Fähigkeiten when-analyzing-user-intent-use-intent-analyzer
📦
when-analyzing-user-intent-use-intent-analyzer
v1.0.0 Inhaltsrevision r1 Hohes Risiko 📁 Dateisystemzugriff⚙️ Externe Befehle🔑 Umgebungsvariablen
Benutzerabsicht vor der Ausführung klären
Mehrdeutige Anfragen können zu falschen Plänen, verschwendeter Arbeit und übersehenen Einschränkungen führen. Diese Skill analysiert die Absicht, stellt gezielte Fragen und erstellt ein klares Ausführungsbriefing.
Unterstützt: Claude Codex Code(CC)
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "when-analyzing-user-intent-use-intent-analyzer" from https://skillstore.io/skills/dnyoussef-when-analyzing-user-intent-use-intent-analyzer.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-analyzing-user-intent-use-intent-analyzer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„when-analyzing-user-intent-use-intent-analyzer“ wird verwendet. Create an API with security.
Erwartetes Ergebnis:
- Wahrscheinliche Absicht: eine REST API mit Authentifizierung und Autorisierung erstellen.
- Klärungsfrage: Welche Authentifizierungsmethode soll verwendet werden?
- Nächster Schritt: Umfang bestätigen, bevor die Implementierung beginnt.
„when-analyzing-user-intent-use-intent-analyzer“ wird verwendet. Make the app faster and cleaner.
Erwartetes Ergebnis:
- Wahrscheinliche Absicht: Performance verbessern und sichtbare Probleme der Benutzeroberfläche vereinfachen.
- Mehrdeutigkeit: Schneller könnte Ladezeit, Laufzeitreaktion oder Build-Geschwindigkeit bedeuten.
- Nächster Schritt: Fragen, welche Performance-Metrik am wichtigsten ist.
„when-analyzing-user-intent-use-intent-analyzer“ wird verwendet. Set up deployment for this project.
Erwartetes Ergebnis:
- Wahrscheinliche Absicht: einen wiederholbaren Produktions-Deployment-Workflow erstellen.
- Wichtige Annahmen: Hosting-Ziel, Umgang mit Secrets und Rollback-Prozess sind noch nicht entschieden.
- Nächster Schritt: Plattform- und Release-Anforderungen bestätigen.
Sicherheitsaudit
Hohes Risikov8 • 6.7.2026 Versionsbericht öffnen
The audit confirmed real risks around full environment capture, mutable npx-based external tooling, shell script examples, and predictable /tmp output paths. Most static backtick findings were false positives caused by markdown fences or JavaScript template literals, and no prompt injection text was found.
4
Gescannte Dateien
1,270
Analysierte Zeilen
11
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (3)
Hoch
Environment file access
environment: process.env,
The same process.env capture is later stored in memory as part of raw intent input. Persisting full environment data creates a clear secret disclosure risk.
Hoch
Overbroad Environment and Project Context Capture
The workflow instructs agents to collect process.env, current working directory, filesystem clues, and recent edits for intent analysis. This can collect secrets and sensitive project metadata beyond what intent clarification requires.
The documented userInput and contextClues objects explicitly include process.env, cwd, filesystem analysis, recent edits, and memory storage. This confirms broad data collection, not just a naming false positive.
Hoch
Mutable External Tool Execution
The skill declares claude-flow@alpha and repeatedly instructs npx execution. A mutable alpha dependency can change without review and execute third-party code during a clarification workflow.
The dependency and quick start examples explicitly name claude-flow@alpha and npx commands. The supply-chain risk is clear even though many backtick pattern matches were markdown fences.
Elemente der Fähigkeitsprüfung (11)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Hoch
Environment variable object
environment: process.env,
The skill captures the entire process.env object as context for intent analysis. Environment variables commonly contain tokens, keys, and service credentials.
Mittel
Temp directory access
--output "/tmp/intent-brief.json"
The quick start writes an intent brief to a predictable /tmp path. This is a real data exposure and overwrite risk in shared environments, although it is documented as an example output.
Mittel
Shell command substitution
USER_REQUEST=$(cat "$INPUT_FILE")
The script reads an arbitrary input file through command substitution and later passes that content to npx claude-flow. This can expose local file contents to external tooling if the script is used as written.
Mittel
Shell command substitution
QUESTIONS=$(npx claude-flow@alpha agent-spawn \
The script captures output from an npx claude-flow agent-spawn command and builds the task from file contents. This is real external command execution with user-controlled analysis data.
