スキル xdrop

📦

xdrop

Name: xdrop
Author: xixu-me

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

Xdropで暗号化ファイルを共有する

Xdropサーバー経由でファイルを移動するには、コマンド構文とキーの扱いに注意が必要な場合があります。このスキルは、暗号化されたターミナル転送のために同梱のアップロードおよびダウンロードスクリプトを実行します。

対応: Claude Codex Code(CC)

📊 74 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "xdrop" from https://skillstore.io/skills/xixu-me-xdrop.md and its manifest at https://skillstore.io/api/skills/xixu-me-xdrop/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/xixu-me-xdrop.md 署名済み manifest GET /api/skills/xixu-me-xdrop/manifest 署名済み lockfile GET /api/skills/xixu-me-xdrop/lockfile

テストする

「xdrop」を使用しています。単一のPDFをXdropサーバーにアップロードする。

期待される結果:

アシスタントは暗号化されたXdrop共有リンクを返し、サーバーから報告された有効期限を記載します。

「xdrop」を使用しています。完全なXdropリンクを./downloadsにダウンロードする。

期待される結果:

アシスタントは保存先フォルダーを報告し、保存されたファイルを平易な言葉で一覧表示します。

「xdrop」を使用しています。静かなJSON出力でフォルダーをアップロードする。

期待される結果:

アシスタントは内部コマンドログを公開せずに、転送ID、共有URL、有効期限を要約します。

セキュリティ監査

安全

v5 • 2026/7/8 バージョン別レポートを開く

Most static findings are false positives from Markdown backticks or JavaScript template literals, and I found no prompt injection attempt. The remaining confirmed risks are the intended Xdrop network transfers and local file writes performed during downloads.

スキャンされたファイル

1,210

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (17)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

scripts/download.mjs:199

Python file write/append

const fileHandle = await open(destination, 'w')

The downloader opens destination files for writing and saves decrypted remote content to disk. Paths are sanitized, but the behavior can create or overwrite local files under the selected output directory.

低

scripts/download.mjs:50

Fetch API call

const manifestResponse = await fetch(descriptor.manifestUrl)

This is a real HTTP request or API wrapper used to fetch transfer metadata, manifests, and chunk URLs from remote endpoints. Network access is expected, but it retrieves untrusted remote transfer content.

低

scripts/download.mjs:208

Fetch API call

const response = await fetch(url)

低

scripts/download.mjs:362

Fetch API call

const response = await fetch(`${this.baseUrl}${path}`, {

低

scripts/download.mjs:350

HTTP client library

return this.request(`/public/transfers/${transferId}`)

低

scripts/download.mjs:354

HTTP client library

const response = await this.request(`/public/transfers/${transferId}/download-urls`, {

低

scripts/download.mjs:361

HTTP client library

async request(path, options = { method: 'GET' }) {

低

scripts/upload.mjs:425

Fetch API call

const response = await fetch(uploadUrl, {

This is a real HTTP request or API wrapper used to create transfers and upload encrypted chunks to a user-selected Xdrop endpoint. Network access is expected, but it can transmit file metadata and ciphertext externally.

低

scripts/upload.mjs:687

Fetch API call

const response = await fetch(`${this.baseUrl}${path}`, {

低

scripts/upload.mjs:626

HTTP client library

return this.request('/transfers', {

低

scripts/upload.mjs:633

HTTP client library

await this.request(`/transfers/${transferId}/files`, {

低

scripts/upload.mjs:641

HTTP client library

const response = await this.request(`/transfers/${transferId}/upload-urls`, {

低

scripts/upload.mjs:650

HTTP client library

await this.request(`/transfers/${transferId}/chunks/complete`, {

低

scripts/upload.mjs:658

HTTP client library

await this.request(`/transfers/${transferId}/manifest`, {

低

scripts/upload.mjs:672

HTTP client library

await this.request(`/transfers/${transferId}/finalize`, {

低

scripts/upload.mjs:680

HTTP client library

await this.request(`/transfers/${transferId}`, {

低

scripts/upload.mjs:686

HTTP client library

async request(path, options) {

リスク要因

⚙️ 外部コマンド (82)

🌐 ネットワークアクセス (27)

📁 ファイルシステムへのアクセス (1)

scripts/download.mjs:199

🔑 環境変数 (6)

scripts/download.mjs:102 scripts/download.mjs:102 scripts/upload.mjs:191 scripts/upload.mjs:192 scripts/upload.mjs:191 scripts/upload.mjs:192

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/xixu-me-xdrop/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/xixu-me-xdrop/security.svg)](https://skillstore.io/skills/xixu-me-xdrop?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/xixu-me-xdrop?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xixu-me-xdrop/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/xixu-me-xdrop.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

xixu-me. (2026). xdrop security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xixu-me-xdrop/audits/5

BibTeX形式の引用

@techreport{xixu-me-xixu-me-xdrop-2026,
  author = {xixu-me},
  title = {xdrop security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/xixu-me-xdrop/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xdrop security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "xixu-me"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xixu-me-xdrop/audits/5"
identifiers:
  - type: other
    value: "skillstore:xixu-me-xdrop:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

