📦
cursor
79CLIからCursorを操作する
開発者は、外部ドキュメントを探さずに素早く使えるCursorコマンドを必要とすることがよくあります。このスキルは、ファイル、フォルダー、差分、ウィンドウ、拡張機能、リモート設定に関する簡潔なCLIガイダンスを提供します。
コーディング＆開発 表示
スキル ntm
📦
ntm
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
tmuxでAIエージェントを連携させる
複数のAIコーディングエージェントをターミナル間で管理するのは、状況を追跡しにくいものです。NTMは、Claude Code、Codex、および関連ツール向けに、tmuxベースのセッション、ダッシュボード、ルーティング、自動化を提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "ntm" from https://skillstore.io/skills/dicklesworthstone-ntm.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-ntm/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「ntm」を使用しています。 現在のエージェントセッションのステータスを表示してください。
期待される結果:
- ペイン名、エージェントタイプ、アクティビティ状態、コンテキスト指標を含むセッション概要。
- 注意が必要な停止中または不健全なペインの一覧。
「ntm」を使用しています。 この機能をエージェント間で分配してください。
期待される結果:
- アーキテクチャ、実装、テスト、レビュー間での推奨分担。
- 各プロンプトを適切なエージェントグループに送信するためのコマンドまたは手順。
「ntm」を使用しています。 レビュー用にすべてのClaudeペイン出力をキャプチャしてください。
期待される結果:
選択したClaudeペインに焦点を当てた、保存またはコピーされたトランスクリプト概要。
セキュリティ監査
重大v9 • 2026/7/9 バージョン別レポートを開く
Most static command findings are false positives caused by Markdown examples and inline command names. The audit confirms critical curl-to-bash installation instructions, persistent shell initialization, hidden prompt logging, outbound webhook support, and high-risk examples that disable agent safety controls.
1
スキャンされたファイル
578
解析済み行数
12
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
重大
Pipe to shell pattern
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash
The quick start pipes a remote install script directly into bash. This executes network-fetched code without inspection, pinning, or integrity verification.
重大
Pipe to shell pattern
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash
The installation section recommends curl piped directly to bash. This is a high-risk installation pattern because remote code executes immediately.
高
Unsafe Agent Permission Bypass Configuration
The example configuration sets Claude, Codex, and Gemini commands with flags that bypass permissions, approvals, sandboxing, or safety prompts. This can allow spawned agents to run high-impact actions without normal review.
The documented agent command strings explicitly include dangerously-skip-permissions, bypass approvals and sandbox, and yolo flags.
高
Configurable Shell Hooks Execute on Agent Events
The skill documents command hooks that run shell commands during events such as pre-send and post-spawn. This is powerful automation, but unsafe hook configuration can execute arbitrary commands or persist sensitive prompt content.
The documented hooks.toml format contains command fields and event triggers, including a pre-send example that logs NTM_MESSAGE.
機能レビュー項目 (12)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
echo 'eval "$(ntm init zsh)"' >> ~/.zshrc && source ~/.zshrc
The quick start appends executable shell initialization to ~/.zshrc. Modifying a hidden startup file creates persistent behavior in future shells.
高
Hidden file in home directory
command = "echo \"$(date): $NTM_MESSAGE\" >> ~/.ntm-send.log"
The hook example writes agent messages to ~/.ntm-send.log. This may persist prompt or task content in a hidden home-directory log.
中
Shell command substitution
echo 'eval "$(ntm init zsh)"' >> ~/.zshrc && source ~/.zshrc
The command appends eval of ntm init output into ~/.zshrc. This creates persistent shell startup execution from generated tool output.
中
Shell command substitution
command = "echo \"$(date): $NTM_MESSAGE\" >> ~/.ntm-send.log"
The hook example runs a shell command on a pre-send event and interpolates runtime message data. The example is simple logging, but the hook mechanism executes user-configured shell commands.
中
Shell command substitution
After `eval "$(ntm init zsh)"`:
The documentation normalizes eval of ntm init output for shell aliases. This is a persistent shell integration pattern that should be treated carefully.
中
Template literal with command substitution
After `eval "$(ntm init zsh)"`:
The inline command contains eval with command substitution. Even as documentation, it encourages a risky persistent shell initialization pattern.
中
Slack webhook
url = "https://hooks.slack.com/..."
The notification configuration supports Slack webhook delivery. This is legitimate alerting, but webhook output may expose event metadata outside the local system.
中
Hidden file access
echo 'eval "$(ntm init zsh)"' >> ~/.zshrc && source ~/.zshrc
The command writes to ~/.zshrc and sources it immediately. That is legitimate shell integration but still a sensitive hidden-file modification.
