스킬 extract-transcripts
📦
extract-transcripts
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근
AI 세션 트랜스크립트 추출
AI 코딩 세션 기록은 원시 JSONL 형식으로 검토하기 어렵습니다. 이 스킬은 Claude Code 및 Codex 세션을 읽기 쉬운 markdown과 검색 가능한 인덱스로 변환합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "extract-transcripts" from https://skillstore.io/skills/0xbigboss-extract-transcripts.md and its manifest at https://skillstore.io/api/skills/0xbigboss-extract-transcripts/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"extract-transcripts" 사용 중입니다. 로컬 프로젝트의 Claude Code 세션 JSONL 파일.
예상 결과:
세션 날짜, 기간, 모델, 작업 디렉터리, 사용자 메시지, 어시스턴트 응답이 포함된 markdown 트랜스크립트.
"extract-transcripts" 사용 중입니다. 여러 프롬프트가 포함된 Codex CLI 기록 파일.
예상 결과:
더 쉽게 훑어볼 수 있도록 긴 프롬프트를 줄인 날짜별 Codex 기록 항목 목록.
"extract-transcripts" 사용 중입니다. 한 프로젝트에서 오류 처리에 대한 트랜스크립트 인덱스 검색.
예상 결과:
날짜, 프로젝트, 브랜치, 파일 경로, 일치하는 메시지 스니펫별로 그룹화된 최근 일치 세션.
보안 감사
높은 위험v6 • 2026. 7. 4. 버전별 보고서 열기
Most static alerts for markdown backticks, option names, and schema identifiers are false positives. Confirmed risks are local command execution instructions, hidden Claude and Codex transcript access, persistent DuckDB indexing of transcript content, and user-selected output writes. No prompt injection or network exfiltration was found in the reviewed files.
5
스캔된 파일
1,413
분석된 줄 수
39
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (3)
높음
Persistent Index Stores Full Transcript Content
The indexer stores local session message content in a persistent DuckDB database without redaction or encryption. Claude and Codex transcripts may contain secrets, prompts, tool output, project paths, and repository metadata.
The code defines hidden default session and database paths, extracts message content, and inserts that content into the messages table. This directly supports persistent local storage of sensitive transcript text.
중간
SQLite database file
db_path = Path(args.db) if args.db else DEFAULT_DB_PATH
The code chooses DEFAULT_DB_PATH when --db is omitted and connects to that DuckDB file. It stores searchable transcript data locally, so the database path is privacy-sensitive.
중간
Detailed Exports Can Reveal Tool Inputs And Thinking
The Claude extractor can include tool inputs and thinking blocks in generated markdown. Those fields can expose sensitive commands, arguments, file paths, or reasoning text when outputs are shared.
The documentation advertises include-tools and include-thinking, and the code writes thinking blocks plus serialized tool input into markdown. Exposure depends on user flags, so the risk is medium rather than critical.
기능 검토 항목 (39)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hidden file in home directory
~/.claude/transcript-index/
The plan documents a hidden home directory for a transcript DuckDB index. That location would persist derived session data under ~/.claude and is a real local privacy risk.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/extract_codex_transcript.py ~/.codex/history.jsonl --hi
The command explicitly reads ~/.codex/history.jsonl, a hidden home file containing Codex prompt history. That is intended behavior but exposes sensitive local transcript data.
높음
Hidden file in home directory
- Sessions: `~/.claude/projects/<project-path>/<session-id>.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
높음
Hidden file in home directory
- Sessions: `~/.codex/sessions/<session_id>/rollout.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
높음
Hidden file in home directory
- History: `~/.codex/history.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --full
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --limit 10
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --limit 20
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --project myapp
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --since 7d
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "error handling"
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "query" --cwd ~/myproject
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path>
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path> --summary
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
높음
Hidden file in home directory
**Database location:** `~/.claude/transcript-index/sessions.duckdb`
The documentation identifies ~/.claude/transcript-index/sessions.duckdb as the default persistent transcript database. A hidden local database of conversations is a real privacy-sensitive file.
