스킬 home-assistant-manager
📦
home-assistant-manager
콘텐츠 리비전 r1 중간 위험 🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수⚙️ 외부 명령어
Home Assistant 배포 관리
Home Assistant 변경은 배포, 리로드, 대시보드를 수동으로 처리할 때 위험할 수 있습니다. 이 스킬은 Claude, Codex, Claude Code에 검증, 배포, 테스트, 문제 해결을 위한 구조화된 워크플로를 제공합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "home-assistant-manager" from https://skillstore.io/skills/komal-skynet-home-assistant-manager.md and its manifest at https://skillstore.io/api/skills/komal-skynet-home-assistant-manager/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"home-assistant-manager" 사용 중입니다. 사용자가 현관문 알림 자동화를 추가해 달라고 요청합니다.
예상 결과:
어시스턴트는 자동화 동작을 제안하고, 필요한 엔티티를 식별하며, 재시작 대신 리로드를 권장하고, 검증, 트리거, 로그, 알림 확인을 나열합니다.
"home-assistant-manager" 사용 중입니다. 사용자가 대시보드가 사이드바에 표시되지 않는 이유를 묻습니다.
예상 결과:
어시스턴트는 대시보드 파일이 존재하는지, 등록되어 있는지, 재시작이 필요한지, 브라우저 캐시 새로고침이 필요한지 확인합니다.
"home-assistant-manager" 사용 중입니다. 사용자가 템플릿 비교 오류를 보고합니다.
예상 결과:
어시스턴트는 가능한 타입 불일치를 설명하고, 템플릿 캐스팅을 권장한 다음, 템플릿을 테스트하고 로그가 깨끗한지 확인하는 방법을 개요로 제시합니다.
보안 감사
중간 위험v9 • 2026. 7. 9. 버전별 보고서 열기
The skill is not malicious, but it intentionally guides privileged Home Assistant operations through SSH, hass-cli, git, and scp. Confirmed risks center on remote command execution, writing Home Assistant .storage files, persistent token setup, and commands that can affect real devices; many scanner hits were Markdown, template, or screenshot false positives. No prompt injection attempt was found in the reviewed files.
3
스캔된 파일
1,023
분석된 줄 수
33
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
중간
Long-Lived Home Assistant Token in Shell Profile
The README tells users to add HASS_SERVER and HASS_TOKEN values to shell startup files. A Home Assistant token stored there can be exposed to shells, subprocesses, backups, or accidental sharing.
The setup instructions explicitly name ~/.bashrc or ~/.zshrc and then export HASS_TOKEN on the following line. This is a real secret persistence risk, although it is normal setup guidance rather than malicious behavior.
중간
Automation Trigger Commands Can Affect Physical Devices
The skill encourages manual Home Assistant automation triggers and service calls during verification. Depending on the target automation, these actions can affect locks, climate, lights, notifications, or other connected devices.
The cited workflow directly invokes automation.trigger and common service-call commands. The impact depends on the user environment, but the physical-device side effect risk is clear.
기능 검토 항목 (33)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hidden file in home directory
# Set environment variables (add to ~/.bashrc or ~/.zshrc)
The README advises adding Home Assistant environment variables to ~/.bashrc or ~/.zshrc, and the nearby setup includes a long-lived access token. Persisting control tokens in shell startup files increases exposure.
중간
Hidden file access
# Set environment variables (add to ~/.bashrc or ~/.zshrc)
The README directs users to modify hidden shell startup files for Home Assistant environment variables. This is common setup guidance, but it can persist sensitive access tokens broadly.
중간
Ruby/shell backtick execution
1. SSH access to Home Assistant instance (`root@homeassistant.local`)
The skill requires SSH access to root@homeassistant.local, enabling privileged remote management of Home Assistant. This is intended functionality, but it can change or restart the user system.
중간
Ruby/shell backtick execution
2. `hass-cli` installed locally
The skill instructs use of hass-cli with Home Assistant credentials to query state or call services. This is intended management behavior, but service calls can alter the running home automation system.
중간
Ruby/shell backtick execution
All `hass-cli` commands use environment variables automatically:
The skill instructs use of hass-cli with Home Assistant credentials to query state or call services. This is intended management behavior, but service calls can alter the running home automation system.
중간
Ruby/shell backtick execution
```bash
The skill instructs use of hass-cli with Home Assistant credentials to query state or call services. This is intended management behavior, but service calls can alter the running home automation system.
