Fähigkeiten orchestration
📦

orchestration

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff

Multi-Agenten-AI-Aufgaben koordinieren

Multi-Provider-AI-Workflows können schwer konsistent und sicher auszuführen sein. Diese Skill gibt Claude Code-Benutzern eine wiederholbare Anleitung zum Delegieren von Arbeit an externe AI-CLIs.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "orchestration" from https://skillstore.io/skills/consiliency-orchestration.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/consiliency-orchestration.md Signiertes manifest GET /api/skills/consiliency-orchestration/manifest Signiertes lockfile GET /api/skills/consiliency-orchestration/lockfile

Testen

„orchestration“ wird verwendet. Bitten Sie Codex, eine ausstehende Änderung zu reviewen, ohne Dateien zu bearbeiten.

Erwartetes Ergebnis:

Der Assistent wählt Codex aus, verwendet den schreibgeschützten Modus, startet einen Hintergrund-Task-Agenten und gibt eine prägnante Review-Zusammenfassung zurück.

„orchestration“ wird verwendet. Führen Sie dieselbe Architekturfrage durch Codex und Gemini aus.

Erwartetes Ergebnis:

Der Assistent startet beide Anbieter, sammelt ihre Ergebnisse und vergleicht Übereinstimmungen, Konflikte und offene Fragen.

„orchestration“ wird verwendet. Lassen Sie Cursor Edits für ein Refactoring vorschlagen.

Erwartetes Ergebnis:

Der Assistent empfiehlt ein separates worktree, dokumentiert den beabsichtigten Umfang und bittet vor dem Mergen der Änderungen um eine Review.

Sicherheitsaudit

Hohes Risiko
v10 • 19.7.2026 Versionsbericht öffnen

Most static alerts are Markdown backticks or fixed documentation paths, but several examples authorize autonomous external commands and write-capable agents. Semantic review also found prompt interpolation, external data disclosure, unscanned instruction dependencies, and unsafe wildcard cleanup.

3
Gescannte Dateien
572
Analysierte Zeilen
17
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (5)

Hoch
native-invoke/SKILL.md:186-192native-invoke/SKILL.md:200-206native-invoke/SKILL.md:214-220
Unsanitized Prompt Interpolation
Provider commands place <prompt> inside shell quotes without an escaping requirement. Crafted prompt text can break quoting and inject shell syntax.
Every provider example embeds a variable prompt in a quoted command. The skill gives no argument-array, standard-input, or escaping guidance.
Hoch
native-invoke/SKILL.md:33-49native-invoke/SKILL.md:81-84native-invoke/SKILL.md:108-112
Broad Autonomous CLI Authorization
The skill combines wildcard Bash permissions with full-auto, --yolo, and --force modes. Compromised prompts can trigger unreviewed commands or file changes.
The permission patterns allow every argument for three CLIs, while the documented execution flags explicitly bypass normal confirmations.
Hoch
native-invoke/SKILL.md:65-69native-invoke/SKILL.md:90-96native-invoke/SKILL.md:183-213
Unscanned Instruction Dependency
The workflow requires sibling cookbooks before command execution. Those referenced cookbooks are outside this skill package, so their instructions are not covered by this audit.
The instructions repeatedly require ../spawn/agent/cookbook files, but the report file structure contains no referenced spawn directory.
Mittel
SKILL.md:13native-invoke/SKILL.md:183-223native-invoke/SKILL.md:250-258
External Provider Data Disclosure
User prompts and repository context are delegated to third-party AI providers. The workflow lacks consent, secret scanning, and data-classification checks.
The skill explicitly sends prompts to Codex, Gemini, and Cursor. No nearby instruction requires redaction or confirms authorization for external sharing.
Mittel
native-invoke/SKILL.md:162-179
Unverified Wildcard Cleanup
Cleanup relies on filename patterns rather than recorded file provenance. A pre-existing user file matching a pattern could be deleted.
The skill lists broad wildcard patterns and instructs deletion, but it does not require a before-state manifest or ownership marker.
Elemente der Fähigkeitsprüfung (17)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
native-invoke/SKILL.md:37-47
Ruby/shell backtick execution
```json
The settings block pre-approves every Codex, Gemini, and Cursor Agent command. This removes per-command review for external AI processes.
Hoch
native-invoke/SKILL.md:49-67
Ruby/shell backtick execution
**Setup**: Run `/ai-dev-kit:setup` to configure permissions automatically.
The setup command automatically configures broad AI CLI permissions. Users may grant unrestricted provider command execution without reviewing the resulting settings.
Hoch
native-invoke/SKILL.md:82-83
Ruby/shell backtick execution
> - Codex: `codex exec --full-auto`
The documented Codex invocation uses full-auto mode. It can execute approved agent actions without interactive confirmation.
Hoch
native-invoke/SKILL.md:83-84
Ruby/shell backtick execution
> - Cursor: `cursor-agent --force -p`
The Cursor command uses --force, which auto-approves agent actions. Write-capable prompts can therefore change the workspace without interactive review.
Hoch
native-invoke/SKILL.md:96-110
Ruby/shell backtick execution
7. [ ] Execute via Task tool with `run_in_background: true`
The workflow executes a constructed provider command in a background Task. No approval or prompt-escaping checkpoint is required immediately before execution.
Hoch
native-invoke/SKILL.md:110
Ruby/shell backtick execution
| **Codex** | `codex exec --sandbox read-only --full-auto` | `codex exec --sandbox workspace-write -
The write-mode Codex command combines workspace-write access with full-auto approval. A delegated prompt can modify repository files without interactive confirmation.
Hoch
native-invoke/SKILL.md:111
Ruby/shell backtick execution
| **Gemini** | `gemini --sandbox --yolo` | `gemini --yolo` |
The Gemini write command uses --yolo without the sandbox flag. It authorizes non-interactive agent actions in the working environment.
Hoch
native-invoke/SKILL.md:112
Ruby/shell backtick execution
| **Cursor** | `cursor-agent -p` (no --force) | `cursor-agent --force -p` |
The Cursor write command enables --force. This bypasses normal approval prompts for agent-driven workspace changes.
Hoch
native-invoke/SKILL.md:126-144
Ruby/shell backtick execution
```bash
The shell workflow creates and removes worktrees, switches branches, and merges agent changes. Incorrect placeholders or repository state can cause destructive modifications.
Hoch
native-invoke/SKILL.md:187-189
Ruby/shell backtick execution
```bash
This command executes Codex in full-auto mode with an interpolated prompt. Read-only sandboxing limits writes but not command construction or provider disclosure.
Hoch
native-invoke/SKILL.md:191-193
Ruby/shell backtick execution
```bash
This Codex command combines a shell-interpolated prompt, workspace-write access, and full-auto approval. It can execute unintended actions and modify files.
Hoch
native-invoke/SKILL.md:201-203
Ruby/shell backtick execution
```bash
The Gemini command uses a shell-interpolated prompt and --yolo. Sandboxing reduces filesystem impact but does not prevent prompt injection or data disclosure.
Hoch
native-invoke/SKILL.md:205-207
Ruby/shell backtick execution
```bash
The write-mode Gemini command combines an interpolated prompt with unsandboxed --yolo execution. It can perform unreviewed actions in the working environment.
Hoch
native-invoke/SKILL.md:219-221
Ruby/shell backtick execution
```bash
This Cursor command combines a shell-interpolated prompt with --force. It can approve unintended commands or file changes without user review.
Mittel
native-invoke/SKILL.md:215-217
Ruby/shell backtick execution
```bash
This command sends an interpolated prompt to Cursor Agent. Approval prompts limit writes, but external disclosure and shell-quoting risks remain.
Mittel
native-invoke/SKILL.md:234-248
Ruby/shell backtick execution
```python
The recovery flow launches an interactive login command and then retries the original external invocation. This creates real process and authentication side effects.
Mittel
native-invoke/SKILL.md:254-259
Ruby/shell backtick execution
```
The example directs three background Tasks to invoke external provider CLIs in parallel. This expands data exposure, command execution, and resource use.