Mittel
Unix shell invocation
#!/bin/bash
This is a runnable shell script template, and the same block invokes npx claude-flow with file-derived input. The risk is external command execution in a workflow users may copy directly.
Mittel
Unix shell invocation
#!/bin/bash
This shell script template invokes npx claude-flow, reads user responses, and writes local files. It is real executable workflow guidance, not just inert prose.
Mittel
Node.js fs operations
await fs.writeFile(
The documented JavaScript writes the execution brief to disk using fs.writeFile. This is legitimate output behavior, but it can persist sensitive intent details without user path control.
Mittel
Temp directory access
'/tmp/intent-analysis-result.json',
The execution brief is written to a fixed /tmp file path. Predictable temporary paths can leak sensitive task context or collide with other local files.
Mittel
Temp directory access
--output "/tmp/intent-analysis-result.json"
The workflow exports final results to a fixed /tmp path. The output can contain interpreted user intent and execution details, so predictable temp storage is a real risk.
Mittel
Temp directory access
--output "/tmp/intent-brief.json"
The integration example writes an intent brief to /tmp. Even as documentation, this directs users toward predictable temporary storage for potentially sensitive planning data.
Mittel
Temp directory access
--context "/tmp/intent-brief.json"
The SPARC example reads the /tmp intent brief as workflow context. Reusing a predictable temporary path can expose or mix sensitive context between runs.
Risikofaktoren
📁 Dateisystemzugriff (7)
⚙️ Externe Befehle (86)
SKILL.md:70-80 SKILL.md:80-85 SKILL.md:85-98 SKILL.md:98-101 SKILL.md:101-111 SKILL.md:111-114 SKILL.md:114-123 SKILL.md:123-132 SKILL.md:132-137 SKILL.md:137-147 SKILL.md:147-162 SKILL.md:162-165 SKILL.md:165-179 SKILL.md:179-182 SKILL.md:182-195 SKILL.md:195-204 SKILL.md:204-224 SKILL.md:224-234 SKILL.md:234-260 SKILL.md:260-263 SKILL.md:263-276 SKILL.md:276-279 SKILL.md:279-290 SKILL.md:290-299 SKILL.md:299-304 SKILL.md:304-314 SKILL.md:314-334 SKILL.md:334-337 SKILL.md:337-351 SKILL.md:351-354 SKILL.md:354-356 SKILL.md:356-361 SKILL.md:361-363 SKILL.md:363-368 SKILL.md:368-371 SKILL.md:371-398 SKILL.md:398-407 SKILL.md:407-441 SKILL.md:441-451 SKILL.md:451-468 SKILL.md:468-471 SKILL.md:471-473 SKILL.md:473-479 SKILL.md:479-480 SKILL.md:480-485 SKILL.md:485-488 SKILL.md:488-517 SKILL.md:517-520 SKILL.md:520-528 SKILL.md:528-542 SKILL.md:542-551 SKILL.md:551-562 SKILL.md:562-581 SKILL.md:581-592 SKILL.md:592-595 SKILL.md:595-607 SKILL.md:607-610 SKILL.md:610-621 SKILL.md:621-627 SKILL.md:627-633 SKILL.md:633-637 SKILL.md:637-640 SKILL.md:640-644 SKILL.md:644-648 SKILL.md:648-651 SKILL.md:651-652 SKILL.md:652-655 SKILL.md:655-660 SKILL.md:660-669 SKILL.md:669-672 SKILL.md:672-688 SKILL.md:688-691 SKILL.md:691-700 SKILL.md:700-704 SKILL.md:704-722 SKILL.md:722-727 SKILL.md:727-742 SKILL.md:742-745 SKILL.md:745-755 SKILL.md:212 SKILL.md:414-416 SKILL.md:434 SKILL.md:204-224 SKILL.md:407-441 SKILL.md:205 SKILL.md:408
🔑 Umgebungsvariablen (1)
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/dnyoussef-when-analyzing-user-intent-use-intent-analyzer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/dnyoussef-when-analyzing-user-intent-use-intent-analyzer?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/dnyoussef-when-analyzing-user-intent-use-intent-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-analyzing-user-intent-use-intent-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-analyzing-user-intent-use-intent-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
DNYoussef. (2026). when-analyzing-user-intent-use-intent-analyzer security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-analyzing-user-intent-use-intent-analyzer/audits/8BibTeX-Zitat
@techreport{dnyoussef-dnyoussef-when-analyzing-user-intent-use-intent-analyzer-2026,
author = {DNYoussef},
title = {when-analyzing-user-intent-use-intent-analyzer security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-analyzing-user-intent-use-intent-analyzer/audits/8},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-analyzing-user-intent-use-intent-analyzer security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dnyoussef-when-analyzing-user-intent-use-intent-analyzer/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-analyzing-user-intent-use-intent-analyzer:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 55
Architektur
100
Wartbarkeit
87
Inhalt
71
Gemeinschaft
83
Spezifikationskonformität
Was Sie erstellen können
Vage Feature-Anfragen klären
Eine kurze oder unklare Feature-Anfrage in klar abgegrenzte Arbeit mit Annahmen und nächsten Schritten umwandeln.
