Fähigkeiten when-creating-slash-commands-use-slash-command-encoder

📦

when-creating-slash-commands-use-slash-command-encoder

Name: when-creating-slash-commands-use-slash-command-encoder
Author: DNYoussef

v1.0.0 Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff

Slash-Command-Workflows erstellen

Teams benötigen konsistente Slash-Commands, die Micro-Skills ohne verwirrende Syntax weiterleiten. Diese Skill unterstützt beim Command-Design, bei Validierung, Handler-Generierung, Tests, Dokumentation und Bereitstellungsschritten.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "when-creating-slash-commands-use-slash-command-encoder" from https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder.md Signiertes manifest GET /api/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/manifest Signiertes lockfile GET /api/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/lockfile

Testen

„when-creating-slash-commands-use-slash-command-encoder“ wird verwendet. Erstelle einen Slash-Command für Codeanalyse.

Erwartetes Ergebnis:

Eine Command-Spezifikation mit Name, Alias, Parametern, Validierungsregeln, Beispielen, Handler-Verantwortlichkeiten und Testabdeckung.

„when-creating-slash-commands-use-slash-command-encoder“ wird verwendet. Dokumentiere einen generierten Slash-Command.

Erwartetes Ergebnis:

Eine Nutzungsseite, die Syntax, Parameter, Beispiele, Ausgabenerwartungen und verwandte Commands erklärt.

„when-creating-slash-commands-use-slash-command-encoder“ wird verwendet. Bereite Slash-Commands für die Bereitstellung vor.

Erwartetes Ergebnis:

Eine Bereitstellungs-Checkliste, die Build-Schritte, Installationsvalidierung, Registry-Aktualisierungen, Completion-Generierung und Rollback-Prüfungen abdeckt.

Sicherheitsaudit

Hohes Risiko

v8 • 5.7.2026 Versionsbericht öffnen

Most static backtick findings are Markdown fences, slash-command examples, or JavaScript template literals and are false positives. Real risk remains where the skill instructs agents to run npx claude-flow@alpha, install command bundles globally, and write shell completion files under the home directory. No evidence found for prompt injection or data exfiltration intent.

Gescannte Dateien

576

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

SKILL.md:61-64 SKILL.md:388-405 PROCESS.md:14-24

Unpinned Alpha CLI Execution and Global Installation

The workflow repeatedly asks users or agents to run npx claude-flow@alpha and install generated command bundles globally. This creates supply-chain and persistence risk because the alpha package is not pinned to an immutable version.

The cited lines explicitly use npx claude-flow@alpha, global installation, and shell completion output under the home directory. The risk is contextual supply-chain and persistence exposure, not merely the presence of a shell block.

Elemente der Fähigkeitsprüfung (12)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:382-406

Ruby/shell backtick execution

```bash

The deployment block invokes npx claude-flow, installs a generated bundle with --global, updates registries, and writes shell completions in the home directory. Those actions can modify the host environment and persist command behavior.

Hoch

SKILL.md:405

Hidden file in home directory

--output ~/.bash_completion.d/claude-flow-commands

Line 405 writes generated shell completions under ~/.bash_completion.d. Modifying hidden files under the home directory can persist shell behavior and should require explicit consent.

Hoch

SKILL.md:405

Hidden file access

--output ~/.bash_completion.d/claude-flow-commands

Line 405 targets a hidden home-directory path for generated shell completion output. This is a real filesystem modification outside the project workspace.

Mittel

PROCESS.md:6

Unix shell invocation

#!/bin/bash

The shebang starts a documented shell workflow that later runs npx claude-flow commands and installs command artifacts. As a runnable script, it should be treated as external command execution requiring review.

Mittel

SKILL.md:59-96

Ruby/shell backtick execution

```bash

This bash block runs npx claude-flow and writes command-schema.json with shell redirection. It can execute package code and create files if followed by an agent.

Mittel

SKILL.md:123-128

Ruby/shell backtick execution

```bash

The memory block invokes npx claude-flow and reads command-schema.json through an external CLI. This is legitimate workflow guidance but still executes a package command.

Mittel

SKILL.md:137-157

Ruby/shell backtick execution

```bash

The generation block invokes npx claude-flow multiple times to create handlers, validation, routing, and a registry. These commands can modify project files and execute external package code.

Mittel

SKILL.md:238-257

Ruby/shell backtick execution

```bash

The testing block runs npx claude-flow test commands and executes command test suites. It is expected for the workflow but remains external command execution.

Mittel

SKILL.md:298-319

Ruby/shell backtick execution

```bash

The documentation block runs npx claude-flow commands that write docs, help text, catalogs, and examples. These are project file writes through an external CLI.

