Fähigkeiten consent-registry

📦

consent-registry

Name: consent-registry
Author: aaron-he-zhu

v19.0.0 Inhaltsrevision r2 Sicher ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Einwilligungs- und Sperrdatensätze verwalten

Einwilligungsnachweise und Sperrstatus können über verschiedene Systeme hinweg inkonsistent werden. Diese Skill pflegt pseudonyme, ausschließlich ergänzende Datensätze und priorisiert aktuelle Sperrprüfungen.

Unterstützt: Claude Codex Code(CC)

🥈 80 Silber

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "consent-registry" from https://skillstore.io/skills/aaron-he-zhu-consent-registry.md and its manifest at https://skillstore.io/api/skills/aaron-he-zhu-consent-registry/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/aaron-he-zhu-consent-registry.md Signiertes manifest GET /api/skills/aaron-he-zhu-consent-registry/manifest Signiertes lockfile GET /api/skills/aaron-he-zhu-consent-registry/lockfile

Testen

„consent-registry“ wird verwendet. Ist Subjekt sha256-7d9f jetzt gesperrt?

Erwartetes Ergebnis:

Gesperrt: ja. Die Wiedergabe des Live-Registers hat ein akzeptiertes Abmeldeereignis gefunden. Dieses Subjekt nicht kontaktieren.

„consent-registry“ wird verwendet. Erfasse ein neues Opt-in ohne Referenz zur Rechtsgrundlage.

Erwartetes Ergebnis:

Das Opt-in wurde nicht erfasst. Die Rechtsgrundlage ist weiterhin unbekannt; eine gültige Grundlage oder Nachweisreferenz ist erforderlich.

„consent-registry“ wird verwendet. Stelle ein Subjekt anhand eines Nachweises wieder her, der älter als der Widerruf ist.

Erwartetes Ergebnis:

Wiederherstellung abgelehnt. Die eingereichten Nachweise stammen aus der Zeit vor dem Widerruf und können den aktuellen Sperrstatus nicht aufheben.

Sicherheitsaudit

Sicher

v7 • 26.7.2026 Versionsbericht öffnen

Most detections are Markdown formatting, fixed documentation links, or fixed local path resolution. One documented shell invocation accepts a supplied subject ID without showing quoting or argument-array handling, which can create command-injection risk if copied into a shell. No prompt-injection or data-exfiltration intent was found.

Gescannte Dateien

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:51-52

Ruby/shell backtick execution

2. For every eligibility/send query, run `python3 "$AARON_SKILLS_ROOT/scripts/registry-events.py" is

The documented shell command inserts a supplied subject ID as an unquoted argument. An unsafe invocation could permit shell metacharacter injection unless the host uses argument arrays or validates the ID.

Risikofaktoren

⚙️ Externe Befehle (15)

SKILL.md:22-26 SKILL.md:26-30 SKILL.md:30 SKILL.md:32 SKILL.md:50 SKILL.md:51-52 SKILL.md:52 SKILL.md:53 SKILL.md:54 SKILL.md:55 SKILL.md:56-57 SKILL.md:57 SKILL.md:63-65 SKILL.md:50 SKILL.md:50

🌐 Netzwerkzugriff (2)

SKILL.md:10 SKILL.md:13

📁 Dateisystemzugriff (10)

SKILL.md:50 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:50

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/aaron-he-zhu-consent-registry/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/aaron-he-zhu-consent-registry/security.svg)](https://skillstore.io/skills/aaron-he-zhu-consent-registry?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/aaron-he-zhu-consent-registry?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aaron-he-zhu-consent-registry/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/aaron-he-zhu-consent-registry.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

aaron-he-zhu. (2026). consent-registry security audit report (audit version 7) [Author version 19.0.0]. Skillstore. https://skillstore.io/skills/aaron-he-zhu-consent-registry/audits/7

BibTeX-Zitat

@techreport{aaron-he-zhu-aaron-he-zhu-consent-registry-2026,
  author = {aaron-he-zhu},
  title = {consent-registry security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/aaron-he-zhu-consent-registry/audits/7},
  note = {Author version 19.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "consent-registry security audit report (audit version 7)"
version: "19.0.0"
type: report
authors:
  - name: "aaron-he-zhu"
date-released: "2026-07-26"
url: "https://skillstore.io/skills/aaron-he-zhu-consent-registry/audits/7"
identifiers:
  - type: other
    value: "skillstore:aaron-he-zhu-consent-registry:audit:7"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Verifiziertes Opt-in erfassen

Erfassen Sie Rechtsgrundlage und Nachweisreferenzen für einen pseudonymen Abonnenten nach einer verifizierten Anmeldung.

