スキル hooks-automation
📦
hooks-automation
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
Claude Code Hooksを自動化する
手動でのフック設定は、エージェント、セッション、Git、メモリツール全体で調整するのが難しい場合があります。このスキルは、Claude FlowとMCPワークフローを使用したClaude Codeフック自動化のための構造化された例を提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "hooks-automation" from https://skillstore.io/skills/dnyoussef-hooks-automation.md and its manifest at https://skillstore.io/api/skills/dnyoussef-hooks-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「hooks-automation」を使用しています。 小規模なJavaScriptプロジェクト向けにフックを設定してください。
期待される結果:
編集検証、編集後フォーマット、テストトリガー、安全な引数処理に関する注意事項を含む推奨フック計画。
「hooks-automation」を使用しています。 リファクタリング中に3つのエージェントを調整してください。
期待される結果:
タスク前の準備、メモリキー、タスク後の要約、セッション永続化を使用した段階的なワークフロー。
「hooks-automation」を使用しています。 タイムアウトするフックをトラブルシューティングしてください。
期待される結果:
タイムアウト設定、非同期フック、コマンドパフォーマンス、MCP接続、デバッグログを網羅するチェックリスト。
セキュリティ監査
高リスクv11 • 2026/7/9 バージョン別レポートを開く
Most static findings are false positives caused by Markdown code fences, inline command examples, and documentation-only shell snippets. The main security issue is that several hook configuration examples interpolate tool parameters into shell command strings, which can create command injection risk if copied directly.
1
スキャンされたファイル
1,202
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Shell Command Injection in Hook Configuration Examples
The hook configuration examples place tool parameters such as file paths, Bash commands, task text, and search patterns directly inside shell command strings. Users who copy these examples can expose their hooks to command injection when those values contain shell metacharacters.
The examples show direct interpolation like ${tool.params.file_path}, ${tool.params.command}, and pattern-derived paths inside shell command fields. Claude Code hook commands execute through a shell, so copied examples can become injection-prone.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
```json
The documented hook configuration runs shell commands containing Claude Code parameter interpolation. If copied directly, untrusted file paths, patterns, or task text can be injected into command strings.
高
Ruby/shell backtick execution
```json
The documented hook configuration runs shell commands containing Claude Code parameter interpolation. If copied directly, untrusted file paths, patterns, or task text can be injected into command strings.
高
Ruby/shell backtick execution
```json
The documented hook configuration runs shell commands containing Claude Code parameter interpolation. If copied directly, untrusted file paths, patterns, or task text can be injected into command strings.
高
Ruby/shell backtick execution
```json
The documented hook configuration runs shell commands containing Claude Code parameter interpolation. If copied directly, untrusted file paths, patterns, or task text can be injected into command strings.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:26 SKILL.md:28 SKILL.md:39-42 SKILL.md:42-45 SKILL.md:45-46 SKILL.md:46-51 SKILL.md:51-60 SKILL.md:60-73 SKILL.md:73-87 SKILL.md:87-96 SKILL.md:96-108 SKILL.md:108-117 SKILL.md:117-131 SKILL.md:131-140 SKILL.md:140-150 SKILL.md:150-162 SKILL.md:162-176 SKILL.md:176-185 SKILL.md:185-196 SKILL.md:196-205 SKILL.md:205-219 SKILL.md:219-228 SKILL.md:228-239 SKILL.md:239-251 SKILL.md:251-258 SKILL.md:258-261 SKILL.md:261-268 SKILL.md:268-271 SKILL.md:271-278 SKILL.md:278-281 SKILL.md:281-288 SKILL.md:288-293 SKILL.md:293-299 SKILL.md:299-302 SKILL.md:302-308 SKILL.md:308-311 SKILL.md:311-319 SKILL.md:319-324 SKILL.md:324-337 SKILL.md:337-340 SKILL.md:340-351 SKILL.md:351-360 SKILL.md:360-374 SKILL.md:374-383 SKILL.md:383-395 SKILL.md:395-407 SKILL.md:407-409 SKILL.md:409-446 SKILL.md:446-452 SKILL.md:452-547
📁 ファイルシステムへのアクセス (1)
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-hooks-automation/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-hooks-automation?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-hooks-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-hooks-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-hooks-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). hooks-automation security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-hooks-automation/audits/11BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-hooks-automation-2026,
author = {DNYoussef},
title = {hooks-automation security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/dnyoussef-hooks-automation/audits/11},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "hooks-automation security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dnyoussef-hooks-automation/audits/11"
identifiers:
- type: other
value: "skillstore:dnyoussef-hooks-automation:audit:11"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
70
仕様準拠
作成できるもの
チームのフック設定を標準化する
フォーマット、検証、セッション追跡のための共有Claude Codeフック設定を作成します。
マルチエージェントワークフローを調整する
フックイベントを使用してタスクコンテキストを保存し、エージェント状態を更新し、セッション間で意思決定を永続化します。
Git品質ゲートを追加する
pre-commitおよびpre-pushチェックを、検証、フォーマット、テスト、レポート作成フローに接続します。
これらのプロンプトを試す
基本的なフックを始める
hooks-automationスキルを使用して、私のプロジェクト向けの最もシンプルで安全なClaude Codeフック設定を説明してください。
編集フックを設定する
hooks-automationを使用して、編集されたファイルの検証とフォーマットのための安全なPreToolUseおよびPostToolUse計画を作成してください。
セッションメモリフローを設計する
hooks-automationを使用して、要約を保存しコンテキストを復元するsession-startおよびsession-endワークフローを設計してください。
高度なフック自動化を監査する
hooks-automationを使用して、私が提案したClaude Codeフック設定をレビューし、コマンドインジェクションやシークレットのログ記録リスクを特定してください。
ベストプラクティス
- 共有リポジトリで有効にする前に、すべてのフックコマンドを確認してください。
- 直接的なシェル補間ではなく、ラッパースクリプトまたは構造化入力を使用してください。
- フックは高速で観測可能にし、必要最小限の自動化に限定してください。
回避
- エスケープと検証なしに、シェル補間の例を本番環境へコピーしないでください。
- デフォルトでシークレット、環境ファイルの内容、または完全なコマンド出力をログに記録しないでください。
- 非同期フックで対応できる場合に、重いチェックですべてのツール呼び出しをブロックしないでください。
よくある質問
このスキルは何の自動化を支援しますか？
検証、フォーマット、メモリ調整、セッション永続化、Gitチェック、MCPワークフロー向けのClaude Codeフック計画を支援します。
フックを自動的にインストールしますか？
いいえ。ユーザーが有効にする前に適応し確認する必要があるコマンドと設定例を文書化しています。
どのツールを参照していますか？
Claude、Codex、Claude Code、Claude Flow CLI、Git hooks、MCP調整ツールを参照しています。
すべての例を直接コピーしても安全ですか？
いいえ。一部の例ではパラメータをシェルコマンドに補間しているため、より安全な引数処理で書き直す必要があります。
swarmエージェントを調整できますか？
はい。ドキュメントでは、マルチエージェント調整のためのメモリキー、セッションフック、MCPイベントについて説明しています。
最初に何を確認すべきですか？
フックを有効にする前に、シェルコマンド、環境ファイルの処理、ログ記録動作、タイムアウト、権限を確認してください。