技能 tmux

📦

tmux

Name: tmux
Author: Bind

v1.0.0 內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取

從 AI 代理管理 Tmux 工作階段

互動式程序很難透過短生命週期的 AI 命令進行監督。此技能記錄了用於啟動、傳送輸入、擷取輸出與清理的 tmux 工作流程。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "tmux" from https://skillstore.io/skills/bind-tmux.md and its manifest at https://skillstore.io/api/skills/bind-tmux/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/bind-tmux.md 已簽名 manifest GET /api/skills/bind-tmux/manifest 已簽名 lockfile GET /api/skills/bind-tmux/lockfile

測試它

正在使用「tmux」。使用者要求檢查正在執行的 tmux 工作階段。

預期結果:

回報作用中的工作階段及其可能用途。
辨識哪些工作階段看起來閒置、已附加或值得擷取。
建議最安全的下一個檢查工作階段。

正在使用「tmux」。使用者要求在測試期間監控應用程式日誌。

預期結果:

建立具名日誌工作階段、擷取最近的錯誤行，並讓工作階段保持執行，直到要求清理為止。

正在使用「tmux」。使用者要求執行互動式 REPL 檢查。

預期結果:

啟動持久的 REPL 工作階段。
傳送要求的表達式。
擷取可見結果，並在要求時關閉工作階段。

安全審計

高風險

v9 • 2026/7/23 開啟版本化報告

All 49 backtick alerts are Markdown formatting, and both URL alerts are inert documentation links. However, the skill intentionally accepts arbitrary terminal commands, and its referenced helper implementations are absent, preventing review of command escaping and validation.

已掃描檔案

227

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

高

SKILL.md:51 SKILL.md:70-80

Arbitrary Terminal Command Execution

The skill accepts an initial command and later sends arbitrary command text into a tmux pane. Untrusted input could execute destructive actions with the current user's privileges.

The documented command interface explicitly accepts arbitrary command strings and presses Enter. This is a direct execution capability, although it is also the skill's intended function.

中

SKILL.md:24-25 SKILL.md:43-44 SKILL.md:74-75

Command Helper Implementations Are Absent

The documentation invokes JavaScript helper files, but the audited package contains only documentation and a manifest. Command construction, input escaping, and target validation cannot be reviewed.

SKILL.md repeatedly references helper scripts, while the audited file structure lists only SKILL.md and skill.json. The executable implementation is therefore unavailable for verification.

風險因素

⚙️ 外部命令 (49)

🌐 網路存取 (2)

SKILL.md:15 SKILL.md:16

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/bind-tmux/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/bind-tmux/security.svg)](https://skillstore.io/skills/bind-tmux?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/bind-tmux?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bind-tmux/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/bind-tmux.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Bind. (2026). tmux security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bind-tmux/audits/9

BibTeX 引用

@techreport{bind-bind-tmux-2026,
  author = {Bind},
  title = {tmux security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/bind-tmux/audits/9},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tmux security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
  - name: "Bind"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bind-tmux/audits/9"
identifiers:
  - type: other
    value: "skillstore:bind-tmux:audit:9"
    description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

