Fähigkeiten scientific-schematics

📦

scientific-schematics

Name: scientific-schematics
Author: davila7

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

Wissenschaftliche Schaubilder für Publikationen generieren

Forschende benötigen klare wissenschaftliche Abbildungen, ohne Diagramme manuell neu erstellen zu müssen. Diese Fähigkeit generiert Schaubilder im Publikationsstil und prüft sie anhand dokumentspezifischer Qualitätsziele.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "scientific-schematics" from https://skillstore.io/skills/davila7-scientific-schematics.md and its manifest at https://skillstore.io/api/skills/davila7-scientific-schematics/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/davila7-scientific-schematics.md Signiertes manifest GET /api/skills/davila7-scientific-schematics/manifest Signiertes lockfile GET /api/skills/davila7-scientific-schematics/lockfile

Testen

„scientific-schematics“ wird verwendet. Eine Forscherin oder ein Forscher fordert ein CONSORT-Teilnehmerflussdiagramm für eine randomisierte Studie an.

Erwartetes Ergebnis:

Versionierte PNG-Dateien zeigen Screening, Ausschluss, Randomisierung, Follow-up und Analysegruppen.
Ein Prüfprotokoll erfasst den Qualitätswert und Verbesserungshinweise.

„scientific-schematics“ wird verwendet. Eine Studentin oder ein Student bittet um ein Transformer-Architekturdiagramm für eine Präsentation.

Erwartetes Ergebnis:

Die generierte Abbildung zeigt Encoder- und Decoder-Blöcke mit Attention-Verbindungen.
Der Prüfschritt kontrolliert Lesbarkeit, Beschriftungsqualität und Layoutklarheit.

„scientific-schematics“ wird verwendet. Eine Dokumentationsautorin oder ein Dokumentationsautor benötigt ein System-Workflow-Schaubild für einen technischen Bericht.

Erwartetes Ergebnis:

Das Ausgabebild zeigt Module, Pfeile und beschriftete Datenbewegungen.
Die finale Kopie wird am angeforderten Ausgabepfad gespeichert.

Sicherheitsaudit

Hohes Risiko

v9 • 23.7.2026 Versionsbericht öffnen

Most static alerts are false positives caused by Markdown fences, placeholder key names, documentation links, and test code. Confirmed risks include OpenRouter data transmission, plaintext credential guidance, broad ancestor .env loading, and API-key exposure in child-process arguments.

Gescannte Dateien

3,025

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (4)

Hoch

README.md:65

Environment file access

echo "OPENROUTER_API_KEY=sk-or-v1-..." >> .env

The command creates or extends a .env file containing a plaintext API key. No adjacent safeguard prevents version-control inclusion or overly broad file permissions.

Hoch

scripts/generate_schematic_ai.py:57

Environment file access

env_path = cwd / ".env"

The code probes ancestor directories for .env files rather than limiting access to an explicit project path. This may read unrelated credential files.

Hoch

scripts/generate_schematic_ai.py:68

Environment file access

env_path = script_dir / ".env"

The package-directory search walks upward looking for .env files. That scope can cross the skill boundary and select credentials from a parent workspace.

Hoch

scripts/generate_schematic.py:122-130

API Key Exposed in Child Process Arguments

The wrapper appends the OpenRouter API key to the child command. Process inspection can reveal the credential even when it originated in the environment.

The command list explicitly receives api_key before subprocess.run executes it. Python list arguments avoid shell injection but remain visible as process arguments.

Elemente der Fähigkeitsprüfung (26)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

QUICK_REFERENCE.md:12

Hidden file in home directory

echo 'export OPENROUTER_API_KEY="sk-or-v1-your_key"' >> ~/.bashrc # or ~/.zshrc

The command appends a plaintext API key export to a persistent shell startup file. This can expose the credential through backups, file reads, or accidental sharing.

Hoch

QUICK_REFERENCE.md:12

Generic API/secret keys

echo 'export OPENROUTER_API_KEY="sk-or-v1-your_key"' >> ~/.bashrc # or ~/.zshrc

This instruction persists the OpenRouter API key in a shell startup file. The key remains readable as plaintext outside the immediate process.

Hoch

QUICK_REFERENCE.md:136

Generic API/secret keys

echo $OPENROUTER_API_KEY

The troubleshooting command prints the live OpenRouter API key to the terminal. Terminal capture, logs, or screen sharing can disclose the credential.

Hoch

README.md:250

Hidden file in home directory

echo 'export OPENROUTER_API_KEY="your_key"' >> ~/.bashrc

The documented command appends a plaintext API key to ~/.bashrc. This creates persistent credential exposure in a commonly backed-up configuration file.

Hoch

README.md:65

Generic API/secret keys

echo "OPENROUTER_API_KEY=sk-or-v1-..." >> .env

The command writes an API key into a project .env file without also establishing restrictive permissions or exclusion from version control. This can lead to accidental secret disclosure.

