Prompts can contain credentials, private code, or personal data.
The generated hook directly extracts the complete prompt and session identifier, then appends both values to prompts.jsonl without redaction or permission controls.
中
Persistent Broad Hook Registration
Setup registers commands for all prompt submissions and selected Bash and Read events. Installation provides no consent prompt, preview, backup, or uninstall mechanism.
The hook configuration and settings merge clearly establish persistent event handlers, while the setup flow writes changes immediately without confirmation or rollback.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Python file write/append
with open(SETTINGS_FILE, "w") as f:
The installer intentionally rewrites .claude/settings.json after merging persistent hook commands. A failure or unexpected working directory can alter project configuration.
リスク要因
⚙️ 外部コマンド (29)
scripts/setup.py:21 scripts/setup.py:24 scripts/setup.py:25 scripts/setup.py:26 scripts/setup.py:47 scripts/setup.py:50 scripts/setup.py:51 scripts/setup.py:69 scripts/setup.py:70 scripts/setup.py:88 scripts/setup.py:91 scripts/setup.py:92 scripts/setup.py:110 scripts/setup.py:111 SKILL.md:11-14 SKILL.md:14-19 SKILL.md:19-21 SKILL.md:21-24 SKILL.md:24-26 SKILL.md:26-29 SKILL.md:29-31 SKILL.md:31-36 SKILL.md:36-38 SKILL.md:38-41 SKILL.md:41-43 SKILL.md:43-46 SKILL.md:46-48 SKILL.md:48-51 SKILL.md:51-53
📁 ファイルシステムへのアクセス (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/asmayaseen-installing-skill-tracker/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/asmayaseen-installing-skill-tracker?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/asmayaseen-installing-skill-tracker?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-installing-skill-tracker/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/asmayaseen-installing-skill-tracker.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Asmayaseen. (2026). installing-skill-tracker security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-installing-skill-tracker/audits/9BibTeX形式の引用
@techreport{asmayaseen-asmayaseen-installing-skill-tracker-2026,
author = {Asmayaseen},
title = {installing-skill-tracker security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/asmayaseen-installing-skill-tracker/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "installing-skill-tracker security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Asmayaseen"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/asmayaseen-installing-skill-tracker/audits/9"
identifiers:
- type: other
value: "skillstore:asmayaseen-installing-skill-tracker:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
スキル導入状況の追跡
通常のプロジェクト作業中に、どの Claude Code スキルが開かれ、使用され、検証されたかを測定します。
手順型スキルの改善
ユーザーがワークフローを実行した後、スキルの呼び出し回数と検証の成功率・失敗率を比較します。
チームの使用パターンの確認
更新、トレーニング、削除が必要なスキルを判断する前に、ローカルのスキルアクティビティを要約します。
これらのプロンプトを試す
トラッキングのインストール
