技能 cursor-mem
📦
cursor-mem
内容修订 r1 高风险 ⚙️ 外部命令📁 文件系统访问🌐 网络访问
在 AI 编码会话之间共享 Cursor 记忆
当工作在 Cursor 和 Claude Code 之间切换时，AI 编码会话会丢失上下文。此技能会搜索并记录 claude-mem 条目，使团队能够复用决策、模式和交接信息。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "cursor-mem" from https://skillstore.io/skills/chachamaru127-cursor-mem.md and its manifest at https://skillstore.io/api/skills/chachamaru127-cursor-mem/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“cursor-mem”。 Search for authentication decisions.
预期结果:
响应会列出最匹配的记忆记录，说明所选择的身份验证方案，并指出支持匹配的标签。
正在使用“cursor-mem”。 Record a reusable validation pattern.
预期结果:
响应会确认该观察记录已使用 pattern、validation、source:cursor 和 best-practice 标签保存。
正在使用“cursor-mem”。 Prepare a handoff for backend cleanup.
预期结果:
响应会创建一条简洁的交接条目，包含上下文、剩余工作、风险说明以及供下一次会话使用的建议搜索词。
安全审计
高风险v10 • 2026/7/9 打开版本化报告
Most static external-command, path-traversal, network, and obfuscation alerts are false positives from Markdown examples, inline MCP tool names, localhost checks, and Japanese prose. Confirmed risks remain around hidden local memory storage, a hidden plugin cache startup path, and broad Bash, Read, and MCP permissions. No prompt injection text was found in SKILL.md or examples.md.
2
已扫描文件
465
分析行数
4
复核项
0
已忽略误报
已确认安全问题 (3)
高
Overbroad Tool Permissions
SKILL.md grants Bash, Read, and wildcard claude-mem MCP access. A loaded skill could execute shell commands, read local files, and use all memory tools.
The allowed-tools frontmatter explicitly includes Bash, Read, and mcp__claude-mem__*. This is a direct permission expansion beyond the documented memory workflow.
中
SQLite database file
- Claude CodeとCursorは同じSQLiteデータベース(`~/.claude-mem/claude-mem.db`)を使用
The SQLite database is the shared memory store for decisions, handoffs, and observations. Those records may include sensitive project or user context.
中
Persistent Shared Memory May Expose Sensitive Context
The skill shares a local SQLite memory database between Cursor and Claude Code and warns users about secrets. Stored observations may expose project context across sessions.
The documentation confirms shared persistent storage and separately cautions about confidential information. This is a real privacy risk, although it is disclosed.
能力复核项 (4)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Hidden file in home directory
- Claude CodeとCursorは同じSQLiteデータベース(`~/.claude-mem/claude-mem.db`)を使用
The skill documents shared storage at ~/.claude-mem/claude-mem.db, a hidden home-directory SQLite database. That persistent memory can contain sensitive cross-session project context.
高
Hidden file in home directory
2. 手動起動: `node ~/.claude/plugins/cache/thedotmack/claude-mem/*/scripts/worker-cli.js start`
The troubleshooting step starts a Node worker from ~/.claude/plugins/cache/... using a wildcard. Executing code from a hidden mutable cache path can run local plugin code outside the skill package.
中
Hidden file access
- Claude CodeとCursorは同じSQLiteデータベース(`~/.claude-mem/claude-mem.db`)を使用
The skill intentionally uses a hidden home-directory memory database shared between tools. Hidden local state may contain sensitive observations and should not be treated as ordinary documentation.
中
Hidden file access
2. 手動起動: `node ~/.claude/plugins/cache/thedotmack/claude-mem/*/scripts/worker-cli.js start`
The documented manual startup command reads and executes a worker from a hidden plugin cache path. The path is local, but the hidden mutable location creates review and integrity risk.
风险因素
⚙️ 外部命令 (34)
examples.md:26-32 examples.md:56-58 examples.md:73-84 examples.md:108-125 examples.md:149-155 examples.md:192-198 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:49-53 SKILL.md:53-57 SKILL.md:57-59 SKILL.md:59-68 SKILL.md:68-70 SKILL.md:70-82 SKILL.md:82-89 SKILL.md:89-93 SKILL.md:93-101 SKILL.md:101-109 SKILL.md:109-110 SKILL.md:110-111 SKILL.md:111-112 SKILL.md:112-113 SKILL.md:113-114 SKILL.md:114-115 SKILL.md:115-121 SKILL.md:121-147 SKILL.md:147-148 SKILL.md:148-153 SKILL.md:153-154
🌐 网络访问 (4)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/chachamaru127-cursor-mem/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/chachamaru127-cursor-mem?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/chachamaru127-cursor-mem?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-cursor-mem/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/chachamaru127-cursor-mem.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Chachamaru127. (2026). cursor-mem security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-cursor-mem/audits/10BibTeX 引用
@techreport{chachamaru127-chachamaru127-cursor-mem-2026,
author = {Chachamaru127},
title = {cursor-mem security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/chachamaru127-cursor-mem/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cursor-mem security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Chachamaru127"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/chachamaru127-cursor-mem/audits/10"
identifiers:
- type: other
value: "skillstore:chachamaru127-cursor-mem:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
72
社区
83
规范符合性
你能构建什么
恢复之前的架构决策
在更改身份验证、存储或 API 设计之前搜索早期记忆记录。
记录产品评审笔记
保存设计判断、评审发现和后续步骤，供之后的实现会话使用。
在工具之间传递上下文
使用 Cursor 编写交接笔记，供 Claude Code 在实现过程中读取。
试试这些提示
搜索过去的决策
Search claude-mem for why we chose the current authentication approach. Summarize the most relevant decision records.
记录评审发现
Record this review finding in claude-mem with source:cursor and type:review tags. Include the reason and affected component.
准备实现交接
Create a handoff note for the backend error-handling work. Include current status, required changes, risks, and useful tags.
从记忆构建上下文
Search recent decisions, bugs, and patterns related to billing. Use the results to prepare a short implementation plan.
最佳实践
- 为每条记录添加 source、type、domain 和项目术语标签。
- 记录决策为何做出，而不只是记录发生了什么变化。
- 在存储机密、凭据或客户数据之前检查记忆内容。
避免
- 不要存储原始凭据、令牌或私有客户数据。
- 不要将记忆搜索作为唯一的项目文档来源。
- 不要使用模糊标签，以免未来搜索难以筛选。
常见问题
此技能连接了什么？
它通过 MCP 工具将 Cursor 工作流连接到 claude-mem，使记忆记录可以被搜索和写入。
它能与 Claude Code 配合使用吗？
是的。文档描述了 Cursor 和 Claude Code 都可以使用的共享本地记忆。
记忆存储在哪里？
该技能说明 claude-mem 记录存储在用户主目录下的本地 SQLite 数据库中。
它可以写入新记录吗？
可以。它描述了如何通过 claude-mem MCP 工具添加观察记录、创建实体以及创建关系。
它会自动保护机密吗？
不会。用户必须避免存储机密或敏感客户信息，除非他们自己的控制措施允许这样做。
需要哪些设置？
用户需要可用的 claude-mem MCP 服务器，以及指向该服务器命令的 Cursor MCP 配置。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
0519034dad657fb1f7706e0550e962beeda73fdf
维护新鲜度
2026/7/18
使用量
13 次下载 · 325 次浏览
文件结构
📄 SKILL.md