중간
Python file write/append
output_file = open(args.output, 'w')
Opening args.output with write mode allows the tool to create or overwrite a user-supplied path. It is intended output behavior, but it is a real filesystem write capability.
중간
Hidden file access
~/.claude/transcript-index/
The plan documents a hidden home directory for a transcript DuckDB index. That location would persist derived session data under ~/.claude and is a real local privacy risk.
중간
Ruby/shell backtick execution
```bash
The bash block instructs users or agents to run python3 scripts from this community skill. That is intentional command execution and requires trust in the script contents.
중간
Ruby/shell backtick execution
```bash
The bash block instructs running the Codex extractor and includes a command reading ~/.codex/history.jsonl. This is local command execution over potentially sensitive history.
중간
Ruby/shell backtick execution
```bash
The bash block instructs running the transcript indexer, whose defaults scan local Claude session stores and open a persistent DuckDB database. This is real local command execution.
중간
Ruby/shell backtick execution
**Requirements:** DuckDB (`pip install duckdb`)
The requirement tells users to install duckdb with pip. It is not automatic, but it is an external package install instruction from community documentation.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/extract_codex_transcript.py ~/.codex/history.jsonl --hi
The command explicitly reads ~/.codex/history.jsonl, a hidden home file containing Codex prompt history. That is intended behavior but exposes sensitive local transcript data.
중간
Hidden file access
- Sessions: `~/.claude/projects/<project-path>/<session-id>.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
중간
Hidden file access
- Sessions: `~/.codex/sessions/<session_id>/rollout.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
중간
Hidden file access
- History: `~/.codex/history.jsonl`
The documentation points to hidden Claude or Codex session and history files under the home directory. These files can contain sensitive prompts, tool output, and project metadata.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --full
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py index --limit 10
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --limit 20
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --project myapp
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py recent --since 7d
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "error handling"
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py search "query" --cwd ~/myproject
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path>
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
python3 ~/.claude/skills/extract-transcripts/transcript_index.py show <file_path> --summary
This command invokes transcript_index.py, which uses a default hidden database and indexes local transcript content. That is real hidden-file access tied to sensitive session data.
중간
Hidden file access
**Database location:** `~/.claude/transcript-index/sessions.duckdb`
The documentation identifies ~/.claude/transcript-index/sessions.duckdb as the default persistent transcript database. A hidden local database of conversations is a real privacy-sensitive file.
위험 요인
⚙️ 외부 명령어 (22)
extract_codex_transcript.py:151 extract_transcript.py:194 extract_transcript.py:198 SKILL.md:14-32 SKILL.md:32-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-41 SKILL.md:41-45 SKILL.md:45-51 SKILL.md:51-56 SKILL.md:56-59 SKILL.md:59-60 SKILL.md:60-66 SKILL.md:66-89 SKILL.md:89-91 SKILL.md:91-93 SKILL.md:93-99 SKILL.md:99-100
📁 파일 시스템 접근 (49)
extract_transcript.py:266 PLAN.md:159 PLAN.md:159 SKILL.md:16 SKILL.md:19 SKILL.md:22 SKILL.md:25 SKILL.md:28 SKILL.md:31 SKILL.md:47 SKILL.md:50 SKILL.md:56 SKILL.md:59 SKILL.md:60 SKILL.md:68 SKILL.md:71 SKILL.md:74 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:83 SKILL.md:84 SKILL.md:87 SKILL.md:88 SKILL.md:93 SKILL.md:16 SKILL.md:19 SKILL.md:22 SKILL.md:25 SKILL.md:28 SKILL.md:31 SKILL.md:47 SKILL.md:50 SKILL.md:56 SKILL.md:59 SKILL.md:60 SKILL.md:68 SKILL.md:71 SKILL.md:74 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:83 SKILL.md:84 SKILL.md:87 SKILL.md:88 SKILL.md:93
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/0xbigboss-extract-transcripts?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/0xbigboss-extract-transcripts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xbigboss-extract-transcripts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/0xbigboss-extract-transcripts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
0xBigBoss. (2026). extract-transcripts security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6BibTeX 인용
@techreport{0xbigboss-0xbigboss-extract-transcripts-2026,
author = {0xBigBoss},
title = {extract-transcripts security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "extract-transcripts security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "0xBigBoss"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/0xbigboss-extract-transcripts/audits/6"
identifiers:
- type: other
value: "skillstore:0xbigboss-extract-transcripts:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
75
커뮤니티
83
사양 준수
만들 수 있는 것
디버깅 세션 검토
완료된 Claude Code 세션을 나중에 검토하고 버그를 분석할 수 있도록 markdown으로 변환합니다.
