スキル agent-memory-mcp
📦
agent-memory-mcp
コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
永続的なエージェントメモリを構築
AIエージェントはセッション間でプロジェクトのコンテキストを失いがちです。このスキルは、検索可能な意思決定、パターン、メモを保存するMCPメモリバンクにエージェントを接続します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-memory-mcp" from https://skillstore.io/skills/sickn33-agent-memory-mcp.md and its manifest at https://skillstore.io/api/skills/sickn33-agent-memory-mcp/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-memory-mcp」を使用しています。 プロジェクトメモリ内のすべての認証パターンを見つけてください。
期待される結果:
レスポンスには、一致するメモリエントリ、そのキー、保存済みの認証ガイダンスの短い要約が一覧表示されます。
「agent-memory-mcp」を使用しています。 トークンローテーションに関するこのアーキテクチャ上の意思決定を保存してください。
期待される結果:
その意思決定は、明確なキー、意思決定タイプ、簡潔な内容、認証タグとともに保存されます。
「agent-memory-mcp」を使用しています。 このワークスペースのメモリ統計を表示してください。
期待される結果:
レスポンスは、メモリ数、利用可能なタイプ、メモリバンクからの最近の使用シグナルを要約します。
セキュリティ監査
中リスクv5 • 2026/7/23 バージョン別レポートを開く
Most detections are false positives caused by Markdown backticks and MCP examples. The skill still directs users to clone, install, and run third-party code, while unrestricted persistent writes create memory-poisoning exposure.
1
スキャンされたファイル
93
解析済み行数
6
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Persistent Memory Poisoning Exposure
The skill stores arbitrary string content for later retrieval without documented provenance or trust separation. Malicious content could persist and influence future agent decisions.
The documented memory_write interface accepts unrestricted content, and memory_read retrieves persisted entries. Implementation details are unavailable, so undocumented controls may exist.
機能レビュー項目 (6)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
```bash
The cited range contains a git clone command that writes a third-party repository into the agent workspace. This is intended external command execution.
中
Ruby/shell backtick execution
```bash
The fenced block runs npm install and npm run compile from the cloned repository. Dependency lifecycle and compilation scripts can execute third-party code.
中
Ruby/shell backtick execution
```bash
The cited block runs the repository's start-server npm script with access to a target workspace path. This deliberately executes third-party code.
中
Ruby/shell backtick execution
```bash
The range contains an npm start-server command that executes package code against the current workspace. The scanner's Ruby label is inaccurate, but execution is real.
中
Ruby/shell backtick execution
```bash
The cited block runs the repository's start-dashboard npm script with a workspace path. This is intended execution of third-party package code.
低
Hardcoded URL
git clone https://github.com/webzler/agentMemory.git .agent/skills/agent-memory
The setup command downloads a community repository from a fixed GitHub URL. This creates an intentional network and remote supply-chain dependency.
リスク要因
⚙️ 外部コマンド (24)
SKILL.md:20 SKILL.md:22-24 SKILL.md:24-28 SKILL.md:28-32 SKILL.md:32-37 SKILL.md:37-39 SKILL.md:39-43 SKILL.md:43-45 SKILL.md:45-49 SKILL.md:49-53 SKILL.md:53 SKILL.md:54-56 SKILL.md:56-60 SKILL.md:60 SKILL.md:61-63 SKILL.md:63-67 SKILL.md:67-68 SKILL.md:68-70 SKILL.md:70-74 SKILL.md:74-80 SKILL.md:80-82 SKILL.md:82-84 SKILL.md:44 SKILL.md:43-45
🌐 ネットワークアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-agent-memory-mcp/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-agent-memory-mcp?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-agent-memory-mcp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-agent-memory-mcp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-agent-memory-mcp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). agent-memory-mcp security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-agent-memory-mcp/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-agent-memory-mcp-2026,
author = {sickn33},
title = {agent-memory-mcp security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-agent-memory-mcp/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-memory-mcp security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-agent-memory-mcp/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-agent-memory-mcp:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
プロジェクト作業を再開する
プロジェクトを編集する前に、以前のアーキテクチャ上の意思決定と実装パターンを復元します。
アーキテクチャ上の意思決定を共有する
今後のエージェントやチームメイトが同じコンテキストを見つけられるように、プロジェクトの意思決定を保存します。
繰り返されるパターンを確認する
認証、デプロイ、データフローを変更する前に、繰り返し使われている設計上の選択をメモリで検索します。
これらのプロンプトを試す
既存メモリを検索する
memory_searchを使用して、認証に関するプロジェクトの意思決定を見つけてください。関連するエントリをソースキー付きで要約してください。
意思決定を保存する
memory_writeを使用して、トークンローテーションを採用するという意思決定を保存してください。理由、トレードオフ、認証用タグを含めてください。
既知のエントリを読み取る
memory_readを使用して、deployment-pipelineの意思決定を取得してください。現在の実装メモと比較してください。
メモリのカバレッジを確認する
memory_statsと対象を絞った検索を使用して、このプロジェクトで古くなっている、または不足しているアーキテクチャメモリを特定してください。
ベストプラクティス
- インストール前に外部のagentMemoryリポジトリを固定し、レビューしてください。
- 再現性のある検索のために、安定したメモリキーと一貫したタグを使用してください。
- シークレット、認証情報、機密性の高い個人データをメモリに保存しないでください。
回避
- レビューなしで信頼できないワークスペース内でセットアップコマンドを実行しないでください。
- 生のAPIキー、アクセストークン、顧客の非公開データを保存しないでください。
- 現在のファイルを確認せずに、メモリエントリを信頼できる唯一の情報源として扱わないでください。
よくある質問
このスキルはAIアシスタントに何を追加しますか？
プロジェクトの意思決定、パターン、メモ、統計のための永続的なMCPメモリバンクへのアクセスを追加します。
Node.jsなしで動作しますか？
いいえ。文書化されているセットアップにはNode.js version 18以降が必要です。
過去のプロジェクトの意思決定を検索できますか？
はい。クエリ、タイプ、タグで保存済みメモリを検索できます。
新しいメモリエントリを書き込めますか？
はい。キー、タイプ、内容、任意のタグを指定して知識を保存できます。
ダッシュボードは含まれていますか？
はい。ドキュメントには、port 3333で利用可能なローカルダッシュボードが記載されています。
セットアップ前にユーザーは何をレビューすべきですか？
ユーザーはインストールコマンドを実行する前に、クローンしたリポジトリ、package scripts、依存関係ロックの状態をレビューする必要があります。