Fähigkeiten unreal-engine-developer
📦

unreal-engine-developer

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Unreal-Engine-Projekte mit KI erstellen

Unreal-Engine-Automatisierung erfordert oft den Wechsel zwischen Editor-Tools, Python-Skripten und Blueprint-Aufgaben. Diese Skill führt Claude, Codex und Claude Code durch Editor-Steuerung, Asset-Arbeit, Level-Design und Verifizierung.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "unreal-engine-developer" from https://skillstore.io/skills/dammianmiller-unreal-engine-developer.md and its manifest at https://skillstore.io/api/skills/dammianmiller-unreal-engine-developer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/dammianmiller-unreal-engine-developer.md Signiertes manifest GET /api/skills/dammianmiller-unreal-engine-developer/manifest Signiertes lockfile GET /api/skills/dammianmiller-unreal-engine-developer/lockfile

Testen

„unreal-engine-developer“ wird verwendet. Erstelle eine kleine Unreal-Testszene mit einem Raster aus Props und einfacher Beleuchtung.

Erwartetes Ergebnis:

Die Skill würde einen Plan zur Editor-Automatisierung, Details zur Actor-Platzierung, Materialauswahl, Speicherschritte und eine kurze Verifizierungs-Checkliste bereitstellen.

„unreal-engine-developer“ wird verwendet. Bereite ausgewählte Assets für ein Technical-Art-Review vor.

Erwartetes Ergebnis:

Die Skill würde ausgewählte Assets prüfen, Namens- und Materialänderungen vorschlagen, Freigabe anfordern und die finalen Asset-Aktualisierungen beschreiben.

„unreal-engine-developer“ wird verwendet. Erstelle einen Blueprint-Actor für einen interaktiven Prototyp.

Erwartetes Ergebnis:

Die Skill würde die Blueprint-Klasse, Komponenten, Variablen, den Event-Ablauf, Kompilierungsprüfungen und Schritte zur Level-Platzierung skizzieren.

Sicherheitsaudit

Hohes Risiko
v8 • 5.7.2026 Versionsbericht öffnen

Most Markdown backtick findings are false positives, but the skill includes real high-risk editor automation. Confirmed risks include screenshot capture, arbitrary Unreal Python and console command execution, all-interface binding guidance, and unpinned third-party MCP server execution. No prompt injection text was found in SKILL.md or references.md.

