📦
bark-notify
67Barkでタスク完了アラートを送信
長時間実行されるAIエージェントのタスクは、ユーザーがターミナルから離れている間に完了することがあります。このスキルは、プロジェクト、ステータス、デバイス、要約の詳細を含む簡潔なBarkプッシュ通知を送信します。
生産性 表示
スキル email-notify
📦
email-notify
コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド📁 ファイルシステムへのアクセス
タスク完了メールを送信
長時間のAIタスクは、ユーザーがエディタから離れている間に完了することがあります。このスキルは、タスクのステータス、プロジェクト名、短い要約を含むSMTPメール通知を送信します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "email-notify" from https://skillstore.io/skills/caopulan-email-notify.md and its manifest at https://skillstore.io/api/skills/caopulan-email-notify/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「email-notify」を使用しています。 テスト実行が完了したら通知してください。
期待される結果:
件名「テスト実行完了」と、デバイス、プロジェクト、ステータス、要約を示す短い本文を含むメールが送信されます。
「email-notify」を使用しています。 デプロイレビューについてブロック通知を送信してください。
期待される結果:
通知はブロック状態を報告し、プロジェクト名を示し、不足している承認について説明します。
「email-notify」を使用しています。 最初の通知を送信する前にdry runを使用してください。
期待される結果:
dry runでは、メールを送信せずに、予定されているSMTPホスト、送信者、受信者、件名、本文が表示されます。
セキュリティ監査
高リスクv9 • 2026/7/23 バージョン別レポートを開く
Most static alerts are false positives caused by Markdown formatting, local validation, and scoped configuration reads. Confirmed risks include shell-profile credential storage, optional unencrypted SMTP authentication, environment access to the SMTP password, and intended outbound SMTP connections.
2
スキャンされたファイル
282
解析済み行数
9
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Authenticated SMTP Can Run Without Encryption
When both TLS options are disabled, the plain SMTP path still calls login. Network observers could capture SMTP credentials and notification content.
The plain SMTP client is created on line 194, while STARTTLS is conditional and login remains available. The control flow directly confirms the exposure condition.
機能レビュー項目 (9)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Email sending capability
client.login(smtp_user, smtp_password)
This transmits the configured SMTP username and password to the server. The credentials can cross an unencrypted connection when both transport-security options are disabled.
高
Hidden file in home directory
Add the following lines to `~/.bashrc` (Linux) or `~/.zshrc` (macOS):
The setup directs users to persist the SMTP password in a shell startup file. This exposes the credential to every child process and leaves it in a long-lived plaintext file.
高
Hidden file access
Add the following lines to `~/.bashrc` (Linux) or `~/.zshrc` (macOS):
The documented edit places SMTP credentials in .bashrc or .zshrc. Persisting secrets in shell profiles broadens credential exposure beyond this skill.
中
Email sending capability
client: smtplib.SMTP = smtplib.SMTP_SSL(
This creates an outbound SSL SMTP connection to the configured host. The connection is intended, but it is a real network and data-egress capability.
中
Email sending capability
smtp_host, smtp_port, timeout=args.timeout
This supplies the configured host and port to the SSL SMTP client. It is part of the real outbound connection path.
中
Email sending capability
client = smtplib.SMTP(smtp_host, smtp_port, timeout=args.timeout)
This creates a plain SMTP connection before optional STARTTLS. It enables outbound traffic and can remain unencrypted when TLS is disabled.
中
Python email libraries
client: smtplib.SMTP = smtplib.SMTP_SSL(
This uses the Python SMTP library to create an outbound SSL connection. It is an actual network operation rather than a library reference.
中
Python email libraries
client = smtplib.SMTP(smtp_host, smtp_port, timeout=args.timeout)
This uses the Python SMTP library to open a network connection. STARTTLS is optional, so this path can remain unencrypted.
低
Python environment access
smtp_password = os.environ.get("CODEX_EMAIL_PASSWORD")
This reads a password from the process environment. The access is expected for SMTP authentication, but it gives the skill direct access to a credential.
