스킬 hook
📦

hook

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근🔑 환경 변수

Claude Code Hooks 안전하게 만들기

Claude Code hooks는 강력하지만 잘못 구성하기 쉽습니다. 이 skill은 hook 생성, 구성, 검증, 보안 검토를 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "hook" from https://skillstore.io/skills/emz1998-hook.md and its manifest at https://skillstore.io/api/skills/emz1998-hook/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/emz1998-hook.md 서명된 manifest GET /api/skills/emz1998-hook/manifest 서명된 lockfile GET /api/skills/emz1998-hook/lockfile

테스트해 보기

"hook" 사용 중입니다. Bash가 느린 검색 명령을 사용할 때 경고하는 hook을 만드세요.

예상 결과:

이 skill은 PreToolUse Bash hook을 제안하고, validator script를 만들고, local settings에 연결한 뒤 검증 결과를 보고합니다.

"hook" 사용 중입니다. secrets가 포함된 prompts를 차단하는 hook을 추가하세요.

예상 결과:

이 skill은 prompt validation workflow를 만들고, 차단되는 patterns를 설명하고, hook configuration을 업데이트하며, 수동 검토 단계를 나열합니다.

"hook" 사용 중입니다. 활성화하기 전에 기존 hooks를 감사하세요.

예상 결과:

이 skill은 hook files와 settings를 검토하고, 위험한 commands를 강조하고, 구문을 검사하며, 더 안전한 matchers 또는 confirmation steps를 권장합니다.

보안 감사

높은 위험
v4 • 2026. 7. 5. 버전별 보고서 열기

Most static findings are documentation examples or Markdown backticks rather than active malicious code. One static issue is confirmed because an example persists an API key in CLAUDE_ENV_FILE. Semantic review found high-impact hook automation risks but no prompt injection attempt.

2
스캔된 파일
1,203
분석된 줄 수
1
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
SKILL.md:24SKILL.md:32SKILL.md:56hooks.md:1027-1032
Persistent Hook Command Execution
The workflow creates or updates scripts in .claude/hooks and links them in settings.local.json. The reference also warns that hooks execute arbitrary shell commands and can access user-readable files.
The skill directly instructs the agent to create hook scripts and update hook settings. The reference explicitly states these hooks execute arbitrary shell commands with user file access.
높음
hooks.md:675-686hooks.md:751-766hooks.md:802-807
Hook-Based Prompt and Permission Control
The reference describes hooks that can approve tool use, modify inputs, block prompts, or add context. Generated hooks using these features can alter the agent workflow if misconfigured.
The cited sections define permission approval, input mutation, prompt blocking, and context injection behavior. These are documented features, but they create high-impact control points.
기능 검토 항목 (1)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
hooks.md:398
Generic API/secret keys
echo 'export API_KEY=your-api-key' >> "$CLAUDE_ENV_FILE"
The example writes API_KEY into CLAUDE_ENV_FILE, which can expose credentials to later hook and shell commands if copied. The value is a placeholder, but the pattern encourages secret persistence.

위험 요인

⚙️ 외부 명령어 (13)
hooks.md:412 hooks.md:419 hooks.md:394 hooks.md:410 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:24 SKILL.md:32 SKILL.md:47 SKILL.md:52 SKILL.md:56 SKILL.md:68
📁 파일 시스템 접근 (26)
hooks.md:470 hooks.md:490 hooks.md:512 hooks.md:526 hooks.md:543 hooks.md:558 hooks.md:571 hooks.md:583 hooks.md:13 hooks.md:415 hooks.md:543 hooks.md:558 hooks.md:571 hooks.md:583 hooks.md:13 hooks.md:87 hooks.md:399 hooks.md:415 hooks.md:470 hooks.md:490 hooks.md:512 hooks.md:526 hooks.md:543 hooks.md:558 hooks.md:571 hooks.md:583
🔑 환경 변수 (1)
hooks.md:398
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/emz1998-hook/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/emz1998-hook/security.svg)](https://skillstore.io/skills/emz1998-hook?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/emz1998-hook?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emz1998-hook/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/emz1998-hook.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

