Fähigkeiten orchestrator-agent
📦
orchestrator-agent
Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle
Unite-Hub-Agenten-Workflows koordinieren
Komplexe Unite-Hub-Arbeit kann über E-Mail-, Content-, Audit- und Health-Check-Prozesse hinweg Kontext verlieren. Diese Skill validiert zuerst Blocker, leitet Arbeit an spezialisierte Agents weiter und berichtet Fortschritte klar.
Unterstützt: Claude Codex Code(CC)
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "orchestrator-agent" from https://skillstore.io/skills/cleanexpo-orchestrator-agent.md and its manifest at https://skillstore.io/api/skills/cleanexpo-orchestrator-agent/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„orchestrator-agent“ wird verwendet. Führe den vollständigen E-Mail- und Content-Workflow für warme Leads aus.
Erwartetes Ergebnis:
- Workflow wurde gestartet, nachdem die Blocker-Validierung bestanden wurde.
- E-Mail-Verarbeitung wurde mit Zählungen für verarbeitet, aktualisiert und übersprungen abgeschlossen.
- Content-Entwürfe wurden für qualifizierte Leads generiert und zur Prüfung in die Warteschlange gestellt.
- Die empfohlene nächste Aktion ist, ausstehende Entwürfe vor dem Planen von Sends zu prüfen.
„orchestrator-agent“ wird verwendet. Führe vor der Content-Freigabe ein Systemaudit aus.
Erwartetes Ergebnis:
- Der Health-Status fasst Datenintegrität, aktuelle Audit-Aktivität, Datenbankprüfungen und Agentenleistung zusammen.
- Kritische Blocker werden zuerst mit Ursache und geschätzter Lösungszeit aufgeführt.
- Der Bericht trennt sichere nächste Schritte von Aktionen, die warten sollten.
„orchestrator-agent“ wird verwendet. Gib allen Content für zwei namentlich genannte Kontakte frei.
Erwartetes Ergebnis:
- Der Orchestrator findet passende Entwürfe und validiert die Kontaktbereitschaft.
- Er zeichnet Freigabeentscheidungen auf, aktualisiert das Follow-up-Timing und erstellt eine auditfreundliche Zusammenfassung.
- Elemente, die die Validierung nicht bestehen, bleiben mit Begründungen im Entwurfsstatus.
Sicherheitsaudit
Mittleres Risikov8 • 5.7.2026 Versionsbericht öffnen
Most static findings are false positives caused by Markdown code fences being classified as Ruby or shell backticks. No prompt injection or malicious exfiltration intent was found in SKILL.md. Semantic review found medium risks around unredacted error context logging and generic system-user approval attribution.
1
Gescannte Dateien
398
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (2)
Mittel
Sensitive Error Context Logging
The error logging template includes error messages, stack traces, and context in audit events. Without redaction, this can expose contact details, email content, API errors, or internal paths.
Lines 293-300 explicitly include stack_trace and context in audit details. The exact stored data depends on implementation, so confidence is high but not absolute.
Mittel
Generic System User Approval Attribution
The approval workflow uses userId=system when approving content drafts. If implemented directly, this can weaken user accountability and authorization checks.
Line 146 explicitly names a system user for approvals, and this file does not describe permission checks. The risk depends on the backing application implementation.