中
Hidden file access
command = "echo \"$(date): $NTM_MESSAGE\" >> ~/.ntm-send.log"
The hook example writes runtime message content to a hidden home-directory file. This can create unexpected local retention of sensitive prompts.
低
Hardcoded URL
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash
The hardcoded URL is part of a curl-to-bash installer. The URL itself is expected for installation, but it contributes to unauthenticated remote code execution risk.
低
Hardcoded URL
url = "https://hooks.slack.com/..."
The Slack webhook URL is a placeholder rather than a real secret. It still documents an outbound webhook capability that can send event data externally.
低
Hardcoded URL
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash
The hardcoded URL is part of the recommended installer command. It fetches remote code for execution without integrity verification.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:23-42 SKILL.md:42-44 SKILL.md:44-50 SKILL.md:50-55 SKILL.md:55-61 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:67-70 SKILL.md:70-74 SKILL.md:74-80 SKILL.md:80-86 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:91 SKILL.md:92 SKILL.md:98-102 SKILL.md:102-108 SKILL.md:108 SKILL.md:117 SKILL.md:118-119 SKILL.md:119-120 SKILL.md:120-121 SKILL.md:121-122 SKILL.md:122-123 SKILL.md:123-127 SKILL.md:127-129 SKILL.md:129-137 SKILL.md:137-143 SKILL.md:143 SKILL.md:144-145 SKILL.md:145 SKILL.md:146-147 SKILL.md:147-148 SKILL.md:148-149 SKILL.md:149-153 SKILL.md:153-161 SKILL.md:161-165 SKILL.md:165-174 SKILL.md:174-188 SKILL.md:188-193 SKILL.md:193-203 SKILL.md:203-219 SKILL.md:219-224 SKILL.md:224-232 SKILL.md:232-243 SKILL.md:243-247
🌐 ネットワークアクセス (4)
📁 ファイルシステムへのアクセス (8)
検出されたパターン
Pipe to shell pattern×2
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dicklesworthstone-ntm/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dicklesworthstone-ntm?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dicklesworthstone-ntm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-ntm/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-ntm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Dicklesworthstone. (2026). ntm security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-ntm/audits/9BibTeX形式の引用
@techreport{dicklesworthstone-dicklesworthstone-ntm-2026,
author = {Dicklesworthstone},
title = {ntm security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dicklesworthstone-ntm/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ntm security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-ntm/audits/9"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-ntm:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
78
仕様準拠
作成できるもの
並行する実装トラックを実行する
アーキテクチャ、実装、テスト、レビュー作業用に個別のエージェントを持つ1つのtmuxセッションを作成します。
長時間実行されるエージェントセッションを監視する
ダッシュボード、アクティビティビュー、ヘルスチェック、出力キャプチャを使用して、1つのターミナルから複数のコーディングエージェントを監督します。
エージェント連携を自動化する
robot-modeコマンドを使用して、セッションの検査、作業の割り当て、プロンプトの再実行、タスク自動化との統合を行います。
これらのプロンプトを試す
基本的なセッションを作成する
NTMを使って、私のプロジェクト用に2つのClaude Codeエージェントと1つのCodexエージェントを含むtmuxセッションを作成してください。