Risikofaktoren

⚙️ Externe Befehle (50)
native-invoke/SKILL.md:11 native-invoke/SKILL.md:36 native-invoke/SKILL.md:37-47 native-invoke/SKILL.md:47-49 native-invoke/SKILL.md:49-67 native-invoke/SKILL.md:67-68 native-invoke/SKILL.md:68-82 native-invoke/SKILL.md:82-83 native-invoke/SKILL.md:83-84 native-invoke/SKILL.md:84-92 native-invoke/SKILL.md:92-93 native-invoke/SKILL.md:93-96 native-invoke/SKILL.md:96-110 native-invoke/SKILL.md:110 native-invoke/SKILL.md:111 native-invoke/SKILL.md:112 native-invoke/SKILL.md:117-120 native-invoke/SKILL.md:120-126 native-invoke/SKILL.md:126-144 native-invoke/SKILL.md:144-168 native-invoke/SKILL.md:168 native-invoke/SKILL.md:171-179 native-invoke/SKILL.md:179-185 native-invoke/SKILL.md:185-187 native-invoke/SKILL.md:187-189 native-invoke/SKILL.md:189-191 native-invoke/SKILL.md:191-193 native-invoke/SKILL.md:193-195 native-invoke/SKILL.md:195-199 native-invoke/SKILL.md:199-201 native-invoke/SKILL.md:201-203 native-invoke/SKILL.md:203-205 native-invoke/SKILL.md:205-207 native-invoke/SKILL.md:207-208 native-invoke/SKILL.md:208-209 native-invoke/SKILL.md:209-213 native-invoke/SKILL.md:213-215 native-invoke/SKILL.md:215-217 native-invoke/SKILL.md:217-219 native-invoke/SKILL.md:219-221 native-invoke/SKILL.md:221-223 native-invoke/SKILL.md:223-234 native-invoke/SKILL.md:234-248 native-invoke/SKILL.md:248-254 native-invoke/SKILL.md:254-259 native-invoke/SKILL.md:259-262 native-invoke/SKILL.md:262-265 native-invoke/SKILL.md:265-273 native-invoke/SKILL.md:273-274 native-invoke/SKILL.md:274-275
📁 Dateisystemzugriff (8)
native-invoke/SKILL.md:67 native-invoke/SKILL.md:92 native-invoke/SKILL.md:185 native-invoke/SKILL.md:199 native-invoke/SKILL.md:213 native-invoke/SKILL.md:128 native-invoke/SKILL.md:131 native-invoke/SKILL.md:142
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/consiliency-orchestration/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration/security.svg)](https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Consiliency. (2026). orchestration security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration/audits/10

