Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx agentmods add skills/tomoking2004/claude-plugins/cleannpx skills add tomoking2004/claude-plugins --skill cleangit clone --depth 1 https://github.com/tomoking2004/claude-pluginsWhat it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5 | $0.00154 | $0.02567 |
| Opus 5 | $0.00077 | $0.01283 |
| Sonnet 5 | $0.00031 | $0.00513 |
| Haiku 4.5 | $0.00015 | $0.00257 |
Grade B, and why
clean scanned grade B with 1 finding against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 2d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Reads agent configuration directoriesmediumAgent snooping
.claude/, .codex/, .gemini/ hold keys, settings and other credentials a mod has no legitimate need for.
- `~/.claude/settings.json` — モデル・テーマ・`enabledPlugins`・`extraKnownMarketplaces` 等の設定. How it starts
The opening of the file, as written. The whole thing — 71 lines — stays where its author put it; the contents beside it link to each section on GitHub.
対象:このマシンに Claude Code が残す履歴・痕跡・キャッシュ——過去の会話・入力・編集前スナップショット・スクラッチ・利用統計など,消えても次回以降の起動と身元・設定・導入済みプラグインに影響しないもの.
対象外(絶対に消さない):身元と設定——履歴ではなく,消せば再ログインや再導入・再設定を強いるもの.何がそれに当たるかは下の「維持の対象」が列挙する.
手順
- 列挙する:下の「削除の対象」を実際に走査し,各項目の実在・ファイル数・容量を数える——存在しない項目は黙って飛ばす.同時に「維持の対象」も実在を確かめ,触れないものとして脇に置く.
- 明示して承認を得る:何を・どれだけ消し,何を残すかを表で示してから問う——削除は取り消せない(手順3のバックアップは
~/.claude.jsonのみを守る).ユーザーが範囲を指定していればそれに従い,承認なしに手順4へ進まない. ~/.claude.jsonを退避する:このファイルは身元・設定と履歴が同居する唯一のファイルで,手順5で一部キーだけを削る——編集前の全文を%TEMP%\claude-cleanup-backup\(POSIX では$TMPDIR/claude-cleanup-backup)へ複製してから触る.他の削除対象はバックアップしない(履歴そのものを消すのが目的).- ファイル・ディレクトリを消す:「削除の対象」を下の「削除の正典」に従って消す——器の残し方も,生きているセッションの避け方もそこが定める.
~/.claude.jsonから履歴キーだけを削る:「削除の正典」の除去方式で,利用統計・キャッシュ系のキーだけを落とし,身元・設定キーは残す.- 裏取りして報告する:削除後に,下の「維持の対象」が無傷であることを実際に読んで確かめ,解放した容量と残したものを簡潔に伝える.
削除の対象
~/.claude/ 配下(~ は Windows では %USERPROFILE%):
projects/— 全会話のトランスクリプト(.jsonl・tool-results・subagents ログ).最大の痕跡.file-history/— 編集前ファイルのスナップショット(Undo 用).history.jsonl— 入力したプロンプトの履歴.shell-snapshots/— シェル環境のスナップショット.session-env/— セッション毎の環境ディレクトリ.backups/—~/.claude.jsonの自動バックアップ.cache/— changelog・issue 等のキャッシュ.telemetry/— 送信待ち/失敗したテレメトリイベント.sessions/・ide/— セッション状態と IDE ロック.ただし生きているものは残す(正典参照).
~/ 直下と一時領域:
~/.claude.json.tmp.*— 書き込み失敗の残骸.空のこともあるが,~/.claude.jsonの全内容をそのまま含むことがある(oauthAccountもprojects.*も)——本体からキーを削っても,これを残せば履歴は消えていない.- スクラッチ領域
%TEMP%\claude\(POSIX では$TMPDIR/claude) — レンダリング・ブラウザプロファイル等の作業ファイル.現在のセッションのディレクトリとbundled-skillsは残す(正典参照).
~/.claude.json 内のキー(利用統計・キャッシュ・参照履歴):tipsHistory・tipLifetimeShownCounts・skillUsage・pluginUsage・announcementImpressions・seenNotifications・promptQueueUseCount・numStartups・lastPlanModeUse・closedIssuesLastChecked・changelogLastFetched・cachedGrowthBookFeatures(+At)・cachedExperimentData・cachedExperimentFeatures・clientDataCacheSlots・各種 *Cache・passesEligibilityCache・groveConfigCache・feedbackSurveyState・githubRepoPaths.
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 2d ago First seen · 71 lines · 154 tokens per session scan B f1a1b10d52ff
clean is a skill published in the GitHub repository tomoking2004/claude-plugins (3 stars, last pushed 1mo ago), licensed MIT. It adds 154 tokens to every session and 2,567 once invoked, about $0.0008 per session on Opus 5. A static security scan graded it B with 1 finding (reads agent configuration directories). No closer match exists in the catalogue, so it is treated as the original; first seen 2026-08-31.
Other skills, from other repositories
skill-teilen
Reicht einen Skill, ein Plugin oder eine Vorlage (CLAUDE.md, settings.json, Prompt) in die SKAILE Community Skill-Library ein. Nutzen wenn der User sagt "teile meinen Skill", "teile meine CLAUDE.md", "teile meine Vorlage", "lade meinen Skill in die Community hoch", "reiche meinen Skill ein", "skill teilen" oder "in…
show-and-share
Schreibt einen fertigen Show-&-Share-Post für die SKAILE Community. Nutzen wenn der User sagt "schreib mir einen Show & Share Post", "stelle meinen Skill vor", "Post für meinen Skill/meine Vorlage", "schreib einen Post zu dem was ich gebaut habe", oder direkt nachdem ein Skill mit skill-teilen eingereicht wurde.
readme-pro
Schreibt oder verbessert ein README für das aktuelle Projekt. Nutzen wenn der User "schreib mir ein README", "dokumentier das Projekt" oder "readme-pro" sagt.
skill-guide
Design, write, and review SKILL.md files using proven patterns. Use when creating, improving, or reviewing agent skills, choosing a design pattern (Tool Wrapper, Generator, Reviewer, Inversion, Pipeline), structuring progressive disclosure, writing skill descriptions, or composing patterns. Also trigger for 'skill…
microsoft-webui
Microsoft WebUI Framework expertise — a language-agnostic server-side rendering framework where templates compile to a binary protocol and interactive Web Components hydrate as islands. Use when authoring, reviewing, or debugging WebUI components (.html + .css + .ts triplets), wiring up routes, hydrating with…
plugin-creator
Guide AI agents through creating GitHub Copilot CLI and Claude Code plugins and plugin marketplaces — from scaffolding plugin directories and writing plugin.json manifests to building marketplace.json registries and testing installations. Use this skill whenever the user wants to create, scaffold, configure, package…