중간
Ruby/shell backtick execution
```bash
The documented workflow runs SSH, git, or Home Assistant CLI operations against the remote /config environment. These commands are legitimate for this skill but carry operational risk if run without confirmation.
중간
Ruby/shell backtick execution
```bash
The documented workflow runs SSH, git, or Home Assistant CLI operations against the remote /config environment. These commands are legitimate for this skill but carry operational risk if run without confirmation.
중간
Ruby/shell backtick execution
Use `scp` for quick testing before committing:
The workflow instructs copying files to the Home Assistant instance with scp. This can overwrite configuration or dashboard files, so it is a real operational risk even though it is not malicious.
중간
Ruby/shell backtick execution
```bash
The workflow instructs copying files to the Home Assistant instance with scp. This can overwrite configuration or dashboard files, so it is a real operational risk even though it is not malicious.
중간
Ruby/shell backtick execution
- ✅ Automations: `hass-cli service call automation.reload`
The skill instructs use of hass-cli with Home Assistant credentials to query state or call services. This is intended management behavior, but service calls can alter the running home automation system.
중간
Ruby/shell backtick execution
- ✅ Scripts: `hass-cli service call script.reload`
The skill instructs use of hass-cli with Home Assistant credentials to query state or call services. This is intended management behavior, but service calls can alter the running home automation system.
중간
Ruby/shell backtick execution
- ✅ Scenes: `hass-cli service call scene.reload`
The skill instructs use of hass-cli with Home Assistant credentials to query state or call services. This is intended management behavior, but service calls can alter the running home automation system.
중간
Ruby/shell backtick execution
- ✅ Template entities: `hass-cli service call template.reload`
The skill instructs use of hass-cli with Home Assistant credentials to query state or call services. This is intended management behavior, but service calls can alter the running home automation system.
중간
Ruby/shell backtick execution
- ✅ Groups: `hass-cli service call group.reload`
The skill instructs use of hass-cli with Home Assistant credentials to query state or call services. This is intended management behavior, but service calls can alter the running home automation system.
중간
Ruby/shell backtick execution
- ✅ Themes: `hass-cli service call frontend.reload_themes`
The skill instructs use of hass-cli with Home Assistant credentials to query state or call services. This is intended management behavior, but service calls can alter the running home automation system.
중간
Ruby/shell backtick execution
```bash
The documented workflow runs SSH, git, or Home Assistant CLI operations against the remote /config environment. These commands are legitimate for this skill but carry operational risk if run without confirmation.
중간
Ruby/shell backtick execution
```bash
The documented workflow runs SSH, git, or Home Assistant CLI operations against the remote /config environment. These commands are legitimate for this skill but carry operational risk if run without confirmation.
중간
Ruby/shell backtick execution
```bash
The skill instructs use of hass-cli with Home Assistant credentials to query state or call services. This is intended management behavior, but service calls can alter the running home automation system.
중간
Ruby/shell backtick execution
```bash
The workflow manually triggers an automation through hass-cli. Triggering automations can send notifications or actuate connected devices, so user confirmation is needed.
중간
Ruby/shell backtick execution
```bash
The documented workflow runs SSH, git, or Home Assistant CLI operations against the remote /config environment. These commands are legitimate for this skill but carry operational risk if run without confirmation.
중간
Ruby/shell backtick execution
```bash
The command reads Home Assistant entity state through authenticated hass-cli access. It is mostly read-only, but it exposes household state data and depends on sensitive credentials.
중간
Ruby/shell backtick execution
```bash
The command reads Home Assistant entity state through authenticated hass-cli access. It is mostly read-only, but it exposes household state data and depends on sensitive credentials.
중간
Ruby/shell backtick execution
```bash
The workflow instructs copying files to the Home Assistant instance with scp. This can overwrite configuration or dashboard files, so it is a real operational risk even though it is not malicious.
중간
Ruby/shell backtick execution
```bash
The workflow instructs copying files to the Home Assistant instance with scp. This can overwrite configuration or dashboard files, so it is a real operational risk even though it is not malicious.
중간
Ruby/shell backtick execution
```bash
The command reads Home Assistant entity state through authenticated hass-cli access. It is mostly read-only, but it exposes household state data and depends on sensitive credentials.
중간
Ruby/shell backtick execution
```bash
The documented workflow runs SSH, git, or Home Assistant CLI operations against the remote /config environment. These commands are legitimate for this skill but carry operational risk if run without confirmation.