installing-skill-tracker skill を使用して、このプロジェクトにスキルトラッキングを設定してください。setup を実行し、検証に合格するか教えてください。
既存セットアップの検証
スキルトラッキングが正しくインストールされているか確認してください。検証スクリプトを実行し、不足しているコンポーネントがあれば要約してください。
使用状況の分析
ローカルのスキルトラッキングログを分析してください。呼び出し、検証結果、未使用のスキル、高い失敗率を要約してください。
トラッキング影響の監査
インストール済みのスキルトラッキングフックを確認してください。どのデータがログに記録されるか、保存場所、プライバシーリスクを減らす方法を説明してください。
ベストプラクティス
- セットアップ後、および .claude/settings.json を手動で変更した後に検証を実行してください。
- プロジェクトディレクトリを共有する前に、機密性の高いプロンプト内容がアクティビティログに含まれていないか確認してください。
- ログ保持ポリシーを設定し、古いアクティビティログを定期的に削除してください。
回避
- 承認なしに、規制対象のプロンプトデータを含むリポジトリでトラッキングを有効にしないでください。
- issue レポートや公開アーティファクトで .claude/activity-logs を共有しないでください。
- ユーザーレビューなしに、使用回数をスキル品質の測定値として扱わないでください。
よくある質問
このスキルは何をインストールしますか？
Claude Code のフックスクリプト、分析スクリプト、ログディレクトリ、プロジェクト設定内のフックエントリをインストールします。
トラッキングデータはどこに保存されますか？
トラッキングデータは、現在のプロジェクトの .claude/activity-logs 配下にローカル保存されます。
リモートサービスにデータを送信しますか？
確認したファイル内では、ネットワーク転送の証拠は見つかりませんでした。スクリプトはローカルログファイルを書き込みます。
なぜ jq が必要なのですか？
生成されたシェルフックは、Claude Code のフック入力を解析し、構造化されたローカルログを書き込むために jq を使用します。
すべてのスキル使用を追跡できますか？
いいえ。SKILL.md の読み取りからスキル開始を推測し、verify.py コマンドから検証イベントを推測します。
使用前にチームは何を確認すべきですか？
チームは、プロンプトログ記録、セッション識別子、保持要件、リポジトリ共有の慣行を確認する必要があります。
開発者情報
作成者
Asmayaseenライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
89edfdc710d0846129dcee6a929477b04f08052c
メンテナンスの新しさ
2026/7/24
利用状況
2 ダウンロード · 196 閲覧
Asmayaseen のその他のスキル
すべて表示📦
systematic-debugging
81ソフトウェアの問題を体系的にデバッグする
構造化されていないバグ修正は時間を浪費し、本当の失敗原因を隠すことがあります。このスキルは Claude、Codex、Claude Code に、証拠に基づく根本原因分析をガイドします。
コーディング＆開発 表示
📦
operating-production-services
81本番サービスの信頼性を向上させる
本番運用チームには、明確な信頼性目標と再現可能なインシデント対応の実践が必要です。このスキルは、SLO、エラーバジェット、アラート、ポストモーテムのためのSREテンプレートを提供します。
DevOps＆インフラ 表示
📦
styling-with-shadcn
80Next.jsでshadcn/uiインターフェースを構築
Reactチームには、モダンなNext.jsで機能する一貫したUIパターンが必要です。このスキルは、shadcn/uiのセットアップガイダンス、コンポーネント例、フォームバリデーション、テーブル、サイドバー、ダークモードパターンを提供します。
コーディング＆開発 表示
📦
streaming-llm-responses
80ストリーミングAIチャットインターフェイスを構築する
ユーザーが進捗、応答状態、UIの変化を確認できない場合、リアルタイムAIチャットは壊れているように感じられます。このスキルは、Claude、Codex、Claude Codeに、ストリーミングのライフサイクル、進捗イベント、クライアント効果、クライアントツールのパターンを提供します。
コーディング＆開発 表示
📦
context-degradation
80コンテキスト劣化を診断する
長い AI セッションでは、コンテキストが増えたり、競合したり、注意をそらす素材が含まれたりすると、精度が低下することがあります。このスキルは、Claude、Codex、Claude Code が劣化パターンを特定し、実用的な緩和手順を選ぶのに役立ちます。
調査＆学習 表示
関連スキル
すべて表示📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示
📦
writing-hookify-rules
82Claude Code 用の Hookify ルールを書く
作成者 anthropics
Hook ルールは、bash、file、stop、prompt イベント全体で正しく書くのが難しい場合があります。このスキルは、Claude、Codex、Claude Code に、Hookify ルールの作成とテストに役立つ実践的なガイダンスを提供します。
DevOps＆インフラ 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示
📦
building-commands
84Claude Code スラッシュコマンドを構築する
作成者 C0ntr0lledCha0s
チームには、呼び出しやレビューが簡単な再現性のあるAIワークフローが必要です。このスキルは、Claude Code スラッシュコマンドの作成、更新、検証、文書化を支援します。
コーディング＆開発 表示
📦
Plugin Settings
81ローカルプラグイン設定を構成する
作成者 anthropics
プラグイン作者には、ユーザー固有の状態をコミットせずにプロジェクトごとの設定を安全に保存する方法が必要です。このスキルでは、Claude、Codex、Claude Code プラグイン向けのローカル Markdown と YAML frontmatter のパターンを説明します。
ドキュメント 表示