📦

spawn

Name: spawn
Author: Consiliency

コンテンツリビジョン r1 重大 🔑 環境変数⚙️ 外部コマンド📁 ファイルシステムへのアクセス

エージェントとターミナルコマンドの起動

開発者は多くの場合、メインセッションをブロックせずに対話型エージェントや長時間実行される CLI タスクを必要とします。このスキルは、コーディングエージェントや汎用コマンド用のターミナルセッションを開き、出力キャプチャについても記録します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "spawn" from https://skillstore.io/skills/consiliency-spawn.md and its manifest at https://skillstore.io/api/skills/consiliency-spawn/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/consiliency-spawn.md 署名済み manifest GET /api/skills/consiliency-spawn/manifest 署名済み lockfile GET /api/skills/consiliency-spawn/lockfile

テストする

「spawn」を使用しています。長時間の動画変換用にターミナルを起動してください。

期待される結果:

コマンド用に新しいターミナルが開きます。アシスタントは、デバッグ出力がキャプチャされるかどうかと、その場所を報告します。

「spawn」を使用しています。失敗しているテストスイートをレビューするために Codex を開始してください。

期待される結果:

スキルは Codex cookbook を選択し、CLI コマンドを構築し、ターミナルを開いて、キャプチャされた出力パスを返します。

「spawn」を使用しています。 Cursor Agent のログインフローを開いてください。

期待される結果:

Cursor 認証コマンド用のターミナルが開きます。呼び出し元はログインフローの完了またはタイムアウトを待ちます。

セキュリティ監査

重大

v11 • 2026/7/19 バージョン別レポートを開く

Most static alerts in Markdown, comments, UUID generation, and constant /proc reads are false positives. Confirmed risks include unsanitized shell command execution and shared temporary files that can expose agent output or generated scripts. Cookbook defaults also disable approval and sandbox controls, which can grant unrestricted system access.

スキャンされたファイル

1,587

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

重大

agent/cookbook/codex-cli.md:45-46 agent/cookbook/cursor-cli.md:40-43

Agent Safety Controls Disabled by Default

The cookbooks direct agents to bypass sandbox and approval controls or force command approval. Spawned agents can modify files and execute commands without confirmation.

The Codex cookbook explicitly says to always bypass approvals and the sandbox, while the Cursor cookbook directs force approval. Both explain that normal confirmations are removed.

中

agent/SKILL.md:57-62 agent/prompts/fork-summary-user-prompt.md:1-2

Conversation History Shared With External Providers

The summary workflow copies conversation history into a prompt for a separate provider agent without a required secret-redaction or disclosure review.

The workflow explicitly replaces summary fields with conversation history and passes them to another agent. The user requests a summary, but no redaction step protects embedded secrets.

機能レビュー項目 (28)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

重大

agent/fork_terminal.py:176

Python subprocess.run

subprocess.run(f"cmd.exe /c 'start cmd /k wsl -- {command}'", shell=True)

The function interpolates the caller-controlled command into a cmd.exe string and executes it with shell=True. Shell metacharacters can run arbitrary commands.

重大

agent/fork_terminal.py:216

Python subprocess.Popen

subprocess.Popen(wrapped_cmd, shell=True, cwd=cwd)

A caller-controlled command is placed in wrapped_cmd and executed with shell=True. This is direct arbitrary shell execution without validation or argument separation.

重大

agent/fork_terminal.py:222

Python subprocess.Popen

subprocess.Popen(wrapped_cmd, shell=True, cwd=cwd)

A caller-controlled command is placed in wrapped_cmd and executed with shell=True while capturing debug output. Shell metacharacters can execute additional commands.

重大

agent/fork_terminal.py:227

Python subprocess.Popen

subprocess.Popen(command, shell=True, cwd=cwd)

The command parameter is passed directly to subprocess.Popen with shell=True. Any untrusted command text receives arbitrary shell execution.

重大

agent/fork_terminal.py:176

Windows cmd.exe

subprocess.run(f"cmd.exe /c 'start cmd /k wsl -- {command}'", shell=True)

cmd.exe receives a formatted string containing the caller-controlled command through shell=True. Nested shell parsing creates a direct command injection path.

高

agent/fork_terminal.py:58

Python subprocess.run

subprocess.run(

The osascript process receives AppleScript containing an interpolated shell command and working directory. Unescaped command text can execute arbitrary shell or AppleScript content.

高

agent/fork_terminal.py:93

Python subprocess.Popen

subprocess.Popen(wt_cmd, stdout=subprocess.PIPE, stderr=subprocess.PIPE)

Although Popen receives an argument list, powershell.exe interprets ps_cmd, which embeds the caller-controlled command. The list form does not prevent injection inside the PowerShell command string.