프로젝트 노트 작성
AI 코딩 대화를 결정, 명령, 결과를 설명하는 읽기 쉬운 노트로 변환합니다.
로컬 세션 기록 검색
과거 세션을 인덱싱하고 키워드, 프로젝트 또는 최근 활동으로 대화를 찾습니다.
이 프롬프트를 사용해 보세요
단일 세션 추출
extract-transcripts를 사용하여 이 Claude Code 세션 파일을 읽기 쉬운 markdown 트랜스크립트로 변환하세요: <session.jsonl>.
세션 폴더 요약
이 세션 디렉터리에 extract-transcripts를 사용하고, 모든 JSONL 파일을 처리하며, 빈 세션은 건너뛰고, 요약 출력만 반환하세요.
상세 트랜스크립트 내보내기
도구 호출과 사고 블록을 포함하여 이 세션을 추출한 다음, markdown 출력을 비공개 검토 파일에 저장하세요.
세션 인덱싱 및 검색
DuckDB 트랜스크립트 인덱스를 빌드하고, "오류 처리"를 검색하며, 내 프로젝트로 필터링한 뒤, 가장 관련성 높은 세션 요약을 보여 주세요.
모범 사례
- 출력을 공유하기 전에 트랜스크립트에 비밀 정보가 있는지 검토하세요.
- 전체 대화를 내보내기 전에 요약 모드를 사용하세요.
- 생성된 트랜스크립트 파일과 인덱스는 비공개 위치에 저장하세요.
피하기
- 검토 없이 모든 세션을 공유 폴더로 내보내지 마세요.
- 분석에 필요하지 않다면 사고 블록을 포함하지 마세요.
- 의도한 세션 저장 경로 밖의 디렉터리를 인덱싱하지 마세요.
자주 묻는 질문
이 스킬은 어떤 세션 형식을 지원하나요?
Claude Code JSONL 세션, Codex CLI 세션 JSONL 파일, Codex 기록 JSONL 파일을 지원합니다.
트랜스크립트를 어디론가 업로드하나요?
네트워크 업로드 코드는 발견되지 않았습니다. 스크립트는 로컬 파일만 읽고 씁니다.
여러 세션을 한 번에 처리할 수 있나요?
예. Claude 추출기는 디렉터리의 모든 JSONL 파일을 처리할 수 있으며, 인덱서는 세션 폴더를 스캔할 수 있습니다.
검색 가능한 인덱스는 어디에 저장되나요?
기본적으로 DuckDB 인덱스는 로컬 Claude 트랜스크립트 인덱스 디렉터리 아래에 저장됩니다.
트랜스크립트의 비밀 정보를 숨기나요?
아니요. 사용자는 생성된 트랜스크립트나 인덱스 결과를 공유하기 전에 비밀 정보를 검토하고 삭제해야 합니다.
인덱싱에는 어떤 종속성이 필요한가요?
인덱서에는 duckdb Python 패키지가 필요합니다. 기본 트랜스크립트 추출은 Python 표준 라이브러리를 사용합니다.
개발자 세부 정보
작성자
0xBigBoss라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
b94843b1014e2052f8a7cd64f580a4023b48fd5f
유지보수 최신성
2026. 7. 18.
사용량
53 다운로드 · 500 조회