스킬 summon-daem0n
📦
summon-daem0n
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근
Daem0n-MCP 프로젝트 메모리 구성
작업이 여러 리포지토리와 세션에 걸치면 개발자는 컨텍스트를 잃습니다. 이 skill은 공유 메모리, 연결된 프로젝트, 훅, 검색 튜닝을 위한 Daem0n-MCP 설정을 안내합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "summon-daem0n" from https://skillstore.io/skills/dasblueyeddevil-summon-daem0n.md and its manifest at https://skillstore.io/api/skills/dasblueyeddevil-summon-daem0n/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"summon-daem0n" 사용 중입니다. backend 및 client 리포지토리가 하나의 상위 폴더 아래에 있습니다.
예상 결과:
이 skill은 두 리포지토리가 하나의 제품에 속할 때 상위 폴더를 공유 메모리 루트로 사용할 것을 권장합니다.
"summon-daem0n" 사용 중입니다. 기존 메모리 폴더가 정리되지 않았고 유용한 결정 사항이 포함되어 있을 수 있습니다.
예상 결과:
이 skill은 먼저 백업을 만들고, 저장된 컨텍스트를 검토한 뒤, 명시적 확인 후에만 데이터를 삭제할 것을 제안합니다.
"summon-daem0n" 사용 중입니다. 넓은 주제에 대해 Recall이 너무 많은 긴 결과를 반환합니다.
예상 결과:
이 skill은 더 깊이 검토하기 전에 많은 메모리를 훑어볼 수 있도록 압축 리콜과 검색 튜닝을 안내합니다.
보안 감사
높은 위험v9 • 2026. 7. 9. 버전별 보고서 열기
Most static findings are false positives caused by Markdown code fences, inline tool names, and documentation examples. Confirmed risks remain around persistent Claude hook command execution, automatic memory capture, and a destructive hidden-directory cleanup command.
1
스캔된 파일
282
분석된 줄 수
5
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
높음
Persistent Claude Hook Command Execution
The skill tells users to place hooks in .claude/settings.json that run Python scripts from $HOME/Daem0nMCP on edit and stop events. This creates persistent automatic code execution inside Claude workflows.
The hook JSON directly invokes Python scripts on PreToolUse, PostToolUse, and Stop. These commands are triggered by AI tool activity and persist in Claude settings.
중간
Automatic Session Memory Capture
The skill says the Daem0n listens always, catches user words, and inscribes decisions automatically. That behavior can retain sensitive project context without explicit per-entry approval.
The prose describes always-on listening and automatic inscription, and the CLI example records decision content. The file does not show data exfiltration, so the risk is local retention and privacy exposure.
기능 검토 항목 (5)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Ruby/shell backtick execution
Place these wards in `.claude/settings.json`:
This line instructs users to place hook commands in .claude/settings.json. In context, it enables persistent automatic command execution during Claude workflows.
높음
Ruby/shell backtick execution
```json
The JSON hook config runs Python scripts from $HOME/Daem0nMCP on PreToolUse, PostToolUse, and Stop. That is persistent code execution triggered by AI tool events.
중간
Ruby/shell backtick execution
```bash
The span includes a bash example that deletes /repos/.daem0nmcp with rm -rf. The path is scoped to app data, but it can destroy project memory if run blindly.
중간
Ruby/shell backtick execution
```bash
The bash example invokes a Python module to record memory content and file paths. It is a direct external command that could capture sensitive project decisions.
중간
Hidden file access
rm -rf /repos/.daem0nmcp
The command removes the hidden .daem0nmcp directory with rm -rf. Although presented as a reset step, it can cause irreversible loss of project memory.
