スキル caam
📦
caam
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
CAAMでAI CLIアカウント切り替えを管理
複数のAI CLIサブスクリプションを持つ開発者には、ローカル認証プロファイルを追跡するための管理された方法が必要です。CAAMは、プロファイルのバックアップ、有効化、分離、ローテーション、ステータス確認のためのコマンドを文書化しています。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "caam" from https://skillstore.io/skills/dicklesworthstone-caam.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-caam/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「caam」を使用しています。 開発者が作業を開始する前に、どのAI CLIアカウントが有効かを知りたがっています。
期待される結果:
回答では、CAAMのステータス確認の使用、プロファイル一致の解釈、セッション起動前に選択されたプロバイダーを確認する方法を説明します。
「caam」を使用しています。 チームリードが自動フェイルオーバーを許容できるか確認したいと考えています。
期待される結果:
回答では、ローテーション動作、セキュリティ上の懸念、ポリシー上の考慮事項、手動プロファイル選択などのより安全な代替案を列挙します。
「caam」を使用しています。 コンサルタントが仕事用と個人用のCodexセッションを分けたいと考えています。
期待される結果:
回答では、分離プロファイルとvaultプロファイルを比較し、認証情報、シェルエイリアス、ファイルシステム境界のリスクを強調します。
セキュリティ監査
重大v8 • 2026/7/6 バージョン別レポートを開く
Most Markdown backtick detections are false positives because they are documentation, not executable Ruby or JavaScript code. Confirmed risks remain around remote pipe-to-shell installation, sudo installation, OAuth token vaulting, forced file-based auth storage, sensitive home-directory links, shell aliases, and account rotation after rate limits.
1
スキャンされたファイル
522
解析済み行数
24
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (11)
重大
Pipe to shell pattern
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/coding_agent_account_manager/main/in
The documented one-line installer pipes a remote GitHub script directly into bash. This is a classic supply-chain risk because fetched code executes without local inspection or checksum verification.
重大
Pipe to shell pattern
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/coding_agent_account_manager/main/in
The documented one-line installer pipes a remote GitHub script directly into bash. This is a classic supply-chain risk because fetched code executes without local inspection or checksum verification.
高
Environment file access
| **Gemini CLI** | Gemini Ultra (~$275/mo) | `~/.gemini/settings.json`, `~/.gemini/oauth_credentials
The skill references Gemini .env usage for authentication mode and local credential storage. Environment files commonly contain API keys or OAuth-related secrets.
高
Environment file access
- **Notes:** OAuth cache stored in `oauth_credentials.json`, API key mode uses `.env`.
The skill references Gemini .env usage for authentication mode and local credential storage. Environment files commonly contain API keys or OAuth-related secrets.
高
Credential JSON file
| **Gemini CLI** | Gemini Ultra (~$275/mo) | `~/.gemini/settings.json`, `~/.gemini/oauth_credentials
The referenced oauth_credentials.json file is an authentication credential store. Backing up or restoring it can expose bearer credentials for the Gemini account.
高
Credential JSON file
- **Notes:** OAuth cache stored in `oauth_credentials.json`, API key mode uses `.env`.
The referenced oauth_credentials.json file is an authentication credential store. Backing up or restoring it can expose bearer credentials for the Gemini account.
高
OAuth Bearer Token Vaulting
The skill explains that AI CLI OAuth tokens are plain local files and that possession grants access. It then documents backing up and restoring those tokens between profiles.
The text directly describes bearer-token files and a vault workflow for copying them. This is intentional credential handling, not a coincidental file reference.
高
Rate Limit Circumvention Workflow
The skill is designed to switch accounts after rate limits and rerun commands with another profile. This can enable business-logic abuse of provider usage controls.
The stated purpose and automatic failover steps explicitly connect rate-limit events to selecting another account and re-executing commands.
