📦

session-handoff

Name: session-handoff
Author: softaworks

Ревизия содержимого r1 Средний риск 📁 Доступ к файловой системе⚙️ Внешние команды🌐 Доступ к сети🔑 Переменные окружения

Создавайте надежные передачи контекста AI-сессий

Долгие сессии AI-кодинга теряют контекст при завершении сессии. Этот навык создает структурированные передачи контекста, чтобы Claude, Codex или Claude Code могли продолжить работу с понятными следующими шагами.

Поддерживает: Claude Codex Code(CC)

⚠️ 50 Плохо

Maintain this Skill? Claim it ⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "session-handoff" from https://skillstore.io/skills/softaworks-session-handoff.md and its manifest at https://skillstore.io/api/skills/softaworks-session-handoff/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/softaworks-session-handoff.md Подписанный manifest GET /api/skills/softaworks-session-handoff/manifest Подписанный lockfile GET /api/skills/softaworks-session-handoff/lockfile

Протестировать

Использование «session-handoff». Создай передачу контекста для этого рефакторинга аутентификации.

Ожидаемый результат:

Создает передачу контекста с временной меткой, метаданными сессии, текущим состоянием, выполненной работой, ожидающими задачами, решениями и заметками об окружении.

Использование «session-handoff». Возобнови работу с самой последней передачи контекста.

Ожидаемый результат:

Выводит доступные передачи контекста, проверяет устаревание, читает выбранную передачу контекста и определяет первый подтвержденный следующий шаг.

Использование «session-handoff». Проверь эту передачу контекста, прежде чем я остановлюсь.

Ожидаемый результат:

Сообщает оценку качества, оставшиеся плейсхолдеры, отсутствующие обязательные разделы, возможные секреты и неработающие ссылки на файлы.

Аудит безопасности

Средний риск

v4 • 07.07.2026 Открыть версионный отчет

Static analysis produced many command, filesystem, environment, and network matches. Review confirmed only the evaluation cleanup deletion risk plus contextual handoff data-handling risks; most high signals are test fixtures, Markdown examples, defensive secret patterns, or shell-free hardcoded git calls. No bundled prompt injection attempt or data exfiltration behavior was found.

Просканировано файлов

2,721

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (3)

Средний

SKILL.md:41-43 scripts/create_handoff.py:230-336 scripts/validate_handoff.py:22-37

Persistent Handoff Files May Preserve Sensitive Context

The skill creates Markdown handoffs that can include project path, branch, commits, modified files, decisions, and environment variable names. Secret scanning helps, but handoffs may still preserve sensitive implementation or business context.

The storage behavior and metadata capture are explicit in the workflow and generated template. The risk depends on what users write into handoffs, so this is a data-handling concern rather than malicious collection.

Средний

SKILL.md:116-134 references/resume-checklist.md:7-17

Untrusted Handoff Content Can Influence Agent Behavior

The resume workflow tells the agent to read a handoff and begin from its documented next steps. Handoff files imported from a repository can contain instructions that should be treated as untrusted project context.

The workflow consumes Markdown handoffs as operational context. No bundled prompt-injection payload was found, but the trust boundary should be documented for imported handoffs.

Низкий

references/resume-checklist.md:56-66

Resume Checklist Encourages Local Environment Inspection

The quick-start checklist suggests commands that can reveal process details or environment variable names. This is useful for verification, but outputs should be minimized and redacted.

The checklist explicitly includes git, process, and environment inspection commands. The commands are local and visible, so the risk is limited to accidental disclosure in transcripts or handoffs.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

evals/setup_test_env.py:41

Python shutil operations

shutil.rmtree(path)

The evaluation setup script recursively deletes the configured target path before creating fixtures. The default is a temp directory, but a user-supplied path could cause local data loss if misused.

Средний

evals/setup_test_env.py:379

Python shutil operations

shutil.rmtree(path)

The --clean path removes the configured test environment with shutil.rmtree. The action is explicit, but the script should guard against accidental deletion outside the intended temp fixture path.