Hoch

README.md:244

Generic API/secret keys

echo $OPENROUTER_API_KEY

The command prints the complete API key to standard output. Shell recording, logs, or screen sharing can expose the credential.

Hoch

README.md:250

Generic API/secret keys

echo 'export OPENROUTER_API_KEY="your_key"' >> ~/.bashrc

The instruction persists the OpenRouter API key as plaintext in ~/.bashrc. This broadens credential lifetime and access beyond the generation process.

Hoch

scripts/generate_schematic_ai.py:794

Generic API/secret keys

parser.add_argument("--api-key", help="OpenRouter API key (or set OPENROUTER_API_KEY)")

The CLI accepts an API key as a command-line argument. Such secrets can remain in shell history and can be visible in process listings.

Hoch

scripts/generate_schematic_ai.py:801

Generic API/secret keys

api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")

This line permits the API key to originate from args.api_key. Command-line secrets can be exposed through shell history and operating-system process inspection.

Hoch

scripts/generate_schematic.py:130

Python subprocess.run

result = subprocess.run(cmd, check=False)

The subprocess uses an argument list, which prevents shell injection, but the list includes the API key from line 123. The child command therefore exposes the credential in process arguments.

Hoch

scripts/generate_schematic.py:86

Generic API/secret keys

help="OpenRouter API key (or use OPENROUTER_API_KEY env var)")

The wrapper offers a --api-key option for a sensitive credential. Command-line entry can disclose the key through shell history and process listings.

Hoch

scripts/generate_schematic.py:93

Generic API/secret keys

api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")

The wrapper obtains the live key here and forwards it through argv at line 123. This creates avoidable command-line credential exposure.

Hoch

scripts/generate_schematic.py:123

Generic API/secret keys

cmd.extend(["--api-key", api_key])

The API key value is directly appended to the subprocess argument list. Other local processes may be able to read it while the child is running.

Mittel

QUICK_REFERENCE.md:12

Hidden file access

echo 'export OPENROUTER_API_KEY="sk-or-v1-your_key"' >> ~/.bashrc # or ~/.zshrc

The command writes credential material into ~/.bashrc or ~/.zshrc. Persistent plaintext storage in a home configuration file is a real credential-exposure risk.

Mittel

README.md:250

Hidden file access

echo 'export OPENROUTER_API_KEY="your_key"' >> ~/.bashrc

The command writes credential material into a hidden home configuration file. That persistence is unnecessary and increases accidental disclosure risk.

Niedrig

scripts/generate_schematic_ai.py:179

HTTP client library

def _make_request(self, model: str, messages: List[Dict[str, Any]],

This method implements outbound API requests to OpenRouter. User prompts and, during review, generated image data leave the local environment.

Niedrig

scripts/generate_schematic_ai.py:362

HTTP client library

response = self._make_request(

The generation path invokes the OpenRouter request helper with the user's diagram prompt. This is expected functionality but is real external data transmission.

Niedrig

scripts/generate_schematic_ai.py:516

HTTP client library

response = self._make_request(

The review path sends the generated image and review prompt to OpenRouter. Scientific content may therefore be disclosed to a third-party service.

Niedrig

scripts/generate_schematic_ai.py:210

Python HTTP libraries

response = requests.post(

requests.post performs an HTTPS request to the configured OpenRouter endpoint with authorization and message content. This is a genuine network side effect.

Niedrig

scripts/generate_schematic_ai.py:167

Hardcoded URL

self.base_url = "https://openrouter.ai/api/v1"

This URL is the active base for outbound generation and review requests. It establishes OpenRouter as the external recipient of prompts and images.

Niedrig

scripts/generate_schematic_ai.py:59

dotenv library

load_dotenv(dotenv_path=env_path, override=False)

The loader reads the first .env file found while walking ancestor directories. It can select credentials from an unrelated parent project without an explicit path.

Niedrig

scripts/generate_schematic_ai.py:70

dotenv library

load_dotenv(dotenv_path=env_path, override=False)

The loader searches upward from the script directory and imports a discovered .env file. This can consume credentials outside the intended skill directory.

Niedrig

scripts/generate_schematic_ai.py:59

Python dotenv loader

load_dotenv(dotenv_path=env_path, override=False)

load_dotenv imports variables from an automatically discovered ancestor .env file. The broad search can use an unintended OpenRouter credential.

Niedrig

scripts/generate_schematic_ai.py:70

Python dotenv loader

load_dotenv(dotenv_path=env_path, override=False)

load_dotenv imports a .env file found by walking parent directories from the package path. The credential source is not explicitly selected by the user.

Niedrig

scripts/generate_schematic.py:93

Python getenv function

api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")

The wrapper reads OPENROUTER_API_KEY and later appends its value to the child process command. This converts a process-scoped secret into a visible command-line argument.

