技能 ntm

📦

ntm

Name: ntm
Author: Dicklesworthstone

内容修订 r1 严重 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

在 Tmux 中协调 AI 智能体

在多个终端中管理多个 AI 编码智能体很难跟踪。NTM 为 Claude Code、Codex 及相关工具提供基于 tmux 的会话、仪表板、路由和自动化能力。

支持: Claude Codex Code(CC)

⚠️ 38 差

请勿自动安装此 Skill。

权威策略要求在执行任何安装操作前由操作人员审查。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "ntm" from https://skillstore.io/skills/dicklesworthstone-ntm.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-ntm/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/dicklesworthstone-ntm.md 已签名 manifest GET /api/skills/dicklesworthstone-ntm/manifest 已签名 lockfile GET /api/skills/dicklesworthstone-ntm/lockfile

测试它

正在使用“ntm”。向我展示当前智能体会话状态。

预期结果:

一份会话摘要，包含窗格名称、智能体类型、活动状态和上下文指标。
需要关注的停滞或不健康窗格列表。

正在使用“ntm”。将此功能分发给各个智能体。

预期结果:

关于架构、实现、测试和审查之间如何拆分工作的建议。
用于将每个提示词发送到正确智能体组的命令或步骤。

正在使用“ntm”。捕获所有 Claude 窗格输出以供审查。

预期结果:

一份已保存或复制的转录摘要，重点关注所选 Claude 窗格。

安全审计

严重

v9 • 2026/7/9 打开版本化报告

Most static command findings are false positives caused by Markdown examples and inline command names. The audit confirms critical curl-to-bash installation instructions, persistent shell initialization, hidden prompt logging, outbound webhook support, and high-risk examples that disable agent safety controls.

已扫描文件

578

分析行数

复核项

已忽略误报

已确认安全问题 (4)

严重

SKILL.md:25

Pipe to shell pattern

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash

The quick start pipes a remote install script directly into bash. This executes network-fetched code without inspection, pinning, or integrity verification.

严重

SKILL.md:538

Pipe to shell pattern

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash

The installation section recommends curl piped directly to bash. This is a high-risk installation pattern because remote code executes immediately.

高

SKILL.md:455-458

Unsafe Agent Permission Bypass Configuration

The example configuration sets Claude, Codex, and Gemini commands with flags that bypass permissions, approvals, sandboxing, or safety prompts. This can allow spawned agents to run high-impact actions without normal review.

The documented agent command strings explicitly include dangerously-skip-permissions, bypass approvals and sandbox, and yolo flags.

高

SKILL.md:379-395

Configurable Shell Hooks Execute on Agent Events

The skill documents command hooks that run shell commands during events such as pre-send and post-spawn. This is powerful automation, but unsafe hook configuration can execute arbitrary commands or persist sensitive prompt content.

The documented hooks.toml format contains command fields and event triggers, including a pre-send example that logs NTM_MESSAGE.

能力复核项 (12)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:28

Hidden file in home directory

echo 'eval "$(ntm init zsh)"' >> ~/.zshrc && source ~/.zshrc

The quick start appends executable shell initialization to ~/.zshrc. Modifying a hidden startup file creates persistent behavior in future shells.

高

SKILL.md:390

Hidden file in home directory

command = "echo \"$(date): $NTM_MESSAGE\" >> ~/.ntm-send.log"

The hook example writes agent messages to ~/.ntm-send.log. This may persist prompt or task content in a hidden home-directory log.

中

SKILL.md:28

Shell command substitution

echo 'eval "$(ntm init zsh)"' >> ~/.zshrc && source ~/.zshrc

The command appends eval of ntm init output into ~/.zshrc. This creates persistent shell startup execution from generated tool output.

中

SKILL.md:390

Shell command substitution

command = "echo \"$(date): $NTM_MESSAGE\" >> ~/.ntm-send.log"

The hook example runs a shell command on a pre-send event and interpolates runtime message data. The example is simple logging, but the hook mechanism executes user-configured shell commands.

中

SKILL.md:522

Shell command substitution

After `eval "$(ntm init zsh)"`:

The documentation normalizes eval of ntm init output for shell aliases. This is a persistent shell integration pattern that should be treated carefully.

中

SKILL.md:522

Template literal with command substitution

After `eval "$(ntm init zsh)"`:

The inline command contains eval with command substitution. Even as documentation, it encourages a risky persistent shell initialization pattern.

