Fähigkeiten docs-sources
📦

docs-sources

Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Zuverlässige Dokumentationsquellen hinzufügen

Die Aufnahme von Dokumentation schlägt häufig fehl, wenn Websites unterschiedliche Frameworks, Sitemaps oder JavaScript-Rendering verwenden. Dieser Skill führt Claude, Codex und Claude Code durch die Strategieauswahl und Registry-Konfiguration.

Unterstützt: Claude Codex Code(CC)
📊 69 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "docs-sources" from https://skillstore.io/skills/consiliency-docs-sources.md and its manifest at https://skillstore.io/api/skills/consiliency-docs-sources/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/consiliency-docs-sources.md Signiertes manifest GET /api/skills/consiliency-docs-sources/manifest Signiertes lockfile GET /api/skills/consiliency-docs-sources/lockfile

Testen

„docs-sources“ wird verwendet. Dokumentation für ein React-basiertes Projekt mit einem öffentlichen GitHub-Repository analysieren.

Erwartetes Ergebnis:

Empfiehlt zuerst GitHub raw oder Docusaurus-Erkennung und prüft anschließend Sidebar-Konfiguration und Dokumentationspfade vor jedem Web-Crawl.

„docs-sources“ wird verwendet. Dokumentation für einen API-Dienst hinzufügen, der eine OpenAPI-Datei veröffentlicht.

Erwartetes Ergebnis:

Identifiziert die OpenAPI-Strategie, erfasst die Spezifikations-URL, hält konzeptionelle Dokumentation als separate Quelle fest und empfiehlt Validierungsschritte.

„docs-sources“ wird verwendet. curl gibt für eine Dokumentationsseite eine sehr kleine HTML-Shell zurück.

Erwartetes Ergebnis:

Klassifiziert die Website als wahrscheinlich JavaScript-gerendert und empfiehlt Browser-Crawl erst nach dem Testen von llms.txt-, GitHub- und Sitemap-Optionen.

Sicherheitsaudit

Mittleres Risiko
v9 • 13.7.2026 Versionsbericht öffnen

The audit confirms two medium risks: nested sitemap fetching and browser link navigation can reach attacker-selected destinations. Other alerts are safe examples, Markdown formatting, fixed URLs, localhost checks, or harmless redirection; no prompt injection was found.

8
Gescannte Dateien
1,514
Analysierte Zeilen
1
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel
cookbook/browser-strategy.md:81-86
Unchecked Browser Link Navigation
The browser workflow follows extracted links without scheme, origin, or private-network validation. A hostile documentation page can direct requests to unintended destinations.
Lines 81-86 pass each extracted link to the navigation wrapper. The workflow contains no destination validation step.
Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel
cookbook/sitemap-strategy.md:52
xargs command (can execute arbitrary commands)
xargs -I{} curl -s "{}" | grep -oP '(?<=<loc>)[^<]+'
The command sends URLs extracted from a remote sitemap directly to curl without scheme, host, or private-network validation. A hostile sitemap can trigger unintended requests.

Risikofaktoren

⚙️ Externe Befehle (45)
cookbook/browser-strategy.md:13 cookbook/sitemap-strategy.md:52 SKILL.md:39-54 SKILL.md:54-71 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:81 SKILL.md:82-83 SKILL.md:83-87 SKILL.md:87-91 SKILL.md:91 SKILL.md:92-95 SKILL.md:95-96 SKILL.md:96-100 SKILL.md:100-101 SKILL.md:101-105 SKILL.md:105-118 SKILL.md:118-124 SKILL.md:124 SKILL.md:125-126 SKILL.md:126-127 SKILL.md:127-128 SKILL.md:128 SKILL.md:129 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-134 SKILL.md:134-138 SKILL.md:138-141 SKILL.md:141-151 SKILL.md:151-155 SKILL.md:155-159 SKILL.md:159-161 SKILL.md:161-162 SKILL.md:162-187 SKILL.md:187-189 SKILL.md:189-200 SKILL.md:200-205 SKILL.md:205-213 SKILL.md:191 SKILL.md:189-200
🌐 Netzwerkzugriff (50)
cookbook/browser-strategy.md:13 cookbook/browser-strategy.md:19 cookbook/browser-strategy.md:53 cookbook/browser-strategy.md:60 cookbook/browser-strategy.md:73 cookbook/browser-strategy.md:106 cookbook/github-strategy.md:13 cookbook/github-strategy.md:14 cookbook/github-strategy.md:15 cookbook/github-strategy.md:16 cookbook/github-strategy.md:17 cookbook/github-strategy.md:24 cookbook/github-strategy.md:27 cookbook/github-strategy.md:37 cookbook/github-strategy.md:40 cookbook/github-strategy.md:47 cookbook/github-strategy.md:50 cookbook/github-strategy.md:57 cookbook/github-strategy.md:60 cookbook/github-strategy.md:67 cookbook/github-strategy.md:70 cookbook/github-strategy.md:77 cookbook/github-strategy.md:80 cookbook/github-strategy.md:87 cookbook/github-strategy.md:90 cookbook/github-strategy.md:97 cookbook/github-strategy.md:100 cookbook/github-strategy.md:120 cookbook/llmstxt-strategy.md:15 cookbook/llmstxt-strategy.md:19 cookbook/llmstxt-strategy.md:33 cookbook/llmstxt-strategy.md:36 cookbook/llmstxt-strategy.md:39 cookbook/llmstxt-strategy.md:60 cookbook/llmstxt-strategy.md:61 cookbook/openapi-strategy.md:13 cookbook/openapi-strategy.md:14 cookbook/openapi-strategy.md:15 cookbook/openapi-strategy.md:18 cookbook/openapi-strategy.md:19 cookbook/openapi-strategy.md:22 cookbook/openapi-strategy.md:23 cookbook/openapi-strategy.md:30 cookbook/openapi-strategy.md:33 cookbook/openapi-strategy.md:36 cookbook/openapi-strategy.md:52 cookbook/openapi-strategy.md:55 cookbook/openapi-strategy.md:71 cookbook/openapi-strategy.md:74 cookbook/openapi-strategy.md:89
📁 Dateisystemzugriff (1)
cookbook/sitemap-strategy.md:29
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/consiliency-docs-sources/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-docs-sources/security.svg)](https://skillstore.io/skills/consiliency-docs-sources?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/consiliency-docs-sources?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-docs-sources/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/consiliency-docs-sources.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Consiliency. (2026). docs-sources security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-docs-sources/audits/9