リスク要因
🌐 ネットワークアクセス (37)
scripts/send_email_notification.py:5 scripts/send_email_notification.py:89 scripts/send_email_notification.py:103 scripts/send_email_notification.py:104 scripts/send_email_notification.py:105 scripts/send_email_notification.py:106 scripts/send_email_notification.py:107 scripts/send_email_notification.py:108 scripts/send_email_notification.py:113 scripts/send_email_notification.py:114 scripts/send_email_notification.py:116 scripts/send_email_notification.py:119 scripts/send_email_notification.py:122 scripts/send_email_notification.py:125 scripts/send_email_notification.py:130 scripts/send_email_notification.py:132 scripts/send_email_notification.py:145 scripts/send_email_notification.py:173 scripts/send_email_notification.py:178 scripts/send_email_notification.py:179 scripts/send_email_notification.py:182 scripts/send_email_notification.py:190 scripts/send_email_notification.py:191 scripts/send_email_notification.py:194 scripts/send_email_notification.py:200 scripts/send_email_notification.py:201 scripts/send_email_notification.py:203 scripts/send_email_notification.py:5 scripts/send_email_notification.py:190 scripts/send_email_notification.py:194 scripts/send_email_notification.py:203 SKILL.md:3 SKILL.md:10 SKILL.md:20 SKILL.md:21 SKILL.md:30 SKILL.md:31
🔑 環境変数 (8)
scripts/send_email_notification.py:71 scripts/send_email_notification.py:102 scripts/send_email_notification.py:103 scripts/send_email_notification.py:104 scripts/send_email_notification.py:105 scripts/send_email_notification.py:106 scripts/send_email_notification.py:107 scripts/send_email_notification.py:108
⚙️ 外部コマンド (12)
📁 ファイルシステムへのアクセス (4)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/caopulan-email-notify/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/caopulan-email-notify?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/caopulan-email-notify?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/caopulan-email-notify/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/caopulan-email-notify.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
caopulan. (2026). email-notify security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/caopulan-email-notify/audits/9BibTeX形式の引用
@techreport{caopulan-caopulan-email-notify-2026,
author = {caopulan},
title = {email-notify security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/caopulan-email-notify/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "email-notify security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "caopulan"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/caopulan-email-notify/audits/9"
identifiers:
- type: other
value: "skillstore:caopulan-email-notify:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
長時間のコーディング実行後に通知
長時間のCodexまたはClaudeタスクが完了したときに、ステータスと短い結果要約を含むメールを受け取ります。
チーム自動化ステータスの追跡
ターミナルを継続的に監視せずに、共有プロジェクトタスクの完了アラートを受け取ります。
メンテナンスジョブの監視
スクリプト化されたメンテナンス、テスト、移行作業が完了した後に、簡潔な通知を送信します。
これらのプロンプトを試す
基本的な完了アラート
このタスクが完了したら、email-notifyで通知してください。短いタイトル、最終ステータス、80語以内の要約を使用してください。
プロジェクトステータスメール
リファクタリングが完了したら、プロジェクト名、最終ステータス、簡潔な要約を含むメール通知を送信してください。
失敗時のみの通知
テストを実行した後、タスクがブロックされた場合または失敗した場合のみemail-notifyを使用してください。失敗している領域と次のアクションを含めてください。
サニタイズ済み移行レポート
この移行の最後に、ステータス、完了した手順、残るリスクを含み、シークレットを含まないサニタイズ済みメール要約を送信してください。
ベストプラクティス
- プロバイダーのアプリパスワードを使用し、SMTPアカウントを通知用途に制限します。
- 要約は短く保ち、シークレット、トークン、顧客データを削除します。
- まずdry-runを使用して、ホスト、送信者、受信者、メッセージ内容を確認します。
回避
- APIキー、パスワード、または個人データを要約に含めること。
- 機密性の高いプロジェクトに対して広範な受信者リストを設定すること。
- 共有シェルプロファイルやdotfilesにSMTP認証情報を残すこと。
よくある質問
このスキルは何を送信しますか？
デバイス名、プロジェクト名、タスクステータス、短い要約を含むメールを送信します。
SMTPアカウントは必要ですか？
はい。ユーザーはSMTPホスト、ポート、送信者、受信者、および必要な認証情報を提供する必要があります。
Claude CodeやCodexで動作しますか？
はい。このスキルはCodex、Claude、Claude Codeのワークフロー向けに文書化されています。
メールは自動的に送信されますか？
ワークフローがタスクタイトル、ステータス、要約の値を指定してヘルパースクリプトを実行したときに送信されます。
通知をプレビューできますか？
はい。ヘルパーは、メールを送信せずに予定されている項目を表示するdry-runモードをサポートしています。
要約で避けるべき内容は何ですか？
シークレット、トークン、認証情報、顧客データ、ワークスペース外に出すべきではない非公開プロジェクトの詳細は避けてください。
開発者情報
作成者
caopulanライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a39a91716eadede5f4cdefd78178fed4e837a128
メンテナンスの新しさ
2026/7/25
利用状況
7 ダウンロード · 207 閲覧
ファイル構成
caopulan のその他のスキル
すべて表示関連スキル
すべて表示📦
slash-command-encoder
82AI ワークフロー用のスラッシュコマンドを作成
作成者 DNYoussef
ユーザーが長い自然言語プロンプトに依存していると、繰り返し行う AI ワークフローは遅くなります。このスキルは、ルーティング、検証、チェーン化、ヘルプテキストを備えた簡潔なスラッシュコマンドを定義するのに役立ちます。
生産性 表示
📦
micro-skill-creator
82焦点を絞ったAIマイクロスキルを作成
作成者 DNYoussef
再利用可能なAIワークフローは、範囲が広くなりすぎてテストが難しくなりがちです。このスキルは、専門的なプロンプト、契約、検証計画を備えた焦点の明確なスキルの定義を支援します。
生産性 表示
📦
grasshopper-workflow
81Grasshopper ワークフローを自動化
作成者 AmemiyaLai
Grasshopper モデリングでは、コンポーネント、接続、パラメーターに関する手順を何度も繰り返す必要がある場合があります。このスキルは、構造化された設計メモを実行可能なワークフローファイルとローカル MCP アクションに変換します。
デザイン＆クリエイティブ 表示
📦
lark-skill-maker
81Lark CLIスキルを構築する
作成者 larksuite
Lark APIスキルの作成には、APIの調査、スコープ、安全なコマンドパターンが必要です。このスキルは、Claude、Codex、Claude Code向けの再利用可能な作成テンプレートを提供します。
コーディング＆開発 表示
📦
cascade-orchestrator
81マルチモデル・スキルカスケードをオーケストレーションする
作成者 DNYoussef
複雑なAI作業では、複数のスキル、モデル、品質チェックが必要になることがよくあります。このスキルは、ルーティング、サンドボックステスト、スウォーム連携、メモリを備えたカスケードの設計を支援します。
コーディング＆開発 表示
📦
stream-chain
80ストリーミング対応のマルチエージェントワークフローを構築
作成者 DNYoussef
逐次的なAIワークフローでは、ステップ間でコンテキストが失われることがよくあります。このスキルは、各結果を次のタスクへ渡すstream-chainパターンを定義します。
コーディング＆開発 表示