高

agent/fork_terminal.py:161

Python subprocess.Popen

subprocess.Popen(wt_cmd)

This launches a generated WSL script whose body contains the caller-controlled command without validation. The argument list protects process selection but not the script contents.

高

agent/fork_terminal.py:196

Python subprocess.Popen

subprocess.Popen(tmux_cmd)

The tmux command invokes bash with a constructed command string that contains caller-controlled input. Shell operators in that input execute with the skill process permissions.

高

agent/fork_terminal.py:90

PowerShell invocation

"wt.exe", "-w", "new", "powershell.exe",

PowerShell is launched with a command string assembled from caller-controlled command text. PowerShell parses that text and can execute injected commands.

高

agent/fork_terminal.py:140

Unix shell invocation

script_content = f'''#!/bin/bash -li

The generated Bash script embeds the caller-controlled command before executing it. No validation or argument-level quoting limits shell operators.

高

agent/fork_terminal.py:146

Unix shell invocation

script_content = f'''#!/bin/bash -li

The debug-capture Bash script embeds the caller-controlled command directly. Arbitrary shell syntax is executed when the script starts.

高

agent/fork_terminal.py:152

Unix shell invocation

script_content = f'''#!/bin/bash -li

The no-capture Bash script places the command parameter into executable script content without validation. This intentionally permits arbitrary shell execution.

高

agent/fork_terminal.py:137

Temp directory access

script_file = f"/tmp/fork-script-{output_id}.sh"

An executable script containing the requested command is created at a shared /tmp path. The code does not use exclusive creation, private permissions, or cleanup.

高

agent/fork_terminal.py:157

Python file write/append

with open(script_file, 'w') as f:

The code writes caller-controlled command text to a shared temporary script without exclusive creation. A local race can replace the target, and the script can disclose prompt content.

高

agent/fork_terminal.py:159

Python os file operations

os.chmod(script_file, 0o755)

The generated shared temporary script is made world-readable and executable with mode 0755. It can expose command or prompt contents and remains after execution.

中

agent/fork_terminal.py:41

Temp directory access

agent_output_file = f"/tmp/fork-agent-{output_id}.json" if log_agent_output else None

Agent responses are written under shared /tmp using a short identifier and normal shell redirection. The code does not enforce private permissions or remove the file.

中

agent/fork_terminal.py:42

Temp directory access

debug_output_file = f"/tmp/fork-debug-{output_id}.txt" if log_to_file else None

Full terminal output can contain prompts, errors, or credentials and is stored under shared /tmp. No private file mode or cleanup is applied.

中

agent/fork_terminal.py:43

Temp directory access

done_file = f"/tmp/fork-output-{output_id}.done"

The completion marker uses a shared /tmp path and is later trusted by existence checks. Pre-creation can cause premature completion detection, although the random identifier reduces feasibility.

中

agent/fork_terminal.py:134

Temp directory access

agent_output_file = f"/tmp/fork-agent-{output_id}.json" if log_agent_output else None

WSL agent responses are stored in shared /tmp without explicit private permissions or cleanup. Captured responses can contain sensitive repository or conversation data.

中

agent/fork_terminal.py:135

Temp directory access

debug_output_file = f"/tmp/fork-debug-{output_id}.txt" if log_to_file else None

WSL debug output is stored in shared /tmp without explicit private permissions or cleanup. Full terminal logs can contain sensitive data.

中

agent/fork_terminal.py:136

Temp directory access

done_file = f"/tmp/fork-output-{output_id}.done"

The WSL completion marker is created in shared /tmp and trusted by existence checks. Pre-creation can affect capture integrity, although the random identifier reduces feasibility.

中

agent/fork_terminal.py:183

Temp directory access

agent_output_file = f"/tmp/fork-agent-{output_id}.json" if log_agent_output else None

tmux agent output is stored in shared /tmp without explicit private permissions or cleanup. The response can expose repository or conversation content.

中

agent/fork_terminal.py:184

Temp directory access

debug_output_file = f"/tmp/fork-debug-{output_id}.txt" if log_to_file else None

tmux debug output is stored in shared /tmp without explicit private permissions or cleanup. Full terminal logs can contain sensitive data.

中

agent/fork_terminal.py:185

Temp directory access

done_file = f"/tmp/fork-output-{output_id}.done"

The tmux completion marker uses shared /tmp and is trusted by existence checks. Pre-creation can affect output synchronization, although the random identifier reduces feasibility.

中

agent/fork_terminal.py:210

Temp directory access

agent_output_file = f"/tmp/fork-agent-{output_id}.json" if log_agent_output else None

Fallback agent output is stored in shared /tmp without explicit private permissions or cleanup. Captured agent content can be sensitive.

