スキル manifest
📦
manifest
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
Manifest Observability の設定
プラグイン、API キー、エンドポイントを整合させる必要がある場合、エージェントのテレメトリ設定はエラーが起こりやすくなります。このスキルは、Manifest のインストール、設定、検証、トラブルシューティングをガイドします。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "manifest" from https://skillstore.io/skills/sickn33-manifest.md and its manifest at https://skillstore.io/api/skills/sickn33-manifest/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「manifest」を使用しています。 Set up Manifest observability with the default endpoint.
期待される結果:
アシスタントは gateway を停止し、Manifest をインストールし、API key を要求し、plugin を設定し、gateway を起動して、有効化を検証します。
「manifest」を使用しています。 Connect to our self-hosted Manifest endpoint.
期待される結果:
アシスタントは信頼済み endpoint を尋ね、API key を使って設定し、Manifest が gateway logs に表示されるか確認します。
「manifest」を使用しています。 Manifest is installed but telemetry is not appearing.
期待される結果:
アシスタントは、キーの欠落、無効なキー形式、到達不能な endpoint、重複した telemetry plugin の競合を確認します。
セキュリティ監査
中リスクv5 • 2026/7/9 バージョン別レポートを開く
The skill is a legitimate Manifest setup guide, but it performs security-sensitive actions. Confirmed risks include plugin installation, gateway changes, API key handling, telemetry endpoint configuration, and local hidden log access; many Markdown backtick findings were false positives.
1
スキャンされたファイル
127
解析済み行数
13
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Telemetry Export To External Endpoint
The instructions connect agent observability data to Manifest or a custom OTLP endpoint. This can disclose agent activity outside the local environment and requires explicit consent.
The skill explicitly describes connecting agents to Manifest for monitoring and configuring hosted or custom endpoints. The exact telemetry contents are not shown, so confidence is high but not absolute.
機能レビュー項目 (13)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Ruby/shell backtick execution
```bash
The fenced block runs a Claude CLI configuration command with a user-provided API key. This writes sensitive configuration and can expose secrets through command handling.
高
Ruby/shell backtick execution
```bash
The fenced block runs a Claude CLI command that sets a custom telemetry endpoint. A user-controlled endpoint can redirect observability data outside the expected service.
高
Hidden file in home directory
grep "manifest" ~/.claude/logs/gateway.log | tail -5
The command reads a hidden Claude gateway log under the user home directory. Even read-only log access can expose sensitive operational or configuration data.
高
Generic API/secret keys
claude config set plugins.entries.manifest.config.apiKey "USER_API_KEY"
The command persists a user-provided Manifest API key in Claude plugin configuration. Secrets can be exposed through shell history, logs, or insecure config storage.
高
Generic API/secret keys
Replace `USER_API_KEY` with the actual key the user provided.
The prose instructs replacing the placeholder with the actual API key. That is explicit secret handling and requires careful redaction and storage controls.
中
Ruby/shell backtick execution
```bash
The fenced block instructs running a Claude CLI command that stops the local gateway. It has hardcoded arguments, but it still changes local agent runtime state.
中
Ruby/shell backtick execution
```bash
The fenced block installs a Manifest plugin through the Claude CLI. Installing agent plugins changes executable agent behavior and creates supply-chain risk.
中
Ruby/shell backtick execution
```bash
The fenced block runs a Claude CLI gateway installation command. It changes local agent runtime components and should require explicit user approval.
中
Ruby/shell backtick execution
```bash
The fenced block runs a shell pipeline that reads the Claude gateway log from the home directory. Log output can contain sensitive operational data.
中
Ruby/shell backtick execution
| Duplicate OTel registration | Disable the conflicting built-in plugin: `claude plugins disable dia
The troubleshooting table includes a Claude CLI command that disables another plugin. It alters local plugin state and can reduce existing telemetry coverage.
