Навыки tmux
📦
tmux
Ревизия содержимого r1 Средний риск ⚙️ Внешние команды📁 Доступ к файловой системе🔑 Переменные окружения
Управление постоянными сеансами tmux
Долгие терминальные задачи трудно отслеживать между ходами агента. Этот навык создает, перечисляет, захватывает, управляет и очищает сеансы tmux для постоянного выполнения команд.
Поддерживает: Claude Codex Code(CC)
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "tmux" from https://skillstore.io/skills/dwsy-tmux.md and its manifest at https://skillstore.io/api/skills/dwsy-tmux/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «tmux». Запусти фоновую сборку и покажи, как я могу ее мониторить.
Ожидаемый результат:
Навык создает именованный сеанс задачи tmux и возвращает идентификатор сеанса, команду подключения и команду захвата для последующего мониторинга.
Использование «tmux». Проверь последний вывод из моего сеанса dev server.
Ожидаемый результат:
Навык захватывает недавний текст панели и резюмирует, выглядит ли сервис готовым, все еще запускается или завершился с ошибкой.
Использование «tmux». Очисти старые сеансы tmux.
Ожидаемый результат:
- Перечисляет управляемые сеансы с возрастом и статусом.
- Удаляет сеансы старше запрошенного порога.
- Сообщает, сколько сеансов было очищено.
Аудит безопасности
Средний рискv9 • 09.07.2026 Открыть версионный отчет
Most static findings are false positives from Markdown code fences, TypeScript template strings, documented installation paths, and benign shell redirection. The real risk is intentional local command execution through tmux session creation and key sending, plus temporary socket and session metadata storage.
9
Просканировано файлов
1,114
Проанализировано строк
23
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (1)
Средний
Arbitrary Local Command Execution by Design
The skill is designed to create tmux sessions from caller-provided commands and send caller-provided keys into live panes. This is useful for agent workflows but exposes the same risk as allowing an agent to run local shell commands.
Both implementation and documentation show command creation and keystroke sending into tmux sessions. This is intentional functionality, not hidden malware, but it is a real execution capability.
Пункты проверки возможностей (23)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Средний
Ruby/shell backtick execution
await $`tmux -S ${socket} new -d -s ${id} -n shell`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Ruby/shell backtick execution
await $`tmux -S ${socket} send-keys -t ${target} -- ${command} Enter`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Ruby/shell backtick execution
await $`tmux -S ${session.socket} kill-session -t ${id}`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Ruby/shell backtick execution
await $`tmux -S ${socket} send-keys -t ${target} ${args}`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Ruby/shell backtick execution
const result = await $`tmux -S ${socket} capture-pane -p -J -t ${target} -S -${lines}`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Ruby/shell backtick execution
const result = await $`tmux -S ${socket} display-message -p '#{window_activity_flag}' -t ${target}`.
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Ruby/shell backtick execution
await $`tmux -S ${session.socket} kill-session -t ${id}`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Ruby/shell backtick execution
const result = await $`tmux -S ${socket} list-sessions -F '#{session_name}'`.quiet();
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Shell command substitution
if ! sessions="$("${tmux_cmd[@]}" list-sessions -F '#{session_name}\t#{session_attached}\t#{session_
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Shell command substitution
sessions="$(printf '%s\n' "$sessions" | grep -i -- "$query" || true)"
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Shell command substitution
attached_label=$([[ "$attached" == "1" ]] && echo "attached" || echo "detached")
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Shell command substitution
start_epoch=$(date +%s)
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Shell command substitution
deadline=$((start_epoch + timeout))
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Shell command substitution
pane_text="$(tmux capture-pane -p -J -t "$target" -S "-${lines}" 2>/dev/null || true)"
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Shell command substitution
now=$(date +%s)
This line runs tmux or shell helper logic as part of the skill. The behavior is intentional, but it is a real local command-execution capability that should be disclosed.
Средний
Temp directory access
- **Default Socket**: `/tmp/pi-tmux-sockets/pi.sock`
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
Средний
Temp directory access
# Output: tmux -S /tmp/pi-tmux-sockets/pi.sock attach -t pi-task-python-20250107-123456
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
Средний
Temp directory access
"socket": "/tmp/pi-tmux-sockets/pi.sock",
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
Средний
Temp directory access
tmux -S /tmp/pi-tmux-sockets/pi.sock attach -t pi-service-dev-server-20250107-123456
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
Средний
Temp directory access
tmux -S /tmp/pi-tmux-sockets/pi.sock attach -t pi-task-compile-20250107-123456
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
Средний
Temp directory access
tmux -S /tmp/pi-tmux-sockets/pi.sock capture-pane -p -J -t pi-task-compile-20250107-123456:0.0 -S -2
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
Средний
Temp directory access
tmux -S /tmp/pi-tmux-sockets/pi.sock attach -t <session-id>
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
Средний
Temp directory access
ls -la /tmp/pi-tmux-sockets/
The documentation references tmux sockets or managed state under /tmp. Temporary filesystem usage is expected, but it is still a real local filesystem dependency.
