Kiểm toán quyền Claude (audit-permissions)

Làm được gì

• Tìm mọi file .claude/settings.local.json trong home directory (dùng fd, giới hạn độ sâu 5, loại trừ node_modules, Library, .git) rồi tổng hợp số lần xuất hiện của từng quyền.
• Giai đoạn 1: lập bảng các mẫu an toàn lặp lại ở nhiều project (git diff *, cargo test *, gh pr view *...) làm ứng viên đưa vào ~/.claude/settings.json, hỏi ý bạn rồi mới ghi. Nếu file settings là symlink, skill dùng readlink -f để sửa đúng file gốc.
• Giai đoạn 2: chạy script ở chế độ dry-run để liệt kê quyền cục bộ đã được global bao phủ, sau đó xoá hàng loạt và chuẩn hoá cú pháp cũ Bash(cmd:*) thành Bash(cmd *).
• Giai đoạn 3: các mục cần bạn quyết định — quyền rủi ro cao (curl *, rm *, eval *), xung đột với chính sách trong CLAUDE.md, rác một lần (đường dẫn hard-code), truy cập file ngoài project, công cụ MCP có tác dụng phụ hoặc wildcard toàn server, và xoá các file settings rỗng.
• Kết thúc phiên, skill ghi lại mức chấp nhận rủi ro, ưu tiên công cụ, ngoại lệ và lịch sử kiểm toán vào ~/.claude/cc-maintenance.local.md.

Phù hợp với ai

• Người dùng Claude Code trên hàng chục repo, file settings.local.json phình to mất kiểm soát.
• Người muốn bớt bị hỏi xác nhận cho các lệnh quen thuộc bằng cách gom vào cấu hình global.
• Người cần định kỳ soát lại các quyền nguy hiểm đã cấp lỡ tay.
• Người quản lý cấu hình Claude bằng dotfiles/symlink (macOS, Nix).

Ví dụ sử dụng

1. "Kiểm toán quyền claude giúp tôi" → tổng hợp 340 quyền từ 12 project và đề xuất 13 mẫu an toàn xuất hiện ở nhiều project để đưa lên global.
2. "Dọn quyền trùng lặp" → hiển thị bảng 220 quyền đã có ở global theo từng file, xác nhận rồi chạy --apply để xoá và chuẩn hoá cú pháp.
3. "Xem lại settings cục bộ" → khuyến nghị bỏ Bash(curl *), đánh dấu WebFetch vì xung đột chính sách "ưu tiên Firecrawl" trong CLAUDE.md, và đề nghị xoá 3 file settings đã rỗng.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/malob/nix-config/HEAD/configs/claude/plugins/cc-maintenance/skills/audit-permissions/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục configs/claude/plugins/cc-maintenance/skills/audit-permissions từ repo GitHub malob/nix-config vào ~/.claude/skills/audit-permissions/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.