技能 summon-daem0n

📦

summon-daem0n

Name: summon-daem0n
Author: DasBluEyedDevil

內容修訂 r1 高風險 ⚙️ 外部命令📁 檔案系統存取

設定 Daem0n-MCP 專案記憶

當工作跨越多個儲存庫和工作階段時，開發者會失去脈絡。此 skill 會引導 Daem0n-MCP 的設定，用於共享記憶、連結專案、hooks，以及搜尋調校。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "summon-daem0n" from https://skillstore.io/skills/dasblueyeddevil-summon-daem0n.md and its manifest at https://skillstore.io/api/skills/dasblueyeddevil-summon-daem0n/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/dasblueyeddevil-summon-daem0n.md 已簽名 manifest GET /api/skills/dasblueyeddevil-summon-daem0n/manifest 已簽名 lockfile GET /api/skills/dasblueyeddevil-summon-daem0n/lockfile

測試它

正在使用「summon-daem0n」。我有 backend 和 client 儲存庫位於同一個父資料夾下。

預期結果:

此 skill 建議在兩個儲存庫屬於同一個產品時，使用父資料夾作為共享記憶根目錄。

正在使用「summon-daem0n」。我現有的記憶資料夾很混亂，可能包含有用的決策。

預期結果:

此 skill 建議先建立備份、檢視已儲存的脈絡，並且只在明確確認後刪除資料。

正在使用「summon-daem0n」。針對廣泛主題進行回憶時，回傳太多冗長結果。

預期結果:

此 skill 指向精簡回憶和搜尋調校，讓你能在深入檢視前先掃描多筆記憶。

安全審計

高風險

v9 • 2026/7/9 開啟版本化報告

Most static findings are false positives caused by Markdown code fences, inline tool names, and documentation examples. Confirmed risks remain around persistent Claude hook command execution, automatic memory capture, and a destructive hidden-directory cleanup command.

已掃描檔案

282

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

高

SKILL.md:140-164

Persistent Claude Hook Command Execution

The skill tells users to place hooks in .claude/settings.json that run Python scripts from $HOME/Daem0nMCP on edit and stop events. This creates persistent automatic code execution inside Claude workflows.

The hook JSON directly invokes Python scripts on PreToolUse, PostToolUse, and Stop. These commands are triggered by AI tool activity and persist in Claude settings.

中

SKILL.md:134-136 SKILL.md:172-176 SKILL.md:194-204

Automatic Session Memory Capture

The skill says the Daem0n listens always, catches user words, and inscribes decisions automatically. That behavior can retain sensitive project context without explicit per-entry approval.

The prose describes always-on listening and automatic inscription, and the CLI example records decision content. The file does not show data exfiltration, so the risk is local retention and privacy exposure.

能力複核項目 (5)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

SKILL.md:140-142

Ruby/shell backtick execution

Place these wards in `.claude/settings.json`:

This line instructs users to place hook commands in .claude/settings.json. In context, it enables persistent automatic command execution during Claude workflows.

高

SKILL.md:142-168

Ruby/shell backtick execution

```json

The JSON hook config runs Python scripts from $HOME/Daem0nMCP on PreToolUse, PostToolUse, and Stop. That is persistent code execution triggered by AI tool events.

中

SKILL.md:96-99

Ruby/shell backtick execution

```bash

The span includes a bash example that deletes /repos/.daem0nmcp with rm -rf. The path is scoped to app data, but it can destroy project memory if run blindly.