Mittel

SKILL.md:410-427

Ruby/shell backtick execution

```bash

The validation block executes npx claude-flow and uses shell control flow to decide success or failure. It is active external command execution if followed by an agent.

Mittel

SKILL.md:420

Shell command substitution

RESULT=$(npx claude-flow@alpha analyze ./src)

Line 420 captures the output of npx claude-flow using shell command substitution. This directly executes an external package command in the host shell.

Mittel

SKILL.md:410-427

Template literal with command substitution

```bash

The flagged range contains a bash validation block with command substitution and npx execution. The pattern name is imprecise, but the underlying external command behavior is real.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/security.svg)](https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

DNYoussef. (2026). when-creating-slash-commands-use-slash-command-encoder security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8

BibTeX-Zitat

@techreport{dnyoussef-dnyoussef-when-creating-slash-commands-use-slash-command-encoder-2026,
  author = {DNYoussef},
  title = {when-creating-slash-commands-use-slash-command-encoder security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-creating-slash-commands-use-slash-command-encoder security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-when-creating-slash-commands-use-slash-command-encoder:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Projekt-Commands standardisieren

Erstelle wiederholbare Slash-Command-Muster für Codeanalyse-, Test- und Dokumentationsaufgaben.

Command-Handler generieren

Plane Handler-Struktur, Validierungsregeln, Routing-Ziele und Fehlerverhalten vor der Implementierung.

Command-Dokumentation vorbereiten

Erstelle Command-Hilfetexte, Anwendungsbeispiele und Command-Kataloge für die Einführung im Team.

Diese Prompts ausprobieren

Einen einfachen Command definieren

Nutze diese Skill, um einen Slash-Command für [task] zu entwerfen. Füge den Command-Namen, erforderliche Parameter, optionale Flags und zwei Beispiele hinzu.

Validierungsregeln hinzufügen

Nutze diese Skill, um Validierungsregeln für [command] zu erstellen. Prüfe erforderliche Eingaben, zulässige Bereiche, Standardwerte und hilfreiche Fehlermeldungen.

Einen Handler generieren und testen

Nutze diese Skill, um einen Handler für [command] zu skizzieren. Füge Routing, Parametervalidierung, Testfälle und erwartete Fehlerfälle hinzu.

Eine Command-Suite erstellen

Nutze diese Skill, um eine Slash-Command-Suite für [workflow] zu planen. Füge Command-Chaining, Registry-Aktualisierungen, Dokumentation, Bereitstellungsschritte und Review-Gates hinzu.

Bewährte Praktiken

Bestätige jeden Shell-Befehl, bevor du ihn in einem echten Projekt ausführst.
Halte Command-Namen kurz, spezifisch und konsistent mit bestehenden Workflows.
Validiere erforderliche Eingaben und dokumentiere Fehlermeldungen vor der Bereitstellung.

Vermeiden

Generierte Commands global installieren, bevor ihre Inhalte geprüft wurden.
Breite Command-Namen verwenden, die verbergen, was der Command tut.
Tests für erforderliche Parameter, ungültige Pfade und erwartete Fehler überspringen.

Häufig gestellte Fragen

Erstellt diese Skill automatisch Commands?

Sie bietet Workflow-Schritte und Vorlagen. Die tatsächliche Command-Generierung hängt weiterhin vom lokalen Claude Flow-Tooling ab.

Kann sie mit Codex funktionieren?

Ja. Die Marketplace-Metadaten unterstützen Codex-, Claude- und Claude Code-Workflows.

Erfordert sie Claude Flow?

Die Beispiele verwenden Claude Flow commands. Ersetze sie, wenn dein Projekt ein anderes Command-Framework verwendet.

Ist es sicher, jedes Skript direkt auszuführen?

Nein. Prüfe npx-Befehle, globale Installation und Schreibvorgänge im Home-Verzeichnis vor der Ausführung.

Auf welche Commands konzentriert sie sich?

Sie konzentriert sich auf Slash-Commands für Micro-Skill-Routing, Validierung, Tests, Dokumentation und Registry-Workflows.

Kann ich die Vorlagen anpassen?

Ja. Ändere Command-Namen, Parameter, Routing-Ziele, Tests und Dokumentation, damit sie zu deinem Projekt passen.

Entwicklerdetails

Autor

DNYoussef

Lizenz

MIT

Autorenversion

v1.0.0

Skillstore-Revision

Repository

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/workflow/when-creating-slash-commands-use-slash-command-encoder

Ref.

c579efd02184f1128d6741d16e6c8d951d7d4208

Aktualität der Wartung

21.7.2026

Nutzung

4 Downloads · 176 Aufrufe

Dateistruktur

📄 process-diagram.gv

📄 PROCESS.md

📄 README.md

📄 SKILL.md

when-creating-slash-commands-use-slash-command-encoder

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (1)

Risikofaktoren

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Skillstore-Score

Was Sie erstellen können

Projekt-Commands standardisieren

Command-Handler generieren

Command-Dokumentation vorbereiten

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails