📦
parallel-workflows
79独立したタスクを並列で実行
大規模プロジェクトでは、独立したタスクを1つずつ実行すると進行が遅くなります。このスキルは、Claude、Codex、Claude Code が安全な作業を並列エージェントに分割し、結果を統合するのに役立ちます。
生産性 表示
スキル cursor-mem
📦
cursor-mem
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス
AIコーディングセッション間でCursorメモリを共有
作業がCursorとClaude Codeの間を移動すると、AIコーディングセッションはコンテキストを失います。このスキルはclaude-memエントリを検索・記録し、チームが意思決定、パターン、引き継ぎを再利用できるようにします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "cursor-mem" from https://skillstore.io/skills/chachamaru127-cursor-mem.md and its manifest at https://skillstore.io/api/skills/chachamaru127-cursor-mem/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「cursor-mem」を使用しています。 認証に関する意思決定を検索してください。
期待される結果:
応答には、最も一致度の高いメモリレコードが一覧表示され、選択された認証アプローチが説明され、一致を裏付けたタグが示されます。
「cursor-mem」を使用しています。 再利用可能な検証パターンを記録してください。
期待される結果:
応答では、その観察内容がpattern、validation、source:cursor、best-practiceタグ付きで保存されたことを確認します。
「cursor-mem」を使用しています。 バックエンド整理作業の引き継ぎを準備してください。
期待される結果:
応答では、コンテキスト、残作業、リスクメモ、次のセッション向けの推奨検索語を含む簡潔な引き継ぎエントリを作成します。
セキュリティ監査
高リスクv10 • 2026/7/9 バージョン別レポートを開く
Most static external-command, path-traversal, network, and obfuscation alerts are false positives from Markdown examples, inline MCP tool names, localhost checks, and Japanese prose. Confirmed risks remain around hidden local memory storage, a hidden plugin cache startup path, and broad Bash, Read, and MCP permissions. No prompt injection text was found in SKILL.md or examples.md.
2
スキャンされたファイル
465
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Overbroad Tool Permissions
SKILL.md grants Bash, Read, and wildcard claude-mem MCP access. A loaded skill could execute shell commands, read local files, and use all memory tools.
The allowed-tools frontmatter explicitly includes Bash, Read, and mcp__claude-mem__*. This is a direct permission expansion beyond the documented memory workflow.
中
SQLite database file
- Claude CodeとCursorは同じSQLiteデータベース(`~/.claude-mem/claude-mem.db`)を使用
The SQLite database is the shared memory store for decisions, handoffs, and observations. Those records may include sensitive project or user context.
中
Persistent Shared Memory May Expose Sensitive Context
The skill shares a local SQLite memory database between Cursor and Claude Code and warns users about secrets. Stored observations may expose project context across sessions.
The documentation confirms shared persistent storage and separately cautions about confidential information. This is a real privacy risk, although it is disclosed.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
- Claude CodeとCursorは同じSQLiteデータベース(`~/.claude-mem/claude-mem.db`)を使用
The skill documents shared storage at ~/.claude-mem/claude-mem.db, a hidden home-directory SQLite database. That persistent memory can contain sensitive cross-session project context.
高
Hidden file in home directory
2. 手動起動: `node ~/.claude/plugins/cache/thedotmack/claude-mem/*/scripts/worker-cli.js start`
The troubleshooting step starts a Node worker from ~/.claude/plugins/cache/... using a wildcard. Executing code from a hidden mutable cache path can run local plugin code outside the skill package.
中
Hidden file access
- Claude CodeとCursorは同じSQLiteデータベース(`~/.claude-mem/claude-mem.db`)を使用
The skill intentionally uses a hidden home-directory memory database shared between tools. Hidden local state may contain sensitive observations and should not be treated as ordinary documentation.
中
Hidden file access
2. 手動起動: `node ~/.claude/plugins/cache/thedotmack/claude-mem/*/scripts/worker-cli.js start`
The documented manual startup command reads and executes a worker from a hidden plugin cache path. The path is local, but the hidden mutable location creates review and integrity risk.
