📦
cursor
79CLIからCursorを操作する
開発者は、外部ドキュメントを探さずに素早く使えるCursorコマンドを必要とすることがよくあります。このスキルは、ファイル、フォルダー、差分、ウィンドウ、拡張機能、リモート設定に関する簡潔なCLIガイダンスを提供します。
コーディング＆開発 表示
スキル agent-mail
📦
agent-mail
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Agent Mail でコーディングエージェントを調整する
並列で動作するコーディングエージェントは、作業を上書きしたり重要なコンテキストを見落としたりする可能性があります。Agent Mail は、共有 ID、受信箱、ファイル予約、検索可能な調整履歴を提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-mail" from https://skillstore.io/skills/dicklesworthstone-agent-mail.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-agent-mail/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-mail」を使用しています。 新しいセッションを開始して、誰かが私の対応を必要としているか確認してください。
期待される結果:
エージェント ID が登録されました。受信箱には通常の更新が 2 件と、認証モジュールに関する緊急リクエストが 1 件あります。このエージェントに有効なファイル予約はありません。
「agent-mail」を使用しています。 認証ファイルを予約し、frontend agent に私が変更する内容を伝えてください。
期待される結果:
認証パスの予約をリクエストしました。重複する予約が 1 件見つかったため、編集を続ける前に API コントラクトの確認を frontend agent に依頼するメッセージになっています。
「agent-mail」を使用しています。 リリースマネージャー向けに調整履歴を要約してください。
期待される結果:
要約には、完了したタスク、未解決のブロッカー、関与したエージェント、リリース前に人間のレビューが必要なスレッドが記載されています。
セキュリティ監査
重大v8 • 2026/7/5 バージョン別レポートを開く
Most static backtick findings are false positives caused by Markdown formatting, not executable Ruby or shell backticks. Confirmed risks remain around the remote pipe-to-shell installer, hidden local mailbox storage, signing-key handling, broad Docker network binding, and documented control bypasses.
1
スキャンされたファイル
422
解析済み行数
6
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (5)
重大
Pipe to shell pattern
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/mcp_agent_mail/main/scripts/install.
The recommended install command downloads a remote script and pipes it directly to bash. This is a classic remote code execution installation pattern with no checksum or pinning shown.
重大
Pipe to shell pattern
curl -fsSL ... | bash -s -- --port 9000 --yes
The custom port example repeats the pipe-to-shell installer pattern. The URL is abbreviated, but the command still instructs users to run downloaded shell content directly.
高
Certificate/key files
--signing-key ./keys/signing.key
The export workflow accepts a signing key path, so the documented workflow can read private key material. This appears legitimate for signing but remains sensitive file handling.
高
Human Overseer Contact Policy Bypass
The Human Overseer feature says messages bypass contact policies and instruct agents to pause current work, complete the request, then resume. If the web UI or token is exposed, this creates an authoritative cross-agent instruction channel.
The documented behavior explicitly bypasses contact policies and changes agent priority handling. The risk depends on deployment controls, so confidence is high but not absolute.
中
Pre-Commit Guard Bypass Environment Variable
The skill documents AGENT_MAIL_BYPASS as an emergency way to bypass the reservation guard during commits. This can undermine the coordination control if agents or users apply it casually.
The bypass mechanism is explicitly documented and directly disables the guard path. It appears intentional for emergencies, so the finding is limited to workflow abuse risk.
機能レビュー項目 (6)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/mcp_agent_mail/main/scripts/install.
The hardcoded URL points to a raw GitHub installer that is piped into a shell. A network fetch in an install path can execute changed remote content if followed.
高
Hidden file in home directory
| `STORAGE_ROOT` | `~/.mcp_agent_mail_git_mailbox_repo` | Root for repos and SQLite DB |
The documented default storage root is a hidden directory in the user home folder. This can persist mailbox data and SQLite state in a location users may not inspect routinely.
中
Shell command substitution
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/mcp_agent_mail/main/scripts/install.
The install command uses shell substitution inside a command users are instructed to run. It is a small local substitution, but it appears in a high-risk installer command path.
中
Template literal with command substitution
```bash
The fenced install example includes shell substitution in the remote installer command. It is documentation, but following it executes shell behavior from the skill instructions.
中
Hardcoded IP address
-e HTTP_HOST=0.0.0.0 \
The Docker example binds the service to 0.0.0.0, which can expose the HTTP server beyond localhost. This is legitimate deployment guidance but carries network exposure risk.
中
Hidden file access
| `STORAGE_ROOT` | `~/.mcp_agent_mail_git_mailbox_repo` | Root for repos and SQLite DB |
The skill documents storage under a hidden home directory for repositories and SQLite data. This is intended state management, but it is still hidden filesystem persistence.