中

agent/fork_terminal.py:211

Temp directory access

debug_output_file = f"/tmp/fork-debug-{output_id}.txt" if log_to_file else None

Fallback debug output is stored in shared /tmp without explicit private permissions or cleanup. Terminal output can include sensitive data.

中

agent/fork_terminal.py:212

Temp directory access

done_file = f"/tmp/fork-output-{output_id}.done"

The fallback completion marker uses shared /tmp and is later trusted by existence checks. Pre-creation can affect capture integrity, although the random identifier reduces feasibility.

リスク要因

🔑 環境変数 (3)

agent/cookbook/cursor-cli.md:128 agent/cookbook/cursor-cli.md:148 agent/fork_terminal.py:96

⚙️ 外部コマンド (49)

📁 ファイルシステムへのアクセス (23)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/consiliency-spawn/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-spawn/security.svg)](https://skillstore.io/skills/consiliency-spawn?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/consiliency-spawn?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-spawn/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/consiliency-spawn.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Consiliency. (2026). spawn security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-spawn/audits/11

BibTeX形式の引用

@techreport{consiliency-consiliency-spawn-2026,
  author = {Consiliency},
  title = {spawn security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/consiliency-spawn/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "spawn security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Consiliency"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/consiliency-spawn/audits/11"
identifiers:
  - type: other
    value: "skillstore:consiliency-spawn:audit:11"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

長時間実行される CLI ジョブを実行する

メインアシスタントが作業を続けている間に、ビルド、メディア、またはパッケージ関連のコマンド用に別のターミナルを開きます。

対話型コーディングエージェントを起動する

プロンプト、モデル選択、任意の出力キャプチャを指定して、選択した AI コーディング CLI を起動します。

プロバイダーログインフローを処理する

コーディング CLI がブラウザまたは対話型ログインを必要とする場合に、プロバイダー認証用のターミナルを開きます。

これらのプロンプトを試す

ビルド用ターミナルを開く

spawn-terminal を使用して新しいターミナルを開き、npm run build を実行します。まずコマンドのヘルプまたは package script を確認してください。

Claude Code エージェントを開始する

spawn-agent を Claude Code とともに使用して、現在のバグレポートをレビューします。権限は控えめに保ち、出力パスを返してください。

要約付きで Codex を実行する

spawn-agent を Codex とともに使用します。現在のタスクの簡潔な要約を含めたうえで、失敗しているテストを調査するよう依頼してください。

エージェント結果を比較する

Codex と Cursor の別々のエージェントを起動して、パフォーマンス回帰を調査します。クリーンな出力をキャプチャし、意見の相違点を要約してください。

ベストプラクティス

ターミナルで起動する前に、すべてのコマンドを確認してください。
信頼できないプロンプトには、サンドボックス化されたエージェントモードまたは確認ベースのエージェントモードを優先してください。
機密データが含まれる可能性がある場合は、キャプチャされた出力ファイルを削除してください。

回避

承認バイパスや完全なシステムアクセスを使って、信頼できないプロンプトを実行しないでください。
プロンプト、コマンド引数、またはキャプチャされた出力ファイルにシークレットを渡さないでください。
現在のセッションで安全に実行できる単純なコマンドには、このスキルを使用しないでください。

よくある質問

このスキルは何をしますか?

AI コーディングエージェントまたは汎用 CLI コマンド用に、新しいターミナルセッションを開きます。

どのエージェントが記録されていますか?

このスキルは、Claude Code、Codex、Gemini、Cursor、OpenCode、Copilot のコマンドパターンを記録しています。

出力をキャプチャできますか?

はい。クリーンなエージェント出力またはデバッグ用ターミナル出力を一時ファイルに書き込むことができます。

CLI ツールをインストールしますか?

いいえ。必要な CLI ツールと認証情報は、ユーザーのシステム上にすでに存在している必要があります。

なぜこのスキルはセキュリティ上注意が必要なのですか?

外部プロセスを起動し、一部の cookbooks では強力な自動承認モードを推奨しているためです。

ユーザーはどのようにリスクを減らすべきですか?

