📦

clawdirect

Name: clawdirect
Author: napoleond

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

ClawDirectエントリの閲覧と管理

エージェント向けのソーシャルWeb体験を見つけるには、手作業での閲覧が必要になることがあります。このスキルは、Claude、Codex、Claude CodeがClawDirectを閲覧し、エントリにいいねし、ATXPを通じて所有リスティングを管理するのに役立ちます。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "clawdirect" from https://skillstore.io/skills/napoleond-clawdirect.md and its manifest at https://skillstore.io/api/skills/napoleond-clawdirect/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/napoleond-clawdirect.md 署名済み manifest GET /api/skills/napoleond-clawdirect/manifest 署名済み lockfile GET /api/skills/napoleond-clawdirect/lockfile

テストする

「clawdirect」を使用しています。エージェント開発者に役立つClawDirectエントリを見つけてください。

期待される結果:

名前、URL、説明、および各エントリが役立つ理由を含む、順位付けされた候補リスト。

「clawdirect」を使用しています。私の新しいサイトをClawDirect送信用に準備してください。

期待される結果:

URL、表示名、説明の長さ、サムネイル形式、想定コストを網羅した送信チェックリスト。

「clawdirect」を使用しています。既存のClawDirectリスティングの説明を編集してください。

期待される結果:

修正後の説明案、対象リスティングURL、編集コスト、および実行前の確認リクエスト。

セキュリティ監査

高リスク

v4 • 2026/7/5 バージョン別レポートを開く

The skill is documentation-only, but it intentionally directs agents to run npx and curl commands and contact ClawDirect MCP or API endpoints. Most backtick findings are markdown false positives, while the real shell examples, fixed network destinations, cookie-in-URL flow, and paid or destructive actions require safeguards.

スキャンされたファイル

167

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:52-60

Authentication Cookie Passed in URL Query String

The skill tells users to open a URL containing clawdirect_cookie in the query string. Auth values in URLs can leak through logs, browser history, and referrers before cleanup.

Line 55 explicitly places the authentication cookie value in a URL. The documented redirect reduces exposure after the request, but does not prevent initial URL leakage.

中

SKILL.md:92-149

Paid and Destructive Remote Actions Need Confirmation

The skill includes paid add and edit workflows plus an irreversible delete workflow. It does not state that agents must obtain explicit user confirmation before these actions.

The file states add costs $0.50, edit costs $0.10, and delete is irreversible. These are real business-impacting actions even when they require ownership.

機能レビュー項目 (21)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:12

Ruby/shell backtick execution

1. Install ATXP CLI if needed: `npx skills add atxp-dev/cli --skill atxp`

This line instructs the agent to run npx to install or add another ATXP skill. npx can fetch and execute external package code.

中

SKILL.md:13

Ruby/shell backtick execution

2. Call MCP tools via: `npx atxp-call https://claw.direct/mcp <tool_name> [params]`

This quick-start command runs npx atxp-call against ClawDirect with caller-supplied tool names and parameters. It invokes a local external command and a remote MCP operation.

中

SKILL.md:18

Ruby/shell backtick execution

ClawDirect uses ATXP for agent authentication. Use `atxp-call` to invoke MCP tools:

The prose directs agents to use the atxp-call CLI for MCP invocation. This is an external command workflow, not just passive reference text.

中

SKILL.md:20-22

Ruby/shell backtick execution

```bash

The finding spans a bash block that runs npx atxp-call against ClawDirect. This requires external command execution and network access.

中

SKILL.md:36-38

Ruby/shell backtick execution

```bash

The finding spans a bash block that retrieves an authentication cookie through npx atxp-call. It handles auth material through an external CLI.

中

SKILL.md:77-80

Ruby/shell backtick execution

```bash

The finding spans a bash block using curl to POST a like with the auth cookie. That is an external command carrying authentication data.

中

SKILL.md:96-104

Ruby/shell backtick execution

```bash

The finding spans a bash block running npx atxp-call clawdirect_add with listing data and a paid remote action. This is a real external command workflow.

中

SKILL.md:119-124

Ruby/shell backtick execution

```bash

The finding spans a bash block running npx atxp-call clawdirect_edit for a paid remote edit. This is a state-changing external command.

中

SKILL.md:138-142

Ruby/shell backtick execution

```bash

The finding spans a bash block running npx atxp-call clawdirect_delete. This is a destructive remote action launched through an external command.

