Fähigkeiten when-using-flow-nexus-platform-use-flow-nexus-platform
📦
when-using-flow-nexus-platform-use-flow-nexus-platform
Inhaltsrevision r1 Hohes Risiko 🔑 Umgebungsvariablen⚙️ Externe Befehle🌐 Netzwerkzugriff
Flow Nexus Platform-Workflows verwalten
Die Einrichtung von Flow Nexus kann Authentifizierung, Sandboxes, Bereitstellungen, Monitoring und Abrechnung umfassen. Dieser Skill bietet ein strukturiertes Betriebsverfahren für diese Plattformaufgaben.
Unterstützt: Claude Codex Code(CC)
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "when-using-flow-nexus-platform-use-flow-nexus-platform" from https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Markdown-Detailseite
GET /skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform.md Signiertes manifest GET /api/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/manifest Signiertes lockfile GET /api/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/lockfileTesten
„when-using-flow-nexus-platform-use-flow-nexus-platform“ wird verwendet. Prüfe meine Flow Nexus-Einrichtung vor der Bereitstellung.
Erwartetes Ergebnis:
Eine Bereitschaftscheckliste mit MCP-Verfügbarkeit, Authentifizierungsstatus, Kontodetails, erforderlichen Schlüsseln und Ressourcenlimits.
„when-using-flow-nexus-platform-use-flow-nexus-platform“ wird verwendet. Bereite einen Sandbox-Bereitstellungs-Workflow vor.
Erwartetes Ergebnis:
Ein phasenweiser Bereitstellungsplan mit Sandbox-Erstellung, Serviceeinrichtung, App-Bereitstellung, Health Checks und Monitoring-Aufgaben.
„when-using-flow-nexus-platform-use-flow-nexus-platform“ wird verwendet. Dokumentiere Abrechnungskontrollen für dieses Projekt.
Erwartetes Ergebnis:
Eine Zusammenfassung des Abrechnungsbetriebs mit Prüfung des Guthabens, Zahlungshistorie, Aufladeoptionen und Hinweisen zur Kostenoptimierung.
Sicherheitsaudit
Hohes Risikov8 • 6.7.2026 Versionsbericht öffnen
Most static external-command hits are Markdown code-fence false positives, but real shell-command substitutions and generated executable scripts remain. The skill also forwards API keys and database URLs into Flow Nexus deployment variables and includes billing auto-refill actions, so publication should require strong warnings and author remediation.
4
Gescannte Dateien
1,875
Analysierte Zeilen
21
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (2)
Hoch
Automated Billing Auto-Refill Configuration
The skill instructs agents to enable Flow Nexus auto-refill with a threshold and amount, and also generates a billing script that can configure auto-refill. This can create financial changes if executed without explicit account-owner approval.
The cited lines directly enable auto-refill and create a script path for changing the setting. This is a clear business-logic risk involving paid platform resources.
Mittel
Reusable Example Credentials in Registration Flow
The registration and login examples use the same visible email and password values. Users could copy these placeholders into a real account, creating predictable credentials.
The hardcoded credentials are visible and repeated in registration and login examples. They appear to be placeholders, so confidence is high enough to flag but not critical.
Elemente der Fähigkeitsprüfung (21)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Hoch
Shell command substitution
--content="$(cat platform/services/app.js)"
The command substitutes local file contents into a Flow Nexus sandbox upload. That can move workspace data to an external platform if run without reviewing the file contents.
Hoch
Database connection strings
"DATABASE_URL": "$DATABASE_URL"
The deployment example forwards DATABASE_URL into Flow Nexus environment variables. Database connection strings are sensitive and can expose data access if mishandled.
Hoch
Generic API/secret keys
"anthropic_api_key": "$ANTHROPIC_API_KEY",
The deployment example passes ANTHROPIC_API_KEY into a Flow Nexus template variable. That is a real secret-forwarding risk to an external platform.