2
Gescannte Dateien
546
Analysierte Zeilen
10
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (4)

Hoch
references.md:53
Screen capture upload
editor_take_screenshot - Viewport capture
references.md lists editor_take_screenshot as a viewport capture tool. Capturing editor visuals can expose unreleased project content to the agent or downstream services.
Hoch
SKILL.md:59
Screen capture upload
| `editor_take_screenshot` | Capture viewport screenshot |
SKILL.md lists editor_take_screenshot as a supported tool. Capturing viewport screenshots can disclose proprietary game visuals or editor state.
Hoch
SKILL.md:358
Screen capture upload
- [ ] Screenshots captured for visual verification when relevant
The checklist instructs agents to capture screenshots for visual verification when relevant. This normalizes screenshot capture and needs explicit user consent controls.
Hoch
SKILL.md:35-40SKILL.md:77-86
Unpinned External MCP Server Execution
The setup guidance runs third-party Unreal MCP servers through npx and uv without pinned versions or integrity checks. A compromised package or script could gain editor automation access.
The file explicitly configures npx -y @runreal/unreal-mcp and uv run unreal_mcp_server.py. The risk depends on installation context, but the unpinned execution path is clear.
Elemente der Fähigkeitsprüfung (10)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
SKILL.md:49-50
Ruby/shell backtick execution
| `editor_run_python` | Execute any Python within Unreal Editor |
The line explicitly exposes editor_run_python, described as executing any Python within Unreal Editor. That capability can modify project assets or run unsafe editor automation if used without confirmation.
Hoch
SKILL.md:59-60
Ruby/shell backtick execution
| `editor_take_screenshot` | Capture viewport screenshot |
The line documents editor_take_screenshot for viewport capture. Screenshot capture can expose project visuals and should require explicit user approval.
Hoch
SKILL.md:368
Ruby/shell backtick execution
3. Try bind address `0.0.0.0` instead of `127.0.0.1`
The line recommends binding to 0.0.0.0 instead of 127.0.0.1 during MCP troubleshooting. That can expose remote execution services beyond the local host.
Hoch
SKILL.md:368
Hardcoded IP address
3. Try bind address `0.0.0.0` instead of `127.0.0.1`
The troubleshooting guidance recommends 0.0.0.0 instead of 127.0.0.1. Binding an editor automation service to all interfaces can expose the project to network access.
Mittel
SKILL.md:35-44
Ruby/shell backtick execution
```json
The JSON block includes command npx with -y for @runreal/unreal-mcp, which executes a third-party MCP server during startup. This is legitimate setup guidance but still a real external execution and supply-chain risk.
Mittel
SKILL.md:51-52
Ruby/shell backtick execution
| `editor_export_asset` | Export asset to text |
editor_export_asset exports asset content to text, which can disclose proprietary project data if returned outside the editor context. The risk is contextual, but the data extraction capability is real.
Mittel
SKILL.md:57-58
Ruby/shell backtick execution
| `editor_delete_object` | Delete actor from world |
The line documents deleting actors from the world. This is not Ruby backtick execution, but it is a real destructive editor capability that needs user confirmation.
Mittel
SKILL.md:58-59
Ruby/shell backtick execution
| `editor_console_command` | Run console command |
editor_console_command is explicitly described as running Unreal console commands. Console execution can alter editor state or diagnostics and should be treated as a real command capability.
Mittel
SKILL.md:77-91
Ruby/shell backtick execution
```json
The JSON block starts an MCP server with uv run unreal_mcp_server.py. Running a local MCP server script is a real external execution risk if the source is not pinned and reviewed.
Mittel
SKILL.md:343
Python file write/append
with open(output_path, 'w') as f:
The example writes JSON to a caller-provided output_path without constraining the destination. It is a legitimate export example, but arbitrary paths can overwrite local files if misused.

Risikofaktoren

⚙️ Externe Befehle (36)
SKILL.md:35-44 SKILL.md:44-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-72 SKILL.md:72-77 SKILL.md:77-91 SKILL.md:91-115 SKILL.md:115-151 SKILL.md:151-155 SKILL.md:155-180 SKILL.md:180-184 SKILL.md:184-205 SKILL.md:205-209 SKILL.md:209-236 SKILL.md:236-244 SKILL.md:244-259 SKILL.md:259-281 SKILL.md:281-298 SKILL.md:298-302 SKILL.md:302-314 SKILL.md:314-318 SKILL.md:318-345 SKILL.md:345-368 SKILL.md:368 SKILL.md:375-377 SKILL.md:377
🌐 Netzwerkzugriff (6)
SKILL.md:390 SKILL.md:391 SKILL.md:392 SKILL.md:393 SKILL.md:394 SKILL.md:368
📁 Dateisystemzugriff (1)
SKILL.md:343

Erkannte Muster

Screen capture upload×3
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/dammianmiller-unreal-engine-developer/security.svg)](https://skillstore.io/skills/dammianmiller-unreal-engine-developer?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/dammianmiller-unreal-engine-developer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dammianmiller-unreal-engine-developer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/dammianmiller-unreal-engine-developer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

DammianMiller. (2026). unreal-engine-developer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8

BibTeX-Zitat

@techreport{dammianmiller-dammianmiller-unreal-engine-developer-2026, author = {DammianMiller}, title = {unreal-engine-developer security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "unreal-engine-developer security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "DammianMiller" date-released: "2026-07-05" url: "https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8" identifiers: - type: other value: "skillstore:dammianmiller-unreal-engine-developer:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
72
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Spielbare Levels prototypisieren

Blockouts erstellen, Actors platzieren, Transforms anpassen und Level-Änderungen durch Unreal-Editor-Automatisierung verifizieren.

