スキル session-init
📦

session-init

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

以專案脈絡開始編碼工作階段

開發者在工作階段開始時會花時間重建專案狀態。此技能會在提出下一步工作前，檢查儲存庫狀態、任務檔案和指引。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 69 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "session-init" from https://skillstore.io/skills/chachamaru127-session-init.md and its manifest at https://skillstore.io/api/skills/chachamaru127-session-init/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/chachamaru127-session-init.md 署名済み manifest GET /api/skills/chachamaru127-session-init/manifest 署名済み lockfile GET /api/skills/chachamaru127-session-init/lockfile

テストする

「session-init」を使用しています。 開始我的編碼工作階段。

期待される結果:

工作階段簡報，包含目前分支、近期提交、來自 Plans.md 的優先任務、AGENTS.md 的關鍵注意事項，以及建議的下一步動作。

「session-init」を使用しています。 我應該先做什麼？

期待される結果:

一份排序後的任務建議，優先考量 PM 請求的工作和延續進行中的工作，並納入專案指引的脈絡。

「session-init」を使用しています。 在開始前檢查狀態。

期待される結果:

精簡狀態報告，涵蓋儲存庫狀態、任務檔案、選用記憶脈絡，以及大型檔案的清理建議。

セキュリティ監査

中リスク
v10 • 2026/7/9 バージョン別レポートを開く

Most shell backtick alerts are Markdown fence or inline-code false positives, and the visible project commands use fixed paths. The main confirmed issue is automatic access to a hidden home Claude-mem settings file. A semantic review also found unnecessary Write permission for a session orientation workflow.

1
スキャンされたファイル
197
解析済み行数
4
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
SKILL.md:4
Overbroad Write Tool Permission
The manifest grants Write in allowed-tools, but the documented workflow only reads status files, runs status commands, and reports tasks. This unnecessary permission increases impact if the skill is triggered in a sensitive repository.
Line 4 grants Write, while the described steps inspect Git, Plans.md, AGENTS.md, and optional memory settings. I found no documented need to modify files.
機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:77
Hidden file in home directory
mode=$(cat ~/.claude-mem/settings.json | grep -o '"CLAUDE_MEM_MODE"[^,}]*' | cut -d'"' -f4)
The skill instructs reading ~/.claude-mem/settings.json from the user home directory. Hidden home configuration access is sensitive and goes beyond normal project-local session setup.
高
SKILL.md:77
Hidden file access
mode=$(cat ~/.claude-mem/settings.json | grep -o '"CLAUDE_MEM_MODE"[^,}]*' | cut -d'"' -f4)
The command reads a hidden home configuration file with cat and parses it. This is a real local privacy risk even though the value is only used for mode detection.
中
SKILL.md:77
Shell command substitution
mode=$(cat ~/.claude-mem/settings.json | grep -o '"CLAUDE_MEM_MODE"[^,}]*' | cut -d'"' -f4)
This Bash pipeline reads ~/.claude-mem/settings.json from the user home directory during session initialization. No network exfiltration is shown, but automatic home configuration access is a real privacy and least-privilege concern.
中
SKILL.md:76
Hidden file access
if [ -f "$HOME/.claude-mem/settings.json" ]; then
The existence check targets $HOME/.claude-mem/settings.json, a hidden user configuration file outside the repository. Even without content display, it reveals private local setup state.

リスク要因

⚙️ 外部コマンド (27)
SKILL.md:50-66 SKILL.md:66-74 SKILL.md:74-82 SKILL.md:82-87 SKILL.md:87 SKILL.md:97-108 SKILL.md:108-116 SKILL.md:116-120 SKILL.md:120-122 SKILL.md:122-125 SKILL.md:125-127 SKILL.md:127-130 SKILL.md:130-136 SKILL.md:136-137 SKILL.md:137-138 SKILL.md:138-142 SKILL.md:142-167 SKILL.md:167-177 SKILL.md:177-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-195 SKILL.md:53 SKILL.md:61 SKILL.md:77 SKILL.md:50-66 SKILL.md:74-82
📁 ファイルシステムへのアクセス (5)
SKILL.md:77 SKILL.md:76 SKILL.md:77 SKILL.md:124 SKILL.md:129
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/chachamaru127-session-init/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/chachamaru127-session-init/security.svg)](https://skillstore.io/skills/chachamaru127-session-init?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/chachamaru127-session-init?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-session-init/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/chachamaru127-session-init.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Chachamaru127. (2026). session-init security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-session-init/audits/10

BibTeX形式の引用

@techreport{chachamaru127-chachamaru127-session-init-2026, author = {Chachamaru127}, title = {session-init security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/chachamaru127-session-init/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "session-init security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Chachamaru127" date-released: "2026-07-09" url: "https://skillstore.io/skills/chachamaru127-session-init/audits/10" identifiers: - type: other value: "skillstore:chachamaru127-session-init:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

恢復開發工作階段

在繼續工作前，檢視分支狀態、近期提交、未完成任務和專案規則。

準備 AI 編碼助理

在要求助理開始工作前，載入相關任務清單和儲存庫指引。

協調已規劃的專案工作

從 Plans.md 找出待處理的 PM 請求、進行中的工作和已指派任務。

これらのプロンプトを試す

開始工作階段 
開始我的編碼工作階段，並顯示目前的專案狀態。
選擇工作前檢查 
在我選擇任務前，檢查儲存庫狀態、任務檔案和專案指引。
建議優先任務 
檢視 Plans.md 和 AGENTS.md，然後建議現在應開始的最高優先任務。
完整工作階段簡報 
使用 git 脈絡、可用時的 Claude-mem 脈絡、任務優先順序、限制和一個下一步動作來初始化工作階段。

ベストプラクティス

  • 只在可信任的專案工作區內執行，因為它會讀取本機狀態檔案。
  • 保持 Plans.md 和 AGENTS.md 為最新狀態，讓工作階段報告保持準確。
  • 在開始實作工作前，先檢視建議的下一步動作。

回避

  • 不要將它當作任務執行器使用；它用於導覽和規劃。
  • 不要在包含不相關私人檔案的目錄中執行它。
  • 當專案指引檔案缺失或過時時，不要依賴它。

よくある質問

這個技能會檢查什麼？
它會檢查 Git 狀態、近期提交、Plans.md、AGENTS.md，以及選用的 Claude-mem 脈絡。
它會變更專案檔案嗎？
文件化的工作流程用於檢查和報告。它不應在工作階段啟動期間修改檔案。
我應該何時使用它？
在編碼工作階段開始時，或需要選擇下一個任務時使用它。
它需要 Claude-mem 嗎？
不需要。Claude-mem 脈絡是選用的，當設定檔不存在時會略過。
它可以在沒有 Plans.md 的情況下運作嗎？
它仍可報告儲存庫狀態，但如果沒有 Plans.md，任務建議會受到限制。
它適合用於不可信任的儲存庫嗎？
不適合。它使用 Bash 和本機檔案讀取，因此應限於可信任的工作區。

開発者情報

作成者

Chachamaru127

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Chachamaru127/claude-code-harness/tree/main/skills/session-init

参照

0519034dad657fb1f7706e0550e962beeda73fdf

メンテナンスの新しさ

2026/7/18

利用状況

6 ダウンロード · 214 閲覧

ファイル構成

📄 SKILL.md

Chachamaru127 のその他のスキル

すべて表示

関連スキル

すべて表示