스킬 caveman-compress

📦

caveman-compress

Name: caveman-compress
Author: juliusbrussee

콘텐츠 리비전 r1 높은 위험 📁 파일 시스템 접근⚙️ 외부 명령어🔑 환경 변수

프로젝트 메모리 파일 압축

대용량 프로젝트 메모리 파일은 AI 코딩 세션이 시작될 때마다 토큰을 소비합니다. 이 스킬은 기술적 세부 정보를 보존하고 읽기 쉬운 백업을 저장하면서 산문 메모리 파일을 압축합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "caveman-compress" from https://skillstore.io/skills/juliusbrussee-caveman-compress.md and its manifest at https://skillstore.io/api/skills/juliusbrussee-caveman-compress/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/juliusbrussee-caveman-compress.md 서명된 manifest GET /api/skills/juliusbrussee-caveman-compress/manifest 서명된 lockfile GET /api/skills/juliusbrussee-caveman-compress/lockfile

테스트해 보기

"caveman-compress" 사용 중입니다. CLAUDE.md를 압축하세요.

예상 결과:

압축이 완료되었습니다. CLAUDE.md에는 이제 압축된 지침이 포함되어 있고, CLAUDE.original.md에는 읽기 쉬운 백업이 포함되어 있습니다.

"caveman-compress" 사용 중입니다. 검증과 함께 project-notes.md를 압축하세요.

예상 결과:

검증 후 압축된 파일이 저장되었습니다. 제목, 링크, 코드 블록, 경로가 보존되었습니다.

"caveman-compress" 사용 중입니다. 구성 파일 압축을 시도하세요.

예상 결과:

해당 파일은 자연어 산문이 아니라 코드 또는 구성으로 분류되어 건너뛰었습니다.

보안 감사

높은 위험

v6 • 2026. 7. 9. 버전별 보고서 열기

Most static findings are false positives from markdown backticks, regex patterns, comments, and documented safe credential use. The meaningful residual risks are that selected files are sent to Claude and model output can overwrite future agent memory files.

스캔된 파일

964

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

scripts/compress.py:65-80 scripts/compress.py:145-147

Persistent Prompt Injection Through Compressed Memory

The model output is written back to the original memory file after compressing untrusted file text. A hostile source file could influence the model to add future agent instructions to CLAUDE.md.

The prompt includes the original content and the resulting text overwrites the memory file. Exploitation requires malicious content in the selected file, so confidence is high but not absolute.

중간

scripts/compress.py:43-47 scripts/compress.py:79-80 scripts/compress.py:141-143

External LLM Submission of Local File Content

The selected file content is embedded in a Claude prompt and sent through the Anthropic SDK or Claude CLI. Users can disclose sensitive memory notes if they compress confidential files.

The data flow is direct: original file text is inserted into the prompt and submitted to Claude. The risk depends on user-selected file sensitivity, but the external submission is clear.

위험 요인

📁 파일 시스템 접근 (2)

scripts/cli.py:48 scripts/validate.py:11

⚙️ 외부 명령어 (15)

scripts/compress.py:53 scripts/compress.py:16-21 scripts/compress.py:21 scripts/compress.py:70-75 scripts/validate.py:6-43 SECURITY.md:9 SKILL.md:14 SKILL.md:18 SKILL.md:22 SKILL.md:49-50 SKILL.md:50-52 SKILL.md:52 SKILL.md:53 SKILL.md:57 SKILL.md:74

🔑 환경 변수 (7)

scripts/compress.py:37 scripts/compress.py:44 scripts/compress.py:37 scripts/compress.py:38 scripts/compress.py:42 SECURITY.md:9 SECURITY.md:23

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/juliusbrussee-caveman-compress/security.svg)](https://skillstore.io/skills/juliusbrussee-caveman-compress?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/juliusbrussee-caveman-compress?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/juliusbrussee-caveman-compress/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/juliusbrussee-caveman-compress.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

juliusbrussee. (2026). caveman-compress security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6

BibTeX 인용

@techreport{juliusbrussee-juliusbrussee-caveman-compress-2026,
  author = {juliusbrussee},
  title = {caveman-compress security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "caveman-compress security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "juliusbrussee"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6"
identifiers:
  - type: other
    value: "skillstore:juliusbrussee-caveman-compress:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

반복되는 프로젝트 컨텍스트 줄이기

각 Claude Code 또는 Codex 세션이 더 적은 반복 토큰을 로드하도록 CLAUDE.md를 압축합니다.

