Fähigkeiten reply
📦

reply

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle

Auf p11-Review-Threads antworten

Review-Threads können ins Stocken geraten, wenn Fragen, unklare Anfragen oder widersprüchliche Kommentare unbeantwortet bleiben. Dieser Skill prüft sichtbare p11-Kommentare und veröffentlicht prägnante Antworten über die p11 CLI.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "reply" from https://skillstore.io/skills/rarexlabs-reply.md and its manifest at https://skillstore.io/api/skills/rarexlabs-reply/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/rarexlabs-reply.md Signiertes manifest GET /api/skills/rarexlabs-reply/manifest Signiertes lockfile GET /api/skills/rarexlabs-reply/lockfile

Testen

„reply“ wird verwendet. Ein Reviewer fragt, ob das Launch-Datum endgültig sein oder als vorläufig markiert werden sollte.

Erwartetes Ergebnis:

Eine prägnante Antwort wurde veröffentlicht, die nach der endgültigen Entscheidung zum Launch-Datum fragt und darauf hinweist, dass die Überarbeitung nach der Bestätigung fortgesetzt werden kann.

„reply“ wird verwendet. Mehrere sichtbare Kommentare fordern direkte Formulierungsänderungen an.

Erwartetes Ergebnis:

Es waren keine Antworten erforderlich. Die Kommentare enthalten geklärte Änderungen, die über den Überarbeitungsworkflow behandelt werden sollten.

„reply“ wird verwendet. Zwei Reviewer geben widersprüchliche Anweisungen zum selben Abschnitt.

Erwartetes Ergebnis:

Eine Antwort wurde veröffentlicht, die den Konflikt benennt und fragt, welche Richtung die nächste Überarbeitung bestimmen soll.

Sicherheitsaudit

Hohes Risiko
v4 • 5.7.2026 Versionsbericht öffnen

Several static hits are Markdown formatting or safe option references, but the skill does instruct agents to run the p11 CLI, read history or comments, and post replies. The highest concern is automatic installation or npx execution of @p11-core/cli@latest, plus publishing reviewer-visible replies without an explicit confirmation step.