Факторы риска

📁 Доступ к файловой системе (15)

evals/model-expectations.md:154 evals/results-opus-baseline.md:73 evals/results-opus-baseline.md:56 evals/results-opus-baseline.md:83 evals/setup_test_env.py:11 evals/setup_test_env.py:23 evals/setup_test_env.py:149 evals/setup_test_env.py:41 evals/setup_test_env.py:379 evals/test-scenarios.md:15 evals/test-scenarios.md:16 scripts/create_handoff.py:122 scripts/list_handoffs.py:77 scripts/list_handoffs.py:106 scripts/list_handoffs.py:110

⚙️ Внешние команды (29)

🌐 Доступ к сети (1)

evals/setup_test_env.py:270

🔑 Переменные окружения (9)

evals/setup_test_env.py:79 evals/setup_test_env.py:89 evals/setup_test_env.py:79 evals/setup_test_env.py:89 evals/setup_test_env.py:89 evals/setup_test_env.py:197 evals/setup_test_env.py:266 evals/setup_test_env.py:320 evals/setup_test_env.py:331

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/softaworks-session-handoff/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/softaworks-session-handoff/security.svg)](https://skillstore.io/skills/softaworks-session-handoff?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/softaworks-session-handoff?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-session-handoff/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/softaworks-session-handoff.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

softaworks. (2026). session-handoff security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-session-handoff/audits/4

Цитата BibTeX

@techreport{softaworks-softaworks-session-handoff-2026,
  author = {softaworks},
  title = {session-handoff security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/softaworks-session-handoff/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "session-handoff security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "softaworks"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/softaworks-session-handoff/audits/4"
identifiers:
  - type: other
    value: "skillstore:softaworks-session-handoff:audit:4"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

3 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

agentkitco Рекомендуется

agentkitco-session-handoff

Оценка Skillstore 78

Достоверность доказательств Средний

Использование в Skillstore 9

Обновлено

2026-10-22

alapha888

alapha888-session-handoff

Оценка Skillstore 77

Достоверность доказательств Средний

Использование в Skillstore 8

Обновлено

2026-10-06

softaworks Текущий

softaworks-session-handoff

Оценка Skillstore 50

Достоверность доказательств Высокий

Использование в Skillstore 44

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Приостановить долгую задачу по кодингу

Зафиксировать текущее состояние, измененные файлы, решения, блокеры и ближайшие следующие шаги перед завершением сессии.

Возобновить работу от предыдущего агента

Найти последнюю передачу контекста, проверить, не устарела ли она, и продолжить с задокументированного следующего действия.

Сохранять контекст между вехами

Создавать связанные передачи контекста после важных вех, чтобы будущие сессии могли проследить решения и прогресс.

Попробуйте эти промпты

Создать базовую передачу контекста

Создай передачу контекста для текущей рабочей сессии. Включи текущий статус, измененные файлы, решения, блокеры и следующие шаги.

Проверить передачу контекста

Проверь файл передачи контекста и кратко опиши любые TODOs, отсутствующие разделы, устаревшие ссылки или возможные секреты.

Возобновить работу с последней передачи контекста

Найди последнюю передачу контекста, проверь устаревание, полностью прочитай ее и скажи мне первое безопасное действие.

Связать передачу контекста для вехи

Создай продолжение передачи контекста, связанное с предыдущей. Сделай акцент на новых решениях, выполненных задачах, изменившихся предположениях и следующих рисках.

Лучшие практики

Запускайте проверку перед тем, как делиться передачей контекста или коммитить ее.
Записывайте только имена переменных окружения, но никогда не значения секретов.
Проверяйте импортированные передачи контекста на недоверенные инструкции перед их выполнением.

Избегать

Не храните API-ключи, токены, пароли или приватные ключи в передачах контекста.
Не возобновляйте работу с устаревшей передачи контекста без проверки текущего состояния git.
Не оставляйте расплывчатые TODOs там, где следующему агенту нужны конкретные действия.