간결한 팀 노트 유지

링크와 명령어를 온전히 유지하면서 프로젝트 선호 사항, todo 파일, 온보딩 노트를 줄입니다.

장기 프로젝트용 메모리 파일 준비

안정적인 컨텍스트가 필요한 장시간 실행 작업을 시작하기 전에 대용량 산문 메모리 파일을 다듬습니다.

이 프롬프트를 사용해 보세요

메모리 파일 하나 압축

CLAUDE.md에 caveman-compress를 사용하고 백업이 어디에 저장되었는지 알려주세요.

프로젝트 노트 압축

docs/project-notes.md를 압축하고, 제목과 링크를 보존하며, 검증 경고가 있으면 보고해 주세요.

압축 전 확인

todos.md가 안전한 자연어 대상인지 확인한 다음, 감지를 통과할 때만 압축하세요.

메모리 정리 계획

안전한 압축 후보인 프로젝트 메모리 파일을 찾고, 순서를 설명한 뒤, 선택한 파일을 하나씩 검증하며 압축하세요.

모범 사례

압축된 메모리 변경 사항을 커밋하기 전에 읽기 쉬운 백업을 검토하세요.
압축을 위해 파일을 보내기 전에 비밀 정보와 비공개 노트를 제거하세요.
광범위한 혼합 콘텐츠 문서 대신 초점이 명확한 메모리 파일에 이 스킬을 사용하세요.

피하기

소스 코드, 환경 파일 또는 구성 파일을 압축하는 데 사용하지 마세요.
경로, 링크 또는 글머리표가 예상치 못하게 변경되었을 때 검증 경고를 무시하지 마세요.
출력을 먼저 검토하지 않고 신뢰할 수 없는 메모리 파일에 실행하지 마세요.

자주 묻는 질문

이 스킬에는 어떤 파일을 사용해야 하나요?

프로젝트 메모리, 선호 사항 또는 todo 노트를 저장하는 markdown, text 또는 확장자가 없는 산문 파일에 사용하세요.

코드 블록을 보존하나요?

예. 검증 검사는 fenced code blocks를 비교하고 변경된 경우 오류를 보고합니다.

원본 파일은 어디에 저장되나요?

원본 콘텐츠는 교체 전에 대상 파일 옆에 FILE.original.md로 저장됩니다.

API 키 없이 실행할 수 있나요?

예. ANTHROPIC_API_KEY가 설정되어 있지 않으면 인증된 Claude CLI 대체 경로를 사용합니다.

코드나 구성을 압축하나요?

아니요. 환경 파일과 lock files를 포함해 일반적인 코드 및 구성 확장자는 건너뜁니다.

파일 콘텐츠가 내 컴퓨터 밖으로 전송되나요?

예. 선택한 파일 콘텐츠는 Anthropic SDK 또는 Claude CLI를 통해 Claude로 전송됩니다.

개발자 세부 정보

작성자

juliusbrussee

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/juliusbrussee/caveman/tree/main/caveman-compress/

참조

0519034dad657fb1f7706e0550e962beeda73fdf

유지보수 최신성

2026. 7. 18.

사용량

18 다운로드 · 124 조회

파일 구조

📁 scripts/

📄 __init__.py

📄 __main__.py

📄 benchmark.py

📄 cli.py

📄 compress.py

📄 detect.py

📄 validate.py

📄 README.md

📄 SECURITY.md

📄 SKILL.md