📦
cursor
79CLIからCursorを操作する
開発者は、外部ドキュメントを探さずに素早く使えるCursorコマンドを必要とすることがよくあります。このスキルは、ファイル、フォルダー、差分、ウィンドウ、拡張機能、リモート設定に関する簡潔なCLIガイダンスを提供します。
コーディング＆開発 表示
スキル dcg
📦
dcg
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
破壊的な Claude Code コマンドをブロック
AI コーディングエージェントは、作業内容を削除したりインフラストラクチャに損害を与えたりするコマンドを誤って実行する可能性があります。このスキルは、Claude Code Bash hooks 向けの高速なガードレールを追加し、既知の破壊的なパターンを実行前にブロックします。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "dcg" from https://skillstore.io/skills/dicklesworthstone-dcg.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-dcg/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「dcg」を使用しています。 git reset --hard を Claude Code 経由で実行すべきかどうかテストしてください。
期待される結果:
ガードはそのコマンドをブロックし、コミットされていない変更を破棄することを説明します。手動でコマンドを実行する前に、まず作業内容を保存することを提案します。
「dcg」を使用しています。 Docker と Kubernetes の保護のみを設定してください。
期待される結果:
- containers.docker パックを有効にします。
- kubernetes パックまたは選択したサブパックを有効にします。
- hook 設定を更新した後、Claude Code を再起動します。
「dcg」を使用しています。 一時ディレクトリ内の rm -rf が許可されるか確認してください。
期待される結果:
文書化されたポリシーでは、一時ディレクトリ内での再帰的削除は許可されますが、ホームパスやプロジェクトパスに対する同様のコマンドはブロックされます。
セキュリティ監査
重大v9 • 2026/7/9 バージョン別レポートを開く
Most static findings are false positives caused by documentation of commands that DCG is designed to block. The real risks are the quick-install curl-to-bash patterns, the sudo installer path, persistent Claude Code hook configuration, and the documented bypass variable.
1
スキャンされたファイル
455
解析済み行数
14
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
重大
Pipe to shell pattern
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The finding points to a curl-to-shell installer pattern that executes remote content. This is a real installation risk.
重大
Pipe to shell pattern
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The finding points to a curl-to-shell installer pattern that executes remote content. This is a real installation risk.
重大
Remote installer piped directly to shell
The installation section recommends curl commands that fetch an install script from GitHub and pipe it directly into bash, including a sudo variant. This creates a supply-chain risk if users run the commands without reviewing the downloaded script.
The README explicitly shows curl -fsSL piped into bash and sudo bash in the installation section. This is user-facing execution guidance, not only a blocked-command example.
中
Documented bypass weakens guardrail
The skill documents DCG_BYPASS=1 as an escape hatch and troubleshooting workaround. This is transparent, but teams should treat it as a control bypass in shared agent environments.
The bypass variable is explicitly documented in the environment variable table and troubleshooting section. It is legitimate but materially affects the security control.
機能レビュー項目 (14)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Shell command substitution
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The installer URL embeds command substitution and pipes downloaded content directly to bash. This is a real supply-chain and remote-code-execution risk for users who follow the instructions.
重大
Shell command substitution
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The easy-mode installer repeats the remote curl-to-bash pattern with command substitution. It can execute changed remote content on the user machine.
重大
Shell command substitution
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The system-wide installer pipes remote content into sudo bash. This grants downloaded code elevated privileges.
重大
sudo privilege escalation
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
Line 203 pipes a remote install script into sudo bash for system-wide installation. This is privileged remote code execution if a user follows it.
重大
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The hardcoded GitHub URL is used for a sudo remote installer. This combines network fetch with elevated execution.
高
Ruby/shell backtick execution
```bash
The code block contains curl-to-shell installation commands. Even as documentation, this encourages executing remote code without review.
高
Template literal with command substitution
```bash
The fenced install block includes command substitution in remote installer commands. The surrounding context is user-facing installation guidance, not inert analysis.
高
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The hardcoded GitHub URL is used for a remote installer that is piped to bash. The network dependency controls executed installation content.
高
Hardcoded URL
curl -fsSL "https://raw.githubusercontent.com/Dicklesworthstone/destructive_command_guard/master/ins
The hardcoded GitHub URL is used for the easy-mode remote installer. Users execute content fetched from that URL directly.
高
Hidden file in home directory
Add to `~/.claude/settings.json`:
The instructions modify ~/.claude/settings.json to add a persistent PreToolUse hook. This is expected behavior but affects a hidden user configuration file.
