Безопасное управление хуками Claude Code
Хуки Claude Code мощны, но их легко настроить неправильно. Этот навык помогает создавать, проверять и устранять неполадки хуков с учетом проверок безопасности.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "hooks-management" from https://skillstore.io/skills/emz1998-hooks-management.md and its manifest at https://skillstore.io/api/skills/emz1998-hooks-management/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «hooks-management». Создать хук, который проверяет измененные Markdown-файлы после правок.
Ожидаемый результат:
План хука с выбором события, областью действия матчера, расположением скрипта, поведением валидации, шагами тестирования и примечаниями по включению.
Использование «hooks-management». Проверить существующий хук, который блокирует небезопасные shell-команды.
Ожидаемый результат:
Сводка аудита, охватывающая разбор команд, заблокированные шаблоны, поведение при выходе, сообщения об ошибках и рекомендуемые исправления.
Использование «hooks-management». Устранить неполадки хука, который не запускается при записи файлов.
Ожидаемый результат:
Диагностический отчет, охватывающий размещение настроек, имена матчеров, разрешения на выполнение, пути команд и проверки debug log.
I adjudicated all 52 static findings as false positives because they occur in Markdown code spans or reference examples, not executable skill code. No prompt injection, credential exfiltration, or malicious hook behavior was found. The skill remains security-sensitive by purpose because it helps create Claude Code hooks, so user review should stay visible.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/emz1998-hooks-management/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/emz1998-hooks-management?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/emz1998-hooks-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emz1998-hooks-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/emz1998-hooks-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Emz1998. (2026). hooks-management security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emz1998-hooks-management/audits/4@techreport{emz1998-emz1998-hooks-management-2026,
author = {Emz1998},
title = {hooks-management security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/emz1998-hooks-management/audits/4},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "hooks-management security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "Emz1998"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emz1998-hooks-management/audits/4"
identifiers:
- type: other
value: "skillstore:emz1998-hooks-management:audit:4"
description: "Skillstore immutable audit report identifier"
Создать хук, который запускает форматирование или валидацию после изменений файлов в проекте.
Проверить настройки хуков и согласовать покрытие событий в общих рабочих процессах разработки.
Проверить скрипты хуков на небезопасные команды, отсутствие валидации и риски зацикливания.
Создай хук Claude Code, который запускает наш существующий форматтер после событий Write и Edit. Включи тестирование и проверки безопасности.
Проверь обработку входных данных моего хука на некорректные данные, отсутствующие поля и понятные сообщения об ошибках. Предложи точечные исправления.
Диагностируй, почему мой хук Claude Code не срабатывает. Проверь имена матчеров, синтаксис настроек, пути команд и разрешения.
Спроектируй безопасную стратегию хуков для валидации, уведомлений и настройки сессии. Включи риски угроз и шаги развертывания.
Автор
Emz1998Лицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
30c73eac2afe762f6aa9c4553158769369d47351
Актуальность поддержки
22.07.2026
Использование
5 загрузок · 166 просмотров
Структура файлов
Обучение коду через создание приложений
Изучение кода может казаться абстрактным, когда примеры оторваны от реальных проектов. Этот навык обучает концепциям, одновременно пошагово создавая работающие приложения.
Генерация идей для функций приложения со структурированным подходом
Командам нужны практичные идеи функций, которые связывают пользовательскую ценность, реализуемость и метрики. Этот навык помогает проводить структурированный мозговой штурм для планирования веб- и мобильных приложений.
Создавайте компактные макеты страниц Next.js
Файлы страниц Next.js могут становиться сложными в поддержке, когда макет, типы и логика страницы разрастаются вместе. Этот навык помогает Claude, Codex и Claude Code создавать модульные макеты page.tsx с вынесенными типами.
Генерация дорожных карт задач проекта
Проектным командам часто трудно преобразовать спецификации в понятную работу по реализации. Этот навык преобразует спецификации в поэтапные задачи с зависимостями и шагами проверки.
Пишите модульные типы Next.js
В проектах Next.js могут накапливаться большие файлы типов, которые сложно поддерживать. Этот навык помогает Claude, Codex и Claude Code писать небольшие TypeScript-типы и интерфейсы в srs/types.
Ревью реализаций перед коммитом
Команды могут пропустить недостатки плана или проблемы в коде, когда этапы рабочего процесса проходят быстро. Этот навык направляет завершенные планы и реализации агентам ревью перед следующим этапом.
Создание хуков автоматизации Claude Code
от C0ntr0lledCha0s
Хуки Claude Code могут автоматизировать проверки, форматирование и применение политик, но небезопасные скрипты хуков могут повлиять на локальные файлы или команды. Этот навык помогает пользователям проектировать, проверять и поддерживать хуки по структурированному процессу.
Создание плагинов Claude Code
от C0ntr0lledCha0s
Создание плагинов Claude Code требует правильной структуры, валидации, документации и безопасной упаковки. Этот навык помогает пользователям разобраться в архитектуре плагинов, шаблонах, валидации и рабочих процессах публикации.
Написание правил Hookify для Claude Code
от anthropics
Правила Hookify бывает сложно правильно написать для событий bash, file, stop и prompt. Этот навык дает Claude, Codex и Claude Code практические рекомендации по созданию и тестированию правил Hookify.
Validate Robots and Sitemap Files
от justhandledlabs
Crawl configuration mistakes can hide pages from search engines or produce invalid sitemap data. This skill checks local robots.txt and sitemap XML files and reports actionable findings.
Быстрее создавайте YAML для Home Assistant
от ESJavadex
YAML для Home Assistant легко сломать, когда растут автоматизации, secrets и dashboards. Этот навык предоставляет шаблоны, примеры и локальные валидаторы для более безопасной работы с конфигурацией.
Выполняйте операции WordPress WP-CLI безопаснее
от Automattic
Операции WordPress могут повредить данные, когда WP-CLI нацелен не на тот сайт. Этот навык помогает с резервными копиями, пробными запусками, проверками целевого окружения и повторяемыми рабочими процессами команд.