📦
c4-modeling
79C4-Architekturdiagramme erstellen
Architekturdokumentation vermischt häufig Detailebenen und verwirrt Stakeholder. Diese Skill unterstützt C4-Diagramme mit Mermaid-Syntax, Ebenenregeln und Review-Prüfungen.
Dokumentation Ansehen
Fähigkeiten orchestration:native-invoke
📦
orchestration:native-invoke
Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff
KI-CLIs mit nativen Task-Agenten aufrufen
Die manuelle Koordination von Codex, Gemini, Cursor und Claude kann die Arbeit mit mehreren Anbietern verlangsamen. Diese Skill bietet einen Workflow für Agentenauswahl, nicht-interaktive Befehle, Wiederherstellung der Authentifizierung und Ergebnissammlung.
Unterstützt: Claude Codex Code(CC)
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "orchestration:native-invoke" from https://skillstore.io/skills/consiliency-orchestration-native-invoke.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration-native-invoke/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„orchestration:native-invoke“ wird verwendet. Der Benutzer bittet um ein schreibgeschütztes Architektur-Review mit Gemini.
Erwartetes Ergebnis:
- Die Skill wählt Gemini für Analysen mit großem Kontext aus.
- Sie verlangt eine Hilfeprüfung vor der Befehlskonstruktion.
- Sie fügt schreibgeschützte Prompt-Formulierungen hinzu und sammelt Ergebnisse über TaskOutput.
„orchestration:native-invoke“ wird verwendet. Der Benutzer bittet Codex und Cursor, Implementierungspläne zu vergleichen.
Erwartetes Ergebnis:
- Die Skill plant parallele Task-Agenten für beide Anbieter.
- Sie hält beide Agenten schreibgeschützt, sofern Schreibzugriff nicht ausdrücklich genehmigt wurde.
- Sie wartet auf beide Ergebnisse und fasst Abweichungen zusammen.
„orchestration:native-invoke“ wird verwendet. Der Benutzer bittet um ein Multi-Datei-Refactoring über einen externen Agenten.
Erwartetes Ergebnis:
- Die Skill empfiehlt einen isolierten Worktree für Schreibzugriff.
- Sie bittet um ein Review des resultierenden Diffs vor dem Merge.
- Sie hält Bereinigungsschritte für temporäre Agentenartefakte fest.
Sicherheitsaudit
Hohes Risikov10 • 19.7.2026 Versionsbericht öffnen
Most static alerts are false positives caused by Markdown formatting, fixed cookbook references, or controlled worktree paths. Confirmed risks include autonomous external CLI modes, broad wildcard command permissions, cleanup by filename patterns, and prompt sharing with third-party providers. Publication should require narrower permissions, explicit data consent, read-only defaults, and provenance-based cleanup.
2
Gescannte Dateien
520
Analysierte Zeilen
14
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (2)
Hoch
Broad Wildcard CLI Permissions
The skill asks users to pre-approve every Codex, Gemini, and Cursor Agent command prefix. A delegated agent can then select write-enabled or force modes without command-level confirmation.
SKILL.md explicitly lists Bash(codex:*), Bash(gemini:*), and Bash(cursor-agent:*) in the allow configuration and recommends automatic setup.
Hoch
External Prompt and Workspace Disclosure
The workflow forwards prompts and potentially repository context to external AI providers without a required consent, secret-scanning, or redaction checkpoint.
The file explicitly invokes external Codex, Gemini, and Cursor CLIs with prompt values and retries original_prompt. The reviewed workflow contains no data-classification or consent checkpoint.
Elemente der Fähigkeitsprüfung (14)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Hoch
Ruby/shell backtick execution
> - Codex: `codex exec --full-auto`
This is an intended Codex invocation using --full-auto without an explicit read-only sandbox at this location. Autonomous execution can run commands or modify accessible workspace data.
Hoch
Ruby/shell backtick execution
> - Cursor: `cursor-agent --force -p`
The documented Cursor command uses --force, which auto-approves agent actions. Running it against an untrusted prompt can permit unintended commands and file changes.
