Plocha instrukcí agenta · OWASP AST01–10

Plocha instrukcí agenta — řez č. 2 (veřejná verze)

Měřeno 2026-08-26 · lokálně, bez síťového dotazu · 28 souborů
První měření je inventura. Druhé měření je bezpečnost.
Tenhle řez vypisuje každý soubor s instrukcemi, který se agentovi dostane do kontextu, odkud pochází a jaký má otisk. Hodnotu má tím, že se dá zopakovat: nález není „takhle to vypadá", nález je „tohle se od minule změnilo".

Rozsah

původsouborůbajtů instrukcí
identita/paměť237 408
plugin16136 728
plugin (ODLOŽENÁ VERZE)28 304
projekt868 216
celkem28250 656

Původ a připnutí verzí · AST02, AST07

položkastavpoznámka
anthropics/claude-plugins-officialZDROJjediný registrovaný marketplace
superpowers@claude-plugins-official 6.2.0PŘIPNUTOverze svázaná s konkrétním commitem
🟡 zdroj mimo provozovatele katalogu: https://github.com/obra/superpowers.git — marketplace není vydavatel, kód píše třetí osoba
telegram@claude-plugins-official 0.0.7NEPŘIPNUTObez vazby na commit — obsah se může změnit beze změny čísla verze
seznam zakázaných pluginů71 DNÍstaženo 2026-06-16 — novější zákaz by se sem nedostal

Indikátory v obsahu · AST01, AST03, AST05

ASTindikátorvýskytůkde
AST03vyžaduje shell bez omezení1subagent-driven-development
AST05načítání instrukcí z cizí domény4signal, writing-skills
🔴 Nález zde není důkazem škodlivosti. Legitimní skill smí většinu z toho dělat. Smyslem výpisu je vědět, že to tam je — a hlavně poznat, až se to změní.

Co se změnilo

změnapoložka
změnila se verze pluginutelegram@claude-plugins-official: 0.0.4 → 0.0.7
přibyl soubor~/.claude/plugins/cache/claude-plugins-official/telegram/0.0.7/skills/access/SKILL.md
přibyl soubor~/.claude/plugins/cache/claude-plugins-official/telegram/0.0.7/skills/configure/SKILL.md

Stav, ze kterého je spočítaná pečeť

souborbajtůotisk
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/brainstorming/SKILL.md100474a54a4858b99807f
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/dispatching-parallel-agents/SKILL.md60781968923066f3b707
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/executing-plans/SKILL.md2305c4c3d8b628c51114
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/finishing-a-development-branch/SKILL.md7022d0ac8360ed9d5912
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/receiving-code-review/SKILL.md6203091df1629510af1b
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/requesting-code-review/SKILL.md2956d71cc01ba56d2325
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/subagent-driven-development/SKILL.md28077349a08ad8b59b19b
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/systematic-debugging/SKILL.md9465808fc5717aa88ad6
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/test-driven-development/SKILL.md9015bf1b8216e523851a
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/using-git-worktrees/SKILL.md68138cfb86f121269e8f
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/using-superpowers/SKILL.md306355379fe7c1c473a0
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/verification-before-completion/SKILL.md36462befe7fc55bcadaa
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/writing-plans/SKILL.md690772190c88b2b5a67a
~/.claude/plugins/cache/claude-plugins-official/superpowers/6.2.0/skills/writing-skills/SKILL.md26360d34db5c8aed6a4e0
~/.claude/plugins/cache/claude-plugins-official/telegram/0.0.4/skills/access/SKILL.md4280c499635ef8a9a68c
~/.claude/plugins/cache/claude-plugins-official/telegram/0.0.4/skills/configure/SKILL.md40247a58fa4efd09dd83
~/.claude/plugins/cache/claude-plugins-official/telegram/0.0.7/skills/access/SKILL.md44636c87f59841c55a4a
~/.claude/plugins/cache/claude-plugins-official/telegram/0.0.7/skills/configure/SKILL.md430816b06bf2ac5ede25
~/.claude/projects/C--Users-shote-TIA-local/memory/MEMORY.md22842f7604800a4e9d8ab
~/TIA-local/CLAUDE.md145667e92610aafc69b85
~/projekt/skills/skill-01/SKILL.md47686e5da4f1358b681f
~/projekt/skills/skill-02/SKILL.md193462fa6ca13216d0dc4
~/projekt/skills/skill-03/SKILL.md87142ee0374b19014bad
~/projekt/skills/skill-04/SKILL.md3721bc77d35ba5a7293e
~/projekt/skills/skill-05/SKILL.md14998117ae766db11d35d
~/projekt/skills/skill-06/SKILL.md2285711037dfbf2e56ed
~/projekt/skills/skill-07/SKILL.md112169fb0e3b2a503be55
~/projekt/skills/skill-08/SKILL.md3168b80b5e0518a76e24
plugin:superpowers@claude-plugins-official6.2.0 · pinned
plugin:telegram@claude-plugins-official0.0.7 · unpinned
Pečeť tohoto měření
f2c2a4eb3bada028e181f0fa2e1e39c0e17574080f55b0f04eb29c0c39d5b252

Za každý soubor z tabulky výše se složí řádek cesta|bajtů|otisk, za každý plugin řádek plugin:jméno|verze|pinned nebo unpinned. Řádky se seřadí abecedně, spojí znakem nového řádku a spočítá se SHA-256. Všechny vstupy jsou v tomhle dokumentu.

Přepočítejte si ji. Když vyjde jiné číslo, buď se něco změnilo, nebo dokument někdo upravil — a obojí chcete vědět. Vstupů: 30.

Meze — co tenhle řez nevidí