Agent Skills vor der Veröffentlichung validieren
Skill-Autoren benötigen Nachweise dafür, dass ein Skill funktioniert und Nutzer keinem vermeidbaren Risiko aussetzt. SkillCheck prüft Struktur, Sicherheit, Evals, Skripte und Ausgaben durch abgestufte Checks.
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Review the Skillstore skill "skill-check" from https://skillstore.io/skills/jckjhns-skill-check.md and its manifest at https://skillstore.io/api/skills/jckjhns-skill-check/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
„skill-check“ wird verwendet. Quick Check the chart skill before I share it.
Erwartetes Ergebnis:
Ein knapper Bericht mit Urteil, bestandenen Checks, fehlgeschlagenen Checks, Sicherheitsbefunden und priorisierten Korrekturen.
„skill-check“ wird verwendet. Run a Standard Check on a skill that converts CSV files to reports.
Erwartetes Ergebnis:
Ein Validierungsbericht zu Eval-Ergebnissen, Skriptausführungsstatus, Mock-Eingabedateien, Ausgabeformatprüfungen und Warnungen.
„skill-check“ wird verwendet. Review this community skill for marketplace safety.
Erwartetes Ergebnis:
Eine sicherheitsorientierte Bewertung, die bestätigte Risiken, False Positives, Ausführungsbedenken und erforderliche Abhilfemaßnahmen trennt.
All 118 static findings are false positives after contextual review. They occur in Markdown documentation, evaluation expectations, or deliberately insecure fixtures that teach the skill to identify unsafe code. The operational instructions require a security review before script testing and provide no evidence of prompt injection, data exfiltration, or unauthorized execution.
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
https://skillstore.io/skills/jckjhns-skill-check/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/jckjhns-skill-check?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/jckjhns-skill-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jckjhns-skill-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/jckjhns-skill-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>JckJhns. (2026). skill-check security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jckjhns-skill-check/audits/7@techreport{jckjhns-jckjhns-skill-check-2026,
author = {JckJhns},
title = {skill-check security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/jckjhns-skill-check/audits/7},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-check security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "JckJhns"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/jckjhns-skill-check/audits/7"
identifiers:
- type: other
value: "skillstore:jckjhns-skill-check:audit:7"
description: "Skillstore immutable audit report identifier"
Führe einen strukturierten Check durch, bevor ein neuer Skill für Nutzer oder einen Marketplace veröffentlicht wird.
Führe Evals, Skripttests und Ausgabeprüfungen nach der Aktualisierung eines Skills erneut aus.
Prüfe Skripte, Dateizugriff, Anweisungen und Ausführungsrisiken, bevor ein Community-Skill akzeptiert wird.
Führe einen Quick Check für den Skill unter ./my-skill aus. Melde strukturelle, sicherheitsbezogene und Best-Practice-Probleme.
Führe einen Standard Check für den Skill unter ./my-skill aus. Beziehe Eval-Regression, Skriptprüfungen und I/O-Vertragsvalidierung ein.
Prüfe den Skill unter ./my-skill auf Anweisungssicherheit und Skriptrisiken. Frage nach, bevor Code ausgeführt wird, der markiert wurde.
Führe einen Deep Check für ./my-skill aus. Beziehe Edge Cases, Workflow-Simulation, Eval-Regression und priorisierte Abhilfemaßnahmen ein.
Autor
JckJhnsLizenz
MIT
Skillstore-Revision
r1
Versionshinweis
Der Autor hat keine Version angegeben.
Ref.
6c98d8e1adf5233bd8052190e71e23dd9a585772
Aktualität der Wartung
22.7.2026
Nutzung
5 Downloads · 50 Aufrufe
Anwendungen auf Sicherheitsrisiken auditieren
von 89jobrien
Sicherheitsprüfungen können gängige Schwachstellen übersehen, wenn Umfang, Schweregrad und Behebung unklar sind. Dieser Skill unterstützt strukturierte Audits mit OWASP-Prüfungen, CVSS-Bewertung und Berichtsvorlagen.
Azure-Compliance und Key Vault-Ablauf prüfen
von microsoft
Azure-Teams benötigen klare Compliance-Ergebnisse, bevor Risiken zu Ausfällen werden. Dieser Skill führt eingegrenzte Audits aus und wandelt Ergebnisse in priorisierte Maßnahmen um.
Code auf Sicherheitsrisiken prüfen
von Barnhardt-Enterprises-Inc
Sicherheitssensibler Code wird leicht mit versteckten Schwachstellen in Authentifizierung, Eingabeverarbeitung und Secrets ausgeliefert. Diese Skill stellt Claude, Codex und Claude Code strukturierte Sicherheitsreferenzen und Scanner-Anleitungen für sicherere Reviews bereit.
Laravel-Sicherheitsrisiken auditieren
von sickn33
Laravel-Anwendungen können Schwächen bei Autorisierung, Validierung und Deployment verbergen. Diese Skill führt Claude, Codex und Claude Code durch strukturierte Sicherheitsreviews.
Branch-Änderungen auf Bugs prüfen
von sickn33
Branch-Änderungen können Regressionen und Sicherheitslücken verbergen. Diese Skill führt Claude, Codex und Claude Code durch eine strukturierte Prüfung.
Solidity-Contracts sicher auditieren
von sickn33
Smart Contracts scheitern, wenn häufige Schwachstellen vor dem Deployment übersehen werden. Diese Skill führt Claude, Codex und Claude Code durch fokussierte Solidity-Sicherheitsreviews.