Sofortige Sperrung anwenden

Erfassen Sie eine Abmeldung, Beschwerde oder permanente Unzustellbarkeit vor einer weiteren Kampagnenberechtigungsprüfung.

Einwilligungsverlauf prüfen

Prüfen Sie für ein Audit den aktuellen Sperrstatus, fehlende Nachweise, Revisionen und ausstehende Vorschläge.

Diese Prompts ausprobieren

Sperrstatus prüfen

Prüfe, ob das pseudonyme Subjekt [subject-id] gesperrt ist. Gib das aktuelle Ergebnis und die relevante Ereignisreferenz an.

Ein Opt-in erfassen

Erfasse ein Opt-in für [subject-id] mit Quelle [source], Zeitstempel [timestamp], Grundlage [basis] und Nachweisreferenz [proof-ref].

Einen Widerruf verarbeiten

Sperre [subject-id] sofort aufgrund von [unsubscribe, complaint, or hard bounce]. Verwende die Ereignisreferenz [event-ref] und einen subjektfreien Grundcode.

Eine Wiederherstellungsanfrage bewerten

Bewerte die Wiederherstellung von [subject-id] anhand neuer Nachweise [details]. Vergleiche Zeitstempel, Autorität, Grundlage, Quelle und aktuelle Revision, bevor du eine Änderung vorschlägst.

Bewährte Praktiken

Verwenden Sie ausschließlich pseudonyme Subjektkennungen und minimale undurchsichtige Nachweisreferenzen.
Fragen Sie vor jeder Berechtigungs- oder Versandentscheidung den Live-Ereignisstrom ab.
Erfassen Sie Widerrufe sofort und verlangen Sie für eine Wiederherstellung aktuelle autorisierte Nachweise.

Vermeiden

Speichern Sie keine E-Mail-Adressen, Namen, Telefonnummern oder rohen Kennungen in Registrierungsereignissen.
Leiten Sie keine Einwilligung aus Importen, Interaktionen, Ähnlichkeit oder fehlenden Nachweisen ab.
Bearbeiten Sie Projektionen nicht manuell und heben Sie keine Sperrung ohne ein autorisiertes Wiederherstellungsereignis auf.

Häufig gestellte Fragen

Versendet diese Skill E-Mails?

Nein. Sie erfasst Einwilligungsstatus und Sperrereignisse. Versand und Synchronisierung mit Anbietern sind separate Vorgänge.

Kann sie E-Mail-Adressen speichern?

Nein. Verwenden Sie pseudonyme Subjektkennungen und undurchsichtige Nachweisreferenzen. Rohe Kontaktdaten liegen außerhalb dieser Skill.

Welche Ereignisse verursachen eine sofortige Sperrung?

Eine Abmeldung, Beschwerde oder permanente Unzustellbarkeit sollte ein sofortiges, ausschließlich verweigerndes Sperrereignis erzeugen.

Können alte Opt-in-Nachweise ein Abonnement wiederherstellen?

Nein. Wiederherstellungsnachweise müssen vertrauenswürdig, autorisiert und strikt neuer als der Widerruf oder die Löschung sein.

Welcher Datensatz ist maßgeblich?

Der ausschließlich ergänzende Einwilligungsereignisstrom und die Wiedergabeabfrage sind maßgeblich. Menschenlesbare Projektionen sind Caches.

Kann eine eigenständige Installation den kanonischen Status ändern?

Nein. Ohne die verifizierte Laufzeit, das Schema, den Katalog und Host-Funktionen kann sie nur einen Vorschlag oder eine Übergabe vorbereiten.

Entwicklerdetails

Autor

aaron-he-zhu

Lizenz

Apache-2.0

Autorenversion

v19.0.0

Skillstore-Revision

Repository

https://github.com/aaron-he-zhu/aaron-marketing-skills/tree/main/protocol/consent-registry

Ref.

adcb3549b15782055d0beb6d29f113d20de08f92

Aktualität der Wartung

28.7.2026

Nutzung

2 Downloads · 0 Aufrufe

Dateistruktur

📄 SKILL.md