中

SKILL.md:198-205

Ruby/shell backtick execution

```bash

The bash example invokes a Python module to record memory content and file paths. It is a direct external command that could capture sensitive project decisions.

中

SKILL.md:97

Hidden file access

rm -rf /repos/.daem0nmcp

The command removes the hidden .daem0nmcp directory with rm -rf. Although presented as a reset step, it can cause irreversible loss of project memory.

風險因素

⚙️ 外部命令 (50)

SKILL.md:14-17 SKILL.md:17-27 SKILL.md:27-31 SKILL.md:31-36 SKILL.md:36-38 SKILL.md:38-41 SKILL.md:41-43 SKILL.md:43-46 SKILL.md:46-53 SKILL.md:53-56 SKILL.md:56-59 SKILL.md:59-65 SKILL.md:65-72 SKILL.md:72-74 SKILL.md:74-81 SKILL.md:81-83 SKILL.md:83-86 SKILL.md:86-89 SKILL.md:89-96 SKILL.md:96-99 SKILL.md:99-105 SKILL.md:105-106 SKILL.md:106-107 SKILL.md:107-108 SKILL.md:108-109 SKILL.md:109-115 SKILL.md:115-121 SKILL.md:121-140 SKILL.md:140-142 SKILL.md:142-168 SKILL.md:168-180 SKILL.md:180-192 SKILL.md:192-198 SKILL.md:198-205 SKILL.md:205-213 SKILL.md:213-217 SKILL.md:217-222 SKILL.md:222-223 SKILL.md:223-224 SKILL.md:224-225 SKILL.md:225-230 SKILL.md:230-236 SKILL.md:236-241 SKILL.md:241-247 SKILL.md:247-252 SKILL.md:252-258 SKILL.md:258-262 SKILL.md:262-269 SKILL.md:269-274 SKILL.md:274

📁 檔案系統存取 (2)

SKILL.md:82 SKILL.md:97

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/dasblueyeddevil-summon-daem0n/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dasblueyeddevil-summon-daem0n/security.svg)](https://skillstore.io/skills/dasblueyeddevil-summon-daem0n?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dasblueyeddevil-summon-daem0n?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dasblueyeddevil-summon-daem0n/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dasblueyeddevil-summon-daem0n.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

DasBluEyedDevil. (2026). summon-daem0n security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dasblueyeddevil-summon-daem0n/audits/9

BibTeX 引用

@techreport{dasblueyeddevil-dasblueyeddevil-summon-daem0n-2026,
  author = {DasBluEyedDevil},
  title = {summon-daem0n security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/dasblueyeddevil-summon-daem0n/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "summon-daem0n security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "DasBluEyedDevil"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dasblueyeddevil-summon-daem0n/audits/9"
identifiers:
  - type: other
    value: "skillstore:dasblueyeddevil-summon-daem0n:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

設定單一專案記憶儲存區

使用此 skill 了解 Daem0n-MCP 如何為單一儲存庫初始化記憶。

連接相關儲存庫

為 client、server 和支援儲存庫規劃共享或連結記憶。

調校回憶與索引

檢視大型程式碼庫的搜尋、精簡回憶、自動標籤，以及健康指標。

試試這些提示

初始化單一儲存庫

協助我為這個單一儲存庫設定 Daem0n-MCP 記憶。在建議任何命令之前，先說明步驟。

選擇多儲存庫配置

我有相關的 frontend 和 backend 儲存庫。比較父層記憶與連結記憶，然後推薦一種做法。

檢視現有記憶儲存區

從概念上檢查我目前的 Daem0n-MCP 設定，並提出謹慎的遷移計畫，包含備份和驗證步驟。

設計受保護的 hook 工作流程

為 Daem0n-MCP 設計安全的 Claude hook 工作流程。包含同意節點、script 審查，以及復原步驟。

最佳實務

在整併或清理前備份 Daem0n-MCP 資料。
在啟用自動命令執行前，先審查 hook scripts。
對形成同一個產品的儲存庫使用一個共享記憶根目錄。

避免

不要在沒有已驗證備份的情況下執行破壞性清理命令。
不要啟用來自未審查本機 scripts 的 hooks。
不要將不相關的專案記憶合併到同一個儲存區。

常見問題

此 skill 會安裝 Daem0n-MCP 嗎？

不會。它會說明設定模式，並假設 Daem0n-MCP 已可在環境中使用。

它可以支援多個儲存庫嗎？

可以。它記錄了相關儲存庫的父目錄記憶與連結專案做法。

它會修改 Claude 設定嗎？

它會展示 hooks 的設定範例，但使用者應在啟用前審查 scripts。

它可以刪除專案記憶嗎？

此指南包含清理範例。使用者應先備份資料並確認目標路徑。

它會將資料傳送到網路服務嗎？

skill 檔案中未顯示任何網路服務。Hook scripts 是外部項目，需要另外審查。

它適用於 Codex 和 Claude Code 嗎？

是。marketplace metadata 標示支援 Claude、Codex 和 Claude Code 工作流程。

開發者詳細資訊

作者

DasBluEyedDevil

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/DasBluEyedDevil/Daem0n-MCP/tree/main/.claude/skills/summon_daem0n

引用

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

維護新鮮度

2026/7/18

使用量

4 次下載 · 248 次瀏覽

檔案結構

📄 SKILL.md