スキル Plugin Settings
📦

Plugin Settings

v0.1.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

Claude Code プラグイン設定を構成する

プラグイン作者には、非公開の構成をコミットせずにプロジェクト固有の設定を保存するためのシンプルな方法が必要です。このスキルでは、frontmatter、検証、例、ヘルパースクリプトを含むローカル Markdown 設定パターンを説明します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "Plugin Settings" from https://skillstore.io/skills/davila7-plugin-settings.md and its manifest at https://skillstore.io/api/skills/davila7-plugin-settings/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/davila7-plugin-settings.md 署名済み manifest GET /api/skills/davila7-plugin-settings/manifest 署名済み lockfile GET /api/skills/davila7-plugin-settings/lockfile

テストする

「Plugin Settings」を使用しています。 プロジェクトごとに有効化または無効化できるプラグインのローカル設定が必要です。

期待される結果:

推奨される .claude プラグイン設定ファイルレイアウト、デフォルト値、gitignore エントリ、再起動手順。

「Plugin Settings」を使用しています。 私の hook は、構成されたサイズ制限を超える書き込みを拒否する必要があります。

期待される結果:

max_file_size を読み取り、数値として検証し、安全なデフォルトを適用し、サイズ超過の書き込みを拒否する解析計画。

「Plugin Settings」を使用しています。 agent workflow で反復状態をローカルファイルに保持したいです。

期待される結果:

カウンター、完了条件、atomic updates、信頼されたプロンプトコンテンツに関する警告を含む状態ファイル設計。

セキュリティ監査

高リスク
v9 • 2026/7/19 バージョン別レポートを開く

Most static alerts are false positives caused by Markdown backticks, documented shell examples, error redirection, and deny-list checks. Confirmed issues include command injection in parse-frontmatter.sh and unvalidated Bash arithmetic in documented settings flows. Two medium guidance flaws permit YAML or JSON structure injection; no prompt-injection or exfiltration intent was found.

8
スキャンされたファイル
1,978
解析済み行数
3
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
references/real-world-examples.md:171-176
Unvalidated Settings Reach Bash Arithmetic
MAX_ITERATIONS is parsed from frontmatter and used in an arithmetic test without numeric validation, allowing crafted expressions to execute command substitutions.
The documented data flow is direct: a frontmatter string enters Bash arithmetic without an allowlist. Bash recursively evaluates crafted arithmetic expressions.
中
SKILL.md:389-400
Incomplete YAML Serialization
The recommended writer escapes only double quotes before placing user input in YAML. Newlines and document markers can inject fields or Markdown instructions.
The example directly places partially escaped USER_INPUT into a YAML heredoc. It does not reject newlines, backslashes, control characters, or document markers.
中
references/parsing-techniques.md:121-140
Manual JSON Construction Permits Property Injection
One prompt example inserts Markdown body text directly into JSON. Crafted content can add duplicate hook properties before jq parses the object.
The first example concatenates PROMPT into JSON without encoding. The following safer jq --arg example confirms that structured escaping is required.
機能レビュー項目 (3)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
references/parsing-techniques.md:216
Shell command substitution
NEXT=$((CURRENT + 1))
CURRENT comes from an unvalidated settings value and is evaluated by Bash arithmetic expansion. Crafted arithmetic expressions can trigger command substitution under the user's account.
高
references/real-world-examples.md:198
Shell command substitution
NEXT_ITERATION=$((ITERATION + 1))
ITERATION is parsed from local frontmatter and used in Bash arithmetic without numeric validation. A crafted arithmetic expression can execute command substitution under the user's account.
高
scripts/parse-frontmatter.sh:51
Shell command substitution
VALUE=$(echo "$FRONTMATTER" | grep "^${FIELD}:" | sed "s/${FIELD}: *//" | sed 's/^"\(.*\)"$/\1/' | s
The CLI-controlled FIELD value is interpolated into grep and sed programs without validation. Crafted field syntax can inject a GNU sed e command and execute arbitrary shell commands.

リスク要因

⚙️ 外部コマンド (50)
examples/example-settings.md:126 examples/example-settings.md:127 examples/read-settings-hook.sh:17 examples/read-settings-hook.sh:20 examples/read-settings-hook.sh:21 examples/read-settings-hook.sh:22 examples/read-settings-hook.sh:30 examples/read-settings-hook.sh:31 examples/read-settings-hook.sh:55 examples/read-settings-hook.sh:1 references/parsing-techniques.md:33 references/parsing-techniques.md:46 references/parsing-techniques.md:49 references/parsing-techniques.md:54 references/parsing-techniques.md:64 references/parsing-techniques.md:78 references/parsing-techniques.md:93 references/parsing-techniques.md:111 references/parsing-techniques.md:125 references/parsing-techniques.md:134 references/parsing-techniques.md:148 references/parsing-techniques.md:159 references/parsing-techniques.md:174 references/parsing-techniques.md:215 references/parsing-techniques.md:216 references/parsing-techniques.md:260 references/parsing-techniques.md:271 references/parsing-techniques.md:287 references/parsing-techniques.md:316 references/parsing-techniques.md:350 references/parsing-techniques.md:372 references/parsing-techniques.md:385 references/parsing-techniques.md:388 references/parsing-techniques.md:389 references/parsing-techniques.md:390 references/parsing-techniques.md:401 references/parsing-techniques.md:404 references/parsing-techniques.md:429 references/parsing-techniques.md:433 references/parsing-techniques.md:461 references/parsing-techniques.md:464 references/parsing-techniques.md:465 references/parsing-techniques.md:466 references/parsing-techniques.md:503 references/parsing-techniques.md:506 references/parsing-techniques.md:509 references/parsing-techniques.md:512 references/parsing-techniques.md:29 references/parsing-techniques.md:106 references/parsing-techniques.md:197
📁 ファイルシステムへのアクセス (7)
examples/read-settings-hook.sh:47 references/parsing-techniques.md:93 references/parsing-techniques.md:260 references/real-world-examples.md:101 references/real-world-examples.md:336 references/real-world-examples.md:79 scripts/validate-settings.sh:41
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/davila7-plugin-settings/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-plugin-settings/security.svg)](https://skillstore.io/skills/davila7-plugin-settings?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/davila7-plugin-settings?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-plugin-settings/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/davila7-plugin-settings.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