Mittel
Shell command substitution
npx claude-flow@alpha hooks session-restore --session-id "flow-nexus-setup-$(date +%s)"
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
--value "{\"user_id\": \"$USER_ID\", \"tier\": \"free\", \"timestamp\": \"$(date -Iseconds)\"}"
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
--value "{\"status\": \"complete\", \"user_id\": \"$USER_ID\", \"authenticated\": true, \"timestamp\
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
USER_ID=$(npx claude-flow@alpha memory retrieve --key "flow-nexus/user-id" | jq -r '.value')
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
--value "{\"status\": \"complete\", \"sandbox_id\": \"$SANDBOX_ID\", \"subscription_id\": \"$SUBSCRI
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
--value "{\"status\": \"complete\", \"deployment_id\": \"$DEPLOYMENT_ID\", \"app_running\": true, \"
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
SANDBOX_ID=$(npx claude-flow@alpha memory retrieve --key "flow-nexus/sandbox-id" | jq -r '.value')
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
DEPLOYMENT_ID=$(npx claude-flow@alpha memory retrieve --key "flow-nexus/deployment-id" | jq -r '.val
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
USER_ID=$(npx claude-flow@alpha memory retrieve --key "flow-nexus/user-id" | jq -r '.value')
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
--value "{\"health\": \"good\", \"sandbox_status\": \"running\", \"log_lines\": 100, \"timestamp\":
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
SANDBOX_ID="${SANDBOX_ID:-$(npx claude-flow@alpha memory retrieve --key flow-nexus/sandbox-id | jq -
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
--value "{\"status\": \"complete\", \"monitoring\": \"active\", \"ops_tools\": \"ready\", \"timestam
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
USER_ID=$(npx claude-flow@alpha memory retrieve --key "flow-nexus/user-id" | jq -r '.value')
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
--value "{\"status\": \"complete\", \"balance\": $BALANCE, \"auto_refill\": true, \"timestamp\": \"$
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Shell command substitution
--value "{\"status\": \"success\", \"authenticated\": true, \"deployed\": true, \"monitored\": true,
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
Mittel
Unix shell invocation
#!/bin/bash
The skill creates executable bash scripts that manage deployments, operations, or billing. These scripts are expected functionality, but they execute external platform commands when run.
Mittel
Unix shell invocation
#!/bin/bash
The skill creates executable bash scripts that manage deployments, operations, or billing. These scripts are expected functionality, but they execute external platform commands when run.
Mittel
Unix shell invocation
#!/bin/bash
The skill creates executable bash scripts that manage deployments, operations, or billing. These scripts are expected functionality, but they execute external platform commands when run.
Risikofaktoren
🔑 Umgebungsvariablen (10)
⚙️ Externe Befehle (111)
SKILL.md:317 SKILL.md:8-35 SKILL.md:35-54 SKILL.md:54-60 SKILL.md:60-108 SKILL.md:108-143 SKILL.md:143-146 SKILL.md:146-174 SKILL.md:174-177 SKILL.md:177-213 SKILL.md:213-218 SKILL.md:218-221 SKILL.md:221-226 SKILL.md:226-229 SKILL.md:229-231 SKILL.md:231-236 SKILL.md:236-245 SKILL.md:245-249 SKILL.md:249-262 SKILL.md:262-311 SKILL.md:311-314 SKILL.md:314-400 SKILL.md:400-403 SKILL.md:403-436 SKILL.md:436-457 SKILL.md:457-478 SKILL.md:478-487 SKILL.md:487-491 SKILL.md:491-504 SKILL.md:504-546 SKILL.md:546-549 SKILL.md:549-605 SKILL.md:605-612 SKILL.md:612-615 SKILL.md:615-624 SKILL.md:624-629 SKILL.md:629-633 SKILL.md:633-635 SKILL.md:635-649 SKILL.md:649-651 SKILL.md:651-654 SKILL.md:654-660 SKILL.md:660-685 SKILL.md:685-694 SKILL.md:694-698 SKILL.md:698-711 SKILL.md:711-743 SKILL.md:743-746 SKILL.md:746-833 SKILL.md:833-836 SKILL.md:836-844 SKILL.md:844-853 SKILL.md:853-856 SKILL.md:856-862 SKILL.md:862-874 SKILL.md:874-880 SKILL.md:880-911 SKILL.md:911-919 SKILL.md:919-929 SKILL.md:929-938 SKILL.md:938-942 SKILL.md:942-955 SKILL.md:955-979 SKILL.md:979-982 SKILL.md:982-1037 SKILL.md:1037-1040 SKILL.md:1040-1076 SKILL.md:1076-1078 SKILL.md:1078-1081 SKILL.md:1081-1083 SKILL.md:1083-1086 SKILL.md:1086-1088 SKILL.md:1088-1093 SKILL.md:1093-1095 SKILL.md:1095-1100 SKILL.md:1100-1102 SKILL.md:1102-1130 SKILL.md:1130-1132 SKILL.md:1132-1146 SKILL.md:1146-1156 SKILL.md:1156-1165 SKILL.md:113 SKILL.md:142 SKILL.md:248 SKILL.md:264 SKILL.md:490 SKILL.md:565 SKILL.md:697 SKILL.md:716 SKILL.md:726 SKILL.md:733 SKILL.md:742 SKILL.md:796 SKILL.md:941 SKILL.md:974 SKILL.md:1159 SKILL.md:1164 SKILL.md:108-143 SKILL.md:245-249 SKILL.md:262-311 SKILL.md:487-491 SKILL.md:549-605 SKILL.md:694-698 SKILL.md:711-743 SKILL.md:746-833 SKILL.md:938-942 SKILL.md:955-979 SKILL.md:1156-1165 SKILL.md:552 SKILL.md:793 SKILL.md:985
🌐 Netzwerkzugriff (8)
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
DNYoussef. (2026). when-using-flow-nexus-platform-use-flow-nexus-platform security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/audits/8BibTeX-Zitat
@techreport{dnyoussef-dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform-2026,
author = {DNYoussef},
title = {when-using-flow-nexus-platform-use-flow-nexus-platform security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-using-flow-nexus-platform-use-flow-nexus-platform security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 55
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
70
Spezifikationskonformität
Was Sie erstellen können
Entwickler-Sandbox einrichten
Erstelle eine Flow Nexus-Sandbox mit Speicher-, Datenbank- und Servicekonfiguration für Anwendungsarbeit.