中

SKILL.md:355

Slack webhook

url = "https://hooks.slack.com/..."

The notification configuration supports Slack webhook delivery. This is legitimate alerting, but webhook output may expose event metadata outside the local system.

中

SKILL.md:28

Hidden file access

echo 'eval "$(ntm init zsh)"' >> ~/.zshrc && source ~/.zshrc

The command writes to ~/.zshrc and sources it immediately. That is legitimate shell integration but still a sensitive hidden-file modification.

中

SKILL.md:390

Hidden file access

command = "echo \"$(date): $NTM_MESSAGE\" >> ~/.ntm-send.log"

The hook example writes runtime message content to a hidden home-directory file. This can create unexpected local retention of sensitive prompts.

低

SKILL.md:25

Hardcoded URL

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash

The hardcoded URL is part of a curl-to-bash installer. The URL itself is expected for installation, but it contributes to unauthenticated remote code execution risk.

低

SKILL.md:355

Hardcoded URL

url = "https://hooks.slack.com/..."

The Slack webhook URL is a placeholder rather than a real secret. It still documents an outbound webhook capability that can send event data externally.

低

SKILL.md:538

Hardcoded URL

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/ntm/main/install.sh | bash

The hardcoded URL is part of the recommended installer command. It fetches remote code for execution without integrity verification.

风险因素

⚙️ 外部命令 (50)

🌐 网络访问 (4)

SKILL.md:25 SKILL.md:355 SKILL.md:538 SKILL.md:355

📁 文件系统访问 (8)

SKILL.md:28 SKILL.md:382 SKILL.md:390 SKILL.md:445 SKILL.md:28 SKILL.md:382 SKILL.md:390 SKILL.md:445

检测到的模式

Pipe to shell pattern×2

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/dicklesworthstone-ntm/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dicklesworthstone-ntm/security.svg)](https://skillstore.io/skills/dicklesworthstone-ntm?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dicklesworthstone-ntm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-ntm/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-ntm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Dicklesworthstone. (2026). ntm security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-ntm/audits/9

BibTeX 引用

@techreport{dicklesworthstone-dicklesworthstone-ntm-2026,
  author = {Dicklesworthstone},
  title = {ntm security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/dicklesworthstone-ntm/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ntm security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-ntm/audits/9"
identifiers:
  - type: other
    value: "skillstore:dicklesworthstone-ntm:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

运行并行实现轨道

创建一个 tmux 会话，为架构、实现、测试和审查工作分别配置独立智能体。

监控长时间运行的智能体会话

使用仪表板、活动视图、健康检查和输出捕获，从一个终端监督多个编码智能体。

自动化智能体协调

使用 robot-mode 命令检查会话、分配工作、重放提示词，并与任务自动化集成。

试试这些提示

创建基础会话

使用 NTM 为我的项目创建一个 tmux 会话，其中包含两个 Claude Code 智能体和一个 Codex 智能体。

向智能体发送工作

使用 NTM 在同一个会话中向 Claude 智能体发送实现任务，并向 Codex 智能体发送测试编写任务。

检查会话健康状况

使用 NTM robot mode 总结会话健康状况、上下文使用情况、最近输出和停滞的窗格。

设计多智能体工作流

规划一个 NTM 工作流，使用检查点在多个智能体之间分配设计、实现、审查、测试和文档工作。

最佳实践

执行安装脚本前先进行审查，并尽可能优先使用包管理器安装。
保持智能体权限和沙箱保护处于启用状态，除非你拥有受控环境。
使用清晰的会话名称，并在进行大型多智能体变更前创建检查点。

避免

不要在敏感环境中将远程安装器直接管道传递给 shell。
不要为常规开发工作配置带有无限制绕过标志的智能体。
不要将提示词或窗格输出记录到持久化文件中，除非该数据可以安全保留。