Risikofaktoren
⚙️ Externe Befehle (53)
SKILL.md:22-41 SKILL.md:41-62 SKILL.md:62-64 SKILL.md:64-67 SKILL.md:67-71 SKILL.md:71-74 SKILL.md:74-80 SKILL.md:80-83 SKILL.md:83-88 SKILL.md:88-91 SKILL.md:91-95 SKILL.md:95-98 SKILL.md:98-103 SKILL.md:103-106 SKILL.md:106-113 SKILL.md:113-116 SKILL.md:116-118 SKILL.md:118-128 SKILL.md:128-133 SKILL.md:133-136 SKILL.md:136-141 SKILL.md:141-144 SKILL.md:144-147 SKILL.md:147-150 SKILL.md:150-154 SKILL.md:154-157 SKILL.md:157-160 SKILL.md:160-163 SKILL.md:163-169 SKILL.md:169-179 SKILL.md:179-185 SKILL.md:185-188 SKILL.md:188-194 SKILL.md:194-197 SKILL.md:197-203 SKILL.md:203-206 SKILL.md:206-212 SKILL.md:212-215 SKILL.md:215-238 SKILL.md:238-243 SKILL.md:243-266 SKILL.md:266-294 SKILL.md:294-301 SKILL.md:301-306 SKILL.md:306-316 SKILL.md:316-319 SKILL.md:319-327 SKILL.md:327-330 SKILL.md:330-339 SKILL.md:339-342 SKILL.md:342-351 SKILL.md:351-356 SKILL.md:356-387
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/cleanexpo-orchestrator-agent?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/cleanexpo-orchestrator-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-orchestrator-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/cleanexpo-orchestrator-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
CleanExpo. (2026). orchestrator-agent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8BibTeX-Zitat
@techreport{cleanexpo-cleanexpo-orchestrator-agent-2026,
author = {CleanExpo},
title = {orchestrator-agent security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestrator-agent security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CleanExpo"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8"
identifiers:
- type: other
value: "skillstore:cleanexpo-orchestrator-agent:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Hoch 55
Architektur
85
Wartbarkeit
87
Inhalt
71
Gemeinschaft
83
Spezifikationskonformität
Was Sie erstellen können
E-Mail-zu-Content-Pipelines ausführen
E-Mail-Verarbeitung, Lead-Scoring, Content-Generierung und Abschlussberichte in einem Workflow koordinieren.
Unite-Hub-Zustand prüfen
Datenintegrität, aktuelle Audit-Aktivität, Datenbankstatus und Agentenleistung prüfen, bevor die Arbeit beginnt.
Content-Freigaben verwalten
Content-Entwürfe abrufen, Kontaktbereitschaft validieren, ausgewählte Elemente freigeben und Scheduling-Berichte vorbereiten.
Diese Prompts ausprobieren
Einfache Statusprüfung ausführen
Prüfe den aktuellen Unite-Hub-Workflow-Status und fasse aktive Blocker, ausstehenden Content und die nächsten empfohlenen Aktionen zusammen.
Warme Leads verarbeiten
Verarbeite neue E-Mails, identifiziere warme Leads mit hohen KI-Scores, generiere Follow-up-Content-Entwürfe und berichte die Ergebnisse.
Ausgewählte Entwürfe freigeben
Finde die fünf wichtigsten Content-Entwürfe, verifiziere, dass jeder Kontakt bereit ist, bitte um Freigabe und bereite dann eine Scheduling-Zusammenfassung vor.
Fehlgeschlagene Pipeline auditieren und wiederherstellen
Führe ein vollständiges Systemaudit aus, klassifiziere jeden Fehler nach Schweregrad, identifiziere die Ursache und schlage einen Wiederherstellungsplan mit Verantwortlichem und Zeitplan vor.
Bewährte Praktiken
- Blocker-Validierung ausführen, bevor Multi-Agent-Workflows gestartet werden.
- Content-Freigaben mit einem autorisierten Benutzer bestätigen, bevor der Entwurfsstatus geändert wird.
- Audit- und Memory-Ausgaben nach jeder lang laufenden Pipeline prüfen.
Vermeiden
- Workflow-Befehle nicht ausführen, ohne zuerst den Systemzustand zu prüfen.
- Keine rohen Stacktraces, Secrets oder E-Mail-Inhalte in Audit-Logs speichern.
- Generierten Content nicht ohne Kontaktvalidierung freigeben oder planen.
Häufig gestellte Fragen
Was koordiniert diese Skill?
Es koordiniert Unite-Hub-Workflows für E-Mail-Verarbeitung, Content-Generierung, Freigabe, Audit, Memory und Health Checks.
Enthält sie ausführbaren Code?
Nein. Die Skill stellt Workflow-Anweisungen und Berichtsvorlagen bereit, keine ausführbaren Skripte oder Quellcode.
Welche Tools können sie verwenden?
Der Bericht listet Unterstützung für Claude, Codex und Claude Code auf.
Kann sie Content automatisch freigeben?
Sie beschreibt Freigabeschritte, aber der Produktionseinsatz sollte die Bestätigung durch einen autorisierten Benutzer und eine vollständige Audit-Zuordnung erfordern.
Wie geht sie mit Fehlern um?
Sie klassifiziert Fehler als behebbar, erheblich oder kritisch und beschreibt passende Retry-, Alert- oder Halt-Aktionen.
Welche Systeme sind erforderlich?
Sie erwartet Unite-Hub-Spezialisten-Agents, Convex-Datenbankzugriff, Audit-Logging und Unterstützung für persistentes Memory.