スキル 2agent
📦

2agent

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

2-Agent Cursorワークフローを構成

PMの計画と実装が別々のツールで行われると、チームはコンテキストを失う可能性があります。このスキルは、2-AgentワークフローのためのCursorコマンドとClaudeメモリファイルを作成します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "2agent" from https://skillstore.io/skills/chachamaru127-2agent.md and its manifest at https://skillstore.io/api/skills/chachamaru127-2agent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/chachamaru127-2agent.md 署名済み manifest GET /api/skills/chachamaru127-2agent/manifest 署名済み lockfile GET /api/skills/chachamaru127-2agent/lockfile

テストする

「2agent」を使用しています。 2つの役割に分かれた開発ワークフロー向けに、CursorとClaude Codeを設定してください。

期待される結果:

このスキルは、Cursorコマンドの作成、Claudeメモリファイルの初期化、ワークフロールールのコピー、バージョン追跡情報の書き込みを報告します。

「2agent」を使用しています。 現在の計画を失わずに、既存の2-Agentファイルを更新してください。

期待される結果:

このスキルは、検出されたバージョン、バックアップ場所、更新されたファイル、保持されたタスク内容、正規化されたファイル名を報告します。

「2agent」を使用しています。 リポジトリに不足しているセットアップファイルを確認してください。

期待される結果:

このスキルは、不足しているコマンド、ルール、スクリプト、設定ファイルを報告し、セットアップまたは更新を実行すべきかを推奨します。

セキュリティ監査

高リスク
v8 • 2026/7/5 バージョン別レポートを開く

Most command-substitution and obfuscation alerts are false positives from documented local shell snippets and Japanese Markdown text. Real concerns remain around hidden harness configuration writes, predictable /tmp usage, executable hook installation, and permissive bypass-mode guidance.

4
スキャンされたファイル
691
解析済み行数
4
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
setup-2agent-files/doc.md:253-256update-2agent-files/doc.md:268-270
Executable Hook Installation
The setup and update flows copy auto-cleanup-hook.sh into .claude/scripts and make it executable. Agent hook scripts can run later with project permissions, so users need explicit review and consent.
The documentation directly instructs copying a plugin-provided shell hook and applying chmod +x. The hook content is not shown in these files, so the execution impact cannot be fully verified.
高
setup-2agent-files/doc.md:262-266
Permission Bypass Mode Left Enabled
The setup guidance says not to set permissions.disableBypassPermissionsMode, which permits bypassPermissions unless a separate security requirement changes it. This weakens the default safety posture for generated Claude settings.
The text explicitly states that bypassPermissions is allowed by leaving disableBypassPermissionsMode unset. This is a direct security policy choice, not a pattern heuristic.
機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
setup-2agent-files/doc.md:259
Hidden file access
cp "$PLUGIN_PATH/templates/.claude-code-harness.config.yaml.template" .claude-code-harness.config.ya
The skill copies a hidden harness configuration file into the project. Hidden configuration can change agent behavior and should require explicit user review.
中
update-2agent-files/doc.md:274
Hidden file access
cp "$PLUGIN_PATH/templates/.claude-code-harness.config.yaml.template" .claude-code-harness.config.ya
The update flow can copy a hidden harness configuration file into the project. Hidden agent configuration changes are security relevant and should be reviewed.
中
update-2agent-files/doc.md:208
Temp directory access
extract_tasks "$PLANS_FILE" > /tmp/existing_tasks.md
The update flow writes extracted tasks to a predictable /tmp path. A shared fixed path can create race, overwrite, or symlink risks on multi-user systems.
中
update-2agent-files/doc.md:211
Temp directory access
merge_plans "$PLUGIN_PATH/templates/Plans.md.template" /tmp/existing_tasks.md > Plans.md
The merge step reads from the same predictable /tmp path. This can consume tampered content if another process can modify that file.