ユーザーは、サンドボックス化されたモードを優先し、コマンドを検証し、シークレットを避け、一時出力ファイルを削除するべきです。

開発者情報

作成者

Consiliency

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/spawn

参照

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

メンテナンスの新しさ

2026/7/25

利用状況

8 ダウンロード · 222 閲覧

ファイル構成

📁 agent/

📁 cookbook/

📄 claude-code.md

📄 codex-cli.md

📄 copilot-cli.md

📄 cursor-cli.md

📄 gemini-cli.md

📄 opencode-cli.md

📄 fork_terminal.py

📁 prompts/

📄 fork-summary-user-prompt.md

📄 SKILL.md

📁 terminal/

📁 cookbook/

📄 cli-command.md

📄 SKILL.md

Consiliency のその他のスキル

すべて表示

📦

c4-modeling

C4アーキテクチャ図を作成する

アーキテクチャドキュメントでは詳細レベルが混在し、ステークホルダーを混乱させることがよくあります。このスキルは、Mermaid構文、レベルごとのルール、レビュー確認項目に基づいてC4図の作成を支援します。

ドキュメント表示

📦

docs-retrieval

ローカルドキュメントコンテキストの取得

開発者は、コーディング前に散在するライブラリドキュメントを探すことで時間を失います。このスキルは、Claude、Codex、Claude Code が対象のローカル ai-docs を最初に読み込むように導きます。

ドキュメント表示

📦

standards-extraction

プロジェクトのコーディング標準を抽出

プロジェクトの慣例は、ガイドやツール設定のあちこちに散在していることがよくあります。このスキルは、コントリビューション、フォーマット、lint、hook、CIのルールを抽出し、明確な標準サマリーにまとめます。

ドキュメント表示

📦

toon-format

構造化データをTOONに変換

繰り返しの構造化データをAIモデルに送信すると、JSONはトークンを浪費する場合があります。このスキルは、適切なデータをコンパクトなTOONに変換し、検証ガイダンスを提供します。

データ＆アナリティクス表示

📦

multi-source-research

Web、ドキュメント、コードを横断してトピックを調査

調査タスクでは、多くの場合、最新の情報源、ローカルドキュメント、コード例が必要です。このスキルは、信頼度に基づく統合により、Claude、Codex、Claude Code が並列調査を確信を持って進められるようにガイドします。

調査＆学習表示

📦

test-scaffolding

コードベース全体でテストスキャフォールドを生成

複数言語にわたって初期段階のテストファイルを書く作業は反復的で、抜け漏れが起きやすいものです。このスキルはソース構造を分析し、Claude、Codex、Claude Code のワークフロー向けにフレームワーク固有のスキャフォールドを作成します。

コーディング＆開発表示

すべて表示

📦

orca-cli

Operate h0x-ADE Worktrees and Terminals

作成者 vjk7989

Agents need reliable access to h0x-ADE state without guessing the correct executable or command version. This skill resolves the session CLI, loads its matching guide, and supports managed worktree, terminal, repository, automation, artifact, handoff, and browser workflows.

DevOps＆インフラ表示

📦

agy-worker

Delegate Repository Work Safely

作成者 cagdasyurekli

Repository delegation can consume time and make verification inconsistent. This skill sends bounded work to agy, then keeps review, checks, repair, and acceptance with Codex.

DevOps＆インフラ表示

📦

analyzing-test-quality

フレームワーク横断でテスト品質を分析

作成者 C0ntr0lledCha0s

弱いテストは欠陥を隠し、リファクタリングを遅らせ、カバレッジ数値を誤解させます。このスキルはテストスイートを分析し、信頼性、保守性、カバレッジ、ミューテーションテストについて優先順位付きの指針を提供します。

コーディング＆開発表示

📦

git-advanced

高度な Git ワークフローを習得する

作成者 AutumnsGrove

複雑な Git 履歴は、作業内容を失わずに修復するのが難しい場合があります。このスキルは、rebase、conflicts、bisect、recovery、branch management のためのガイド付きワークフローを提供します。

コーディング＆開発表示

📦

jest-testing

信頼性の高いJestテストスイートを構築する

作成者 C0ntr0lledCha0s

Jestプロジェクトでは、一貫したセットアップ、モック、アサーションパターンが必要になることがよくあります。このスキルは、JavaScript、TypeScript、React、Vitestスタイルのテスト向けに、焦点を絞ったガイダンス、テンプレート、チェックを提供します。

コーディング＆開発表示

📦

analyzing-patterns

コードパターンとアーキテクチャを分析

作成者 C0ntr0lledCha0s

大規模なコードベースには、繰り返し現れる構造や不明瞭なアーキテクチャ上の選択が隠れています。このスキルはパターンを見つけ、その意図を説明し、実用的なリファクタリングの機会を明らかにします。

コーディング＆開発表示

spawn

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

長時間実行される CLI ジョブを実行する

対話型コーディングエージェントを起動する

プロバイダーログインフローを処理する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

Consiliency のその他のスキル

c4-modeling

docs-retrieval

standards-extraction

toon-format

multi-source-research

test-scaffolding

関連スキル

orca-cli

agy-worker

analyzing-test-quality

git-advanced

jest-testing

analyzing-patterns