Stakeholder-Briefings vorbereiten
Grobe Stakeholder-Eingaben in ein klares Ausführungsbriefing umwandeln, bevor die Planung beginnt.
Operative Mehrdeutigkeit reduzieren
Gezielte Fragen stellen, bevor auf unklare Support-, DevOps- oder Workflow-Anfragen reagiert wird.
Diese Prompts ausprobieren
Eine einfache Anfrage klären
Analysiere diese Anfrage hinsichtlich der Absicht. Identifiziere das wahrscheinliche Ziel, fehlende Details und eine Klärungsfrage: [paste request].
Mögliche Interpretationen einordnen
Liste drei mögliche Interpretationen dieser Anfrage auf. Ordne sie nach Wahrscheinlichkeit und erkläre die Belege für jede einzelne: [paste request].
Ein Ausführungsbriefing erstellen
Erstelle aus dieser Anfrage ein Ausführungsbriefing. Berücksichtige interpretierte Absicht, Annahmen, Einschränkungen, Risiken und Bestätigungsfragen: [paste request].
Eine risikoreiche Anfrage analysieren
Führe eine sorgfältige Absichtsanalyse für diese risikoreiche Anfrage durch. Beschränke den Kontext auf nicht geheime Daten, ordne Interpretationen ein und verlange vor dem Handeln eine Bestätigung: [paste request].
Bewährte Praktiken
- Diese Skill für mehrdeutige, komplexe oder folgenreiche Anfragen verwenden.
- Kontextsammlung begrenzen und Secrets schwärzen, bevor die Analyse beginnt.
- Die finale Interpretation bestätigen, bevor Arbeit an einen anderen Workflow übergeben wird.
Vermeiden
- Befehlsbeispiele nicht ausführen, ohne Abhängigkeiten und Dateipfade zu prüfen.
- Einen Wahrscheinlichkeitswert nicht als Zustimmung des Benutzers behandeln.
- Nicht mehr Klärungsfragen stellen, als für die Entscheidung erforderlich sind.
Häufig gestellte Fragen
Wann sollte ich diese Skill verwenden?
Verwenden Sie sie, wenn eine Anfrage vage, mehrteilig, folgenreich oder offen für mehrere Interpretationen ist.
Ersetzt sie die Benutzerbestätigung?
Nein. Sie hilft dabei, eine wahrscheinliche Interpretation zu bilden, aber der Benutzer sollte unsichere Entscheidungen bestätigen.
Kann sie einen Aktionsplan erstellen?
Ja. Sie kann ein prägnantes Ausführungsbriefing mit Umfang, Annahmen, Risiken und nächsten Schritten erstellen.
Benötigt sie Zugriff auf Umgebungsvariablen?
Nein. Umgebungserfassung sollte deaktiviert oder geschwärzt werden, sofern ein Benutzer sie nicht ausdrücklich genehmigt.
Kann ich sie mit Claude, Codex und Claude Code verwenden?
Ja. Der Skill-Inhalt ist für Workflows im Stil von Claude, Codex und Claude Code geschrieben.
Was sind die wichtigsten Sicherheitsbedenken?
Externe Befehlsbeispiele prüfen, vollständige Umgebungserfassung vermeiden und Ausgaben in genehmigten Pfaden speichern.
Entwicklerdetails
Autor
DNYoussefLizenz
MIT
Autorenversion
v1.0.0
Skillstore-Revision
r1
Ref.
72d5025b022c77f7a51bdf5c1637c689c80e89d1
Aktualität der Wartung
23.7.2026
Nutzung
5 Downloads · 271 Aufrufe
Dateistruktur