高
Hidden file in home directory
1. Verify `~/.claude/settings.json` has hook configuration
The troubleshooting step depends on ~/.claude/settings.json hook configuration. It is legitimate but confirms reliance on hidden user configuration.
中
Hardcoded URL
cargo +nightly install --git https://github.com/Dicklesworthstone/destructive_command_guard
The cargo install command fetches and builds from a GitHub repository. This is legitimate installation guidance but still executes externally sourced code.
中
Hidden file access
Add to `~/.claude/settings.json`:
The skill asks users to add hook configuration under ~/.claude/settings.json. Persistent hook changes should be reviewed before installation.
中
Hidden file access
1. Verify `~/.claude/settings.json` has hook configuration
The troubleshooting guidance references hidden Claude settings. This is expected for a hook but remains sensitive configuration access.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:27-30 SKILL.md:30-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52 SKILL.md:53-59 SKILL.md:59 SKILL.md:60-66 SKILL.md:66-67 SKILL.md:67-73 SKILL.md:73 SKILL.md:81 SKILL.md:87-88 SKILL.md:88-89 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91 SKILL.md:92-93 SKILL.md:93-95 SKILL.md:95-97 SKILL.md:97-100 SKILL.md:100-110 SKILL.md:110-111 SKILL.md:111-117 SKILL.md:117-118 SKILL.md:118-119 SKILL.md:119-120 SKILL.md:120-121 SKILL.md:121-127 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-135 SKILL.md:135-136 SKILL.md:136-137 SKILL.md:137-143 SKILL.md:143-144 SKILL.md:144-145 SKILL.md:145-151 SKILL.md:151-152 SKILL.md:152-153 SKILL.md:153-159 SKILL.md:159-160 SKILL.md:160-161 SKILL.md:161-167 SKILL.md:167-168
🌐 ネットワークアクセス (4)
📁 ファイルシステムへのアクセス (7)
検出されたパターン
Pipe to shell pattern×2
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dicklesworthstone-dcg/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dicklesworthstone-dcg?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dicklesworthstone-dcg?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-dcg/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-dcg.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Dicklesworthstone. (2026). dcg security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-dcg/audits/9BibTeX形式の引用
@techreport{dicklesworthstone-dicklesworthstone-dcg-2026,
author = {Dicklesworthstone},
title = {dcg security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dicklesworthstone-dcg/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dcg security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-dcg/audits/9"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-dcg:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠
作成できるもの
進行中の開発作業を保護する
エージェント支援のコーディングセッション中に、誤った git リセット、強制チェックアウト、再帰的削除コマンドをブロックします。
エージェントチームにガードレールを追加する
頻繁に Bash 操作を実行する Claude Code セッション全体で、コマンド安全性チェックを標準化します。
危険なシェルコマンドパターンを監査する
パックを有効化する前に、破壊的なデータベース、コンテナ、クラウド、インフラストラクチャコマンドに関する文書化済みパターンを確認します。
これらのプロンプトを試す
ガードを安全にインストールする
DCG のインストール手順を実行する前に確認するのを手伝ってください。各コマンドが何を変更するのか、どの手順に特に注意が必要かを説明してください。
Claude Code hooks を設定する
