スキル tmux
📦

tmux

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数

永続的な tmux セッションを管理する

長時間実行されるターミナルタスクは、エージェントのターンをまたいで監視するのが困難です。このスキルは、永続的なコマンド実行のために tmux セッションを作成、一覧表示、キャプチャ、制御、クリーンアップします。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "tmux" from https://skillstore.io/skills/dwsy-tmux.md and its manifest at https://skillstore.io/api/skills/dwsy-tmux/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/dwsy-tmux.md 署名済み manifest GET /api/skills/dwsy-tmux/manifest 署名済み lockfile GET /api/skills/dwsy-tmux/lockfile

テストする

「tmux」を使用しています。 バックグラウンドビルドを開始し、監視方法を示してください。

期待される結果:

このスキルは、名前付き tmux タスクセッションを作成し、後で監視するためのセッション識別子、attach コマンド、capture コマンドを返します。

「tmux」を使用しています。 開発サーバーセッションの最新出力を確認してください。

期待される結果:

このスキルは最近のペインテキストをキャプチャし、サービスが準備完了に見えるか、まだ起動中か、失敗したかを要約します。

「tmux」を使用しています。 古い tmux セッションをクリーンアップしてください。

期待される結果:

  • 管理対象セッションを経過時間とステータス付きで一覧表示します。
  • 要求されたしきい値より古いセッションを削除します。
  • クリーンアップされたセッション数を報告します。

セキュリティ監査

中リスク
v9 • 2026/7/9 バージョン別レポートを開く

Most static findings are false positives from Markdown code fences, TypeScript template strings, documented installation paths, and benign shell redirection. The real risk is intentional local command execution through tmux session creation and key sending, plus temporary socket and session metadata storage.

9
スキャンされたファイル
1,114
解析済み行数
23
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
lib.ts:89-90SKILL.md:52-60SKILL.md:89-98
Arbitrary Local Command Execution by Design
The skill is designed to create tmux sessions from caller-provided commands and send caller-provided keys into live panes. This is useful for agent workflows but exposes the same risk as allowing an agent to run local shell commands.
Both implementation and documentation show command creation and keystroke sending into tmux sessions. This is intentional functionality, not hidden malware, but it is a real execution capability.
機能レビュー項目 (23)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
lib.ts:89
Ruby/shell backtick execution
await $`tmux -S ${socket} new -d -s ${id} -n shell`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
lib.ts:90
Ruby/shell backtick execution
await $`tmux -S ${socket} send-keys -t ${target} -- ${command} Enter`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
lib.ts:122
Ruby/shell backtick execution
await $`tmux -S ${session.socket} kill-session -t ${id}`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
lib.ts:130
Ruby/shell backtick execution
await $`tmux -S ${socket} send-keys -t ${target} ${args}`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
lib.ts:135
Ruby/shell backtick execution
const result = await $`tmux -S ${socket} capture-pane -p -J -t ${target} -S -${lines}`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
lib.ts:159
Ruby/shell backtick execution
const result = await $`tmux -S ${socket} display-message -p '#{window_activity_flag}' -t ${target}`.
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
lib.ts:185
Ruby/shell backtick execution
await $`tmux -S ${session.socket} kill-session -t ${id}`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
lib.ts:201
Ruby/shell backtick execution
const result = await $`tmux -S ${socket} list-sessions -F '#{session_name}'`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
scripts/find-sessions.sh:55
Shell command substitution
if ! sessions="$("${tmux_cmd[@]}" list-sessions -F '#{session_name}\t#{session_attached}\t#{session_
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
scripts/find-sessions.sh:61
Shell command substitution
sessions="$(printf '%s\n' "$sessions" | grep -i -- "$query" || true)"
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
scripts/find-sessions.sh:71
Shell command substitution
attached_label=$([[ "$attached" == "1" ]] && echo "attached" || echo "detached")
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
scripts/wait-for-text.sh:63
Shell command substitution
start_epoch=$(date +%s)
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
scripts/wait-for-text.sh:64
Shell command substitution
deadline=$((start_epoch + timeout))
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
scripts/wait-for-text.sh:68
Shell command substitution
pane_text="$(tmux capture-pane -p -J -t "$target" -S "-${lines}" 2>/dev/null || true)"
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
scripts/wait-for-text.sh:74
Shell command substitution
now=$(date +%s)
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
中
SKILL.md:30
Temp directory access
- **Default Socket**: `/tmp/pi-tmux-sockets/pi.sock`
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
中
SKILL.md:147
Temp directory access
# Output: tmux -S /tmp/pi-tmux-sockets/pi.sock attach -t pi-task-python-20250107-123456
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
中
SKILL.md:172
Temp directory access
"socket": "/tmp/pi-tmux-sockets/pi.sock",
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
中
SKILL.md:223
Temp directory access
tmux -S /tmp/pi-tmux-sockets/pi.sock attach -t pi-service-dev-server-20250107-123456
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
中
SKILL.md:322
Temp directory access
tmux -S /tmp/pi-tmux-sockets/pi.sock attach -t pi-task-compile-20250107-123456
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
中
SKILL.md:325
Temp directory access
tmux -S /tmp/pi-tmux-sockets/pi.sock capture-pane -p -J -t pi-task-compile-20250107-123456:0.0 -S -2
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
中
SKILL.md:348
Temp directory access
tmux -S /tmp/pi-tmux-sockets/pi.sock attach -t <session-id>
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
中
SKILL.md:360
Temp directory access
ls -la /tmp/pi-tmux-sockets/
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.