Hoch
Ruby/shell backtick execution
| **Codex** | `codex exec --sandbox read-only --full-auto` | `codex exec --sandbox workspace-write -
The table includes a Codex write-mode command with workspace-write and --full-auto. It permits autonomous changes across the workspace when write mode is selected.
Hoch
Ruby/shell backtick execution
| **Gemini** | `gemini --sandbox --yolo` | `gemini --yolo` |
The Gemini write-mode example combines an unsandboxed invocation with --yolo. That bypasses per-action approval and can execute unintended operations.
Hoch
Ruby/shell backtick execution
| **Cursor** | `cursor-agent -p` (no --force) | `cursor-agent --force -p` |
The Cursor write-mode command uses --force, explicitly enabling automatic approval. A delegated agent can therefore change files without command-level confirmation.
Hoch
Ruby/shell backtick execution
```bash
The example intentionally invokes Codex with workspace-write and --full-auto. It enables autonomous repository modifications when used with delegated input.
Hoch
Ruby/shell backtick execution
```bash
The Gemini write-mode command uses --yolo without the documented sandbox flag. It can auto-approve commands and file changes in the active environment.
Hoch
Ruby/shell backtick execution
```bash
The Cursor write-mode example uses --force, allowing provider-selected actions without approval. This can cause unintended repository changes when the prompt or context is untrusted.
Mittel
Ruby/shell backtick execution
7. [ ] Execute via Task tool with `run_in_background: true`
The workflow intentionally launches the constructed provider CLI through a background Task agent. This is real external command execution with reduced opportunity for interactive review.
Mittel
Ruby/shell backtick execution
3. **Delete agent-created files** (e.g., `*_REVIEW_OUTPUT.md`, `*_analysis.json`)
The workflow directs deletion of files selected by broad filename patterns. Without an exact creation manifest, pre-existing user files matching those names could be removed.
Mittel
Ruby/shell backtick execution
```bash
The fenced example contains an intended Codex CLI invocation, not only Markdown punctuation. The read-only sandbox limits writes, but the external process still receives the delegated prompt and workspace access.
Mittel
Ruby/shell backtick execution
```bash
The example intentionally runs Gemini with --yolo. The sandbox constrains impact, but automatic approval still executes provider-selected actions without per-command confirmation.
Mittel
Ruby/shell backtick execution
```bash
The fenced example is an intended Cursor Agent invocation that forwards a prompt to an external CLI. Approval prompts reduce local execution risk but do not remove external processing risk.
Mittel
Ruby/shell backtick execution
```
The example directs three background Task agents to invoke external provider commands in parallel. Parallel unattended execution increases the impact of unsafe prompts or command construction.
Risikofaktoren
⚙️ Externe Befehle (50)
SKILL.md:11 SKILL.md:36 SKILL.md:37-47 SKILL.md:47-49 SKILL.md:49-67 SKILL.md:67-68 SKILL.md:68-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-92 SKILL.md:92-93 SKILL.md:93-96 SKILL.md:96-110 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:117-120 SKILL.md:120-126 SKILL.md:126-144 SKILL.md:144-168 SKILL.md:168 SKILL.md:171-179 SKILL.md:179-185 SKILL.md:185-187 SKILL.md:187-189 SKILL.md:189-191 SKILL.md:191-193 SKILL.md:193-195 SKILL.md:195-199 SKILL.md:199-201 SKILL.md:201-203 SKILL.md:203-205 SKILL.md:205-207 SKILL.md:207-208 SKILL.md:208-209 SKILL.md:209-213 SKILL.md:213-215 SKILL.md:215-217 SKILL.md:217-219 SKILL.md:219-221 SKILL.md:221-223 SKILL.md:223-234 SKILL.md:234-248 SKILL.md:248-254 SKILL.md:254-259 SKILL.md:259-262 SKILL.md:262-265 SKILL.md:265-273 SKILL.md:273-274 SKILL.md:274-275
📁 Dateisystemzugriff (8)
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/consiliency-orchestration-native-invoke?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/consiliency-orchestration-native-invoke?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration-native-invoke/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration-native-invoke.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
Consiliency. (2026). orchestration:native-invoke security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10BibTeX-Zitat
@techreport{consiliency-consiliency-orchestration-native-invoke-2026,
author = {Consiliency},
title = {orchestration:native-invoke security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestration:native-invoke security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Consiliency"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10"
identifiers:
- type: other
value: "skillstore:consiliency-orchestration-native-invoke:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 55
Architektur
85
Wartbarkeit
87
Inhalt
71
Gemeinschaft
65
Spezifikationskonformität
Was Sie erstellen können
Schreibgeschützte Reviews delegieren
Führe ein strukturiertes schreibgeschütztes Review über einen Anbieter aus und sammle das Ergebnis über TaskOutput.
