📦

principles

Name: principles
Author: Chachamaru127

Inhaltsrevision r1 Sicher 📁 Dateisystemzugriff

Sichere Coding-Prinzipien anwenden

KI-gestützte Coding-Arbeit kann ohne klare Arbeitsregeln vom Ziel abweichen. Diese Skill gibt Claude, Codex und Claude Code praktische Leitlinien für sichere Bearbeitungen und Kontextprüfung.

Unterstützt: Claude Codex Code(CC)

🥉 79 Bronze

Maintain this Skill? Claim it 🥉 79 Bronze

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "principles" from https://skillstore.io/skills/chachamaru127-principles.md and its manifest at https://skillstore.io/api/skills/chachamaru127-principles/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/chachamaru127-principles.md Signiertes manifest GET /api/skills/chachamaru127-principles/manifest Signiertes lockfile GET /api/skills/chachamaru127-principles/lockfile

Testen

„principles“ wird verwendet. Ich möchte eine bestehende Funktion ändern, ohne anderen Code kaputtzumachen.

Erwartetes Ergebnis:

Der Assistent liest zuerst die Zieldatei, identifiziert die kleinste Änderung, hält die Formatierung stabil und prüft den Diff vor der Rückmeldung.

„principles“ wird verwendet. Ich bin nicht technisch und weiß nicht, was ich als Nächstes tun soll.

Erwartetes Ergebnis:

Der Assistent erklärt den aktuellen Projektzustand in einfachen Worten und gibt eine kurze Liste nächster Formulierungen, die verwendet werden können.

„principles“ wird verwendet. Beginne die Arbeit in einem Repository, das ich noch nicht gesehen habe.

Erwartetes Ergebnis:

Der Assistent prüft README, Planungsdateien, Agent-Leitlinien, Git-Zustand und wichtige Konfigurationen, bevor er Arbeit vorschlägt.

Sicherheitsaudit

Sicher

v8 • 6.7.2026 Versionsbericht öffnen

I reviewed the reported filesystem, environment, and obfuscation findings against the skill documentation. The filesystem and .env mentions are guidance for non-secret repository context review or warnings not to read secrets, and the entropy alerts are false positives from Japanese plaintext. No prompt injection, exfiltration intent, or hidden payload was found.

Gescannte Dateien

542

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

📁 Dateisystemzugriff (5)

core-read-repo-context/doc.md:42 core-read-repo-context/doc.md:43 core-read-repo-context/doc.md:50 core-read-repo-context/doc.md:53 core-read-repo-context/doc.md:56

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/chachamaru127-principles/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/chachamaru127-principles/security.svg)](https://skillstore.io/skills/chachamaru127-principles?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/chachamaru127-principles?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-principles/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/chachamaru127-principles.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Chachamaru127. (2026). principles security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-principles/audits/8

BibTeX-Zitat

@techreport{chachamaru127-chachamaru127-principles-2026,
  author = {Chachamaru127},
  title = {principles security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/chachamaru127-principles/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "principles security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Chachamaru127"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/chachamaru127-principles/audits/8"
identifiers:
  - type: other
    value: "skillstore:chachamaru127-principles:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

KI-Bearbeitungen klein halten

Nutze die diff-bewussten Leitlinien, bevor Dateien in einer bestehenden Codebasis geändert werden.

Repository-Kontext vorbereiten

Nutze die Kontext-Checkliste, um Projektdateien vor der Planung oder Prüfung zu untersuchen.

Nichttechnische Builder anleiten

Nutze Prompts in einfacher Sprache, um während eines App-Builds den nächsten Schritt zu entscheiden.

Diese Prompts ausprobieren

Grundlegende Anleitung erhalten

Wende die principles skill an. Erkläre mir in einfacher Sprache, was ich als Nächstes tun sollte.

Vor dem Bearbeiten prüfen

Nutze die Leitlinien für diff-bewusste Bearbeitung, bevor du Dateien änderst. Identifiziere die kleinste sichere Änderung für meine Anfrage.

Repository-Kontext aufbauen

Nutze die Leitlinien für Repository-Kontext. Fasse Projektstruktur, Workflow-Dateien, aktuellen Branch und wichtige Dateien zusammen.

Einen sicheren Workflow koordinieren

Nutze alle relevanten Prinzipien. Erstelle einen sicheren Aufgabenablauf, der Umfang, geschützte Pfade, Secrets und Übergabeanforderungen berücksichtigt.

Bewährte Praktiken

Lies das relevante Prinzipiendokument, bevor du seine Leitlinien anwendest.
Halte Leitlinien von der Implementierung getrennt, sofern der Benutzer keine Aktion anfordert.
Behandle Secrets und geschützte Pfade während der Kontextprüfung als außerhalb des Umfangs.

Vermeiden

Diese Skill verwenden, um direkt Codeänderungen vorzunehmen.
.env, Secrets oder nicht verwandte private Dateien während der Kontextprüfung lesen.
Ganze Dateien ersetzen, wenn eine kleine Bearbeitung die Anfrage lösen würde.