リスク要因

⚙️ 外部コマンド (50)
examples/long-task.ts:15 examples/long-task.ts:16 examples/long-task.ts:17 examples/long-task.ts:18 examples/long-task.ts:19 examples/python-repl.ts:11 examples/python-repl.ts:12 examples/python-repl.ts:13 examples/start-service.ts:15 examples/start-service.ts:16 examples/start-service.ts:17 examples/start-service.ts:18 examples/start-service.ts:19 examples/start-service.ts:33 lib.ts:41 lib.ts:45 lib.ts:89 lib.ts:90 lib.ts:120 lib.ts:122 lib.ts:130 lib.ts:135 lib.ts:151 lib.ts:152 lib.ts:159 lib.ts:185 lib.ts:201 lib.ts:233 lib.ts:234 lib.ts:235 lib.ts:236 lib.ts:237 lib.ts:252 lib.ts:253 lib.ts:267 lib.ts:271 lib.ts:272 lib.ts:273 lib.ts:274 lib.ts:275 lib.ts:276 lib.ts:288 lib.ts:293 lib.ts:305 lib.ts:321 lib.ts:329 lib.ts:341 lib.ts:344 lib.ts:345 lib.ts:346
📁 ファイルシステムへのアクセス (50)
examples/long-task.ts:2 examples/long-task.ts:7 examples/python-repl.ts:2 examples/python-repl.ts:7 examples/start-service.ts:2 examples/start-service.ts:7 examples/start-service.ts:33 examples/start-service.ts:33 scripts/find-sessions.sh:46 scripts/find-sessions.sh:55 scripts/wait-for-text.sh:57 scripts/wait-for-text.sh:68 scripts/wait-for-text.sh:70 SKILL.md:15 SKILL.md:18 SKILL.md:21 SKILL.md:24 SKILL.md:53 SKILL.md:60 SKILL.md:65 SKILL.md:72 SKILL.md:73 SKILL.md:78 SKILL.md:85 SKILL.md:90 SKILL.md:97 SKILL.md:102 SKILL.md:109 SKILL.md:114 SKILL.md:121 SKILL.md:126 SKILL.md:133 SKILL.md:134 SKILL.md:139 SKILL.md:146 SKILL.md:152 SKILL.md:191 SKILL.md:194 SKILL.md:197 SKILL.md:200 SKILL.md:208 SKILL.md:211 SKILL.md:212 SKILL.md:220 SKILL.md:226 SKILL.md:234 SKILL.md:237 SKILL.md:238 SKILL.md:256 SKILL.md:299
🔑 環境変数 (4)
lib.ts:12 lib.ts:15 lib.ts:12 lib.ts:15
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/dwsy-tmux/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/dwsy-tmux/security.svg)](https://skillstore.io/skills/dwsy-tmux?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/dwsy-tmux?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-tmux/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/dwsy-tmux.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Dwsy. (2026). tmux security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dwsy-tmux/audits/9