Asset-Pipelines automatisieren

Assets per Batch importieren, Materialien erstellen, Meshes zuweisen, Auswahlen umbenennen und aktualisierte Content-Packages speichern.

Blueprint-Workflows erstellen

Blueprint-Klassen erstellen, Komponenten hinzufügen, Assets kompilieren und Blueprint-Actors für Gameplay-Prototypen spawnen.

Diese Prompts ausprobieren

Unreal MCP einrichten 
Hilf mir, Unreal Engine für MCP-Steuerung zu konfigurieren. Prüfe die erforderlichen Plugins, Projekteinstellungen und Client-Konfiguration, bevor du etwas ausführst.
Ein einfaches Level erstellen 
Plane ein kleines Unreal-Engine-Testlevel, erstelle dann Actors, weise Meshes zu, positioniere Lichter, speichere das Level und fasse jede Änderung zusammen.
Ausgewählte Assets bereinigen 
Überprüfe meine ausgewählten Unreal-Assets, schlage einen sicheren Plan für Batch-Umbenennung und Materialzuweisung vor und warte dann auf Freigabe, bevor du Änderungen vornimmst.
Ein Blueprint-System entwerfen 
Entwirf einen Blueprint-Actor-Workflow für ein wiederverwendbares Gameplay-Objekt. Füge Komponenten, Variablen, Events, Validierungsschritte und Rollback-Hinweise hinzu.

Bewährte Praktiken

  • Überprüfe jede geplante Editor-Operation, bevor Asset-Schreibvorgänge, Löschungen, Importe oder Konsolenbefehle erlaubt werden.
  • Binde MCP-Server an localhost, sofern nicht ausdrücklich eine vertrauenswürdige Netzwerkkonfiguration erforderlich ist.
  • Speichere Backups oder verwende Versionskontrolle, bevor Batch-Automatisierung mit Unreal Python oder Blueprint ausgeführt wird.

Vermeiden

  • Unpinned MCP-Server oder Plugins ausführen, ohne deren Source und Version zu prüfen.
  • Viewport-Screenshots erfassen oder teilen, ohne zu bestätigen, dass Projektvisualisierungen offengelegt werden dürfen.
  • Umfangreiche Python-Skripte auf Produktionsprojekten verwenden, bevor sie in einem verwertbaren Testlevel geprüft wurden.

Häufig gestellte Fragen

Was hilft diese Skill zu automatisieren?
Sie hilft KI-Agenten bei Unreal-Engine-Editor-Einrichtung, Python-Scripting, Asset-Management, Levels, Blueprints und Verifizierungsaufgaben.
Erfordert sie einen MCP-Server?
Ja, Editor-Steuerung erfordert eine Unreal MCP-Einrichtung oder einen anderen genehmigten Weg zum Ausführen von Unreal Python-Befehlen.
Kann sie meine Projektdateien ändern?
Ja. Die Workflows umfassen Asset-Schreibvorgänge, Level-Speicherungen, Actor-Änderungen, Importe und Löschungen, wenn die verbundenen Tools dies erlauben.
Kann sie Blueprints erstellen?
Ja. Sie enthält Anleitungen zum Erstellen von Blueprint-Klassen, Hinzufügen von Komponenten, Kompilieren von Blueprints und Spawnen von Blueprint-Actors.
Ist Screenshot-Erfassung erforderlich?
Nein. Screenshots sind nur für die visuelle Verifizierung nützlich und sollten vor dem Erfassen oder Teilen eine ausdrückliche Benutzerfreigabe erfordern.
Welche KI-Tools werden unterstützt?
Der Bericht listet Unterstützung für Claude, Codex und Claude Code auf, vorausgesetzt, der Benutzer konfiguriert kompatiblen MCP-Zugriff.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/DammianMiller/universal-agent-memory/tree/main/.factory/skills/unreal-engine-developer

Ref.

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

Aktualität der Wartung

26.7.2026

Nutzung

12 Downloads · 304 Aufrufe

Dateistruktur

📄 references.md

📄 SKILL.md