sandbox-configurator
サンドボックスのセキュリティ境界を設定
Claude Codeのサンドボックス設定は複雑で、セキュリティのトレードオフが不明確です。このスキルは、開発ニーズを分析し、最大限の分離から開発モードまでの4つのセキュリティレベルで適切なサンドボックス設定を生成する専門エージェントを提供します。
Die Skill-ZIP herunterladen
In Claude hochladen
Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen
Einschalten und loslegen
Teste es
Verwendung von "sandbox-configurator". フルスタック開発向けにバランスの取れたセキュリティでサンドボックスを設定
Erwartetes Ergebnis:
- セキュリティレベル: バランスの取れたセキュリティ (レベル2)
- サンドボックス: 信頼できる操作の自動許可で有効化
- ネットワーク: npmとGitHubレジストリ用のカスタムドメインを有効化
- ローカルバインディング: 開発サーバー用に許可
- 除外コマンド: git, docker (Unixソケットを有効化)
- 信頼できるドメイン: *.npmjs.org, registry.npmjs.org, *.github.com, api.github.com
Verwendung von "sandbox-configurator". パブリックリポジトリへの貢献のため最大セキュリティを設定
Erwartetes Ergebnis:
- セキュリティレベル: 最大セキュリティ (レベル1)
- サンドボックス: 通常の権限で有効化
- ネットワーク: 信頼できるレジストリのみ (npm, GitHub)
- ローカルバインディング: ブロック (npm run devを防止)
- 除外コマンド: 最小限
- 信頼できるドメイン: *.npmjs.org, registry.npmjs.org, *.github.com
Verwendung von "sandbox-configurator". 完全なDockerアクセスで開発モードを設定
Erwartetes Ergebnis:
- セキュリティレベル: 開発モード (レベル3)
- サンドボックス: bashの自動許可と編集の自動承認で有効化
- ネットワーク: 完全なローカルバインディングを有効化
- Docker統合: Unixソケット経由で完全アクセス
- Git操作: サンドボックス制限から除外
- 推奨事項: 完全に信頼できる環境でのみ使用
Sicherheitsaudit
SicherPure documentation skill containing configuration templates and security guidance. No executable code, file access, network calls, or command execution. All 43 static findings are false positives from the scanner misinterpreting markdown code formatting, documentation examples, and security guidance as malicious patterns.
Risikofaktoren
🌐 Netzwerkzugriff (1)
📁 Dateisystemzugriff (1)
🔑 Umgebungsvariablen (2)
⚙️ Externe Befehle (22)
Qualitätsbewertung
Was du bauen kannst
エンタープライズセキュリティコンプライアンス
内部レジストリと最小限の権限を持つ規制環境向けに厳格なサンドボックス設定を構成
パブリックリポジトリの安全性
パブリックリポジトリへの貢献時にプロンプトインジェクション攻撃を防ぐため最大セキュリティレベルを適用
開発ワークフローのバランス
開発のために制御されたネットワークアクセスを維持しながらDockerとローカルサーバーを有効化
Probiere diese Prompts
Dockerとローカルdevサーバーが必要なフルスタック開発向けにバランスの取れたセキュリティでサンドボックスを設定
*.company.comとregistry.company.internalの内部レジストリを持つエンタープライズ向けにサンドボックスを設定し、DockerとGitを有効化、ローカルバインディングを許可、NPM_TOKENとCOMPANY_API_KEY環境変数を追加
現在のサンドボックス設定を確認し、安全なオープンソース貢献のための改善を推奨
bashの自動許可、完全なDocker統合、ローカルバインディングを有効にした開発モードのサンドボックスを設定
Bewährte Verfahren
- 最大セキュリティから始め、ワークフローで特に必要な場合にのみ権限を追加
- 信頼できるドメインリストを最小限に保ち、不要な外部サービスの追加を避ける
- 開発ニーズに対して例外を設定する際のセキュリティトレードオフを文書化
Vermeiden
- 日常的な開発タスクにサンドボックスなしモードを使用
- 検証なしに*のような広範なワイルドカードドメインを信頼できるドメインに追加
- アクセスを確認せずにAPIキーなどの機密値を環境変数に残す
Häufig gestellte Fragen
どのセキュリティレベルを選択すべきですか?
信頼できるドメインにどのドメインを追加すべきですか?
環境変数を安全に使用できますか?
サンドボックスを無効にするとどうなりますか?
自分の設定でGitとDockerが動作することを確認するにはどうすればよいですか?
レベル1とレベル2の違いは何ですか?
Entwicklerdetails
Autor
DNYoussefLizenz
MIT
Repository
https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/sandbox-configuratorRef
main
Dateistruktur