常见问题

NTM 管理什么？

它管理包含多个 AI 编码智能体和相关工作流窗格的命名 tmux 会话。

它支持哪些工具？

文档描述了对 Claude Code、Codex、Gemini 以及 Claude 兼容工作流的支持。

它能向多个智能体发送提示词吗？

可以。它记录了向 Claude、Codex、Gemini 或会话中所有智能体发送提示词的命令。

它包含自动化 API 吗？

可以。Robot mode 提供机器可读的命令，用于状态、上下文、生成、分配和重放。

使用单行安装器安装安全吗？

文档中的 curl-to-bash 安装器存在风险。请审查脚本，或使用更安全的包安装方法。

我应该谨慎配置哪些内容？

请仔细审查 shell hook、webhook 通知、启动文件变更，以及任何会禁用审批或沙箱的智能体命令。

开发者详情

作者

Dicklesworthstone

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Dicklesworthstone/agent_flywheel_clawdbot_skills_and_integrations/tree/main/skills/ntm

引用

1ffa7643651792ccb4bd3b15d924d2c97edff755

维护新鲜度

2026/7/26

使用量

5 次下载 · 205 次浏览

文件结构

📄 SKILL.md

Dicklesworthstone 的更多技能

查看全部

📦

cursor

从 CLI 控制 Cursor

开发者经常需要快速使用 Cursor 命令，而不想查找外部文档。此技能为文件、文件夹、diff、窗口、扩展和远程设置提供简洁的 CLI 指南。

编码与开发查看

📦

planning-workflow

规划智能体软件项目

大型 AI 编码项目在架构尚未明确时就开始实现，往往会失败。此技能提供一种规划工作流，用于创建详细的 Markdown 计划、进行模型评审以及完成任务交接。

编码与开发查看

📦

bv

使用图指标确定 Beads 工作优先级

团队手动阅读 issue 列表时，常常会漏掉阻塞项和循环依赖。此技能会将 Beads 数据转化为聚焦的分诊、规划和 agent 工作流指导。

效率查看

📦

de-slopify

润色 AI 编写的文档

AI 辅助生成的文档可能显得公式化，分散读者注意力。此 skill 指导进行手动编辑，去除常见的 LLM 写作痕迹，同时保留原意。

写作与内容查看

📦

ui-ux-polish

打磨 Web App 的 UI 和 UX

许多可正常运行的 Web App 在桌面端和移动端仍然显得不够均衡。这个技能为智能体提供一套迭代式打磨工作流，用于优化布局、状态和响应式细节。

设计与创意查看

📦

beads-workflow

将计划转换为 Beads 工作流

大型 markdown 计划很难让智能体团队一致地执行。此技能会将计划转换为详细的 Beads 任务，并包含依赖关系、审查循环和交接指导。

编码与开发查看

查看全部

📦

linear-projects-write

从 CLI 管理 Linear 项目

由 Bind

团队需要快速、一致地设置 Linear 项目，而无需切换工具。此技能指导 Claude、Codex 和 Claude Code 使用 Bun CLI 创建和更新 Linear 项目。

效率查看

📦

web-cli-teleport

选择 Claude Code Web 或 CLI

由 DNYoussef

当团队为任务选择了错误的 Claude Code 界面时，会浪费时间。此技能会推荐 Web、CLI 或混合交接工作流。

效率查看

📦

multi-agent-patterns

设计多智能体 AI 系统

由 muratcankoylan

多智能体系统很难设计，因为协调、上下文隔离和故障模式会相互影响。此技能提供实用模式、权衡取舍和示例，用于构建可靠的智能体团队。

编码与开发查看

📦

lark-doc

安全管理 Lark 文档

由 larksuite

Lark 文档工作通常涉及跨多个命令的搜索、创建、更新和媒体处理。此技能为安全的 Lark 文档操作提供引导式 Claude、Codex 和 Claude Code 工作流。

办公与报告查看

📦

pptx

使用 Python 创建 PowerPoint 演示文稿

由 AutumnsGrove

手动制作精美的 PowerPoint 演示文稿耗时且难以复用。此技能指导 Claude、Codex 和 Claude Code 使用 python-pptx 进行 PPTX 创建、编辑和自动化。

办公与报告查看

📦

building-agents

构建 Claude Code 智能体

由 C0ntr0lledCha0s

创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。

编码与开发查看

ntm

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (4)

风险因素

检测到的模式

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

运行并行实现轨道

监控长时间运行的智能体会话

自动化智能体协调

试试这些提示

最佳实践

避免

常见问题

开发者详情

Dicklesworthstone 的更多技能

cursor

planning-workflow

bv

de-slopify

ui-ux-polish

beads-workflow

相关技能

linear-projects-write

web-cli-teleport

multi-agent-patterns

lark-doc

pptx

building-agents