Mehrere KI-Anbieter vergleichen
Starte parallele Analysen mit verschiedenen Anbietern und synthetisiere ihre Empfehlungen.
Agentenoperationen standardisieren
Dokumentiere sichere Anbieter-Routingregeln, Wiederherstellung der Authentifizierung, Worktree-Isolation und Bereinigungserwartungen.
Diese Prompts ausprobieren
Ein schreibgeschütztes Review ausführen
Verwende diese Skill, um einen Anbieter für ein schreibgeschütztes Code-Review auszuwählen. Erkläre den ausgewählten Agenten, die Flags und die Sammlungsschritte, bevor etwas ausgeführt wird.
Den besten Anbieter auswählen
Verwende diese Skill, um den besten Anbieter für meine Aufgabe auszuwählen. Vergleiche Codex, Gemini, Cursor und Claude anhand der Aufgabenanforderungen.
Anbieterergebnisse vergleichen
Verwende diese Skill, um ein paralleles schreibgeschütztes Review mit zwei Anbietern zu planen. Gib an, wie du ihre Ergebnisse sammeln und vergleichen wirst.
Isolierten Schreibmodus planen
Verwende diese Skill, um eine Delegation im Schreibmodus in einem isolierten Worktree zu planen. Berücksichtige Berechtigungsprüfungen, Review-Schritte und Bereinigungsschutzmaßnahmen.
Bewährte Praktiken
- Halte den schreibgeschützten Modus aktiviert, sofern Schreibzugriff nicht ausdrücklich benötigt wird.
- Bestätige Anbieter-Authentifizierung und Befehlsberechtigungen vor der Delegation.
- Verwende isolierte Worktrees für Änderungen im Schreibmodus und prüfe Diffs vor dem Mergen.
Vermeiden
- Schreibmodus für unklare oder nicht vertrauenswürdige Prompts automatisch genehmigen.
- Vertraulichen Code ohne Genehmigung an externe Anbieter senden.
- Agenten-Ausgabedateien löschen, bevor ihr Inhalt geprüft wurde.
Häufig gestellte Fragen
Führt diese Skill die externen CLIs selbst aus?
Nein. Sie dokumentiert, wie Anbieter-CLIs über native Task-Agenten aufgerufen werden.
Welche Anbieter deckt sie ab?
Sie deckt Workflows für Claude, Codex, Gemini und Cursor Agent ab.
Kann sie Agenten parallel ausführen?
Ja. Sie beschreibt parallele Task-Starts und die Sammlung über TaskOutput.
Ist der Schreibmodus standardmäßig aktiviert?
Nein. Der dokumentierte Standard ist der schreibgeschützte Modus, mit Schreibmodus als ausdrücklicher Option.
Welche Einrichtung ist erforderlich?
Anbieter-CLIs müssen installiert, authentifiziert und durch Claude Code-Berechtigungen erlaubt sein.
Was ist das wichtigste Sicherheitsrisiko?
Die Hauptsorge sind weitreichende Berechtigungen für externe CLIs, insbesondere mit automatisch genehmigten Schreib-Flags.
Entwicklerdetails
Autor
ConsiliencyLizenz
MIT
Skillstore-Revision
r1
Versionshinweis
Der Autor hat keine Version angegeben.
Ref.
635f69fb8d2f4e6330ba47a4e5a0fb239c04d110
Aktualität der Wartung
23.7.2026
Nutzung
6 Downloads · 294 Aufrufe
Dateistruktur
Mehr von Consiliency
Alle anzeigen📦
docs-retrieval
79Lokalen Dokumentationskontext abrufen
Entwickler verlieren Zeit damit, vor dem Programmieren verstreute Bibliotheksdokumentationen zu durchsuchen. Diese Skill weist Claude, Codex und Claude Code an, zuerst gezielte lokale ai-docs zu laden.
