Habilidades cc-skill-continuous-learning

📦

cc-skill-continuous-learning

Name: cc-skill-continuous-learning
Author: affaan-m

v1.0 Revisão do conteúdo r1 Risco alto 📁 Acesso ao sistema de arquivos⚙️ Comandos externos

Revisar sessões do Claude Code para aprendizado

Sessões longas de codificação frequentemente contêm correções difíceis de lembrar. Esta habilidade adiciona um Stop hook que sinaliza padrões reutilizáveis para revisão pelo Claude Code.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "cc-skill-continuous-learning" from https://skillstore.io/skills/sickn33-cc-skill-continuous-learning.md and its manifest at https://skillstore.io/api/skills/sickn33-cc-skill-continuous-learning/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/sickn33-cc-skill-continuous-learning.md manifest assinado GET /api/skills/sickn33-cc-skill-continuous-learning/manifest lockfile assinado GET /api/skills/sickn33-cc-skill-continuous-learning/lockfile

Testar

Usando "cc-skill-continuous-learning". Uma sessão longa de depuração corrigiu falhas repetidas de configuração de testes.

Resultado esperado:

A revisão identifica uma lição reutilizável de configuração de testes, recomenda um nome curto para a habilidade e pede aprovação antes de salvar.

Usando "cc-skill-continuous-learning". Uma sessão curta de três mensagens terminou sem um padrão reutilizável.

Resultado esperado:

O hook informa que a sessão é curta demais e não solicita revisão de aprendizado.

Usando "cc-skill-continuous-learning". Uma solução alternativa específica do projeto inclui detalhes sensíveis de clientes.

Resultado esperado:

A revisão rejeita detalhes sensíveis, mantém apenas orientações gerais de fluxo de trabalho e recomenda aprovação manual.

Auditoria de segurança

Risco alto

v4 • 05/07/2026 Abrir o relatório versionado

The skill is a small Claude Code Stop-hook script, not a network exfiltration tool. The main risks are automatic shell execution, local transcript-derived learning, and persistence under a hidden Claude skills directory. Comment-only hidden path matches were dismissed, while runtime home-directory and hook risks remain confirmed.

Arquivos analisados

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

evaluate-session.sh:42-50 evaluate-session.sh:58-60

Session Transcript Learning Can Persist Sensitive Context

The hook reads the Claude transcript path, counts user messages, and asks Claude Code to evaluate long sessions for reusable patterns saved to the learned-skills path. This can persist project-specific or sensitive lessons across future sessions if users enable it without review.

Lines 42-50 use the Claude transcript path and count messages, while lines 58-60 request evaluation and name the save location. The script does not write transcript contents itself, so confidence is high but not absolute.

Médio

evaluate-session.sh:2-3 evaluate-session.sh:9-17

Automatic Stop Hook Execution Requires Explicit Consent

The script is designed to run from a Claude Code Stop hook after sessions end. Users need clear opt-in because the hook runs local commands and can create persistent learning state after normal coding sessions.

The file header and hook example clearly show Stop-hook usage. The hook is manually configured, so this is a consent and transparency risk rather than covert installation.

Itens de revisão de capacidade (6)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

config.json:5

Hidden file in home directory

"learned_skills_path": "~/.claude/skills/learned/",

The config sets learned_skills_path to ~/.claude/skills/learned, a hidden Claude skills directory. That location can persist generated behavior across future Claude Code sessions.

Alto

evaluate-session.sh:36

Hidden file in home directory

LEARNED_SKILLS_PATH=$(jq -r '.learned_skills_path // "~/.claude/skills/learned/"' "$CONFIG_FILE" | s

The script loads a learned-skills path that defaults to ~/.claude/skills/learned and later creates that directory. This can establish persistent skill state under the hidden Claude home.

Alto

evaluate-session.sh:30

Hidden file access

LEARNED_SKILLS_PATH="${HOME}/.claude/skills/learned"

The script initializes LEARNED_SKILLS_PATH to ${HOME}/.claude/skills/learned. It later creates that directory, which persists data under a hidden Claude skills location.

Alto

evaluate-session.sh:36

Hidden file access

LEARNED_SKILLS_PATH=$(jq -r '.learned_skills_path // "~/.claude/skills/learned/"' "$CONFIG_FILE" | s

The config-derived path keeps the default hidden Claude skills directory and is used for local persistence. This is a real hidden home-directory access pattern.

Médio

config.json:5

Hidden file access

"learned_skills_path": "~/.claude/skills/learned/",

The configured output path targets a hidden directory in the user home. This is intentional persistence and should be reviewed before enabling the hook.

Médio

evaluate-session.sh:1

Unix shell invocation

#!/bin/bash

The skill ships a Bash script intended to run as a Claude Code Stop hook. Automatic local command execution is a real risk factor even when the current commands are simple.