リスク要因
⚙️ 外部コマンド (34)
examples.md:26-32 examples.md:56-58 examples.md:73-84 examples.md:108-125 examples.md:149-155 examples.md:192-198 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:49-53 SKILL.md:53-57 SKILL.md:57-59 SKILL.md:59-68 SKILL.md:68-70 SKILL.md:70-82 SKILL.md:82-89 SKILL.md:89-93 SKILL.md:93-101 SKILL.md:101-109 SKILL.md:109-110 SKILL.md:110-111 SKILL.md:111-112 SKILL.md:112-113 SKILL.md:113-114 SKILL.md:114-115 SKILL.md:115-121 SKILL.md:121-147 SKILL.md:147-148 SKILL.md:148-153 SKILL.md:153-154
📁 ファイルシステムへのアクセス (6)
🌐 ネットワークアクセス (4)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/chachamaru127-cursor-mem/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/chachamaru127-cursor-mem?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/chachamaru127-cursor-mem?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-cursor-mem/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/chachamaru127-cursor-mem.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Chachamaru127. (2026). cursor-mem security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-cursor-mem/audits/10BibTeX形式の引用
@techreport{chachamaru127-chachamaru127-cursor-mem-2026,
author = {Chachamaru127},
title = {cursor-mem security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/chachamaru127-cursor-mem/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cursor-mem security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Chachamaru127"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/chachamaru127-cursor-mem/audits/10"
identifiers:
- type: other
value: "skillstore:chachamaru127-cursor-mem:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠
作成できるもの
過去のアーキテクチャ判断を復元
認証、ストレージ、API設計を変更する前に、以前のメモリレコードを検索します。
プロダクトレビューのメモを記録
設計上の判断、レビュー結果、次のステップを保存し、後続の実装セッションで使えるようにします。
ツール間でコンテキストを移行
Cursorを使って、Claude Codeが実装時に読める引き継ぎメモを作成します。
これらのプロンプトを試す
過去の意思決定を検索
現在の認証アプローチを選んだ理由をclaude-memで検索してください。最も関連性の高い意思決定レコードを要約してください。
レビュー指摘を記録
このレビュー指摘をsource:cursorおよびtype:reviewタグ付きでclaude-memに記録してください。理由と影響を受けるコンポーネントを含めてください。
実装引き継ぎを準備
バックエンドのerror-handling作業について引き継ぎメモを作成してください。現在の状況、必要な変更、リスク、有用なタグを含めてください。
メモリからコンテキストを構築
請求に関連する最近の意思決定、バグ、パターンを検索してください。その結果を使って短い実装計画を作成してください。
ベストプラクティス
- すべてのレコードにsource、type、domain、project用語のタグを付けます。
- 何が変わったかだけでなく、なぜその意思決定が行われたかを記録します。
- シークレット、認証情報、顧客データを保存する前に、メモリ内容を確認します。
回避
- 生の認証情報、トークン、または非公開の顧客データを保存しないでください。
- メモリ検索を唯一のプロジェクトドキュメントソースとして扱わないでください。
- 将来の検索でフィルタリングしにくくなる曖昧なタグを使用しないでください。
よくある質問
このスキルは何を接続しますか？
MCPツールを通じてCursorワークフローをclaude-memに接続し、メモリレコードを検索・書き込みできるようにします。
Claude Codeで動作しますか？
はい。ドキュメントでは、CursorとClaude Codeの両方が使用できる共有ローカルメモリについて説明しています。
メモリはどこに保存されますか？
このスキルは、claude-memレコード用にユーザーのホームディレクトリ配下のローカルSQLiteデータベースを説明しています。
新しいレコードを書き込めますか？
はい。claude-mem MCPツールを通じて観察内容を追加し、エンティティを作成し、関係を作成する方法を説明しています。
シークレットは自動的に保護されますか？
いいえ。ユーザー自身の制御が許可していない限り、シークレットや機密性の高い顧客情報の保存は避ける必要があります。
どのようなセットアップが必要ですか？
動作するclaude-mem MCPサーバーと、そのサーバーコマンドを指すCursor MCP設定が必要です。
開発者情報
作成者
Chachamaru127ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
0519034dad657fb1f7706e0550e962beeda73fdf
メンテナンスの新しさ
2026/7/25
利用状況
13 ダウンロード · 325 閲覧
ファイル構成
📄 SKILL.md
Chachamaru127 のその他のスキル
すべて表示📦
review
79品質、セキュリティ、パフォーマンスの観点でコードをレビュー
コードレビューでは、対象範囲が広いとセキュリティ、アクセシビリティ、パフォーマンスの問題を見落としがちです。このスキルはレビュー作業を焦点の定まったチェックリストに振り分け、優先順位付きの指摘を生成します。
コーディング＆開発 表示
📦
principles
79安全なコーディング原則を適用する
明確な運用ルールがないと、AIによるコーディング作業は方向性がぶれることがあります。このスキルは、Claude、Codex、Claude Codeに対して、安全な編集とコンテキスト確認のための実践的なガイダンスを提供します。
コーディング＆開発 表示
📦
vibecoder-guide-legacy
78初心者向けコーディングエージェントワークフローをガイド
技術者ではないビルダーは、コーディングエージェントに次の手順を尋ねられると勢いを失うことがあります。このスキルは、Claude、Codex、Claude Code向けに、シンプルなプロンプトとコンテキストに応じたガイダンスを提供します。
コーディング＆開発 表示
📦
workflow
78PMと実装の引き継ぎを調整する
2エージェント開発では、引き継ぎやレビュー修正の過程でコンテキストが失われることがあります。このスキルは、構造化された引き継ぎメッセージ、完了レポート、承認済みの自動修正ワークフローを作成します。
生産性 表示
📦
docs
78NotebookLMスライドドキュメントを生成
チームには、NotebookLM向けの一貫したスライドデザインプロンプトが必要です。このスキルは、NotebookLMスライドとドキュメント作成ワークフロー向けの日本語YAML指示を作成します。
ドキュメント 表示
関連スキル
すべて表示📦
tool-design
81信頼性の高いエージェントツールを設計する
作成者 Asmayaseen
ツール名、入力、出力、エラーが曖昧だと、エージェントは失敗します。このスキルは、ツールの説明、スキーマ、レスポンス形式、テストのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
waterfall-development
81ウォーターフォールのフェーズゲートを強制する
作成者 Chemiseblanc
AI コーディングセッションでは、プレッシャーが高まると要件、設計、テストが省略されることがあります。このスキルは、文書化されたゲートを備えた厳格なウォーターフォールフロー内に作業を保ちます。
コーディング＆開発 表示
📦
context-driven-development
81コンテキスト駆動開発を管理する
作成者 wshobson
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示
📦
git-commit
80Conventional Commits 形式の Git コミットを作成
作成者 21pounder
手動でコミットを準備すると、ステージ済みの変更、メッセージのスタイル、機密ファイルを見落とす可能性があります。このスキルは git の状態を確認し、明確な Conventional Commits の作成を支援します。
コーディング＆開発 表示
📦
Plugin Structure
80Claude Code プラグイン構造を構築する
作成者 anthropics
プラグイン作成者には、manifests、commands、agents、skills、hooks、MCP ファイルを確実に整理する方法が必要です。この skill は標準的な Claude Code レイアウトを説明し、実践的なプラグインパターンを示します。
コーディング＆開発 表示
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
作成者 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
生産性 表示