エージェントに作業を送信する
NTMを使って、同じセッション内のClaudeエージェントに実装タスクを、Codexエージェントにテスト作成タスクを送信してください。
セッションの健全性を検査する
NTM robot modeを使って、セッションの健全性、コンテキスト使用量、最近の出力、停止しているペインを要約してください。
マルチエージェントワークフローを設計する
チェックポイント付きで、設計、実装、レビュー、テスト、ドキュメント作成を複数のエージェントに割り当てるNTMワークフローを計画してください。
ベストプラクティス
- 実行前にインストールスクリプトを確認し、可能な場合はパッケージマネージャーによるインストールを優先してください。
- 制御された環境がない限り、エージェントの権限とサンドボックス保護を有効にしたままにしてください。
- 明確なセッション名を使用し、大規模なマルチエージェント変更の前にcheckpointを作成してください。
回避
- 機密性の高い環境では、リモートインストーラーを直接シェルにパイプしないでください。
- 通常の開発作業では、無制限のバイパスフラグ付きでエージェントを設定しないでください。
- 保持しても安全なデータでない限り、プロンプトやペイン出力を永続ファイルに記録しないでください。
よくある質問
NTMは何を管理しますか？
複数のAIコーディングエージェントと関連ワークフローペインを含む名前付きtmuxセッションを管理します。
どのツールをサポートしていますか？
ドキュメントでは、Claude Code、Codex、Gemini、およびClaude互換ワークフローのサポートが説明されています。
複数のエージェントにプロンプトを送信できますか？
はい。セッション内のClaude、Codex、Gemini、またはすべてのエージェントにプロンプトを送信するコマンドが文書化されています。
自動化APIは含まれていますか？
はい。Robot modeは、ステータス、コンテキスト、起動、割り当て、再実行のための機械可読なコマンドを提供します。
ワンラインインストーラーでインストールしても安全ですか？
文書化されているcurl-to-bashインストーラーにはリスクがあります。スクリプトを確認するか、より安全なパッケージインストール方法を使用してください。
何を慎重に設定すべきですか？
shell hook、webhook通知、startup-fileの変更、および承認やサンドボックスを無効にするエージェントコマンドを慎重に確認してください。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
1ffa7643651792ccb4bd3b15d924d2c97edff755
メンテナンスの新しさ
2026/7/25
利用状況
5 ダウンロード · 205 閲覧
ファイル構成
📄 SKILL.md
Dicklesworthstone のその他のスキル
すべて表示📦
bv
79グラフメトリクスで Beads の作業に優先順位を付ける
チームは課題リストを手作業で読むと、ブロッカーやサイクルを見落としがちです。このスキルは Beads データを、焦点を絞ったトリアージ、計画、エージェントワークフローのガイダンスに変換します。
生産性 表示
📦
planning-workflow
79エージェント型ソフトウェアプロジェクトを計画する
大規模なAIコーディングプロジェクトは、アーキテクチャが明確になる前に実装を始めると失敗します。このスキルは、詳細なMarkdown計画、モデルレビュー、タスクの引き継ぎのための計画ワークフローを提供します。
コーディング＆開発 表示
📦
de-slopify
78AI が書いたドキュメントを磨き上げる
AI 支援によるドキュメントは定型的に聞こえ、読者の集中を妨げることがあります。このスキルは、意味を保ちながら一般的な LLM らしい書きぶりを取り除くための手作業の編集をガイドします。
ライティング＆コンテンツ 表示
📦
ui-ux-polish
78WebアプリのUIとUXを洗練させる
動作している多くのWebアプリでも、デスクトップとモバイルでまだ不均一に感じられることがあります。このスキルは、エージェントに、より鋭いレイアウト、状態、レスポンシブな細部を実現するための反復的な改善ワークフローを提供します。
デザイン＆クリエイティブ 表示
📦
beads-workflow
78計画をBeadsワークフローに変換する
大規模なMarkdown計画は、エージェントチームが一貫して実行するのが困難です。このスキルは、計画を依存関係、レビューループ、ハンドオフガイダンスを備えた詳細なBeadsタスクに変換します。
コーディング＆開発 表示
関連スキル
すべて表示📦
linear-projects-write
81CLI から Linear プロジェクトを管理
作成者 Bind
チームには、ツールを切り替えることなく Linear プロジェクトをすばやく一貫してセットアップする方法が必要です。このスキルは、Bun CLI を使って Linear プロジェクトを作成および更新する手順を Claude、Codex、Claude Code に案内します。
生産性 表示
📦
web-cli-teleport
81Claude Code Web と CLI を選択する
作成者 DNYoussef
タスクに対して誤った Claude Code インターフェースを選ぶと、チームは時間を失います。このスキルは Web、CLI、またはハイブリッドな引き継ぎワークフローを推奨します。
生産性 表示
📦
multi-agent-patterns
80マルチエージェントAIシステムを設計する
作成者 muratcankoylan
マルチエージェントシステムは、調整、コンテキストの分離、障害モードが相互に影響するため、設計が困難です。このスキルは、信頼性の高いエージェントチームを構築するための実践的なパターン、トレードオフ、例を提供します。
コーディング＆開発 表示
📦
lark-doc
87Larkドキュメントを安全に管理
作成者 larksuite
Larkドキュメントの作業は、多くの場合、検索、作成、更新、メディア処理を複数のコマンドにまたがって行います。このスキルは、安全なLarkドキュメント操作のためのClaude、Codex、Claude Code向けのガイド付きワークフローを提供します。
オフィス＆レポート 表示
📦
pptx
85PythonでPowerPointプレゼンテーションを作成
作成者 AutumnsGrove
洗練されたPowerPoint資料を手作業で作るのは時間がかかり、再現も困難です。このスキルは、python-pptxを使ったPPTXの作成、編集、自動化をClaude、Codex、Claude Codeに案内します。
オフィス＆レポート 表示
📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示