BibTeX形式の引用

@techreport{dwsy-dwsy-tmux-2026, author = {Dwsy}, title = {tmux security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/dwsy-tmux/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "tmux security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Dwsy" date-released: "2026-07-09" url: "https://skillstore.io/skills/dwsy-tmux/audits/9" identifiers: - type: other value: "skillstore:dwsy-tmux:audit:9" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
Dwsy 推奨 現在

dwsy-tmux

Skillstore スコア 50
証拠の信頼度 高
Skillstore 利用状況 8
更新済み

2026-09-09

Bind

bind-tmux

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 17
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
45
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

長いビルドをメインのエージェントターンの外で実行する

tmux でビルドまたはテストコマンドを開始し、プロセス状態を失わずに後から出力をキャプチャします。

ローカル開発サービスを管理する

名前付き tmux セッションで開発サーバーを起動し、他の作業を続けながらログを確認します。

対話型ターミナルプログラムを操作する

REPL または CLI を開始し、入力を送信して、同じ永続ペインから応答をキャプチャします。

これらのプロンプトを試す

シンプルなタスクを開始する 
tmux スキルを使用して、プロジェクトのビルドコマンドを実行する build という名前のタスクを開始してください。最新の出力をキャプチャする方法を示してください。
開発サーバーを監視する 
開発サーバー用の tmux サービスセッションを作成し、その後サーバーが正常に起動したか確認してください。
対話型 REPL を制御する 
tmux で Python REPL を開始し、単純な式を送信して、ペインから応答をキャプチャしてください。
古いセッションを安全にクリーンアップする 
すべての tmux スキルセッションを一覧表示し、2 日より古い非アクティブなセッションを特定して、それらのセッションのみをクリーンアップしてください。

ベストプラクティス

  • セッションを作成する前にコマンドを確認してください。コマンドはローカルシェルのコンテキストで実行されるためです。
  • クリーンアップと監視が明確になるように、わかりやすいセッション名を使用してください。
  • ログが後で必要になる可能性がある場合は、セッションを終了する前に出力をキャプチャしてください。

回避

  • 信頼できないコマンドを実行したり、管理対象セッションにシークレットを貼り付けたりしないでください。
  • 長期間稼働するサービスを定期的なクリーンアップなしに放置しないでください。
  • tmux セッションがコマンドをローカルファイルシステムから分離すると想定しないでください。

よくある質問

このスキルには何が必要ですか？
tmux、Bun、およびシェルコマンドを実行できるローカル環境が必要です。
対話型コマンドを実行できますか？
はい。tmux ペインにキーを送信し、後からペイン出力をキャプチャできます。
コマンドをサンドボックス化しますか？
いいえ。コマンドはユーザーまたはエージェントプロセスと同じローカル権限で実行されます。
セッションはどこで追跡されますか？
このスキルは、セッションメタデータとソケットをローカルの一時パスまたは設定済みのファイルシステムパスに保存します。
Claude Code は開発サーバーにこれを使用できますか？
はい。tmux でサーバーを開始し、エージェントが他の作業を続けている間に出力を確認できます。
信頼できない入力に対して安全ですか？
いいえ。コマンドとキーストロークは実行可能な入力として扱い、使用前に確認してください。

開発者情報

作成者

Dwsy

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Dwsy/agent/tree/main/skills/tmux

参照

1ffa7643651792ccb4bd3b15d924d2c97edff755

メンテナンスの新しさ

2026/7/22

利用状況

5 ダウンロード · 237 閲覧

ファイル構成

📁 examples/

📄 long-task.ts

📄 python-repl.ts

📄 start-service.ts

📁 scripts/

📄 find-sessions.sh

📄 wait-for-text.sh

📁 types/

📄 index.ts

📄 lib.ts

📄 SKILL.md

📄 tsconfig.json

Dwsy のその他のスキル

すべて表示

関連スキル

すべて表示