Habilidades caveman-compress

📦

caveman-compress

Name: caveman-compress
Author: juliusbrussee

Revisão do conteúdo r1 Risco alto 📁 Acesso ao sistema de arquivos⚙️ Comandos externos🔑 Variáveis de ambiente

Comprimir Arquivos de Memória do Projeto

Arquivos grandes de memória do projeto consomem tokens toda vez que uma sessão de programação com IA começa. Esta skill compacta arquivos de memória em prosa, preservando detalhes técnicos e salvando um backup legível.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "caveman-compress" from https://skillstore.io/skills/juliusbrussee-caveman-compress.md and its manifest at https://skillstore.io/api/skills/juliusbrussee-caveman-compress/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/juliusbrussee-caveman-compress.md manifest assinado GET /api/skills/juliusbrussee-caveman-compress/manifest lockfile assinado GET /api/skills/juliusbrussee-caveman-compress/lockfile

Testar

Usando "caveman-compress". Compacte CLAUDE.md.

Resultado esperado:

Compactação concluída. CLAUDE.md agora contém instruções compactadas, e CLAUDE.original.md contém o backup legível.

Usando "caveman-compress". Compacte project-notes.md com validação.

Resultado esperado:

Arquivo compactado salvo após a validação. Títulos, links, blocos de código e caminhos foram preservados.

Usando "caveman-compress". Tente compactar um arquivo de configuração.

Resultado esperado:

O arquivo foi ignorado porque foi classificado como código ou configuração, não como prosa em linguagem natural.

Auditoria de segurança

Risco alto

v6 • 09/07/2026 Abrir o relatório versionado

Most static findings are false positives from markdown backticks, regex patterns, comments, and documented safe credential use. The meaningful residual risks are that selected files are sent to Claude and model output can overwrite future agent memory files.

Arquivos analisados

964

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

scripts/compress.py:65-80 scripts/compress.py:145-147

Persistent Prompt Injection Through Compressed Memory

The model output is written back to the original memory file after compressing untrusted file text. A hostile source file could influence the model to add future agent instructions to CLAUDE.md.

The prompt includes the original content and the resulting text overwrites the memory file. Exploitation requires malicious content in the selected file, so confidence is high but not absolute.

Médio

scripts/compress.py:43-47 scripts/compress.py:79-80 scripts/compress.py:141-143

External LLM Submission of Local File Content

The selected file content is embedded in a Claude prompt and sent through the Anthropic SDK or Claude CLI. Users can disclose sensitive memory notes if they compress confidential files.

The data flow is direct: original file text is inserted into the prompt and submitted to Claude. The risk depends on user-selected file sensitivity, but the external submission is clear.

Fatores de risco

📁 Acesso ao sistema de arquivos (2)

scripts/cli.py:48 scripts/validate.py:11

⚙️ Comandos externos (15)

scripts/compress.py:53 scripts/compress.py:16-21 scripts/compress.py:21 scripts/compress.py:70-75 scripts/validate.py:6-43 SECURITY.md:9 SKILL.md:14 SKILL.md:18 SKILL.md:22 SKILL.md:49-50 SKILL.md:50-52 SKILL.md:52 SKILL.md:53 SKILL.md:57 SKILL.md:74

🔑 Variáveis de ambiente (7)

scripts/compress.py:37 scripts/compress.py:44 scripts/compress.py:37 scripts/compress.py:38 scripts/compress.py:42 SECURITY.md:9 SECURITY.md:23

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/juliusbrussee-caveman-compress/security.svg)](https://skillstore.io/skills/juliusbrussee-caveman-compress?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/juliusbrussee-caveman-compress?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/juliusbrussee-caveman-compress/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/juliusbrussee-caveman-compress.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

juliusbrussee. (2026). caveman-compress security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6

Citação BibTeX

@techreport{juliusbrussee-juliusbrussee-caveman-compress-2026,
  author = {juliusbrussee},
  title = {caveman-compress security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "caveman-compress security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "juliusbrussee"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/juliusbrussee-caveman-compress/audits/6"
identifiers:
  - type: other
    value: "skillstore:juliusbrussee-caveman-compress:audit:6"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Reduzir Contexto Recorrente do Projeto

Compacte CLAUDE.md para que cada sessão do Claude Code ou Codex carregue menos tokens repetidos.

Manter Notas Compactas da Equipe

Encurte preferências do projeto, arquivos de tarefas e notas de integração, mantendo links e comandos intactos.

Preparar Arquivos de Memória para Projetos Longos

Reduza arquivos grandes de memória em prosa antes de iniciar tarefas longas que precisam de contexto estável.

Teste estes prompts

Comprimir Um Arquivo de Memória

Use caveman-compress em CLAUDE.md e me diga onde o backup foi salvo.

Comprimir Notas do Projeto

Compacte docs/project-notes.md, preserve títulos e links, e relate quaisquer avisos de validação.

Verificar Antes da Compressão

Verifique se todos.md é um alvo seguro de linguagem natural e então compacte-o somente se passar na detecção.

Planejar Limpeza de Memória

Encontre arquivos de memória do projeto que sejam candidatos seguros à compactação, explique a ordem e compacte os arquivos selecionados um por vez com validação.

Boas práticas

Revise o backup legível antes de fazer commit das alterações de memória compactadas.
Remova segredos e notas privadas antes de enviar um arquivo para compactação.
Use a skill em arquivos de memória focados, em vez de documentos amplos com conteúdo misto.

Evitar

Não use para compactar código-fonte, arquivos de ambiente ou arquivos de configuração.
Não ignore avisos de validação quando caminhos, links ou marcadores mudarem inesperadamente.
Não execute em arquivos de memória não confiáveis sem revisar a saída primeiro.