ビルド成果物を送信する

リリースアーカイブまたはレポートディレクトリをアップロードし、チームメイト向けに暗号化された共有リンクを返します。

共有ファイルを取得する

完全なXdropリンクをダウンロードし、転送をローカルで復号して、選択したフォルダーにファイルを保存します。

セルフホスト型転送を自動化する

プライベートなXdropデプロイ向けに、再利用可能なスクリプトでJSON出力とAPI URLの上書きを使用します。

これらのプロンプトを試す

1つのファイルをアップロードする

./report.pdfをhttps://xdrop.example.comにある私のXdropサーバーへアップロードし、共有リンクを教えてください。

共有リンクをダウンロードする

このXdropリンクを./downloadsにダウンロードし、ローカルで復号してください: https://xdrop.example.com/t/abc123#k=KEY

機械可読な出力でアップロードする

./distを10分の有効期限でアップロードし、静かなJSON出力を使用して、転送IDと共有URLを返してください。

カスタムAPIルートを使用する

https://files.example.com経由で./archive.zipをアップロードしますが、Xdrop APIエンドポイントとしてhttps://api.example.com/api/v1を使用してください。

ベストプラクティス

任意のXdropサーバーにコンテンツをアップロードする前に、正確なファイルまたはディレクトリを確認してください。
ローカル開発サーバーを意図している場合を除き、信頼できるHTTPS Xdropエンドポイントを使用してください。
完全な#k=フラグメントはダウンロードの復号に必要なため、非公開にしてください。

回避

確認なしに広範なホームディレクトリ、秘密フォルダー、リポジトリルートをアップロードしないでください。
機密ファイルに対して、不明な--api-urlまたはXDROP_API_URL値を使用しないでください。
ダウンロードを依頼する前に、共有リンクからフラグメントキーを削除しないでください。

よくある質問

このスキルは何をしますか？

Xdropにファイルをアップロードし、暗号化された共有リンクを作成し、完全なXdropリンクをダウンロードしてローカルで復号します。

どのツールで使用できますか？

レポートにはClaude、Codex、Claude Codeのサポートが記載されています。

ネットワークアクセスは必要ですか？

はい。選択したXdropサーバー、およびサーバーから提供されるアップロードまたはダウンロードURLに接続する必要があります。

ローカルファイルを読み取りますか？

はい。アップロードでは、暗号化してチャンクを送信する前に、ユーザーが指定したファイルまたはディレクトリを読み取ります。

#k=フラグメントなしでダウンロードできますか？

いいえ。フラグメントには、転送をローカルで復号するために必要な鍵素材が含まれています。

公開しても安全ですか？

ファイルアップロードと任意のエンドポイント選択にはユーザーの注意が必要なため、中リスクの警告付きで公開可能です。

開発者情報

作成者

xixu-me

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/xixu-me/skills/tree/main/skills/xdrop/

参照

64ca8af0f54a325752f08bd54e52151061ea659a

メンテナンスの新しさ

2026/7/24

利用状況

8 ダウンロード · 91 閲覧

ファイル構成

📁 scripts/

📄 download.mjs

📄 upload.mjs

📄 SKILL.md

xixu-me のその他のスキル

すべて表示

📦

skills-cli

CLI から Agent Skills を管理

Agent Skills の発見とメンテナンスは、ツールやマシンによって一貫しない場合があります。このスキルは、発見、インストール、更新、削除、バックアップ、復元のための明確な CLI ワークフローをエージェントに提供します。

生産性表示

📦

github-actions-docs

ドキュメントに基づいて GitHub Actions の質問に回答する

GitHub Actions のガイダンスは古くなったり、一般的すぎたりすることがあります。このスキルは Claude、Codex、Claude Code を公式 GitHub ドキュメントへ誘導し、最新で出典付きのワークフロー回答を提供します。

DevOps＆インフラ表示

📦

opensource-guide-coach

オープンソースプロジェクトの意思決定を導く

オープンソースチームは、ローンチ、成長、ガバナンス、持続可能性に向けた適切な次の一手を選ぶことに苦労しがちです。このスキルは状況を公式の Open Source Guides に対応付け、それを実践的なアクションプランに落とし込みます。

ドキュメント表示

📦

tzst

tzst アーカイブを安全に管理

フラグ、フィルター、競合処理が不明確だと、アーカイブのワークフローは失敗する可能性があります。このスキルは、作成、展開、検査、自動化のために、Claude、Codex、Claude Code がより安全な tzst CLI コマンドを使えるように支援します。

DevOps＆インフラ表示

📦

secure-linux-web-hosting

Linux Webホスティングの強化

クラウドサーバーのセットアップは、SSH、ファイアウォール、DNS、Nginx、TLSの手順が誤った順序で実行されるために失敗することがよくあります。このスキルは、Claude、Codex、またはClaude Codeに対して、検証済みでディストリビューションを考慮したホスティングと強化のワークフローを案内します。

セキュリティ＆コンプライアンス表示

📦