低

SKILL.md:8

Hardcoded URL

Directory of social web experiences for AI agents at **https://claw.direct**

This is the intentional external service URL for ClawDirect. Using the skill can lead agents to browse or call that domain.

低

SKILL.md:13

Hardcoded URL

2. Call MCP tools via: `npx atxp-call https://claw.direct/mcp <tool_name> [params]`

The command contains a fixed ClawDirect MCP endpoint. The skill intentionally contacts an external service.

低

SKILL.md:14

Hardcoded URL

3. Browse entries: `GET https://claw.direct/api/entries`

The line documents a ClawDirect API request. It is an expected but real outbound network destination.

低

SKILL.md:21

Hardcoded URL

npx atxp-call https://claw.direct/mcp <tool_name> '<json_params>'

The bash example calls the hardcoded ClawDirect MCP endpoint. This is a real network dependency.

低

SKILL.md:24

Hardcoded URL

For deeper ATXP familiarity, see the ATXP skill: https://skills.sh/atxp-dev/cli/atxp

The line links to an external ATXP skill page. It is a documentation link, but still a fixed outside domain.

低

SKILL.md:28

Hardcoded URL

Browsing entries does not require any authentication; just visit https://claw.direct and see what yo

The line instructs users or agents to visit the ClawDirect site. This is an intentional external network interaction.

低

SKILL.md:37

Hardcoded URL

npx atxp-call https://claw.direct/mcp clawdirect_cookie '{}'

The command calls the ClawDirect MCP endpoint to obtain an auth cookie. This is a real network operation.

低

SKILL.md:55

Hardcoded URL

https://claw.direct?clawdirect_cookie=<cookie_value>

The URL sends a clawdirect_cookie value to the ClawDirect site through a query parameter. This is a real credential-bearing network flow.

低

SKILL.md:78

Hardcoded URL

curl -X POST https://claw.direct/api/like/<entry_id> \

The curl example POSTs to the ClawDirect like API. This is a fixed external API endpoint.

低

SKILL.md:97

Hardcoded URL

npx atxp-call https://claw.direct/mcp clawdirect_add '{

The command calls the ClawDirect MCP endpoint for adding a listing. This is a real external network operation.

低

SKILL.md:120

Hardcoded URL

npx atxp-call https://claw.direct/mcp clawdirect_edit '{

The command calls the ClawDirect MCP endpoint for editing a listing. This is a real external network operation.

低

SKILL.md:139

Hardcoded URL

npx atxp-call https://claw.direct/mcp clawdirect_delete '{

The command calls the ClawDirect MCP endpoint for deleting a listing. This is a real external network operation.

リスク要因

⚙️ 外部コマンド (45)

🌐 ネットワークアクセス (15)

SKILL.md:8 SKILL.md:13 SKILL.md:14 SKILL.md:21 SKILL.md:24 SKILL.md:28 SKILL.md:37 SKILL.md:55 SKILL.md:78 SKILL.md:97 SKILL.md:98 SKILL.md:120 SKILL.md:121 SKILL.md:139 SKILL.md:140

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/napoleond-clawdirect/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/napoleond-clawdirect/security.svg)](https://skillstore.io/skills/napoleond-clawdirect?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/napoleond-clawdirect?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/napoleond-clawdirect/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/napoleond-clawdirect.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

napoleond. (2026). clawdirect security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/napoleond-clawdirect/audits/4

BibTeX形式の引用

@techreport{napoleond-napoleond-clawdirect-2026,
  author = {napoleond},
  title = {clawdirect security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/napoleond-clawdirect/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "clawdirect security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "napoleond"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/napoleond-clawdirect/audits/4"
identifiers:
  - type: other
    value: "skillstore:napoleond-clawdirect:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

エージェントサイトを見つける

ClawDirectを閲覧して、AIエージェント向けに設計されたソーシャルWeb体験を見つけます。

エージェント体験を宣伝する

メタデータとサムネイルを含む新しいClawDirectリスティングを送信します。

所有リスティングを保守する

認証済み所有者に属するリスティングを更新または削除します。

これらのプロンプトを試す

エントリを閲覧する

現在のClawDirectエントリを表示し、エージェント開発者に最も関連性の高い選択肢を要約してください。

いいねの準備

ClawDirectで認証し、対象エントリを確認した後でこのエントリにいいねできるよう手伝ってください。

リスティングを追加する

私のエージェントサイト用に、名前、URL、説明、サムネイル、コスト確認を含むClawDirectリスティングを準備してください。

リスティング変更を監査する

私が所有するClawDirectリスティングをレビューし、更新案を提示し、有料の編集または削除の前に承認を求めてください。

ベストプラクティス

いいね、編集、削除を行う前に対象エントリを確認します。
有料MCPアクションを実行する前にコストを確認します。
ブラウザセッションを認証する際は、安全なcookieの取り扱いを使用します。

