Fähigkeiten spawn:terminal
📦

spawn:terminal

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff

CLI-Befehle in einem neuen Terminal ausführen

Entwickler benötigen häufig lang laufende CLI-Tools, ohne ihre Assistentensitzung zu blockieren. Dieser Skill öffnet ein neues Terminal, prüft zuerst die Befehlshilfe und führt dann den angeforderten Nicht-KI-Befehl aus.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "spawn:terminal" from https://skillstore.io/skills/consiliency-spawn-terminal.md and its manifest at https://skillstore.io/api/skills/consiliency-spawn-terminal/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/consiliency-spawn-terminal.md Signiertes manifest GET /api/skills/consiliency-spawn-terminal/manifest Signiertes lockfile GET /api/skills/consiliency-spawn-terminal/lockfile

Testen

„spawn:terminal“ wird verwendet. Öffne ein neues Terminal für npm run build.

Erwartetes Ergebnis:

Der Assistent prüft die npm-Hilfe, überprüft die Optionen und startet den Build-Befehl in einem separaten Terminal.

„spawn:terminal“ wird verwendet. Führe die ffmpeg-Konvertierung aus und speichere die Debug-Ausgabe.

Erwartetes Ergebnis:

Der Assistent prüft die ffmpeg-Hilfe, startet die Konvertierung in einem neuen Terminal und gibt den Pfad zur Protokolldatei zurück.

„spawn:terminal“ wird verwendet. Erfasse die Ausgabe eines Python-Skripts.

Erwartetes Ergebnis:

Der Assistent prüft die Python-Hilfe, führt das Skript mit aktivierter Erfassung aus und gibt die abgeschlossene Terminalausgabe zurück.

Sicherheitsaudit

Hohes Risiko
v12 • 19.7.2026 Versionsbericht öffnen

All nine Ruby or shell backtick findings are false positives caused by Markdown formatting. Both path traversal findings are benign relative documentation references. However, the skill forwards user-selected commands without documented restrictions and can persist full command output.

2
Gescannte Dateien
115
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch
SKILL.md:21-23SKILL.md:64-71
Unrestricted User-Selected Command Execution
The workflow accepts a requested CLI command and passes raw command strings to fork_terminal without documented validation, allowlists, or confirmation for dangerous operations.
The stated workflow and examples explicitly pass command strings into fork_terminal. No command policy, argument separation, or destructive-command safeguard is documented.
Mittel
SKILL.md:12-15SKILL.md:67-71
Sensitive Output May Persist in Debug Logs
The skill can write full terminal output to a debug file, but it does not document redaction, file permissions, storage location, or retention.
The variable table states that full terminal output can be written to a debug file, and examples enable logging. The file protections and cleanup behavior are unspecified.

Risikofaktoren

⚙️ Externe Befehle (9)
SKILL.md:8 SKILL.md:22 SKILL.md:23 SKILL.md:31 SKILL.md:33 SKILL.md:43 SKILL.md:59 SKILL.md:61-72 SKILL.md:72-76
📁 Dateisystemzugriff (2)
SKILL.md:41 SKILL.md:59
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/consiliency-spawn-terminal/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-spawn-terminal/security.svg)](https://skillstore.io/skills/consiliency-spawn-terminal?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/consiliency-spawn-terminal?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-spawn-terminal/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/consiliency-spawn-terminal.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Consiliency. (2026). spawn:terminal security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-spawn-terminal/audits/12

BibTeX-Zitat

@techreport{consiliency-consiliency-spawn-terminal-2026, author = {Consiliency}, title = {spawn:terminal security audit report (audit version 12)}, institution = {Skillstore}, year = {2026}, number = {12}, url = {https://skillstore.io/skills/consiliency-spawn-terminal/audits/12}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "spawn:terminal security audit report (audit version 12)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-19" url: "https://skillstore.io/skills/consiliency-spawn-terminal/audits/12" identifiers: - type: other value: "skillstore:consiliency-spawn-terminal:audit:12" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
71
Gemeinschaft
74
Spezifikationskonformität

Was Sie erstellen können

Build-Befehle ausführen

Ein Terminal für npm, Python oder andere Build-Aufgaben öffnen, während die Assistentensitzung verfügbar bleibt.

Medienkonvertierungen starten

ffmpeg oder ähnliche Tools in einem separaten Terminal für lang laufende Medienaufgaben starten.

CLI-Diagnosen prüfen

curl, Paketmanager oder Skripte ausführen, nachdem Befehlshilfe und Optionen geprüft wurden.

Diese Prompts ausprobieren

Einen einfachen Befehl ausführen 
Öffne ein neues Terminal und führe diesen Nicht-KI-Befehl aus: npm run build.
Eine lange Aufgabe ausführen 
Starte ein Terminal für ffmpeg, um video.mp4 nach output.gif zu konvertieren, nachdem du die Hilfeoptionen geprüft hast.
Debug-Ausgabe erfassen 
Führe dieses Python-Skript in einem neuen Terminal aus und protokolliere die vollständige Terminalausgabe zum Debugging.
Vor der Ausführung prüfen 
Prüfe die Befehlshilfe für curl und öffne dann ein Terminal für die finale Anfrage, die ich bereitstelle.

Bewährte Praktiken

  • Prüfe den genauen Befehl, bevor das Terminal gestartet wird.
  • Verwende Ausgabeprotokollierung für Befehle, die fehlschlagen oder lange laufen können.
  • Verwende den separaten spawn:agent-Workflow für Claude, Codex oder andere KI-Agenten.

Vermeiden

  • Verwende diesen Skill nicht für Befehle, die Daten ohne ausdrückliche Genehmigung löschen, überschreiben oder exfiltrieren.
  • Überspringe die Hilfeprüfung nicht, wenn die Befehlssyntax unbekannt ist.
  • Verwende diesen Skill nicht, um KI-Agenten oder Coding-Assistenten zu starten.

Häufig gestellte Fragen

Was macht dieser Skill?
Er öffnet ein separates Terminal und führt ein Nicht-KI-Befehlszeilentool aus, nachdem die Befehlshilfe geprüft wurde.
Führt er KI-Agenten aus?
Nein. Er leitet Anfragen für Claude, Codex, Claude Code und ähnliche Agenten an einen separaten Agenten-Workflow weiter.
Warum führt er zuerst --help aus?
Die Hilfeprüfung reduziert Syntaxfehler und macht Befehlsoptionen vor dem finalen Start sichtbar.
Kann er Ausgaben erfassen?
Ja. Der Skill beschreibt optionale Erfassungs- und Protokollierungsmodi über den Terminal-Helfer.
Ist jeder Befehl sicher ausführbar?
Nein. Nutzer sollten Befehle sorgfältig prüfen, insbesondere destruktive Befehle oder Befehle, die mit Geheimnissen umgehen.
Welche Tools kann er starten?
Er kann typische CLI-Tools wie npm, ffmpeg, curl und Python starten, wenn die lokale Umgebung sie unterstützt.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/spawn/terminal

Ref.

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

Aktualität der Wartung

23.7.2026

Nutzung

6 Downloads · 238 Aufrufe

Dateistruktur

📁 cookbook/

📄 cli-command.md

📄 SKILL.md

Mehr von Consiliency

Alle anzeigen

Ähnliche Skills

Alle anzeigen