スキル busybox-on-windows
📦
busybox-on-windows
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
Windows で BusyBox を使って Unix コマンドを実行する
Windows ユーザーは、完全な Unix 環境をインストールせずに、使い慣れた Unix コマンドラインツールを必要とする場合があります。このスキルでは、Windows 用 BusyBox をダウンロードし、同梱されているコマンドを実行する方法を説明します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "busybox-on-windows" from https://skillstore.io/skills/sickn33-busybox-on-windows.md and its manifest at https://skillstore.io/api/skills/sickn33-busybox-on-windows/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「busybox-on-windows」を使用しています。 Windows ワークステーションで Unix コマンドが必要です。
期待される結果:
このスキルでは、Windows での使用を確認し、プロセッサと OS の詳細を確認してから、対応する BusyBox ビルドを選択します。
「busybox-on-windows」を使用しています。 BusyBox に含まれているコマンドを確認するにはどうすればよいですか？
期待される結果:
このスキルでは、BusyBox のコマンド一覧機能に案内し、その後、実行ファイル名を付けてコマンドを実行する方法を説明します。
「busybox-on-windows」を使用しています。 これは Linux や macOS で使えますか？
期待される結果:
いいえ。このスキルは、ガイダンスが Windows のみを対象としているため、Unix ユーザーは中止すべきだと述べています。
セキュリティ監査
高リスクv5 • 2026/7/9 バージョン別レポートを開く
Most backtick findings are false positives caused by Markdown formatting. The confirmed risks are PowerShell execution guidance and unverified downloads of Windows executable files from a third-party host.
1
スキャンされたファイル
31
解析済み行数
6
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Unverified External Executable Download
The skill directs users to download Windows BusyBox executable builds from frippery.org as busybox.exe without checksum, signature, or release provenance verification. A compromised host or altered binary would become local code execution.
Lines 15-19 clearly instruct downloading executable files with PowerShell and provide no integrity verification step. The risk is supply-chain execution, not just the presence of a URL.
機能レビュー項目 (6)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
PowerShell invocation
These are PowerShell commands, if you have a classic `cmd.exe` terminal, then you must use `powershe
The skill explicitly tells users to invoke PowerShell from cmd.exe. This is real shell execution guidance, and it precedes download commands in the same setup flow.
高
PowerShell invocation
3. Download a suitable build of BusyBox by running one of these PowerShell commands:
The line introduces PowerShell commands for downloading a Windows executable. This is a real execution path with supply-chain risk because no integrity check is specified.
高
Hardcoded URL
- 32-bit x86 (ANSI): `$ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest -Uri https://fripp
The URL is used by Invoke-WebRequest to download a Windows executable as busybox.exe. No checksum or signature verification is included before use.
高
Hardcoded URL
- 64-bit x86 (ANSI): `$ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest -Uri https://fripp
The URL is used by Invoke-WebRequest to download a Windows executable as busybox.exe. No checksum or signature verification is included before use.
高
Hardcoded URL
- 64-bit x86 (Unicode): `$ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest -Uri https://fr
The URL is used by Invoke-WebRequest to download a Windows executable as busybox.exe. No checksum or signature verification is included before use.
高
Hardcoded URL
- 64-bit ARM (Unicode): `$ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest -Uri https://fr
The URL is used by Invoke-WebRequest to download a Windows executable as busybox.exe. No checksum or signature verification is included before use.
リスク要因
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-busybox-on-windows/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-busybox-on-windows?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-busybox-on-windows?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-busybox-on-windows/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-busybox-on-windows.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). busybox-on-windows security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-busybox-on-windows/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-busybox-on-windows-2026,
author = {sickn33},
title = {busybox-on-windows security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-busybox-on-windows/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "busybox-on-windows security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-busybox-on-windows/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-busybox-on-windows:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
85
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
Windows で Unix ツールを使用する
完全な Linux 環境をセットアップせずに、Windows で一般的な Unix 形式のコマンドを実行します。
Windows ビルドを選択する
BusyBox 実行ファイルを選択する前に、プロセッサと Windows バージョンの詳細を確認します。
簡単な CLI タスクを標準化する
Windows テストマシン間での基本的なコマンドラインタスクに、単一のポータブル実行ファイルを使用します。
これらのプロンプトを試す
適用可否を確認する
私は Windows で作業しています。この BusyBox スキルが適用できるか、最初にどのセットアップ確認を行うべきか教えてください。
ビルドを選択する
正しい BusyBox for Windows ビルドを選択できるように、CPU と Windows バージョンを特定する手順を案内してください。
BusyBox コマンドを実行する
Windows 上で BusyBox を通じて Unix 形式のディレクトリ一覧表示を実行する方法を示してください。
より安全なインストールを計画する
不足している検証手順も含めて、この BusyBox ワークフローの慎重なインストールチェックリストを作成してください。
ベストプラクティス
- 実行する前に、ダウンロードした BusyBox 実行ファイルを検証します。
- Windows シェルでユーザーの承認を得た後にのみ、セットアップコマンドを実行します。
- BusyBox 実行ファイルは、既知のプロジェクトディレクトリまたはツールディレクトリに保存します。
回避
- 出所の確認を行わずに、ダウンロードした実行ファイルを実行しないでください。
- Linux、macOS、または WSL のみのワークフローでこのスキルを使用しないでください。
- 確認せずにシェルコマンドを管理者権限のターミナルへ貼り付けないでください。
よくある質問
このスキルは何をしますか？
Windows ビルドの BusyBox を使って、一般的な Unix コマンドラインツールにアクセスする方法を説明します。
BusyBox を自動的にインストールしますか？
いいえ。実行前にユーザーまたはエージェントがレビューできるコマンドを提供します。
どのプラットフォームがサポートされていますか？
このスキルは Windows 専用です。Unix ユーザーには中止するよう指示します。
ネットワークアクセスは必要ですか？
はい。セットアップコマンドは frippery.org から BusyBox をダウンロードし、ドキュメントリンクは外部サイトを使用します。
ダウンロードしたバイナリを検証しますか？
いいえ。ユーザーは実行ファイルを実行する前に、チェックサムまたは署名の検証を追加する必要があります。
Claude、Codex、または Claude Code はこれを使用できますか？
はい。ガイダンスとして使用できますが、シェルコマンドには明示的なユーザー承認が必要です。