스킬 hooks-management
📦

hooks-management

콘텐츠 리비전 r1 안전 ⚙️ 외부 명령어📁 파일 시스템 접근🔑 환경 변수

Claude Code 후크를 안전하게 관리하기

Claude Code 후크는 강력하지만 잘못 구성하기 쉽습니다. 이 스킬은 보안 검사를 포함해 후크 생성, 검증, 문제 해결을 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 75 적절함

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "hooks-management" from https://skillstore.io/skills/emz1998-hooks-management.md and its manifest at https://skillstore.io/api/skills/emz1998-hooks-management/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/emz1998-hooks-management.md 서명된 manifest GET /api/skills/emz1998-hooks-management/manifest 서명된 lockfile GET /api/skills/emz1998-hooks-management/lockfile

테스트해 보기

"hooks-management" 사용 중입니다. 편집 후 변경된 Markdown 파일을 검증하는 후크를 생성하세요.

예상 결과:

이벤트 선택, matcher 범위, 스크립트 위치, 검증 동작, 테스트 단계, 활성화 참고 사항을 포함한 후크 계획입니다.

"hooks-management" 사용 중입니다. 안전하지 않은 셸 명령을 차단하는 기존 후크를 검토하세요.

예상 결과:

명령 파싱, 차단된 패턴, 종료 동작, 오류 메시지, 권장 수정 사항을 다루는 감사 요약입니다.

"hooks-management" 사용 중입니다. 파일 쓰기 시 실행되지 않는 후크의 문제를 해결하세요.

예상 결과:

설정 위치, matcher 이름, 실행 권한, 명령 경로, 디버그 로그 확인을 다루는 진단 보고서입니다.

보안 감사

안전
v4 • 2026. 7. 5. 버전별 보고서 열기

I adjudicated all 52 static findings as false positives because they occur in Markdown code spans or reference examples, not executable skill code. No prompt injection, credential exfiltration, or malicious hook behavior was found. The skill remains security-sensitive by purpose because it helps create Claude Code hooks, so user review should stay visible.

3
스캔된 파일
1,755
분석된 줄 수
0
검토 항목
0
오탐 무시됨

위험 요인

⚙️ 외부 명령어 (8)
references/hooks.md:412 references/hooks.md:419 references/hooks.md:394 references/hooks.md:410 SKILL.md:10 SKILL.md:11 SKILL.md:12 SKILL.md:15
📁 파일 시스템 접근 (36)
references/hooks.md:470 references/hooks.md:490 references/hooks.md:512 references/hooks.md:526 references/hooks.md:543 references/hooks.md:558 references/hooks.md:571 references/hooks.md:583 references/hooks.md:13 references/hooks.md:415 references/hooks.md:543 references/hooks.md:558 references/hooks.md:571 references/hooks.md:583 references/hooks.md:13 references/hooks.md:87 references/hooks.md:399 references/hooks.md:415 references/hooks.md:470 references/hooks.md:490 references/hooks.md:512 references/hooks.md:526 references/hooks.md:543 references/hooks.md:558 references/hooks.md:571 references/hooks.md:583 references/input-patterns.md:36 references/input-patterns.md:54 references/input-patterns.md:72 references/input-patterns.md:78 references/input-patterns.md:96 references/input-patterns.md:120 references/input-patterns.md:140 references/input-patterns.md:160 references/input-patterns.md:290 references/input-patterns.md:317
🔑 환경 변수 (1)
references/hooks.md:398
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/emz1998-hooks-management/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/emz1998-hooks-management/security.svg)](https://skillstore.io/skills/emz1998-hooks-management?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/emz1998-hooks-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emz1998-hooks-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/emz1998-hooks-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

Emz1998. (2026). hooks-management security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emz1998-hooks-management/audits/4

BibTeX 인용

@techreport{emz1998-emz1998-hooks-management-2026, author = {Emz1998}, title = {hooks-management security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/emz1998-hooks-management/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "hooks-management security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "Emz1998" date-released: "2026-07-05" url: "https://skillstore.io/skills/emz1998-hooks-management/audits/4" identifiers: - type: other value: "skillstore:emz1998-hooks-management:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음
41
아키텍처
85
유지보수성
85
콘텐츠
69
커뮤니티
91
사양 준수

만들 수 있는 것

프로젝트 후크 추가

프로젝트에서 파일 편집 후 포맷팅이나 검증을 실행하는 후크를 생성합니다.

팀 자동화 표준화

공유 개발 워크플로 전반에서 후크 설정을 검토하고 이벤트 적용 범위를 맞춥니다.

기존 후크 감사

안전하지 않은 명령, 누락된 검증, 루프 위험이 있는지 후크 스크립트를 검사합니다.

이 프롬프트를 사용해 보세요

기본 후크 생성 
Write 및 Edit 이벤트 후 기존 포매터를 실행하는 Claude Code 후크를 생성하세요. 테스트와 안전성 검사를 포함하세요.
후크 입력 검증 
잘못된 형식의 데이터, 누락된 필드, 명확한 오류 보고 측면에서 내 후크 입력 처리를 검토하세요. 집중적인 수정 사항을 제안하세요.
실패하는 후크 문제 해결 
내 Claude Code 후크가 트리거되지 않는 이유를 진단하세요. matcher 이름, 설정 구문, 명령 경로, 권한을 확인하세요.
안전한 후크 세트 설계 
검증, 알림, 세션 설정을 위한 안전한 후크 전략을 설계하세요. 위협 위험과 배포 단계를 포함하세요.

모범 사례

  • 후크 명령은 범위를 좁히고 명시적이며 검토하기 쉽게 유지하세요.
  • 경로를 읽거나 명령을 실행하기 전에 입력 필드를 검증하세요.
  • 후크를 광범위하게 활성화하기 전에 안전한 프로젝트에서 테스트하세요.

피하기

  • 후크 스크립트에 자격 증명이나 토큰을 하드코딩하는 것.
  • 명확한 사용자 검토 없이 민감한 작업을 자동 승인하는 것.
  • 자기 자신을 반복적으로 트리거할 수 있는 후크를 작성하는 것.

자주 묻는 질문

이 스킬은 무엇을 관리하는 데 도움이 되나요?
Claude Code 후크와 관련 로컬 설정을 생성, 업데이트, 검증, 문제 해결하는 데 도움이 됩니다.
후크를 자동으로 실행하나요?
이 스킬은 후크 생성과 테스트를 안내합니다. Claude Code는 사용자 구성에 따라 활성화된 후크를 실행합니다.
기존 후크 스크립트와 함께 사용할 수 있나요?
예. 대상 업데이트를 제안하기 전에 기존 스크립트와 설정을 검토할 수 있습니다.
시크릿에 안전한가요?
아니요. 후크 스크립트에는 자격 증명, 토큰 또는 개인 키를 하드코딩해서는 안 됩니다.
어떤 도구가 지원되나요?
보고서에는 Claude, Codex, Claude Code 지원이 나열되어 있습니다.
후크를 활성화하기 전에 사용자는 무엇을 검토해야 하나요?
사용자는 변경된 파일, 명령 경로, 입력 검증, 타임아웃, 자동 승인 동작을 검토해야 합니다.

개발자 세부 정보

작성자

Emz1998

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Emz1998/avaris-ai/tree/master/.claude/skills/hooks-management

참조

30c73eac2afe762f6aa9c4553158769369d47351

유지보수 최신성

2026. 7. 22.

사용량

5 다운로드 · 166 조회

파일 구조

📁 references/

📄 hooks.md

📄 input-patterns.md

📄 SKILL.md

Emz1998의 다른 스킬

전체 보기

관련 스킬

전체 보기