PreToolUse Bash hook を使って DCG を Claude Code に接続する方法を示し、git reset --hard がブロックされることをテストする方法を説明してください。
安全性パックを選択する
Git、Docker、Kubernetes、Terraform、PostgreSQL を使用するチーム向けに DCG パック設定を推奨してください。トレードオフを説明してください。
コマンドカバレッジを評価する
私たちの危険なシェルコマンドワークフローを確認し、DCG パックに対応付けてください。DCG が検査しないコマンドを特定し、補完的な対策を提案してください。
ベストプラクティス
- リモートインストールスクリプトをシェルにパイプする前に確認します。
- まずコア保護から始め、その後チームが使用するツールに合った追加パックを有効にします。
- 実際のプロジェクトで依存する前に、無害なサンプルコマンドで hook の動作をテストします。
回避
- 悪意のあるユーザーや侵害されたスクリプトに対する保護としてガードを扱わないでください。
- 共有エージェント環境でバイパス変数を有効にしないでください。
- システム全体へのインストールが必要で、かつ確認済みでない限り、sudo インストールパスを実行しないでください。
よくある質問
このスキルは単独でコマンドを実行しますか？
スキルのドキュメント自体はコマンドを実行しませんが、ユーザーが実行するためのインストールコマンドとテストコマンドを提供します。
なぜインストーラーに対する監査が厳格なのですか？
クイックインストールはリモートコンテンツをシェルにパイプします。これは便利ですが、スクリプトを事前に確認しない限りリスクがあります。
DCG はすべての破壊的なコマンドを止められますか？
いいえ。既知の Bash パターンをブロックし、未知のコマンドはデフォルトで許可します。
Bash 以外のツールも保護しますか？
いいえ。文書化された hook は Claude Code Bash tool calls を対象にしています。
ユーザーはブロックを上書きできますか？
はい。ドキュメントには手動実行とバイパス変数が記載されているため、チームはバイパスの使用を制限する必要があります。
これは Codex や Claude でも役立ちますか？
マーケットプレイスのメタデータには Claude、Codex、Claude Code が記載されていますが、文書化されたネイティブ hook 統合は Claude Code 向けです。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
1ffa7643651792ccb4bd3b15d924d2c97edff755
メンテナンスの新しさ
2026/8/1
利用状況
3 ダウンロード · 340 閲覧
ファイル構成
📄 SKILL.md
Dicklesworthstone のその他のスキル
すべて表示📦
bv
79グラフメトリクスで Beads の作業に優先順位を付ける
チームは課題リストを手作業で読むと、ブロッカーやサイクルを見落としがちです。このスキルは Beads データを、焦点を絞ったトリアージ、計画、エージェントワークフローのガイダンスに変換します。
生産性 表示
📦
planning-workflow
79エージェント型ソフトウェアプロジェクトを計画する
大規模なAIコーディングプロジェクトは、アーキテクチャが明確になる前に実装を始めると失敗します。このスキルは、詳細なMarkdown計画、モデルレビュー、タスクの引き継ぎのための計画ワークフローを提供します。
コーディング＆開発 表示
📦
de-slopify
78AI が書いたドキュメントを磨き上げる
AI 支援によるドキュメントは定型的に聞こえ、読者の集中を妨げることがあります。このスキルは、意味を保ちながら一般的な LLM らしい書きぶりを取り除くための手作業の編集をガイドします。
ライティング＆コンテンツ 表示
📦
ui-ux-polish
78WebアプリのUIとUXを洗練させる
動作している多くのWebアプリでも、デスクトップとモバイルでまだ不均一に感じられることがあります。このスキルは、エージェントに、より鋭いレイアウト、状態、レスポンシブな細部を実現するための反復的な改善ワークフローを提供します。
デザイン＆クリエイティブ 表示
📦
beads-workflow
78計画をBeadsワークフローに変換する
大規模なMarkdown計画は、エージェントチームが一貫して実行するのが困難です。このスキルは、計画を依存関係、レビューループ、ハンドオフガイダンスを備えた詳細なBeadsタスクに変換します。
コーディング＆開発 表示
関連スキル
すべて表示📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示
📦
building-commands
84Claude Code スラッシュコマンドを構築する
作成者 C0ntr0lledCha0s
チームには、呼び出しやレビューが簡単な再現性のあるAIワークフローが必要です。このスキルは、Claude Code スラッシュコマンドの作成、更新、検証、文書化を支援します。
コーディング＆開発 表示
📦
building-plugins
83Claude Code プラグインを構築する
作成者 C0ntr0lledCha0s
Claude Code プラグインの作成には、正しい構造、検証、ドキュメント化、安全なパッケージ化が必要です。このスキルは、プラグインアーキテクチャ、テンプレート、検証、公開ワークフローを通じてユーザーをガイドします。
DevOps＆インフラ 表示
📦
building-hooks
83Claude Code 自動化フックを構築する
作成者 C0ntr0lledCha0s
Claude Code hooks はチェック、フォーマット、ポリシー適用を自動化できますが、安全でないフックスクリプトはローカルファイルやコマンドに影響を与える可能性があります。このスキルは、構造化されたフック設計、検証、保守をユーザーに案内します。
DevOps＆インフラ 表示
📦
Plugin Settings
81ローカルプラグイン設定を構成する
作成者 anthropics
プラグイン作者には、ユーザー固有の状態をコミットせずにプロジェクトごとの設定を安全に保存する方法が必要です。このスキルでは、Claude、Codex、Claude Code プラグイン向けのローカル Markdown と YAML frontmatter のパターンを説明します。
ドキュメント 表示
📦
Plugin Structure
80Claude Code プラグイン構造を構築する
作成者 anthropics
プラグイン作成者は、コマンド、エージェント、スキル、フック、MCP サーバーを追加する前に、信頼できる構造を必要とします。このスキルでは、想定されるレイアウト、manifest フィールド、命名規則、移植可能なパスのパターンを説明します。
ドキュメント 表示