確認済みの11件をすべて表示
中
Git config file
Each profile gets its own `$HOME` and `$CODEX_HOME` with symlinks to your real `.ssh`, `.gitconfig`,
The skill documents symlinking or exposing the real ~/.gitconfig into isolated profile homes. This can leak developer identity and trusted Git configuration into wrapped sessions.
中
Git config file
└── .gitconfig -> ~/.gitconfig
The skill documents symlinking or exposing the real ~/.gitconfig into isolated profile homes. This can leak developer identity and trusted Git configuration into wrapped sessions.
中
Shell Alias Interception of AI Tools
The skill recommends aliases that replace normal Claude and Codex commands with a CAAM wrapper. This can hide automatic account switching behind familiar command names.
The alias blocks explicitly map common AI CLI names to caam run. The risk is contextual command interception rather than the Markdown syntax itself.
機能レビュー項目 (24)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
sudo privilege escalation
sudo mv caam /usr/local/bin/
The installation instructions move a community-built binary into /usr/local/bin with sudo. This grants elevated install authority to code built from the external repository.
高
Hidden file in home directory
~/.claude.json ←→ ~/.local/share/caam/vault/claude/alice@gmail.com/
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file in home directory
~/.codex/auth.json ←→ ~/.local/share/caam/vault/codex/work@company.com/
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file in home directory
| **Claude Code** | Claude Max ($200/mo) | `~/.claude.json`, `~/.config/claude-code/auth.json`, `~/.
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file in home directory
| **Codex CLI** | GPT Pro ($200/mo) | `~/.codex/auth.json` (or `$CODEX_HOME/auth.json`) |
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file in home directory
| **Gemini CLI** | Gemini Ultra (~$275/mo) | `~/.gemini/settings.json`, `~/.gemini/oauth_credentials
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file in home directory
- **Notes:** Respects `CODEX_HOME`. CAAM enforces file-based auth by writing `cli_auth_credentials_s
The skill says CAAM writes Codex configuration under the user home to force file-based credential storage. This changes auth storage behavior and can weaken protected credential handling.
高
Hidden file in home directory
~/.local/share/caam/
The hidden CAAM data directory is documented as the vault root for saved auth profiles. In context, compromise of this location can expose stored account tokens.
高
Hidden file in home directory
│ │ │ ├── auth.json # From ~/.config/claude-code/
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file in home directory
├── .ssh -> ~/.ssh
The isolated profile structure links the real ~/.ssh directory into a generated home. This can expose SSH keys and agent configuration to wrapped CLI sessions.
高
Hidden file in home directory
└── .gitconfig -> ~/.gitconfig
The isolated profile structure links the real ~/.gitconfig into a generated home. This exposes developer identity and Git behavior across profile boundaries.
高
Hidden file access
~/.claude.json ←→ ~/.local/share/caam/vault/claude/alice@gmail.com/
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file access
~/.codex/auth.json ←→ ~/.local/share/caam/vault/codex/work@company.com/
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file access
| **Claude Code** | Claude Max ($200/mo) | `~/.claude.json`, `~/.config/claude-code/auth.json`, `~/.
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file access
| **Codex CLI** | GPT Pro ($200/mo) | `~/.codex/auth.json` (or `$CODEX_HOME/auth.json`) |
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file access
| **Gemini CLI** | Gemini Ultra (~$275/mo) | `~/.gemini/settings.json`, `~/.gemini/oauth_credentials
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file access
- **Notes:** Respects `CODEX_HOME`. CAAM enforces file-based auth by writing `cli_auth_credentials_s
The skill says CAAM writes Codex configuration under the user home to force file-based credential storage. This changes auth storage behavior and can weaken protected credential handling.
高
Hidden file access
~/.local/share/caam/
The hidden CAAM data directory is documented as the vault root for saved auth profiles. In context, compromise of this location can expose stored account tokens.
高
Hidden file access
│ │ │ ├── auth.json # From ~/.config/claude-code/
The referenced hidden files are AI CLI authentication or OAuth credential files under the user home directory. Copying or restoring them can expose bearer tokens with account access.