davila7. (2026). Plugin Settings security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/davila7-plugin-settings/audits/9

BibTeX形式の引用

@techreport{davila7-davila7-plugin-settings-2026, author = {davila7}, title = {Plugin Settings security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/davila7-plugin-settings/audits/9}, note = {Author version 0.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "Plugin Settings security audit report (audit version 9)" version: "0.1.0" type: report authors: - name: "davila7" date-released: "2026-07-19" url: "https://skillstore.io/skills/davila7-plugin-settings/audits/9" identifiers: - type: other value: "skillstore:davila7-plugin-settings:audit:9" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
anthropics 推奨

plugin-settings

Skillstore スコア 81
証拠の信頼度 高
Skillstore 利用状況 10
更新済み

2026-09-09

anthropics

anthropics-plugin-settings

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 16
更新済み

2026-09-09

davila7 現在

davila7-plugin-settings

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 12
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
64
アーキテクチャ
100
保守性
87
コンテンツ
70
コミュニティ
70
仕様準拠

作成できるもの

プラグインにプロジェクト設定を追加する

ローカル設定ファイル形式を定義し、デフォルトを文書化し、hook または command からシンプルなオプションを読み取ります。

ローカル構成ファイルを検証する

設定に依存する前に、frontmatter 構造、必須マーカー、boolean フィールド、Markdown 本文の有無を確認します。

Agent 状態を調整する

軽量なタスク状態、コーディネーター名、反復カウンターをプロジェクトローカルファイルに保存します。

これらのプロンプトを試す

基本設定を作成する 
私の Claude Code プラグイン用に、シンプルなローカル設定ファイルパターンを作成してください。enabled、mode、defaults、再起動に関するガイダンスを含めてください。
Hook 解析を追加する 
ローカル設定ファイルから enabled、strict_mode、max_file_size を読み取る Claude Code hook に、安全な frontmatter 解析を追加するのを手伝ってください。
構成を検証する 
私のプラグイン設定スキーマをレビューし、booleans、数値制限、paths、不足フィールドに対する検証ルールを提案してください。
状態を持つ自動化を設計する 
複数ステップの Claude Code workflow 用の状態ファイルパターンを設計してください。信頼境界、atomic updates、プロンプト安全ルール、cleanup behavior を含めてください。

ベストプラクティス

  • ローカル設定ファイルをバージョン管理から除外し、gitignore ルールを文書化します。
  • paths、shell commands、hook decisions で使用する前に、解析したすべての値を検証します。
  • ユーザーが明示的に作成したものでない限り、Markdown 本文コンテンツは信頼されていないものとして扱います。

回避

  • 実際の parser が利用できる場合、壊れやすい shell commands で複雑な YAML を解析しないでください。
  • 信頼チェックとユーザーの同意なしに、設定本文テキストを agent に戻して入力しないでください。
  • 設定によって任意の file paths、terminal sessions、shell arguments を選択できるようにしないでください。

よくある質問

このスキルはどのファイル形式を推奨していますか？
YAML frontmatter と任意の Markdown 本文コンテンツを含む .claude/plugin-name.local.md ファイルを推奨します。
設定ファイルはコミットすることを想定していますか？
いいえ。これらはローカルプロジェクトファイルであり、.gitignore の .claude/*.local.md で除外する必要があります。
hook はこれらの設定を自動的に読み取れますか？
はい。例では、hook がファイルの存在を確認し、frontmatter を解析し、検証済みのオプションを適用する方法を示しています。
このスキルは完全な YAML parser を提供しますか？
いいえ。シンプルなフィールドに対する shell 解析を示し、より複雑な YAML には yq を推奨しています。
なぜ変更には再起動が必要なのですか？
Claude Code hooks はセッションに読み込まれるため、設定を変更しても再起動するまで hook に反映されない場合があります。
主なセキュリティ上の懸念は何ですか？
ユーザーが作成し承認したものでない限り、ローカル Markdown 本文コンテンツを信頼された指示として扱わないでください。

開発者情報

作成者

davila7

ライセンス

MIT

作者バージョン

v0.1.0

Skillstore リビジョン

r1

リポジトリ

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/development/plugin-settings

参照

dbe0e719813583400773166a0621f8a9b8185c72

メンテナンスの新しさ

2026/7/22

利用状況

7 ダウンロード · 204 閲覧

ファイル構成

📁 examples/

📄 create-settings-command.md

📄 example-settings.md

📄 read-settings-hook.sh

📁 references/

📄 parsing-techniques.md

📄 real-world-examples.md

📁 scripts/

📄 parse-frontmatter.sh

📄 validate-settings.sh

📄 SKILL.md

davila7 のその他のスキル

すべて表示

関連スキル

すべて表示