リスク要因

⚙️ 外部コマンド (15)
setup-2agent-files/doc.md:85 setup-2agent-files/doc.md:88 setup-2agent-files/doc.md:91 setup-2agent-files/doc.md:139 update-2agent-files/doc.md:277-280 update-2agent-files/doc.md:39 update-2agent-files/doc.md:45 update-2agent-files/doc.md:46 update-2agent-files/doc.md:47 update-2agent-files/doc.md:112 update-2agent-files/doc.md:116 update-2agent-files/doc.md:124 update-2agent-files/doc.md:125 update-2agent-files/doc.md:190 update-2agent-files/doc.md:252
📁 ファイルシステムへのアクセス (14)
setup-2agent-files/doc.md:82 setup-2agent-files/doc.md:112 setup-2agent-files/doc.md:135 setup-2agent-files/doc.md:207 setup-2agent-files/doc.md:210 setup-2agent-files/doc.md:254 setup-2agent-files/doc.md:259 setup-2agent-files/doc.md:85 update-2agent-files/doc.md:111 update-2agent-files/doc.md:274 update-2agent-files/doc.md:39 update-2agent-files/doc.md:112 update-2agent-files/doc.md:208 update-2agent-files/doc.md:211
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/chachamaru127-2agent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/chachamaru127-2agent/security.svg)](https://skillstore.io/skills/chachamaru127-2agent?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/chachamaru127-2agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-2agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/chachamaru127-2agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Chachamaru127. (2026). 2agent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-2agent/audits/8

BibTeX形式の引用

@techreport{chachamaru127-chachamaru127-2agent-2026, author = {Chachamaru127}, title = {2agent security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/chachamaru127-2agent/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "2agent security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Chachamaru127" date-released: "2026-07-05" url: "https://skillstore.io/skills/chachamaru127-2agent/audits/8" identifiers: - type: other value: "skillstore:chachamaru127-2agent:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

分割型の計画ワークフローを開始

チームが計画と実装を分離する前に、CursorコマンドとClaudeメモリファイルを作成します。

既存セットアップを更新

ユーザーの計画、意思決定、プロジェクト固有の記録を保持しながら、生成済みのワークフローファイルを更新します。

エージェント引き継ぎを標準化

開発プロジェクト全体で、計画、引き継ぎ、レビューのための再利用可能なコマンドをインストールします。

これらのプロンプトを試す

基本ワークフローを設定 
Cursorでの計画とClaude Codeでの実装を支援する2-Agentワークフローを、このプロジェクト向けに設定してください。
Cursorコマンドを作成 
セッション開始、プロジェクト概要、計画、引き継ぎ、レビューに必要なCursorコマンドファイルを作成してください。
既存ファイルを更新 
現在の計画、意思決定、タスク履歴を保持しながら、既存の2-Agentワークフローファイルを更新してください。
生成済み設定を監査 
生成された2-Agentファイルをレビューし、セキュリティ上慎重に扱うべき設定を特定し、チーム利用前に確認すべき内容を説明してください。

ベストプラクティス

  • 生成されたワークフロー変更を受け入れる前に、すべての隠し設定ファイルをレビューしてください。
  • 更新フローを実行する前に、既存のプロジェクト計画とメモリファイルをバックアップしてください。
  • チーム展開前に、生成されたフックスクリプトと権限設定を確認してください。

回避

  • 未コミットの重要な計画ファイルがあり、バックアップがないリポジトリではセットアップを実行しないでください。
  • スクリプトの動作を先に読まずに、生成されたフックを有効化しないでください。
  • ワークフローファイルを、人間によるプロジェクトオーナーシップの代替として扱わないでください。

よくある質問

このスキルは何を設定しますか？
Cursorでの計画とClaude Codeでの実装作業をつなぐ2-Agentワークフロー用のファイルを設定します。
どのツールをサポートしていますか？
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。
プロジェクトファイルを書き込みますか？
はい。.cursorコマンド、.claudeメモリファイル、ルール、スクリプト、harnessバージョンファイルを作成または更新できます。
既存のセットアップを更新できますか？
はい。更新フローは既存ファイルを検出し、バックアップを作成し、対応している範囲でユーザーのタスク内容を保持します。
生成されたフックスクリプトはレビューすべきですか？
はい。フックスクリプトは後でプロジェクト権限で実行される可能性があるため、有効化する前にレビューしてください。
すべてのリポジトリで安全ですか？
いいえ。隠しファイルの変更、権限設定、バックアップ動作をレビューした後にのみ使用してください。

開発者情報

作成者

Chachamaru127

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Chachamaru127/claude-code-harness/tree/main/skills/2agent

参照

02f077c174c5335e2f5d02ca15e77b70d9543e58

メンテナンスの新しさ

2026/7/22

利用状況

7 ダウンロード · 239 閲覧

ファイル構成

📁 setup-2agent-files/

📄 doc.md

📁 setup-cursor/

📄 doc.md

📁 update-2agent-files/

📄 doc.md

📄 SKILL.md

Chachamaru127 のその他のスキル

すべて表示

関連スキル

すべて表示