リスク要因
⚙️ 外部コマンド (93)
SKILL.md:26-33 SKILL.md:33-35 SKILL.md:35-36 SKILL.md:36-41 SKILL.md:41-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-60 SKILL.md:60 SKILL.md:66-73 SKILL.md:73-75 SKILL.md:75-81 SKILL.md:81-90 SKILL.md:90-92 SKILL.md:92-98 SKILL.md:98-109 SKILL.md:109-113 SKILL.md:113-121 SKILL.md:121-124 SKILL.md:124-126 SKILL.md:126-130 SKILL.md:130-135 SKILL.md:135-143 SKILL.md:143-144 SKILL.md:144-145 SKILL.md:145-146 SKILL.md:146-152 SKILL.md:152-160 SKILL.md:160-162 SKILL.md:162-163 SKILL.md:163-164 SKILL.md:164-165 SKILL.md:165-174 SKILL.md:174-175 SKILL.md:175-176 SKILL.md:176-177 SKILL.md:177-179 SKILL.md:179 SKILL.md:186-189 SKILL.md:189-206 SKILL.md:206-212 SKILL.md:212-217 SKILL.md:217-220 SKILL.md:220-225 SKILL.md:225-227 SKILL.md:227-235 SKILL.md:235-236 SKILL.md:236-237 SKILL.md:237-238 SKILL.md:238-244 SKILL.md:244-245 SKILL.md:245-246 SKILL.md:246-247 SKILL.md:247-248 SKILL.md:248-249 SKILL.md:249-250 SKILL.md:250-256 SKILL.md:256-257 SKILL.md:257-258 SKILL.md:258-259 SKILL.md:259-265 SKILL.md:265-266 SKILL.md:266-267 SKILL.md:267-268 SKILL.md:268-274 SKILL.md:274-282 SKILL.md:282-286 SKILL.md:286-294 SKILL.md:294-296 SKILL.md:296-300 SKILL.md:300-312 SKILL.md:312-320 SKILL.md:320-334 SKILL.md:334-339 SKILL.md:339 SKILL.md:344-353 SKILL.md:353-357 SKILL.md:357-366 SKILL.md:366-374 SKILL.md:374 SKILL.md:376-377 SKILL.md:377 SKILL.md:381-390 SKILL.md:390-396 SKILL.md:396 SKILL.md:397 SKILL.md:398-399 SKILL.md:399 SKILL.md:400 SKILL.md:404-410 SKILL.md:383 SKILL.md:381-390
🌐 ネットワークアクセス (8)
📁 ファイルシステムへのアクセス (2)
検出されたパターン
Pipe to shell pattern×2
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dicklesworthstone-agent-mail/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dicklesworthstone-agent-mail?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dicklesworthstone-agent-mail?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-agent-mail/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-agent-mail.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Dicklesworthstone. (2026). agent-mail security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-agent-mail/audits/8BibTeX形式の引用
@techreport{dicklesworthstone-dicklesworthstone-agent-mail-2026,
author = {Dicklesworthstone},
title = {agent-mail security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dicklesworthstone-agent-mail/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-mail security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dicklesworthstone-agent-mail/audits/8"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-agent-mail:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
並列コード変更を調整する
1 つのリポジトリで作業するエージェント間で、ファイルを予約し、作業を告知し、ステータス更新を交換します。
エージェントのコミュニケーション履歴を追跡する
長期間にわたる開発セッション全体で、プロジェクトメッセージを検索し、スレッドを要約し、意思決定を確認します。
監査済みプロジェクトメールボックスを共有する
ステークホルダー、アーカイブ、またはプロジェクト後レビュー向けに、読み取り専用の調整記録をエクスポートします。
これらのプロンプトを試す
調整済みセッションを開始する
このプロジェクトで Agent Mail セッションを開始してください。私のエージェント ID を登録し、受信箱を取得し、緊急メッセージがあれば要約してください。
作業前にファイルを予約する