BibTeX-Zitat

@techreport{consiliency-consiliency-docs-sources-2026, author = {Consiliency}, title = {docs-sources security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/consiliency-docs-sources/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "docs-sources security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-13" url: "https://skillstore.io/skills/consiliency-docs-sources/audits/9" identifiers: - type: other value: "skillstore:consiliency-docs-sources:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch
55
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Neue Docs-Quelle registrieren

Eine Abrufstrategie auswählen und nach Prüfung von llms.txt, GitHub, API-Spezifikationen und Sitemaps einen Registry-Eintrag erstellen.

Bestehende Registry-Einträge auditieren

Aktuelle Einträge mit Framework-Signalen, Quell-URLs, Prioritäten und Fallback-Strategien vergleichen.

Dokumentationsabruf durch Agenten verbessern

Standardisieren, wie Claude, Codex und Claude Code hochwertige Dokumentation entdecken, bevor Web-Crawling verwendet wird.

Diese Prompts ausprobieren

Strategie auswählen 
Verwende den docs-sources-Skill, um diese Dokumentations-URL zu prüfen: [URL]. Empfiehl die beste Abrufstrategie und erkläre die erforderlichen Prüfungen.
Registry-Eintrag erstellen 
Verwende docs-sources, um einen Registry-Eintrag für [PROJECT] unter [URL] zu entwerfen. Beziehe Strategie, Homepage, Quellpfade und Priorität ein.
Abruffehler diagnostizieren 
Verwende docs-sources, um zu analysieren, warum curl für [URL] unvollständige Inhalte zurückgibt. Empfiehl den nächsten Fallback und Validierungsschritte.
Multi-Source-Plan entwerfen 
Verwende docs-sources, um einen vollständigen Plan zur Dokumentationsaufnahme für [STACK] zu entwerfen. Beziehe llms.txt, GitHub raw, API-Spezifikationen, Sitemaps und Browser-Fallback ein.

Bewährte Praktiken

  • Prüfe llms.txt und GitHub raw-Quellen, bevor gerendertes HTML gecrawlt wird.
  • Setze vom Benutzer bereitgestellte URLs in Anführungszeichen und überprüfe Befehle, bevor Netzwerkanfragen ausgeführt werden.
  • Validiere entdeckte Seiten und Registry-Einträge nach jeder neu hinzugefügten Quelle.

Vermeiden

  • Mit Browser-Automatisierung beginnen, bevor einfachere Abrufstrategien getestet wurden.
  • Registry-Beispiele kopieren, ohne Platzhalter-URLs und -Pfade zu ersetzen.
  • Sitemap-Crawls als vollständig behandeln, ohne Nicht-Dokumentationsseiten herauszufiltern.

Häufig gestellte Fragen

Führt dieser Skill Befehle automatisch aus?
Nein. Er stellt Anweisungen und Beispiele bereit. Der Benutzer oder Agent entscheidet, wann ein Befehl ausgeführt wird.
Welche Dokumentationsstrategien deckt er ab?
Er deckt llms.txt, GitHub raw-Dateien, OpenAPI, AsyncAPI, GraphQL, Sitemaps, Web-Crawling und Browser-Crawling ab.
Kann er Dokumentationsframeworks erkennen?
Ja. Er listet Signale für Frameworks wie Docusaurus, MkDocs, Mintlify, Sphinx, Nextra, Starlight und GitBook auf.
Ist das nützlich für Claude Code und Codex?
Ja. Er liefert wiederholbare Prüfungen von Dokumentationsquellen, denen Claude Code, Codex und ähnliche Agenten folgen können.
Ersetzt er manuelle Überprüfung?
Nein. Benutzer sollten abgerufene Seiten, Registry-Einträge und Befehlsausgaben weiterhin überprüfen, bevor sie sich auf die Ergebnisse verlassen.
Wann sollte Browser-Crawling verwendet werden?
Verwende Browser-Crawling nur, nachdem einfachere Quellen fehlschlagen oder wenn eine Website eindeutig JavaScript-Rendering erfordert.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/docs-sources

Ref.

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

Aktualität der Wartung

23.7.2026

Nutzung

4 Downloads · 212 Aufrufe

Dateistruktur

📁 cookbook/

📄 browser-strategy.md

📄 github-strategy.md

📄 llmstxt-strategy.md

📄 openapi-strategy.md

📄 sitemap-strategy.md

📁 reference/

📄 framework-detection.md

📄 registry-examples.md

📄 SKILL.md

Mehr von Consiliency

Alle anzeigen

Ähnliche Skills

Alle anzeigen