Навыки context-management

📦

context-management

Name: context-management
Author: Joseph OBrien

v1.0.1 Ревизия содержимого r1 Средний риск ⚙️ Внешние команды📁 Доступ к файловой системе

Управление многоагентным контекстом

Долгосрочная работа с ИИ часто теряет решения, блокеры и состояние сессии. Этот навык предоставляет практические рабочие процессы для контрольных точек, передач, записей памяти и компактного обмена контекстом.

Поддерживает: Claude Codex Code(CC)

📊 70 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "context-management" from https://skillstore.io/skills/89jobrien-context-management.md and its manifest at https://skillstore.io/api/skills/89jobrien-context-management/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/89jobrien-context-management.md Подписанный manifest GET /api/skills/89jobrien-context-management/manifest Подписанный lockfile GET /api/skills/89jobrien-context-management/lockfile

Протестировать

Использование «context-management». Зафиксируй контекст до завершения этой сессии кодинга.

Ожидаемый результат:

Краткая контрольная точка с текущей целью, выполненной работой, открытыми решениями, блокерами и следующими действиями.

Использование «context-management». Подготовь передачу для агента-рецензента.

Ожидаемый результат:

Ориентированная на рецензента сводка с измененными областями, проектными решениями, статусом тестов, рисками и файлами для проверки.

Использование «context-management». Сожми память нашего проекта для новой сессии.

Ожидаемый результат:

Краткая сводка памяти проекта, которая сохраняет устойчивые факты и удаляет детали завершенных обсуждений.

Аудит безопасности

Средний риск

v7 • 05.07.2026 Открыть версионный отчет

Most static findings are false positives caused by markdown code fences or ordinary prose. The confirmed static risks are filesystem examples that use predictable /tmp paths and broad glob matching. A semantic issue remains because the memory guidance suggests preserving credentials in persistent context.

Просканировано файлов

540

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

memory-management.md:54-59

Credential Storage Guidance

memory-management.md lists API endpoints and credentials as information to preserve. Persistent context should not store secrets because later sessions or agents may expose them.

The text explicitly recommends preserving credentials in memory-related context. The risk is secret retention rather than code execution, so medium severity is appropriate.

Пункты проверки возможностей (3)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

references/patterns.md:50

Temp directory access

output_path = f"/tmp/agent_{task_id}_{timestamp}.md"

The example tells agents to write artifacts under predictable /tmp paths. That can collide with other files or expose coordination data on shared systems.

Средний

references/patterns.md:53

Temp directory access

artifacts = glob.glob("/tmp/agent_*.md")

The example reads every matching /tmp artifact. Broad temp-directory reads can ingest stale or attacker-created files.

Низкий

references/patterns.md:53

Python glob/pattern matching

artifacts = glob.glob("/tmp/agent_*.md")

The glob pattern supports the same broad /tmp read behavior. It is legitimate coordination guidance, but the unscoped pattern creates file-confusion risk.

Факторы риска

⚙️ Внешние команды (7)

references/patterns.md:105-113 SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44-46 SKILL.md:46-50 SKILL.md:50-52 SKILL.md:52-88

📁 Доступ к файловой системе (3)

references/patterns.md:50 references/patterns.md:53 references/patterns.md:53

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/89jobrien-context-management/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-context-management/security.svg)](https://skillstore.io/skills/89jobrien-context-management?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/89jobrien-context-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-context-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/89jobrien-context-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Joseph OBrien. (2026). context-management security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-context-management/audits/7

Цитата BibTeX

@techreport{joseph-obrien-89jobrien-context-management-2026,
  author = {Joseph OBrien},
  title = {context-management security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/89jobrien-context-management/audits/7},
  note = {Author version 1.0.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "context-management security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
  - name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-context-management/audits/7"
identifiers:
  - type: other
    value: "skillstore:89jobrien-context-management:audit:7"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

100

Сопровождаемость

Контент

Сообщество

100

Соответствие спецификации

Что вы можете построить

Координация передач между агентами

Подготовьте сфокусированный контекст для следующего агента, включая текущее состояние, решения, блокеры и ожидаемые следующие действия.

Возобновление долгих проектов

Создавайте контрольные точки, которые помогают разработчику продолжить работу после перерывов, смены сессии или прерываний задачи.

Поддержание памяти проекта

Организуйте знания проекта с помощью сущностей, наблюдений и связей, чтобы важные решения оставались доступными для поиска.

Попробуйте эти промпты

Зафиксировать текущий контекст

Зафиксируй текущий контекст проекта. Включи активную цель, недавние решения, блокеры, задействованные файлы и следующие действия.

Подготовить передачу агенту

Подготовь передачу для следующего агента. Включи только контекст, относящийся к его задаче, ожидаемый результат и известные ограничения.

Сжать историю сессии

Сожми эту сессию в краткую сводку контекста. Сохрани решения, обоснования, нерешенные вопросы и риски.

Построить план графа памяти

Разработай план графа памяти для этого проекта. Определи сущности, наблюдения, типы связей, правила обновления и границы безопасного хранения.

Лучшие практики

Сохраняйте решения вместе с причиной, датой и затронутой областью проекта.
Удаляйте учетные данные и персональные данные перед сохранением контекста.
Используйте краткие передачи для обычных переходов и полный контекст для сложной работы.

Избегать

Сохранение полных расшифровок разговоров, когда достаточно краткой контрольной точки.
Запись учетных данных, токенов или приватных данных в постоянную память.
Передача каждой детали каждому агенту вместо адаптации контекста под задачу.