중간
Ruby/shell backtick execution
1. **Always check configuration** before restart: `ha core check`
The documented workflow runs SSH, git, or Home Assistant CLI operations against the remote /config environment. These commands are legitimate for this skill but carry operational risk if run without confirmation.
중간
Hidden file access
scp .storage/lovelace.control_center root@homeassistant.local:/config/.storage/
This command copies files into Home Assistant .storage over SSH. That can alter dashboard configuration or registry data, so it is sensitive even when used for legitimate dashboard management.
중간
Hidden file access
scp .storage/lovelace.new_dashboard root@homeassistant.local:/config/.storage/
This command copies files into Home Assistant .storage over SSH. That can alter dashboard configuration or registry data, so it is sensitive even when used for legitimate dashboard management.
중간
Hidden file access
scp .storage/lovelace_dashboards root@homeassistant.local:/config/.storage/
This command copies files into Home Assistant .storage over SSH. That can alter dashboard configuration or registry data, so it is sensitive even when used for legitimate dashboard management.
중간
Hidden file access
scp .storage/lovelace.my_dashboard root@homeassistant.local:/config/.storage/
This command copies files into Home Assistant .storage over SSH. That can alter dashboard configuration or registry data, so it is sensitive even when used for legitimate dashboard management.
낮음
Hardcoded URL
claude mcp add --transport http context7 https://mcp.context7.com/mcp \
The README configures Claude MCP to use the external Context7 endpoint. This is optional documentation access, but it sends requests and a user API key header to a third-party service.
위험 요인
🌐 네트워크 접근 (3)
📁 파일 시스템 접근 (8)
🔑 환경 변수 (1)
⚙️ 외부 명령어 (88)
SKILL.md:25 SKILL.md:26 SKILL.md:28 SKILL.md:35 SKILL.md:37-47 SKILL.md:47-51 SKILL.md:51-63 SKILL.md:63-71 SKILL.md:71-92 SKILL.md:92-96 SKILL.md:96-98 SKILL.md:98-112 SKILL.md:112-131 SKILL.md:131-132 SKILL.md:132-133 SKILL.md:133-134 SKILL.md:134-135 SKILL.md:135-136 SKILL.md:136-149 SKILL.md:149-152 SKILL.md:152-155 SKILL.md:155-157 SKILL.md:157-160 SKILL.md:160-162 SKILL.md:162-165 SKILL.md:165-167 SKILL.md:167-175 SKILL.md:175-178 SKILL.md:178-181 SKILL.md:181-182 SKILL.md:182-183 SKILL.md:183-187 SKILL.md:187-188 SKILL.md:188-189 SKILL.md:189 SKILL.md:198-200 SKILL.md:200-203 SKILL.md:203-205 SKILL.md:205-219 SKILL.md:219 SKILL.md:224-233 SKILL.md:233-250 SKILL.md:250-261 SKILL.md:261-286 SKILL.md:286-289 SKILL.md:289-296 SKILL.md:296-312 SKILL.md:312-337 SKILL.md:337-342 SKILL.md:342-351 SKILL.md:351-357 SKILL.md:357-365 SKILL.md:365-368 SKILL.md:368-371 SKILL.md:371-380 SKILL.md:380-387 SKILL.md:387-394 SKILL.md:394-397 SKILL.md:397-404 SKILL.md:404-407 SKILL.md:407-413 SKILL.md:413-415 SKILL.md:415 SKILL.md:426-436 SKILL.md:436-442 SKILL.md:442-452 SKILL.md:452-453 SKILL.md:453-454 SKILL.md:454 SKILL.md:455 SKILL.md:462-463 SKILL.md:463-472 SKILL.md:472-474 SKILL.md:474-477 SKILL.md:477-480 SKILL.md:480-483 SKILL.md:483-485 SKILL.md:485-494 SKILL.md:494-516 SKILL.md:516-519 SKILL.md:519-535 SKILL.md:535-538 SKILL.md:538-551 SKILL.md:551-555 SKILL.md:555-584 SKILL.md:584-588 SKILL.md:588-603 SKILL.md:603-623
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/komal-skynet-home-assistant-manager/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/komal-skynet-home-assistant-manager?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/komal-skynet-home-assistant-manager?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/komal-skynet-home-assistant-manager/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/komal-skynet-home-assistant-manager.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
komal-SkyNET. (2026). home-assistant-manager security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/komal-skynet-home-assistant-manager/audits/9BibTeX 인용
@techreport{komal-skynet-komal-skynet-home-assistant-manager-2026,
author = {komal-SkyNET},
title = {home-assistant-manager security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/komal-skynet-home-assistant-manager/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "home-assistant-manager security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "komal-SkyNET"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/komal-skynet-home-assistant-manager/audits/9"
identifiers:
- type: other
value: "skillstore:komal-skynet-home-assistant-manager:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
78
사양 준수
만들 수 있는 것
Home Assistant 구성 변경 배포
YAML, 스크립트, scene, 템플릿 엔티티에 대한 검증, 배포, 리로드, 재시작, 확인 단계를 계획합니다.