Emz1998. (2026). hook security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emz1998-hook/audits/4

BibTeX 인용

@techreport{emz1998-emz1998-hook-2026, author = {Emz1998}, title = {hook security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/emz1998-hook/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "hook security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "Emz1998" date-released: "2026-07-05" url: "https://skillstore.io/skills/emz1998-hook/audits/4" identifiers: - type: other value: "skillstore:emz1998-hook:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수

만들 수 있는 것

프로젝트 검사 자동화

파일 편집 후 formatters, linters 또는 검증 명령을 실행하는 hooks를 만듭니다.

보안 가드레일 추가

안전하지 않은 shell commands, 민감한 파일 접근 또는 위험한 prompts를 차단하는 hooks를 구축합니다.

팀 워크플로 구성

프로젝트 전반에서 로컬 hook 설정과 재사용 가능한 hook scripts를 표준화합니다.

이 프롬프트를 사용해 보세요

기본 Hook 만들기 
format-after-edit라는 PostToolUse hook을 만드세요. Write 또는 Edit 후에 우리 formatter를 실행하고 모든 안전성 검사를 보고해야 합니다.
기존 Hook 업데이트 
protect-main-branch라는 기존 hook을 검토하세요. 더 명확한 오류 처리를 추가하고 현재 branch protection 동작은 유지하세요.
Prompt 검증 추가 
secrets, tokens 또는 private keys가 포함된 prompts를 차단하는 UserPromptSubmit hook을 만드세요. 어떻게 연결되고 테스트되는지 설명하세요.
Hook 정책 설계 
PreToolUse, PostToolUse, Stop 이벤트를 사용하여 이 repository의 hook policy를 설계하세요. matchers, commands, risks, validation steps를 포함하세요.

모범 사례

  • 활성화하기 전에 hook command paths와 matchers를 검토하세요.
  • Hook scripts는 작고, 결정적이며, 테스트하기 쉽게 유지하세요.
  • Secrets는 생성된 hook code 외부에 저장하고 environment files에 기록하지 마세요.

피하기

  • 광범위한 파일 또는 shell 접근을 자동 승인하는 hooks를 활성화하는 것.
  • Hook scripts에 tokens, API keys 또는 private paths를 하드코딩하는 것.
  • termination guard 없이 세션을 계속할 수 있는 Stop hooks를 사용하는 것.

자주 묻는 질문

이 skill은 무엇을 생성하나요?
Claude Code hook scripts를 생성하거나 업데이트하고 local settings에 연결합니다.
여러 hook events를 구성할 수 있나요?
예. PreToolUse, PostToolUse, UserPromptSubmit, Stop, SessionStart 같은 이벤트를 선택할 수 있습니다.
sandbox에서 hooks를 실행하나요?
아니요. Hooks는 일반 사용자 권한으로 실행되므로 모든 명령을 검토해야 합니다.
보안 검사에 도움이 될 수 있나요?
예. 위험한 prompts 또는 commands에 대한 검증, deny rules, 검사를 추가할 수 있습니다.
자격 증명을 저장하나요?
자격 증명을 저장해서는 안 됩니다. 사용자는 secrets를 hook scripts와 environment files 외부에 보관해야 합니다.
Claude Code 전용인가요?
이 workflow는 Claude Code hooks용으로 설계되었으며 다른 도구에는 변경이 필요할 수 있습니다.

개발자 세부 정보

작성자

Emz1998

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Emz1998/nexly-notes/tree/main/.claude/skills%20copy/hook

참조

30c73eac2afe762f6aa9c4553158769369d47351

유지보수 최신성

2026. 7. 22.

사용량

5 다운로드 · 145 조회

파일 구조

📄 hooks.md

📄 SKILL.md

Emz1998의 다른 스킬

전체 보기

관련 스킬

전체 보기