中
Hardcoded URL
Ask the user if they have a custom endpoint. If not, the default (`https://app.manifest.build/api/v1
The default endpoint is a hosted OTLP API destination for telemetry. Sending agent observability data to that endpoint requires user consent and trust verification.
中
Hidden file access
grep "manifest" ~/.claude/logs/gateway.log | tail -5
The command accesses a hidden Claude log file for troubleshooting. The use is legitimate, but it is still sensitive local filesystem access.
低
Hardcoded URL
> 1. Go to **https://app.manifest.build** and create an account (or sign in)
The skill directs users to a hosted Manifest web application to create an account and API key. This is expected for setup, but it is a real external service dependency.
リスク要因
⚙️ 外部コマンド (26)
SKILL.md:22 SKILL.md:32-34 SKILL.md:34-38 SKILL.md:38-40 SKILL.md:40-52 SKILL.md:52-55 SKILL.md:55-59 SKILL.md:59-61 SKILL.md:61-63 SKILL.md:63-65 SKILL.md:65-67 SKILL.md:67-69 SKILL.md:69-73 SKILL.md:73-75 SKILL.md:75-81 SKILL.md:81-83 SKILL.md:83-87 SKILL.md:87-89 SKILL.md:89-96 SKILL.md:96-103 SKILL.md:103-105 SKILL.md:105-111 SKILL.md:111-113 SKILL.md:113-117 SKILL.md:117-119 SKILL.md:119-125
🌐 ネットワークアクセス (3)
📁 ファイルシステムへのアクセス (2)
🔑 環境変数 (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-manifest/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-manifest?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-manifest?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-manifest/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-manifest.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). manifest security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-manifest/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-manifest-2026,
author = {sickn33},
title = {manifest security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-manifest/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "manifest security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-manifest/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-manifest:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
85
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
エージェント監視のセットアップ
Manifest をインストールし、Claude agent をホスト型 observability endpoint に接続します。
プライベートテレメトリの設定
endpoint が信頼できることを確認した後、Manifest plugin を self-hosted endpoint に向けます。
プラグイン起動問題の解決
gateway logs を確認し、キーの欠落、無効な形式、重複した telemetry 登録に対する文書化された修正を適用します。
これらのプロンプトを試す
基本セットアップ
Use this skill to install Manifest observability for my Claude agent with the default endpoint.
API キー設定
Use this skill to configure my Manifest API key, verify the key format, and start the gateway.
カスタムエンドポイント設定
Use this skill to connect my agent to a trusted custom Manifest endpoint and verify the connection.
テレメトリのトラブルシューティング
Use this skill to inspect Manifest gateway logs and recommend the safest fix for the current error.
ベストプラクティス
- telemetry を送信する前に、Manifest endpoint が信頼できることを確認します。
- API keys は必要な場合にのみ入力し、logs で共有しないようにします。
- gateway logs は最小限の出力で確認し、機密値をマスクします。
回避
- API keys を共有チケットや公開 chat logs に貼り付けないでください。
- 未検証の custom endpoint を agent telemetry に使用しないでください。
- plugin settings を変更した後の gateway verification を省略しないでください。
よくある質問
このスキルは何を設定しますか？
API key、endpoint、gateway startup、検証を含め、Claude agents 向けの Manifest observability plugin を設定します。
このスキルには Manifest account が必要ですか？
はい。ホスト型セットアップには Manifest account と、Manifest application から取得した API key が必要です。
self-hosted endpoint を使用できますか？
はい。endpoint が信頼できることを確認した場合、このスキルは custom endpoint をサポートします。
このスキルは dashboards を作成しますか？
いいえ。dashboard design や alert rules ではなく、plugin setup と connection checks に重点を置いています。
どのローカルファイルを検査しますか？
トラブルシューティング中に、Claude gateway log で最近の Manifest messages を確認します。
どのようなセキュリティ上の注意が必要ですか？
API key を保護し、telemetry endpoints を検証し、機密性の高い log output を公開しないようにします。