高
Hidden file access
├── .ssh -> ~/.ssh
The isolated profile structure links the real ~/.ssh directory into a generated home. This can expose SSH keys and agent configuration to wrapped CLI sessions.
中
Hidden file access
└── .gitconfig -> ~/.gitconfig
The isolated profile structure links the real ~/.gitconfig into a generated home. This exposes developer identity and Git behavior across profile boundaries.
中
Hidden file access
# Add aliases to .bashrc/.zshrc
The instructions encourage modifying shell startup files so common AI CLI commands are wrapped by CAAM aliases. This changes command behavior persistently for future shells.
低
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/coding_agent_account_manager/main/in
The hardcoded GitHub raw URL is used to fetch a remote installer in the documented one-liner. Network access is expected, but it increases supply-chain risk when combined with shell execution.
低
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/coding_agent_account_manager/main/in
The hardcoded GitHub raw URL is used to fetch a remote installer in the documented one-liner. Network access is expected, but it increases supply-chain risk when combined with shell execution.
リスク要因
⚙️ 外部コマンド (111)
SKILL.md:15-18 SKILL.md:18-22 SKILL.md:22-24 SKILL.md:24-32 SKILL.md:32-35 SKILL.md:35-37 SKILL.md:37-45 SKILL.md:45-57 SKILL.md:57-75 SKILL.md:75-83 SKILL.md:83-86 SKILL.md:86-94 SKILL.md:94-99 SKILL.md:99-101 SKILL.md:101 SKILL.md:109 SKILL.md:110 SKILL.md:111 SKILL.md:116-121 SKILL.md:121 SKILL.md:122 SKILL.md:125 SKILL.md:126 SKILL.md:134-135 SKILL.md:135-136 SKILL.md:136-137 SKILL.md:137-138 SKILL.md:138-139 SKILL.md:139-140 SKILL.md:140-141 SKILL.md:141-143 SKILL.md:143 SKILL.md:149-150 SKILL.md:150-151 SKILL.md:151-157 SKILL.md:157-158 SKILL.md:158-159 SKILL.md:159-165 SKILL.md:165-166 SKILL.md:166-167 SKILL.md:167-168 SKILL.md:168-169 SKILL.md:169-170 SKILL.md:170-171 SKILL.md:171-172 SKILL.md:172-173 SKILL.md:173-174 SKILL.md:174-180 SKILL.md:180-181 SKILL.md:181-182 SKILL.md:182-183 SKILL.md:183-184 SKILL.md:184-185 SKILL.md:185-216 SKILL.md:216-224 SKILL.md:224-225 SKILL.md:225-232 SKILL.md:232-238 SKILL.md:238-250 SKILL.md:250-252 SKILL.md:252 SKILL.md:254-258 SKILL.md:258-265 SKILL.md:265-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-273 SKILL.md:273-276 SKILL.md:276-280 SKILL.md:280-282 SKILL.md:282-288 SKILL.md:288-294 SKILL.md:294-296 SKILL.md:296-298 SKILL.md:298-302 SKILL.md:302-313 SKILL.md:313-325 SKILL.md:325-327 SKILL.md:327-340 SKILL.md:340-341 SKILL.md:341-342 SKILL.md:342-343 SKILL.md:343-344 SKILL.md:344-345 SKILL.md:345-349 SKILL.md:349-374 SKILL.md:374-380 SKILL.md:380-390 SKILL.md:390-394 SKILL.md:394-411 SKILL.md:411-415 SKILL.md:415-427 SKILL.md:427-431 SKILL.md:431-446 SKILL.md:446-450 SKILL.md:450-463 SKILL.md:463-467 SKILL.md:467-479 SKILL.md:479-484 SKILL.md:484-485 SKILL.md:485-486 SKILL.md:486-488 SKILL.md:488-499 SKILL.md:499-505 SKILL.md:505 SKILL.md:506 SKILL.md:59 SKILL.md:469 SKILL.md:57-75 SKILL.md:467-479 SKILL.md:475