Dwsy 推薦

dwsy-tmux

Skillstore 評分 50

證據置信度高

Skillstore 使用量 12

已更新

2026-09-09

Bind 目前

bind-tmux

Skillstore 評分 38

證據置信度中

Skillstore 使用量 21

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 中

架構

100

可維護性

內容

社群

規範符合度

你可以打造什麼

保持資料庫主控台可用

建立持久的資料庫工作階段、傳送檢查查詢，並擷取結果，而不需要每次都重新連線。

監控長時間執行的日誌

在 tmux 中啟動 log tail，定期擷取輸出，並在除錯後停止工作階段。

驅動互動式 REPL 工作流程

開啟 Python 或 Node REPL、傳送命令、檢查結果，並在代理步驟之間保留上下文。

試試這些提示

列出作用中工作階段

使用 tmux skill 列出作用中的工作階段，並摘要說明哪些看起來適合安全檢查。

啟動日誌監控器

建立名為 logs-app 的 tmux 工作階段來追蹤應用程式日誌，然後擷取最新可見的輸出。

控制資料庫工作階段

為 psql 建立 tmux 工作階段，等待資料庫提示字元，執行列數查詢，並擷取結果。

協調除錯工作階段

分別為伺服器和日誌啟動 tmux 工作階段，在啟動後擷取失敗，只中斷受影響的程序，並摘要調查結果。

最佳實務

為每個任務使用具描述性且唯一的工作階段名稱。
在繼續之前，於每個會改變狀態的命令後擷取輸出。
在調查或工作流程完成時終止工作階段。

避免

不要將破壞性命令傳送到未知或共享的工作階段。
不要在沒有需要的情況下擷取或分享敏感的終端機輸出。
不要留下沒有所有權或清理計畫的長時間執行工作階段。

常見問題

需要哪些先決條件？

此技能預期本機已安裝 bun 和 tmux。

它可以搭配互動式程序使用嗎？

可以。它記錄了用於資料庫、log tail 和 REPL 工作階段的 tmux 工作流程。

它會直接執行命令嗎？

它記錄了輔助命令，當由代理或使用者呼叫時，這些命令可以操作本機 tmux 工作階段。

擷取的輸出可能包含秘密資訊嗎？

可以。任何可見的終端機內容都可能出現在擷取的輸出中，包括敏感資料。

如何指定窗格目標？

文件支援 session、session:window 和 session:window.pane 目標格式。

這是生產環境程序管理器嗎？

不是。它最適合用於互動式開發、除錯和臨時背景工作流程。

開發者詳細資訊

作者

Bind

授權

MIT

作者版本

v1.0.0

Skillstore 修訂

儲存庫

https://github.com/Bind/skillz.sh/tree/main/docs/registry/skills/tmux

引用

8c3e20bba512c392d9b02ee748b18e0b09d4982c

維護新鮮度

2026/7/26

使用量

14 次下載 · 342 次瀏覽

檔案結構

📄 skill.json

📄 SKILL.md

Bind 的更多技能

查看全部

📦

linear-projects-write

從 CLI 管理 Linear 專案

團隊需要快速、一致地設定 Linear 專案，而不必切換工具。此技能會引導 Claude、Codex 和 Claude Code 使用 Bun CLI 建立與更新 Linear 專案。

效率查看

📦

github-pr

更快速審查 GitHub Pull Request

程式碼審查協調通常需要反覆執行 GitHub CLI 檢查與留言。此技能記錄用於分流、指南查找與行內回饋的 PR 審查輔助工具。

程式開發查看

📦

code-review

使用 AI 代理審查 Pull Request

手動 Pull Request 審查可能會漏掉錯誤、邏輯問題和違反儲存庫規則的情況。此技能會協調多個 AI 審查者，並在回報精簡結果前驗證發現的問題。

程式開發查看

📦

linear-milestones-read

從 CLI 讀取 Linear 里程碑

團隊需要無需開啟 Web 應用程式即可快速掌握 Linear 里程碑。此技能會執行唯讀 CLI 工作流程，用於取得經篩選的里程碑清單。

效率查看

📦

playwright-browser

使用 Playwright 控制瀏覽器工作流程

手動瀏覽器檢查會拖慢開發速度，也容易漏掉視覺問題。此技能可讓代理從 CLI 驅動 Playwright，進行導覽、元素互動、快照和螢幕截圖。

程式開發查看

📦

linear-projects-read

從 CLI 檢視 Linear 專案

團隊需要快速查看 Linear 專案狀態，而不必開啟網頁應用程式。此技能會執行唯讀 CLI 查詢，以取得專案清單與專案詳細資訊。

效率查看

查看全部

📦

building-plugins

建置 Claude Code 外掛

由 C0ntr0lledCha0s

建立 Claude Code 外掛需要正確的結構、驗證、文件與安全的封裝。此技能會引導使用者完成外掛架構、範本、驗證與發布工作流程。

DevOps 與基礎設施查看

📦

building-hooks

建置 Claude Code 自動化 Hooks

由 C0ntr0lledCha0s

Claude Code hooks 可以自動化檢查、格式化與政策執行，但不安全的 hook scripts 可能影響本機檔案或命令。此技能會引導使用者進行結構化的 hook 設計、驗證與維護。

DevOps 與基礎設施查看

📦

writing-hookify-rules

為 Claude Code 撰寫 Hookify 規則

由 anthropics

Hook 規則在 bash、file、stop 和 prompt 事件中可能很難正確撰寫。此技能為 Claude、Codex 和 Claude Code 提供建立與測試 Hookify 規則的實用指引。

DevOps 與基礎設施查看

📦

homeassistant-config

更快建置 Home Assistant YAML

由 ESJavadex

當自動化、secrets 和儀表板規模擴大時，Home Assistant YAML 很容易出錯。此技能提供模式、範例和本機驗證器，讓設定工作更安全。

DevOps 與基礎設施查看

📦

wp-wpcli-and-ops

執行更安全的 WordPress WP-CLI 操作

由 Automattic

當 WP-CLI 指向錯誤網站時，WordPress 操作可能會損壞資料。此技能會引導備份、dry run、目標檢查，以及可重複的命令工作流程。

DevOps 與基礎設施查看

📦

automation-integration-preflight-action

Audit Webpages for Integration Readiness

由 tinyopsstudio

Teams need reliable evidence before investing in web automation or integrations. This skill checks public pages through TinyOps and returns readiness findings, risks, and acceptance guidance.

DevOps 與基礎設施查看

tmux

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (2)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比較變體

Skillstore 評分

你可以打造什麼

保持資料庫主控台可用

監控長時間執行的日誌

驅動互動式 REPL 工作流程

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

Bind 的更多技能

linear-projects-write

github-pr

code-review

linear-milestones-read

playwright-browser

linear-projects-read

相關技能

building-plugins

building-hooks

writing-hookify-rules

homeassistant-config

wp-wpcli-and-ops

automation-integration-preflight-action