Eine App bereitstellen und beobachten
Stelle ein Template oder eine benutzerdefinierte Anwendung bereit und prüfe anschließend Health, Protokolle, Metriken und Ausführungsstatus.
Plattformbetrieb dokumentieren
Erstelle Architektur-, Bereitstellungs-, Betriebs- und Abrechnungsnotizen für eine Flow Nexus-Umgebung.
Diese Prompts ausprobieren
Flow Nexus-Zugriff prüfen
Verwende diesen Skill, um meinen Flow Nexus MCP-Zugriff, den Authentifizierungsstatus und die erforderlichen Einrichtungsvoraussetzungen zu prüfen. Erstelle keine kostenpflichtigen Ressourcen.
Entwicklungs-Sandbox erstellen
Verwende diesen Skill, um durch die Einrichtung von Sandbox, Speicher, Datenbank und Echtzeitfunktionen für eine Entwicklungsumgebung zu führen. Frage nach, bevor Befehle ausgeführt werden.
Eine Anwendung bereitstellen und überwachen
Verwende diesen Skill, um eine kleine Flow Nexus-Anwendung bereitzustellen, die Bereitstellungs-ID zu dokumentieren und Health, Protokolle und Metriken zu prüfen.
Vollständigen Plattform-Rollout prüfen
Verwende diesen Skill, um einen vollständigen Flow Nexus-Rollout mit Authentifizierung, Services, Bereitstellung, Monitoring, Kostenkontrollen und Risiko-Prüfpunkten zu planen.
Bewährte Praktiken
- Prüfe jeden Befehl und jede Plattformaktion vor der Ausführung, insbesondere Abrechnungs- und Bereitstellungsaktionen.
- Verwende echte Secrets nur über genehmigte Secret-Management-Kanäle, nicht über eingefügten Prompt-Text.
- Dokumentiere generierte Ressourcen-IDs und Bereinigungsschritte, damit ungenutzte Sandboxes und Speicher entfernt werden können.
Vermeiden
- Kopiere die Beispiel-E-Mail-Adresse oder das Beispielpasswort nicht in ein echtes Flow Nexus-Konto.
- Aktiviere kein automatisches Aufladen und erstelle keine Zahlungslinks ohne ausdrückliche Genehmigung des Kontoinhabers.
- Lade keine Workspace-Dateien in eine Sandbox hoch, bevor deren Inhalte auf Secrets geprüft wurden.
Häufig gestellte Fragen
Was verwaltet dieser Skill?
Er verwaltet Flow Nexus-Authentifizierung, Sandboxes, Speicher, Datenbanken, Bereitstellungen, Monitoring und Abrechnungs-Workflows.
Erfordert er externe Dienste?
Ja. Er hängt von Flow Nexus-Diensten, MCP-Tools, Netzwerkzugriff und einem authentifizierten Konto ab.
Kann er kostenpflichtige Ressourcen erstellen?
Ja. Das Verfahren enthält Beispiele für Abrechnung, Zahlungslinks und automatisches Aufladen, die Kosten beeinflussen können.
Ist es sicher, jeden Befehl automatisch auszuführen?
Nein. Befehle sollten geprüft werden, da sie Ressourcen bereitstellen, Dateien hochladen oder Abrechnungseinstellungen ändern können.
Unterstützt er Claude Code und Codex?
Ja. Der Bericht kennzeichnet Unterstützung für Workflows, die mit Claude, Codex und Claude Code kompatibel sind.
Was sollte ich vor der Verwendung ersetzen?
Ersetze Platzhalter-Anmeldedaten, Anwendungsnamen, Ressourcen-IDs, API-Schlüssel, Datenbank-URLs und Abrechnungsbeträge.
Entwicklerdetails
Autor
DNYoussefLizenz
MIT
Skillstore-Revision
r1
Versionshinweis
Der Autor hat keine Version angegeben.
Ref.
72d5025b022c77f7a51bdf5c1637c689c80e89d1
Aktualität der Wartung
22.7.2026
Nutzung
5 Downloads · 168 Aufrufe
Dateistruktur