編集予定のファイルを予約し、競合があれば報告し、関連するエージェントに作業を知らせる短いメッセージの下書きを作成してください。
スレッド更新を準備する
このタスクのスレッドを見つけ、最近の更新を要約し、ブロッカーと次のステップを含む簡潔な進捗返信を準備してください。
マルチエージェントの活動を監査する
このリリースに関するメールボックスを検索し、未解決の調整リスクを特定し、ファイル予約の競合を要約し、フォローアップ対応を推奨してください。
ベストプラクティス
- 各エージェントセッションは、ID の登録と受信箱の確認から開始します。
- 編集前にファイルを予約し、作業が完了したら予約を解除します。
- 件名、スレッド、予約、コミットでタスク ID を一貫して使用します。
回避
- 助言的な予約を git review やテストの代替として扱わないでください。
- 強力なトークン管理とネットワーク制御なしに HTTP server を公開しないでください。
- 文書化された緊急復旧の場合を除き、pre-commit guard をバイパスしないでください。
よくある質問
Agent Mail はコーディングエージェントのワークフローに何を追加しますか？
エージェントに共有メッセージング、ID、ファイル予約、連絡先制御、検索可能な調整履歴を提供します。
すべての編集競合を防げますか？
いいえ。予約は意図を示して調整を助けますが、git review とテストは引き続き必要です。
人間はこれを通じてエージェントにメッセージを送れますか？
はい。Web インターフェースには、高優先度の人間からエージェントへのコミュニケーション向けに Human Overseer メッセージングが含まれています。
メールボックスデータはどこに保存されますか？
文書化されているデフォルトのストレージルートは、ユーザーのホームフォルダー内の隠しディレクトリです。
読み取り専用エクスポートをサポートしていますか？
はい。オプションの署名、暗号化、スクラビングプリセット付きの静的メールボックスエクスポートが文書化されています。
この skill はどのツールで使用できますか？
このレポートでは、Claude、Codex、Claude Code と互換性のあるワークフローのサポートが宣言されています。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/24
利用状況
5 ダウンロード · 278 閲覧
ファイル構成
📄 SKILL.md
Dicklesworthstone のその他のスキル
すべて表示📦
bv
79グラフメトリクスで Beads の作業に優先順位を付ける
チームは課題リストを手作業で読むと、ブロッカーやサイクルを見落としがちです。このスキルは Beads データを、焦点を絞ったトリアージ、計画、エージェントワークフローのガイダンスに変換します。
生産性 表示
📦
planning-workflow
79エージェント型ソフトウェアプロジェクトを計画する
大規模なAIコーディングプロジェクトは、アーキテクチャが明確になる前に実装を始めると失敗します。このスキルは、詳細なMarkdown計画、モデルレビュー、タスクの引き継ぎのための計画ワークフローを提供します。
コーディング＆開発 表示
📦
de-slopify
78AI が書いたドキュメントを磨き上げる
AI 支援によるドキュメントは定型的に聞こえ、読者の集中を妨げることがあります。このスキルは、意味を保ちながら一般的な LLM らしい書きぶりを取り除くための手作業の編集をガイドします。
ライティング＆コンテンツ 表示
📦
ui-ux-polish
78WebアプリのUIとUXを洗練させる
動作している多くのWebアプリでも、デスクトップとモバイルでまだ不均一に感じられることがあります。このスキルは、エージェントに、より鋭いレイアウト、状態、レスポンシブな細部を実現するための反復的な改善ワークフローを提供します。
デザイン＆クリエイティブ 表示
📦
beads-workflow
78計画をBeadsワークフローに変換する
大規模なMarkdown計画は、エージェントチームが一貫して実行するのが困難です。このスキルは、計画を依存関係、レビューループ、ハンドオフガイダンスを備えた詳細なBeadsタスクに変換します。
コーディング＆開発 表示
関連スキル
すべて表示📦
lark-im
80Lark のチャットとメッセージを管理する
作成者 larksuite
Lark ユーザーには、チャット検索、メッセージ返信、グループ管理を安全に支援する機能が必要です。このスキルは、承認済みの lark-cli IM ワークフローを通じて、Claude、Codex、Claude Code をガイドします。
コミュニケーション 表示
📦
multi-agent-patterns
80マルチエージェントアーキテクチャの設計
作成者 ChakshuGautam
すべてのタスクを1つのコンテキストウィンドウで扱うと、複雑なエージェント作業は失敗することがあります。このスキルは、Claude、Codex、Claude Code が明確なハンドオフを備えたエージェントシステムを設計するのに役立ちます。
コーディング＆開発 表示
📦
obsidian-helper
81AIでObsidianノートを整理
作成者 ZhanlinCui
Obsidianユーザーは、アイデア、タスク、レビューをノート間で移動するのに時間を費やすことがよくあります。このスキルは、Claude、Codex、Claude Codeに、デイリーノート、キャプチャ、定期レビューのための構造化されたワークフローを提供します。
生産性 表示
📦
tool-design
81信頼性の高いエージェントツールを設計する
作成者 Asmayaseen
ツール名、入力、出力、エラーが曖昧だと、エージェントは失敗します。このスキルは、ツールの説明、スキーマ、レスポンス形式、テストのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
bilig-workpaper
81WorkPaper スプレッドシート自動化を構築する
作成者 proompteng
エージェントは、Excel を制御せずにスプレッドシートのロジックを必要とすることがよくあります。このスキルは、WorkPaper の数式、ファイルベースの編集、ローカル XLSX 数式レポートのための MCP と TypeScript ワークフローを案内します。
データ＆アナリティクス 表示
📦
grasshopper-workflow
81Grasshopper ワークフローを自動化
作成者 AmemiyaLai
Grasshopper モデリングでは、コンポーネント、接続、パラメーターに関する手順を何度も繰り返す必要がある場合があります。このスキルは、構造化された設計メモを実行可能なワークフローファイルとローカル MCP アクションに変換します。
デザイン＆クリエイティブ 表示