위험 요인
⚙️ 외부 명령어 (50)
SKILL.md:14-17 SKILL.md:17-27 SKILL.md:27-31 SKILL.md:31-36 SKILL.md:36-38 SKILL.md:38-41 SKILL.md:41-43 SKILL.md:43-46 SKILL.md:46-53 SKILL.md:53-56 SKILL.md:56-59 SKILL.md:59-65 SKILL.md:65-72 SKILL.md:72-74 SKILL.md:74-81 SKILL.md:81-83 SKILL.md:83-86 SKILL.md:86-89 SKILL.md:89-96 SKILL.md:96-99 SKILL.md:99-105 SKILL.md:105-106 SKILL.md:106-107 SKILL.md:107-108 SKILL.md:108-109 SKILL.md:109-115 SKILL.md:115-121 SKILL.md:121-140 SKILL.md:140-142 SKILL.md:142-168 SKILL.md:168-180 SKILL.md:180-192 SKILL.md:192-198 SKILL.md:198-205 SKILL.md:205-213 SKILL.md:213-217 SKILL.md:217-222 SKILL.md:222-223 SKILL.md:223-224 SKILL.md:224-225 SKILL.md:225-230 SKILL.md:230-236 SKILL.md:236-241 SKILL.md:241-247 SKILL.md:247-252 SKILL.md:252-258 SKILL.md:258-262 SKILL.md:262-269 SKILL.md:269-274 SKILL.md:274
📁 파일 시스템 접근 (2)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/dasblueyeddevil-summon-daem0n/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/dasblueyeddevil-summon-daem0n?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/dasblueyeddevil-summon-daem0n?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dasblueyeddevil-summon-daem0n/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/dasblueyeddevil-summon-daem0n.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
DasBluEyedDevil. (2026). summon-daem0n security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dasblueyeddevil-summon-daem0n/audits/9BibTeX 인용
@techreport{dasblueyeddevil-dasblueyeddevil-summon-daem0n-2026,
author = {DasBluEyedDevil},
title = {summon-daem0n security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dasblueyeddevil-summon-daem0n/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "summon-daem0n security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "DasBluEyedDevil"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dasblueyeddevil-summon-daem0n/audits/9"
identifiers:
- type: other
value: "skillstore:dasblueyeddevil-summon-daem0n:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
85
콘텐츠
71
커뮤니티
83
사양 준수
만들 수 있는 것
하나의 프로젝트 메모리 저장소 설정
이 skill을 사용하여 Daem0n-MCP가 단일 리포지토리의 메모리를 초기화하는 방식을 이해합니다.
관련 리포지토리 연결
클라이언트, 서버, 지원 리포지토리를 위한 공유 또는 연결된 메모리를 계획합니다.
리콜 및 인덱싱 튜닝
대규모 코드베이스를 위한 검색, 압축 리콜, 자동 태그, 상태 지표를 검토합니다.
이 프롬프트를 사용해 보세요
단일 리포지토리 초기화
이 단일 리포지토리를 위한 Daem0n-MCP 메모리 설정을 도와주세요. 명령을 제안하기 전에 단계를 설명해 주세요.
멀티 리포지토리 레이아웃 선택
관련된 frontend 및 backend 리포지토리가 있습니다. 상위 메모리와 연결된 메모리를 비교한 다음 한 가지 접근 방식을 추천해 주세요.
기존 메모리 저장소 검토
현재 Daem0n-MCP 설정을 개념적으로 점검하고, 백업 및 검증 단계를 포함한 신중한 마이그레이션 계획을 제안해 주세요.
보호된 훅 워크플로 설계
Daem0n-MCP를 위한 안전한 Claude 훅 워크플로를 설계해 주세요. 동의 지점, 스크립트 검토, 롤백 단계를 포함해 주세요.
모범 사례
- 통합 또는 정리 전에 Daem0n-MCP 데이터를 백업하세요.
- 자동 명령 실행을 활성화하기 전에 훅 스크립트를 검토하세요.
- 하나의 제품을 구성하는 리포지토리에는 하나의 공유 메모리 루트를 사용하세요.
피하기
- 검증된 백업 없이 파괴적인 정리 명령을 실행하지 마세요.
- 검토되지 않은 로컬 스크립트의 훅을 활성화하지 마세요.
- 관련 없는 프로젝트 메모리를 하나의 저장소로 병합하지 마세요.
자주 묻는 질문
이 skill은 Daem0n-MCP를 설치하나요?
아니요. 설정 패턴을 설명하며 Daem0n-MCP가 환경에서 사용 가능하다고 가정합니다.
여러 리포지토리를 지원할 수 있나요?
예. 관련 리포지토리를 위한 상위 디렉터리 메모리와 연결된 프로젝트 접근 방식을 문서화합니다.
Claude 설정을 수정하나요?
훅에 대한 설정 예시를 보여주지만, 사용자는 활성화하기 전에 스크립트를 검토해야 합니다.
프로젝트 메모리를 삭제할 수 있나요?
이 가이드에는 정리 예시가 포함되어 있습니다. 사용자는 먼저 데이터를 백업하고 대상 경로를 확인해야 합니다.
데이터를 네트워크 서비스로 전송하나요?
skill 파일에는 네트워크 서비스가 표시되어 있지 않습니다. 훅 스크립트는 외부 요소이며 별도의 검토가 필요합니다.
Codex 및 Claude Code와 함께 사용하기에 유용한가요?
예. 마켓플레이스 메타데이터는 Claude, Codex, Claude Code 워크플로 지원을 표시합니다.
개발자 세부 정보
작성자
DasBluEyedDevil라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
유지보수 최신성
2026. 8. 4.
사용량
4 다운로드 · 248 조회
파일 구조
📄 SKILL.md