Fatores de risco

📁 Acesso ao sistema de arquivos (12)

config.json:5 config.json:5 evaluate-session.sh:9 evaluate-session.sh:16 evaluate-session.sh:24 evaluate-session.sh:36 evaluate-session.sh:9 evaluate-session.sh:16 evaluate-session.sh:24 evaluate-session.sh:30 evaluate-session.sh:36 evaluate-session.sh:50

⚙️ Comandos externos (5)

evaluate-session.sh:28 evaluate-session.sh:35 evaluate-session.sh:36 evaluate-session.sh:50 evaluate-session.sh:1

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/sickn33-cc-skill-continuous-learning/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-cc-skill-continuous-learning/security.svg)](https://skillstore.io/skills/sickn33-cc-skill-continuous-learning?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/sickn33-cc-skill-continuous-learning?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-cc-skill-continuous-learning/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/sickn33-cc-skill-continuous-learning.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

affaan-m. (2026). cc-skill-continuous-learning security audit report (audit version 4) [Author version 1.0]. Skillstore. https://skillstore.io/skills/sickn33-cc-skill-continuous-learning/audits/4

Citação BibTeX

@techreport{affaan-m-sickn33-cc-skill-continuous-learning-2026,
  author = {affaan-m},
  title = {cc-skill-continuous-learning security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-cc-skill-continuous-learning/audits/4},
  note = {Author version 1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cc-skill-continuous-learning security audit report (audit version 4)"
version: "1.0"
type: report
authors:
  - name: "affaan-m"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-cc-skill-continuous-learning/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-cc-skill-continuous-learning:audit:4"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Capturar lições de depuração

Revise sessões longas do Claude Code em busca de correções repetíveis e padrões de fluxo de trabalho.

Padronizar correções recorrentes

Identifique padrões que poderiam se tornar orientações revisadas da equipe ou habilidades locais reutilizáveis.

Testar fluxos de trabalho de aprendizado

Avalie como Stop hooks podem oferecer suporte à memória sem adicionar latência por mensagem.

Teste estes prompts

Revisar minha última sessão

Use a saída do hook de aprendizado contínuo para identificar um padrão de depuração reutilizável. Mostre a lição e por que vale a pena salvá-la.

Rascunhar uma habilidade aprendida

Revise o resumo da sessão e rascunhe uma habilidade aprendida concisa para um fluxo de trabalho repetido. Mantenha detalhes sensíveis do projeto fora.

Ajustar configurações de detecção

Inspecione minha configuração de aprendizado contínuo e sugira escolhas mais seguras de limite, padrão e caminho de saída para meu fluxo de trabalho.

Auditar antes de ativar

Avalie esta configuração de hook quanto a riscos de privacidade, persistência e execução de shell. Recomende mudanças antes que eu a ative em todos os projetos.

Boas práticas

Revise o conteúdo de aprendizado gerado antes de salvá-lo em um diretório compartilhado de habilidades.
Use um caminho de saída local ao projeto quando as sessões puderem incluir detalhes privados.
Mantenha o comprimento mínimo da sessão alto o suficiente para evitar capturas ruidosas.

Evitar

Não ative o hook globalmente antes de revisar seu comportamento no sistema de arquivos.
Não salve trechos brutos de transcrição como habilidades reutilizáveis.
Não presuma que toda sessão longa contém um padrão útil.

Perguntas frequentes

Esta habilidade cria automaticamente habilidades completas?

Não. O script cria o diretório learned-skills e sinaliza ao Claude Code para revisar sessões mais longas.

Quais dados ele lê?

Ele lê o caminho da transcrição a partir do Claude Code e conta mensagens de usuário nessa transcrição.

Ele requer ferramentas extras?

Sim. O script espera Bash, jq, grep e suporte a hooks do Claude Code.

Posso alterar o local de saída?

Sim. Altere learned_skills_path em config.json antes de ativar o hook.

É seguro para projetos privados?

Tenha cuidado. Revise as saídas manualmente e evite salvar detalhes sensíveis do projeto.

O Codex pode usá-lo?

O Codex pode inspecionar os arquivos, mas o Stop hook automático foi projetado para o Claude Code.

Detalhes do desenvolvedor

Autor

affaan-m

Licença

MIT

Versão do autor

v1.0

Revisão da Skillstore

Aviso de versão

A versão declarada pelo autor não é um SemVer válido.

Repositório

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/cc-skill-continuous-learning

Referência

6425ec35f4ac137735cff58cd7877843bba23e3b

Atualidade da manutenção

18/07/2026

Uso

6 downloads · 162 visualizações

Estrutura de arquivos

📄 config.json

📄 evaluate-session.sh

📄 SKILL.md