Факторы риска
⚙️ Внешние команды (50)
examples/long-task.ts:15 examples/long-task.ts:16 examples/long-task.ts:17 examples/long-task.ts:18 examples/long-task.ts:19 examples/python-repl.ts:11 examples/python-repl.ts:12 examples/python-repl.ts:13 examples/start-service.ts:15 examples/start-service.ts:16 examples/start-service.ts:17 examples/start-service.ts:18 examples/start-service.ts:19 examples/start-service.ts:33 lib.ts:41 lib.ts:45 lib.ts:89 lib.ts:90 lib.ts:120 lib.ts:122 lib.ts:130 lib.ts:135 lib.ts:151 lib.ts:152 lib.ts:159 lib.ts:185 lib.ts:201 lib.ts:233 lib.ts:234 lib.ts:235 lib.ts:236 lib.ts:237 lib.ts:252 lib.ts:253 lib.ts:267 lib.ts:271 lib.ts:272 lib.ts:273 lib.ts:274 lib.ts:275 lib.ts:276 lib.ts:288 lib.ts:293 lib.ts:305 lib.ts:321 lib.ts:329 lib.ts:341 lib.ts:344 lib.ts:345 lib.ts:346
📁 Доступ к файловой системе (50)
examples/long-task.ts:2 examples/long-task.ts:7 examples/python-repl.ts:2 examples/python-repl.ts:7 examples/start-service.ts:2 examples/start-service.ts:7 examples/start-service.ts:33 examples/start-service.ts:33 scripts/find-sessions.sh:46 scripts/find-sessions.sh:55 scripts/wait-for-text.sh:57 scripts/wait-for-text.sh:68 scripts/wait-for-text.sh:70 SKILL.md:15 SKILL.md:18 SKILL.md:21 SKILL.md:24 SKILL.md:53 SKILL.md:60 SKILL.md:65 SKILL.md:72 SKILL.md:73 SKILL.md:78 SKILL.md:85 SKILL.md:90 SKILL.md:97 SKILL.md:102 SKILL.md:109 SKILL.md:114 SKILL.md:121 SKILL.md:126 SKILL.md:133 SKILL.md:134 SKILL.md:139 SKILL.md:146 SKILL.md:152 SKILL.md:191 SKILL.md:194 SKILL.md:197 SKILL.md:200 SKILL.md:208 SKILL.md:211 SKILL.md:212 SKILL.md:220 SKILL.md:226 SKILL.md:234 SKILL.md:237 SKILL.md:238 SKILL.md:256 SKILL.md:299
Аудитор:: claude Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/dwsy-tmux/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/dwsy-tmux?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/dwsy-tmux?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-tmux/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/dwsy-tmux.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
Dwsy. (2026). tmux security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dwsy-tmux/audits/9Цитата BibTeX
@techreport{dwsy-dwsy-tmux-2026,
author = {Dwsy},
title = {tmux security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dwsy-tmux/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tmux security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dwsy"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dwsy-tmux/audits/9"
identifiers:
- type: other
value: "skillstore:dwsy-tmux:audit:9"
description: "Skillstore immutable audit report identifier"
Сравнить варианты
2 устанавливаемых вариантовНавык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
Самая высокая оценка Skillstore
Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено
dwsy-tmux
Оценка Skillstore 50
Достоверность доказательств Высокий
Использование в Skillstore 12
Обновлено
2026-09-09
bind-tmux
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 21
Обновлено
2026-09-09
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Высокий 45
Архитектура
85
Сопровождаемость
87
Контент
71
Сообщество
83
Соответствие спецификации
Что вы можете построить
Запускать долгие сборки вне основного хода агента
Запустите команду сборки или тестирования в tmux, а затем позже захватите вывод без потери состояния процесса.
Управлять локальными сервисами разработки
Запустите dev server в именованном сеансе tmux и просматривайте логи, пока другая работа продолжается.
Управлять интерактивными терминальными программами
Запустите REPL или CLI, отправляйте ввод и захватывайте ответы из той же постоянной панели.
Попробуйте эти промпты
Запустить простую задачу
Используй навык tmux, чтобы запустить задачу с именем build, которая выполняет команду сборки моего проекта. Покажи мне, как захватить последний вывод.
Мониторить dev server
Создай сервисный сеанс tmux для моего development server, затем проверь, успешно ли сервер запустился.
Управлять интерактивным REPL
Запусти Python REPL в tmux, отправь простое выражение и захвати ответ из панели.
Безопасно очищать устаревшие сеансы
Перечисли все сеансы навыка tmux, определи неактивные сеансы старше двух дней и очисти только эти сеансы.
Лучшие практики
- Проверяйте команды перед созданием сеансов, потому что они выполняются в контексте вашей локальной оболочки.
- Используйте описательные имена сеансов, чтобы очистка и мониторинг были понятными.
- Захватывайте вывод перед завершением сеанса, если логи могут понадобиться позже.
Избегать
- Не запускайте недоверенные команды и не вставляйте секреты в управляемые сеансы.
- Не оставляйте долгоживущие сервисы запущенными без периодической очистки.
- Не предполагайте, что сеансы tmux изолируют команды от вашей локальной файловой системы.
Часто задаваемые вопросы
Что требуется для этого навыка?
Он требует tmux, Bun и локальную среду, где могут выполняться команды оболочки.
Может ли он выполнять интерактивные команды?
Да. Он может отправлять клавиши в панель tmux и позже захватывать вывод панели.
Помещает ли он команды в песочницу?
Нет. Команды выполняются с теми же локальными разрешениями, что и процесс пользователя или агента.
Где отслеживаются сеансы?
Навык хранит метаданные сеансов и сокеты в локальных временных или настроенных путях файловой системы.
Может ли Claude Code использовать его для dev servers?
Да. Он может запустить сервер в tmux и просматривать вывод, пока агент продолжает другую работу.
Безопасен ли он для недоверенного ввода?
Нет. Рассматривайте команды и нажатия клавиш как исполняемый ввод и проверяйте их перед использованием.
Сведения для разработчиков
Автор
DwsyЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
1ffa7643651792ccb4bd3b15d924d2c97edff755
Актуальность поддержки
18.07.2026
Использование
5 загрузок · 237 просмотров