Dokumentation Ansehen
📦
standards-extraction
78Projekt-Coding-Standards extrahieren
Projektkonventionen sind oft über Leitfäden und Tool-Konfigurationen verteilt. Diese Skill extrahiert Beitrags-, Formatierungs-, Linting-, Hook- und CI-Regeln in eine klare Zusammenfassung der Standards.
Dokumentation Ansehen
📦
toon-format
78Strukturierte Daten in TOON konvertieren
JSON kann Tokens verschwenden, wenn wiederholte strukturierte Daten an KI-Modelle gesendet werden. Dieser Skill hilft dabei, geeignete Daten in kompaktes TOON zu konvertieren, mit Hinweisen zur Validierung.
Daten & Analysen Ansehen
📦
multi-source-research
78Recherchethemen über Web, Dokumentation und Code hinweg
Rechercheaufgaben benötigen oft aktuelle Quellen, lokale Dokumentation und Codebeispiele. Dieser Skill führt Claude, Codex und Claude Code durch parallele Recherche mit vertrauensbasierter Synthese.
Recherche & Lernen Ansehen
📦
test-scaffolding
78Test-Scaffolds über Codebasen hinweg generieren
Das Schreiben erster Testdateien über verschiedene Sprachen hinweg ist repetitiv und wird leicht übersehen. Dieser Skill analysiert die Quellstruktur und erstellt framework-spezifische Scaffolds für Claude-, Codex- und Claude Code-Workflows.
Programmierung & Entwicklung Ansehen
Ähnliche Skills
Alle anzeigen📦
subagent-orchestration
79Parallele Subagent-Workflows koordinieren
von DieGopherLT
Multi-Agent-Arbeit kann scheitern, wenn sich Aufgaben überschneiden oder von verborgenem Kontext abhängen. Dieser Skill hilft Claude, Codex und Claude Code dabei, begrenzte Subagent-Aufträge zu planen.
Programmierung & Entwicklung Ansehen
📦
cascade-orchestrator
81Multi-Model-Skill-Kaskaden orchestrieren
von DNYoussef
Komplexe KI-Arbeit erfordert oft mehrere Skills, Modelle und Qualitätsprüfungen. Dieser Skill hilft beim Entwerfen von Kaskaden mit Routing, Sandbox-Tests, Swarm-Koordination und Memory.
Programmierung & Entwicklung Ansehen
📦
multi-agent-patterns
80Multi-Agent-Architekturen entwerfen
von ChakshuGautam
Komplexe Agentenarbeit kann scheitern, wenn ein Kontextfenster jede Aufgabe trägt. Diese Skill hilft Claude, Codex und Claude Code dabei, Agentensysteme mit klaren Übergaben zu entwerfen.
Programmierung & Entwicklung Ansehen
📦
stream-chain
80Gestreamte Multi-Agent-Workflows erstellen
von DNYoussef
Sequenzielle KI-Workflows verlieren zwischen Schritten oft Kontext. Dieser Skill definiert stream-chain-Muster, die jedes Ergebnis an die nächste Aufgabe weitergeben.
Programmierung & Entwicklung Ansehen
📦
role-creator
80Codex Custom Agents erstellen
von am-will
Benutzerdefinierte Codex-Agenten benötigen präzise TOML-Dateien und klare Laufzeiteinstellungen. Diese Skill unterstützt beim Rollendesign, schreibt Konfigurationen und validiert erforderliche Felder.
Programmierung & Entwicklung Ansehen
📦
cursor
79Cursor über die CLI steuern
von Dicklesworthstone
Entwickler benötigen häufig schnelle Cursor-Befehle, ohne externe Dokumentation durchsuchen zu müssen. Diese Skill bietet prägnante CLI-Anleitungen für Dateien, Ordner, Diffs, Fenster, Erweiterungen und Remote-Einrichtung.
Programmierung & Entwicklung Ansehen