BibTeX-Zitat

@techreport{consiliency-consiliency-orchestration-2026, author = {Consiliency}, title = {orchestration security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/consiliency-orchestration/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "orchestration security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-19" url: "https://skillstore.io/skills/consiliency-orchestration/audits/10" identifiers: - type: other value: "skillstore:consiliency-orchestration:audit:10" description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score
stablyai Empfohlen

stablyai-orchestration

Skillstore-Score 77
Evidenzvertrauen Hoch
Skillstore-Nutzung 24
Aktualisiert

2026-09-09

Consiliency Aktuell

consiliency-orchestration

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 6
Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
73
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Code-Review delegieren

Senden Sie eine schreibgeschützte Review-Aufgabe an Codex oder Gemini und sammeln Sie die zurückgegebenen Findings.

Anbieterantworten vergleichen

Führen Sie denselben Analyse-Prompt über mehrere AI-CLIs aus, um Abdeckung und Empfehlungen zu vergleichen.

Agenten-Edits isolieren

Verwenden Sie ein separates git worktree, bevor Sie einem externen Agenten erlauben, Codeänderungen vorzunehmen.

Diese Prompts ausprobieren

Schreibgeschützte Review ausführen 
Nutzen Sie die Orchestrierungsanleitung, um eine schreibgeschützte Codex-Review der aktuellen Änderung auszuführen. Ändern Sie keine Dateien.
Zwei Anbieter vergleichen 
Verwenden Sie Codex und Gemini im schreibgeschützten Modus, um diesen Bug zu analysieren. Geben Sie einen kurzen Vergleich ihrer Findings zurück.
Isolierte Edits vorbereiten 
Planen Sie eine durch worktree isolierte Write-mode-Aufgabe für Cursor. Fügen Sie die Review-Schritte vor jedem Merge hinzu.
Nach Authentifizierungsfehler wiederherstellen 
Folgen Sie dem Auth-Recovery-Workflow für einen fehlgeschlagenen Gemini-Aufruf und versuchen Sie anschließend den ursprünglichen schreibgeschützten Prompt erneut.

Bewährte Praktiken

  • Verwenden Sie den schreibgeschützten Modus, sofern der Benutzer Schreibzugriff nicht ausdrücklich genehmigt.
  • Prüfen Sie Anbieteroutput und lokale Diffs, bevor Sie agentengenerierte Änderungen akzeptieren.
  • Verwenden Sie separate Worktrees für parallele oder experimentelle Aufgaben im Schreibmodus.

Vermeiden

  • Gewähren Sie keine Wildcard-CLI-Berechtigungen, ohne die dadurch erlaubten Befehle zu verstehen.
  • Senden Sie keine Secrets, proprietären Code oder privaten Daten ohne Genehmigung an externe Anbieter.
  • Mergen Sie keine von Agenten geschriebenen Änderungen, bevor Sie den Diff und die Testergebnisse geprüft haben.

Häufig gestellte Fragen

Führt diese Skill externe AI-Tools selbst aus?
Nein. Sie dokumentiert, wie Claude Code externe AI-CLIs über native Task-Agenten aufrufen kann.
Welche Anbieter werden abgedeckt?
Der Leitfaden behandelt Befehlsmuster für Codex, Gemini und Cursor sowie verwandte Orchestrierungsreferenzen.
Kann sie verhindern, dass Agenten Dateien bearbeiten?
Sie empfiehlt schreibgeschützte Defaults und Anbieter-Flags, aber die lokale Konfiguration muss diese Grenzen durchsetzen.
Wann sollte ich Worktree-Isolation verwenden?
Verwenden Sie sie für Aufgaben im Schreibmodus, experimentelle Änderungen, Multi-File-Refactorings und parallele Agentenarbeit.
Behandelt sie Authentifizierungsfehler?
Sie beschreibt einen Fork-Terminal-Fallback für interaktive Anmeldung und anschließend einen erneuten Versuch des nativen Aufrufs.
Was ist das wichtigste Sicherheitsrisiko?
Das Hauptproblem ist breiter externer CLI-Zugriff, der Kontext an Anbieter senden oder Dateien ändern kann.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration

Ref.

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

Aktualität der Wartung

18.7.2026

Nutzung

4 Downloads · 378 Aufrufe

Dateistruktur

📁 native-invoke/

📁 cookbook/

📄 provider-routing.md

📄 SKILL.md

📄 SKILL.md

Mehr von Consiliency

Alle anzeigen

Ähnliche Skills

Alle anzeigen