技能 claude-plugin

📦

claude-plugin

Name: claude-plugin
Author: ChipFlow

內容修訂 r1 高風險 🌐 網路存取⚙️ 外部命令📁 檔案系統存取

使用 Repo Maps 導覽程式碼

大型儲存庫會讓符號查找變得緩慢且重複。這項技能新增 repo-map MCP 工具，可索引專案符號並快速擷取相關程式碼脈絡。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "claude-plugin" from https://skillstore.io/skills/chipflow-claude-plugin.md and its manifest at https://skillstore.io/api/skills/chipflow-claude-plugin/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/chipflow-claude-plugin.md 已簽名 manifest GET /api/skills/chipflow-claude-plugin/manifest 已簽名 lockfile GET /api/skills/chipflow-claude-plugin/lockfile

測試它

正在使用「claude-plugin」。在儲存庫中搜尋 parse functions。

預期結果:

依相關性排序的相符符號清單，包含檔案路徑、行號，以及哪些結果重要的指引。

正在使用「claude-plugin」。顯示 authentication module 中的符號。

預期結果:

所選檔案中找到的 classes、functions 和 methods 的精簡清單。

正在使用「claude-plugin」。重新索引 repo map 並回報狀態。

預期結果:

狀態摘要，顯示索引是否已完成、失敗，或需要再次重試。

安全審計

高風險

v8 • 2026/7/6 開啟版本化報告

Most static command and network findings are false positives from Markdown examples or repository metadata. The confirmed risk is local project access: the plugin starts a repo-map MCP server, indexes the active project, and stores symbol metadata in hidden .claude files. I found no evidence of prompt injection or remote data exfiltration in the reviewed files.

已掃描檔案

238

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (6)

高

plugin.json:10-16 SKILL.md:21-24 SKILL.md:181-190

MCP Server Launches Local Command With Project Scope

plugin.json configures a repo-map MCP server command and passes the current working directory as PROJECT_ROOT. This gives installed plugin code access to the active project for indexing and symbol queries.

The MCP command and PROJECT_ROOT environment setting are explicit in plugin.json, and SKILL.md describes per-project indexing files. I found no evidence of remote upload or prompt injection, so the finding is scoped to local execution and project access.

中

SKILL.md:15

SQLite database file

# MCP tools query/index project-a/.claude/repo-map.db

The referenced SQLite database is a local repository symbol index that can contain project metadata such as paths, signatures, and docstrings. No exfiltration is shown, but the cached data can still be sensitive.

中

SKILL.md:18

SQLite database file

# MCP tools now query/index project-b/.claude/repo-map.db ✅

中

SKILL.md:23

SQLite database file

- If `.claude/repo-map.db` exists: query it

中

SKILL.md:123

SQLite database file

## Database Schema (.claude/repo-map.db)

中

SKILL.md:184

SQLite database file

- `.claude/repo-map.db` - SQLite database for fast symbol queries (MCP server)

能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:15

Hidden file access

# MCP tools query/index project-a/.claude/repo-map.db

The skill states that MCP tools query or index a hidden .claude repo-map database under the active project. This is bounded to project files, but hidden project access should be disclosed.

中

SKILL.md:18

Hidden file access

# MCP tools now query/index project-b/.claude/repo-map.db ✅

The skill states that MCP tools query or index a hidden .claude repo-map database under the active project. This is bounded to project files, but hidden project access should be disclosed.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/chipflow-claude-plugin/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/chipflow-claude-plugin/security.svg)](https://skillstore.io/skills/chipflow-claude-plugin?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/chipflow-claude-plugin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chipflow-claude-plugin/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/chipflow-claude-plugin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

ChipFlow. (2026). claude-plugin security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chipflow-claude-plugin/audits/8

BibTeX 引用

@techreport{chipflow-chipflow-claude-plugin-2026,
  author = {ChipFlow},
  title = {claude-plugin security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/chipflow-claude-plugin/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "claude-plugin security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "ChipFlow"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/chipflow-claude-plugin/audits/8"
identifiers:
  - type: other
    value: "skillstore:chipflow-claude-plugin:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

快速尋找符號定義

在閱讀完整檔案之前，依名稱模式定位 functions、classes 和 methods。

審查大型儲存庫

在審查變更之前，先快速建立重要符號和檔案的地圖。

準備更安全的重構

在移動或重寫程式碼之前，重新整理符號索引並比較相關定義。

試試這些提示

尋找符號模式

使用 repo-map 工具搜尋符合 parse_* 的符號，並摘要最符合的結果。

檢查單一檔案

列出 src/models/user.py 中的符號，然後指出我應該先檢查哪些 classes 或 functions。

追蹤功能進入點

搜尋與 billing 相關的 handler 符號，擷取最相關的符號內容，並解釋控制流程。

重構前重新整理

檢查 repo-map 狀態；如果過期就重新索引，等待完成，並在我重構前比較重疊的符號。

最佳實務

安裝或更新外掛程式後，重新啟動 Claude Code。
使用符號搜尋查找名稱，並使用標準搜尋查找檔案內容。
分享專案封存檔之前，先檢查 .claude 成果物。

避免

不要假設不支援的語言已完整索引。
在大量程式碼變更後，不要依賴過期的 repo-map 結果。
未檢查本機儲存政策前，不要索引含有 secrets 的儲存庫。

常見問題

這項技能有什麼作用？

它透過本機 repo-map MCP 工具，協助 Claude Code 搜尋和檢查儲存庫符號。

它會將我的程式碼傳送到遠端服務嗎？

審查過的檔案中沒有證據顯示會上傳遠端程式碼。文件記載的行為使用本機 MCP 工具和專案檔案。

哪些語言會被索引？

這項技能的文件記載支援 Python、C++ 和 Rust 的符號索引。

為什麼我需要重新啟動 Claude Code？

MCP servers 會隨 Claude Code 啟動，因此重新啟動會載入外掛程式伺服器設定。

它會取代 Grep 或 Read 嗎？

不會。使用 repo-map 工具處理符號名稱，並使用標準工具處理完整檔案內容或文字搜尋。

它可以建立哪些本機檔案？

它可以使用 .claude project manifest、repo-map markdown、repo-map database、learnings 和 log files。

開發者詳細資訊

作者

ChipFlow

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/ChipFlow/claude-context-tools/tree/main/.claude-plugin

引用

dd4a3ef9f20ddf38830950b4bb713df96b431fd6

維護新鮮度

2026/7/18

使用量

6 次下載 · 209 次瀏覽

檔案結構

📄 marketplace.json

📄 plugin.json

📄 SKILL.md

claude-plugin

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (6)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

快速尋找符號定義

審查大型儲存庫

準備更安全的重構

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