Niedrig

scripts/generate_schematic.py:93

getenv function call

api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")

The environment lookup supplies a key that the wrapper forwards in child-process arguments. Local process inspection can reveal that credential.

Risikofaktoren

⚙️ Externe Befehle (50)

example_usage.sh:1 scripts/generate_schematic.py:130 SKILL.md:40-52 SKILL.md:52-72 SKILL.md:72-74 SKILL.md:74-126 SKILL.md:126-128 SKILL.md:128-158 SKILL.md:158-170 SKILL.md:170-174 SKILL.md:174-176 SKILL.md:176-178 SKILL.md:178-190 SKILL.md:190-203 SKILL.md:203-227 SKILL.md:227-245 SKILL.md:245-253 SKILL.md:253-277 SKILL.md:277-281 SKILL.md:281-302 SKILL.md:302-307 SKILL.md:307-311 SKILL.md:311-314 SKILL.md:314-318 SKILL.md:318-321 SKILL.md:321-325 SKILL.md:325-328 SKILL.md:328-332 SKILL.md:332-335 SKILL.md:335-339 SKILL.md:339-344 SKILL.md:344-355 SKILL.md:355-358 SKILL.md:358-370 SKILL.md:370-373 SKILL.md:373-386 SKILL.md:386-389 SKILL.md:389-399 SKILL.md:399-407 SKILL.md:407-416 SKILL.md:416-440 SKILL.md:440-452 SKILL.md:452-462 SKILL.md:462-466 SKILL.md:466-472 SKILL.md:472-477 SKILL.md:477-491 SKILL.md:491-497 SKILL.md:497-502 SKILL.md:502-517

🌐 Netzwerkzugriff (23)

📁 Dateisystemzugriff (10)

example_usage.sh:77 QUICK_REFERENCE.md:12 QUICK_REFERENCE.md:12 README.md:249 README.md:250 README.md:249 README.md:250 scripts/generate_schematic_ai.py:676 scripts/generate_schematic_ai.py:733 scripts/generate_schematic_ai.py:728

🔑 Umgebungsvariablen (50)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/davila7-scientific-schematics/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-scientific-schematics/security.svg)](https://skillstore.io/skills/davila7-scientific-schematics?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/davila7-scientific-schematics?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-scientific-schematics/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/davila7-scientific-schematics.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

davila7. (2026). scientific-schematics security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-scientific-schematics/audits/9

BibTeX-Zitat

@techreport{davila7-davila7-scientific-schematics-2026,
  author = {davila7},
  title = {scientific-schematics security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/davila7-scientific-schematics/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "scientific-schematics security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-scientific-schematics/audits/9"
identifiers:
  - type: other
    value: "skillstore:davila7-scientific-schematics:audit:9"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

K-Dense-AI Empfohlen

k-dense-ai-scientific-schematics

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 18

Aktualisiert

2026-09-09

davila7 Aktuell

davila7-scientific-schematics

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 8

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Manuskriptabbildungen erstellen

CONSORT-Flüsse, Signalwege und Mechanismusdiagramme für frühe Manuskriptentwürfe generieren.

Visualisierungen für Abschlussarbeiten vorbereiten

Methodenbeschreibungen in klare Abbildungen für Kapitel, Verteidigungen und Poster umwandeln.

Technische Diagramme entwerfen

Architektur- und Workflow-Schaubilder mit Prüfanmerkungen für Dokumentationsteams erstellen.

Diese Prompts ausprobieren

Ein einfaches Diagramm starten

Verwende scientific-schematics, um ein einfaches Diagramm zu [topic] zu generieren. Füge die Hauptkomponenten, Beschriftungen und die Flussrichtung ein.

Publikationsanforderungen hinzufügen

Generiere ein Schaubild für [journal/poster/presentation] zu [topic]. Verwende klare Beschriftungen, hohen Kontrast und ein Layout von links nach rechts.

Ein komplexes System verfeinern

Erstelle ein Schaubild, das [system] zeigt. Füge jedes Modul, den Datenfluss, wichtige Anmerkungen und barrierearme Farben ein.

Prüfbereite Ausgabe erzeugen

Generiere eine publikationsreife Abbildung für [study]. Wende den Schwellenwert für Fachzeitschriften an, speichere versionierte Ausgaben und fasse Qualitätsprobleme zusammen.

Bewährte Praktiken

Gib im Prompt präzise Komponentennamen, Anzahlen und die Flussrichtung an.
Wähle den Dokumenttyp, der zur finalen Verwendung der Abbildung passt.
Prüfe generierte Bilder vor dem Teilen oder Veröffentlichen auf wissenschaftliche Genauigkeit.

Vermeiden

Verwende keine vagen Prompts wie erstelle ein Diagramm.
Behandle generierte Beschriftungen oder Beziehungen nicht als automatisch korrekt.
Speichere langlebige API-Schlüssel nicht in gemeinsam genutzten Shell-Profilen oder Repositories.