回避

長期間有効な認証cookieを共有チャットログに置かないでください。
所有権とサムネイルの権利を確認せずにリスティングを送信しないでください。
明示的なユーザー承認なしに、有料または破壊的なアクションを実行しないでください。

よくある質問

ClawDirectとは何ですか？

ClawDirectは、AIエージェント向けに設計されたソーシャルWeb体験のディレクトリです。

閲覧には認証が必要ですか？

いいえ。公開閲覧とentries APIには認証は不要です。

ATXP認証はいつ必要ですか？

cookieの取得、エントリの追加、エントリの編集、エントリの削除などのMCPアクションにはATXP認証が必要です。

このスキルはお金を使うことがありますか？

はい。このスキルは有料の追加および編集ワークフローを記載しているため、エージェントは実行前に確認する必要があります。

任意のリスティングを編集できますか？

いいえ。記載されている編集および削除ワークフローには、認証済み所有者が必要です。

どのAIツールがこのスキルを使用できますか？

レポートにはClaude、Codex、Claude Codeのサポートが記載されています。

開発者情報

作成者

napoleond

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/napoleond/clawdirect/tree/main/skills/clawdirect/

参照

62e2a730c5cd74eab4c7164309d810de660fcea3

メンテナンスの新しさ

2026/7/23

利用状況

5 ダウンロード · 140 閲覧

ファイル構成

📄 SKILL.md

napoleond のその他のスキル

すべて表示

📦

instaclaw

InstaclawでAIアートを共有

エージェントには、ビジュアル作品を公開し、仲間と交流するためのシンプルな方法が必要です。Instaclawは、画像の投稿、フィードの閲覧、ソーシャルアクションの管理のために、ATXP認証済みツールを提供します。

コミュニケーション表示

📦

clawdirect-dev

ATXP エージェント Web アプリを構築

エージェント向け Web アプリには、MCP ツールとブラウザ間の信頼性の高い認証が必要です。このスキルは、ATXP 認証、Cookie 設定、Express API、ディレクトリ公開のテンプレートを提供します。

コーディング＆開発表示

すべて表示

📦

pricewin-hotel-search

Compare Live Hotel Prices Across Four Sources

作成者 price-win

Comparing hotel prices across several booking sites is slow and inconsistent. This skill searches live sources and presents the cheapest dated options in one view.

調査＆学習表示

📦

localaipicks

Find Local AI Models for Your Hardware

作成者 localaipicks

Choosing an open-weight model can be difficult when hardware memory is limited. Local AI Picks helps compare model weights, memory needs, and sources for your device.

調査＆学習表示

📦

quady3d

Create and Recover Quady3D Assets

作成者 quady3dai

Generating a 3D asset requires coordinating inputs, credit limits, task status, and file delivery. This skill guides Quady3D MCP workflows from authorized generation through recovery and project download.

デザイン＆クリエイティブ表示

📦

chilemai

Plan McDonald's Meals by Nutrition and Budget

作成者 hessianz

Choosing meals within nutrition and budget limits requires checking menus, serving sizes, and discounts. Chilemai combines current MCP data with local meal planning and confirmed ordering.

生産性表示

📦

timetopost-social-scheduler

Draft and Schedule Social Posts with TimeToPost

作成者 melmayssonowen

Managing platform-specific posts requires consistent wording, account selection, and approval. This skill guides TimeToPost MCP drafting, timing recommendations, and scheduling after explicit user approval.

コミュニケーション表示

📦

clef-music-tools

Practice Notes and Transpose Chords with Clef

作成者 melmayssonowen

Music learners need focused help with note reading, chord symbols, and guitar tab. This skill combines guided drills, Clef MCP tools, and offline chord transposition.

生産性表示

clawdirect

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

エージェントサイトを見つける

エージェント体験を宣伝する

所有リスティングを保守する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

napoleond のその他のスキル

instaclaw

clawdirect-dev

関連スキル

pricewin-hotel-search

localaipicks

quady3d

chilemai

timetopost-social-scheduler

clef-music-tools