자동화 실패 디버그
로그, 수동 트리거, 상태 확인, 템플릿 수정을 사용하여 자동화 오류를 격리하고 해결합니다.
태블릿 친화적인 Lovelace 대시보드 구축
대시보드 레이아웃을 만들고, 카드 유형을 선택하고, storage 대시보드를 등록하고, 빠른 미리보기 워크플로로 반복 개선합니다.
이 프롬프트를 사용해 보세요
내 설정 확인
내 Home Assistant 프로젝트 설정을 검토하고 변경 사항을 배포하기 전에 누락된 SSH, hass-cli, git, 환경 전제 조건이 무엇인지 알려주세요.
자동화를 안전하게 배포
Home Assistant 자동화를 만들고 배포하도록 도와준 다음, 가장 안전한 리로드 또는 재시작 경로와 검증 단계를 선택해주세요.
대시보드 문제 해결
내 Lovelace 대시보드가 나타나지 않거나 카드 오류가 있는 이유를 디버그하고, 검증, 등록, 배포, 브라우저 확인 과정을 안내해주세요.
전체 워크플로 설계
로컬 편집, 검증, 빠른 테스트, git 기록, 배포, 롤백, 로그, 사용자 확인 게이트를 포함하는 엔드투엔드 Home Assistant 변경 워크플로를 만들어주세요.
모범 사례
- SSH, scp, hass-cli, 리로드, 재시작 또는 트리거 명령을 실행하기 전에 대상 호스트, 파일, 예상 기기 영향을 확인하세요.
- 배포 전에 구성 및 대시보드 구문을 검증한 다음, 배포 후 로그와 사용자에게 보이는 결과를 검토하세요.
- 임시 반복 작업에는 scp를, 안정적인 변경에는 git을 사용하고, Home Assistant storage 파일을 편집하기 전에 백업하세요.
피하기
- 장기 유지되는 Home Assistant 토큰을 공유 셸 프로필, 저장소, 채팅 로그 또는 스크린샷에 저장하지 마세요.
- 대상 리로드로 변경 사항을 안전하게 적용할 수 있을 때 Home Assistant를 재시작하지 마세요.
- 사용자 승인과 롤백 계획 없이 .storage 대시보드 파일을 덮어쓰거나 자동화를 트리거하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 도와주나요?
Home Assistant 구성 편집, 배포, 자동화 확인, 로그 검토, Lovelace 대시보드 워크플로 계획을 지원합니다.
내 Home Assistant 서버에 대한 액세스가 필요한가요?
예. 문서화된 워크플로에는 사용자가 승인한 SSH 액세스, hass-cli 액세스, Home Assistant 자격 증명이 필요합니다.
대시보드를 만들 수 있나요?
Lovelace 대시보드, storage 파일, 대시보드 등록, 보기 선택, 태블릿 친화적 레이아웃을 위한 패턴을 제공합니다.
우리 집의 기기를 변경할 수 있나요?
사용자가 해당 명령을 승인하면 기기에 영향을 줄 수 있는 서비스 호출과 자동화 트리거를 안내할 수 있습니다.
Claude Code 전용인가요?
이 스킬은 Claude Code 스타일 워크플로용으로 작성되었으며, marketplace 메타데이터에는 Claude 및 Codex 호환성도 나열되어 있습니다.
사용하기 전에 무엇을 검토해야 하나요?
자격 증명, 대상 호스트, 명령 승인, 백업, 생성된 구성, 물리적 기기에 영향을 줄 수 있는 모든 자동화를 검토하세요.
개발자 세부 정보
작성자
komal-SkyNET라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
b959ebfd1043a07c0c4378ab94ca4342cb0259f5
유지보수 최신성
2026. 7. 18.
사용량
8 다운로드 · 236 조회
파일 구조