スキル memory
📦

memory

コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

管理專案記憶與 SSOT 記錄

專案團隊在不同代理程式與工作階段之間容易遺失決策脈絡。此技能會整理 SSOT 記憶、搜尋共享觀察,並為 Claude、Codex 和 Claude Code 提升可長期保存的決策。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "memory" from https://skillstore.io/skills/chachamaru127-memory.md and its manifest at https://skillstore.io/api/skills/chachamaru127-memory/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「memory」を使用しています。 尋找先前關於快取的架構決策。

期待される結果:

包含日期、理由、相符記憶來源和未解問題的精簡決策摘要。

「memory」を使用しています。 將我們對測試穩定性的學習成果提升到 SSOT。

期待される結果:

依用途區分的建議決策與可重複使用模式,並在編輯檔案前要求確認。

「memory」を使用しています。 遷移我的舊工作流程檔案,但不要遺失目前任務。

期待される結果:

備份計畫、保留的任務清單、建議的標記更新,以及聚焦於差異的完成摘要。

セキュリティ監査

高リスク

Most static alerts are false positives caused by inline Markdown, fixed shell substitutions, intentional project paths, and multilingual text. No explicit prompt injection or obfuscated payload was found. Two semantic risks remain: unsanitized memory promotion and unconfirmed replacement of an unparseable Plans.md file.

6
スキャンされたファイル
764
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
Persistent Prompt Injection Through Memory Promotion
The workflow retrieves stored observations and writes selected content into persistent SSOT files without requiring instruction filtering. A poisoned observation could persist attacker-controlled directives across sessions.
The file explicitly retrieves observations and reflects selected content into SSOT, but it provides no instruction-sanitization step.
中
Unconfirmed Replacement of Unparseable Plans
When Plans.md validation fails, the workflow keeps a backup but switches to a fresh template. This can remove active task data without final confirmation.
Both references explicitly select the template fallback when parsing fails, while only the original file is retained in backup.
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/chachamaru127-memory/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/chachamaru127-memory/security.svg)](https://skillstore.io/skills/chachamaru127-memory?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/chachamaru127-memory?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-memory/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/chachamaru127-memory.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Chachamaru127. (2026). memory security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-memory/audits/13

BibTeX形式の引用

@techreport{chachamaru127-chachamaru127-memory-2026, author = {Chachamaru127}, title = {memory security audit report (audit version 13)}, institution = {Skillstore}, year = {2026}, number = {13}, url = {https://skillstore.io/skills/chachamaru127-memory/audits/13}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "memory security audit report (audit version 13)" version: "unspecified" type: report authors: - name: "Chachamaru127" date-released: "2026-07-23" url: "https://skillstore.io/skills/chachamaru127-memory/audits/13" identifiers: - type: other value: "skillstore:chachamaru127-memory:audit:13" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

復原過去決策

在新的實作工作開始前,找出先前的架構決策並摘要其理由。

提升工作階段學習成果

將共享記憶中的重要發現轉化為可長期保存的決策與可重複使用的模式。

遷移工作流程檔案

更新 Plans.md 和代理程式指示檔,同時保留目前任務與重要的本機規則。

これらのプロンプトを試す

尋找過去決策
Use memory to find prior decisions about [topic]. Summarize dates, rationale, and open questions.
記錄工作階段學習成果
Record this lesson for future sessions: [lesson]. Put durable decisions and reusable methods in the right SSOT files.
將記憶提升到 SSOT
Search shared memory for observations about [feature]. Propose which items belong in decisions.md and patterns.md before editing.
遷移工作流程記憶
Review AGENTS.md, CLAUDE.md, and Plans.md. Preserve current tasks, create backups, and propose a minimal migration plan for approval.

ベストプラクティス

  • 允許寫入專案記憶檔案之前,先審查建議的 SSOT 項目。
  • 除非專案政策明確允許,否則請勿將機密資訊放入共享記憶。
  • 記錄新決策前先使用搜尋工作流程,以避免重複項目。

回避

  • 不要將此技能用於未涉及記憶或 SSOT 檔案的一般實作工作。
  • 不要將粗略筆記、機密資訊或一次性任務提升為可長期保存的專案記憶。
  • 不要在未檢查備份並審查建議差異的情況下執行遷移步驟。

よくある質問

這項技能管理什麼?
它會管理專案記憶工作流程、SSOT 檔案、共享記憶搜尋,以及特定工作流程文件同步。
哪些工具可以使用它?
它宣告支援 Claude、Codex 和 Claude Code 工作流程。
它會自動寫入檔案嗎?
當作用中的代理程式具有權限時,它可以寫入記憶與工作流程檔案,因此使用者應確認建議的編輯。
它可以搜尋過去的記憶嗎?
可以。它會優先使用 Harness Memory 工具,並在可用時使用專案記憶檔案。
哪些內容不應儲存?
避免在共享 SSOT 記憶中儲存機密、個人資料、低信心筆記和一次性任務細節。
這只適用於新專案嗎?
不是。它也支援現有專案工作流程檔案的遷移與同步。

開発者情報

作成者

Chachamaru127

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

参照

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

メンテナンスの新しさ

2026/7/26

利用状況

6 ダウンロード · 203 閲覧