🌐 ネットワークアクセス (3)
📁 ファイルシステムへのアクセス (23)
検出されたパターン
Pipe to shell pattern×2
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dicklesworthstone-caam/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dicklesworthstone-caam?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dicklesworthstone-caam?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-caam/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-caam.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Dicklesworthstone. (2026). caam security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-caam/audits/8BibTeX形式の引用
@techreport{dicklesworthstone-dicklesworthstone-caam-2026,
author = {Dicklesworthstone},
title = {caam security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dicklesworthstone-caam/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "caam security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dicklesworthstone-caam/audits/8"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-caam:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
78
仕様準拠
作成できるもの
個人用AI CLIプロファイルを追跡する
表示されるステータス確認を使って、ローカルに保存されたClaude Code、Codex、またはGeminiプロファイルを切り替えます。
仕事用セッションと個人用セッションを分離する
分離プロファイルを使用して、異なるAI CLIセッションとローカルホームを別々に保ちます。
アカウントローテーションワークフローを確認する
チーム環境でCAAMを採用する前に、クールダウン、フェイルオーバー、プロファイル健全性の動作を評価します。
これらのプロンプトを試す
現在のプロファイルを確認する
CAAMスキルを使って、どのClaude CodeおよびCodexプロファイルが有効かを確認する方法を説明してください。
バックアップワークフローを計画する
CAAMスキルを使って、アカウントを切り替える前に新しいローカルAI CLIプロファイルを安全に保存する手順を概説してください。
分離セッションを設計する
CAAMスキルを使って、個別のCodexセッションを実行するためのvaultプロファイルと分離プロファイルを比較してください。
ローテーションリスクを評価する
CAAMスキルを使って、自動プロファイルローテーションとフェイルオーバーにおけるセキュリティおよびポリシー上のリスクを特定してください。
ベストプラクティス
- CAAM vaultはローカルに保持し、可能な場合は暗号化し、バックアップや同期ツールから除外してください。
- アカウント切り替えやフェイルオーバーワークフローを使用する前に、プロバイダーの規約と組織のポリシーを確認してください。
- 機密性の高いプロジェクトや本番認証情報を扱う場合は、手動でのプロファイル有効化を優先してください。
回避
- リモートインストールスクリプトを検証せずに直接シェルへパイプしないでください。
- プロバイダーのレート制限によってセッションがブロックされた後に作業を続ける目的で、アカウントローテーションを使用しないでください。
- 明示的な同意なしに、SSHキーやGit設定を生成されたプロファイルホームへ公開しないでください。
よくある質問
CAAMは何を管理しますか?
Claude Code、Codex CLI、Gemini CLI向けのローカル認証プロファイルワークフローを管理します。
このスキルにはCAAMプログラムが含まれていますか?
いいえ。このスキルは外部のGo CLIを説明し、そのプロジェクトのインストール方法にリンクしています。
OAuthトークンは機密情報ですか?
はい。このスキルは、これらのベアラートークンを所持しているとアカウントアクセスが許可される可能性があると述べています。
CAAMはプロファイルを並行実行できますか?
ドキュメントでは、異なるローカルホームで個別のCLIセッションを実行する分離プロファイルについて説明しています。
自動フェイルオーバーは常に適切ですか?
いいえ。フェイルオーバーを有効にする前に、ユーザーはプロバイダーの制限、セキュリティポリシー、アカウントルールを確認する必要があります。
最も安全なインストール方法は何ですか?
バイナリやスクリプトをインストールする前に、検証済みリリースを使用するか、ソースとチェックサムを確認してください。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
72d5025b022c77f7a51bdf5c1637c689c80e89d1
メンテナンスの新しさ
2026/7/18
利用状況
5 ダウンロード · 320 閲覧
ファイル構成
📄 SKILL.md