2
Gescannte Dateien
82
Analysierte Zeilen
8
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch
SKILL.md:22-26
Automatic Package Installation From Latest Release
The skill tells the agent to install or run @p11-core/cli@latest globally or through npx -y when p11 is missing. This runs network-delivered code outside the project and can alter the user global environment.
The relevant lines explicitly instruct npm global installation and npx execution of the latest package. This is a clear supply-chain and environment-modification risk.
Mittel
SKILL.md:60-68
Reviewer-Visible Reply Posting Without Confirmation
The skill instructs the agent to post replies under the Claude Code name. It does not require a user approval step before publishing replies to visible review threads.
The posting command and reply identity are explicit, but the workflow may rely on normal user intent. The missing confirmation step is still a meaningful publication-control risk.
Elemente der Fähigkeitsprüfung (8)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
SKILL.md:22
Ruby/shell backtick execution
Prefer the global `p11` CLI. If missing, install `@p11-core/cli` globally. Use `npx -y @p11-core/cli
This line directs automatic global installation of @p11-core/cli or npx -y execution of the latest package. Running network-delivered code outside the project creates supply-chain and environment-modification risk.
Hoch
SKILL.md:26
Ruby/shell backtick execution
Install or upgrade with `npm install -g @p11-core/cli@latest` when the command is missing or any `p1
This line instructs npm install -g @p11-core/cli@latest when commands are missing or update warnings appear. Global installation from latest can run unpinned package code and modify the user environment.
Mittel
SKILL.md:16
Ruby/shell backtick execution
3. Only if the current chat has no usable p11 target, run `p11 history` and use the most recent rele
The instruction tells the agent to run p11 history when no target is available. That command can expose recent p11 document history and should be constrained to explicit need.
Mittel
SKILL.md:34-36
Ruby/shell backtick execution
```bash
The code block includes p11 comments <target>, which runs an external CLI against a target resolved from user or chat context. That may retrieve reviewer comments and depends on safe target handling.
Mittel
SKILL.md:62-64
Ruby/shell backtick execution
```bash
The code block contains p11 reply with dynamic target, comment, and body values. It posts reviewer-visible content through an external CLI and needs safe argument handling.
Mittel
SKILL.md:64-66
Ruby/shell backtick execution
```
The cited range includes instructions to recover a read target using p11 comments or p11 history. Those external lookups may access document metadata beyond the explicit user input.
Mittel
SKILL.md:66
Ruby/shell backtick execution
If the user provided only an edit URL or edit ID, use the current chat context, `p11 comments`, or `
This line tells the agent to use p11 comments or p11 history to recover a target from an edit URL. That creates a privacy-sensitive lookup path when the user has not supplied the read target directly.
Mittel
SKILL.md:68
Ruby/shell backtick execution
Use `--body-file <file>` or `--body-file -` for multi-line replies. Use the reply name `Claude Code`
The line allows --body-file <file> or stdin for multi-line replies. If mishandled, a file path could cause unintended file contents to be posted through the p11 CLI.

Risikofaktoren

⚙️ Externe Befehle (15)
SKILL.md:16 SKILL.md:18 SKILL.md:22 SKILL.md:24 SKILL.md:26 SKILL.md:28 SKILL.md:34-36 SKILL.md:36-38 SKILL.md:38-52 SKILL.md:52-54 SKILL.md:54-62 SKILL.md:62-64 SKILL.md:64-66 SKILL.md:66 SKILL.md:68
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/rarexlabs-reply/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/rarexlabs-reply/security.svg)](https://skillstore.io/skills/rarexlabs-reply?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/rarexlabs-reply?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/rarexlabs-reply/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/rarexlabs-reply.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

rarexlabs. (2026). reply security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/rarexlabs-reply/audits/4

BibTeX-Zitat

@techreport{rarexlabs-rarexlabs-reply-2026, author = {rarexlabs}, title = {reply security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/rarexlabs-reply/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "reply security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "rarexlabs" date-released: "2026-07-05" url: "https://skillstore.io/skills/rarexlabs-reply/audits/4" identifiers: - type: other value: "skillstore:rarexlabs-reply:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
65
Gemeinschaft
91
Spezifikationskonformität

Was Sie erstellen können

Reviewer-Fragen beantworten

Sichtbare p11-Kommentare prüfen und antworten, wenn Reviewer direkte Antworten oder fehlenden Kontext benötigen.

Offene Entscheidungen klären

Unentschlossene oder widersprüchliche Threads finden und eine prägnante Frage oder Entscheidungsaufforderung veröffentlichen.

Triage vor der Überarbeitung

Threads, die Antworten benötigen, von geklärten Anfragen trennen, die in die Überarbeitungsarbeit übergehen sollten.

Diese Prompts ausprobieren

Ein Dokument prüfen 
Verwende p11:reply für diese p11 read URL und antworte nur auf sichtbare Threads, die eine Antwort benötigen: <url>
Aus Chat-Kontext antworten 
Verwende p11:reply für das jüngste p11-Dokument in diesem Chat. Fasse Threads zusammen, die keine Antworten benötigen.
Mehrdeutiges Feedback klären 
Verwende p11:reply, um Kommentare mit unklaren Anfragen zu finden. Stelle für jeden Thread, der die Überarbeitung blockiert, eine direkte Klärungsfrage.
Sichere Antworten vorbereiten 
Verwende p11:reply für dieses Ziel, entwirf zuerst jede vorgeschlagene Antwort und warte vor dem Veröffentlichen auf meine Genehmigung: <target>

Bewährte Praktiken

  • Gib nach Möglichkeit eine p11 read URL oder ID an.
  • Prüfe vorgeschlagene Antworten vor dem Veröffentlichen, wenn Kommentare Richtlinien, rechtliche Themen oder Kundenzusagen betreffen.
  • Verwende prägnanten Antworttext, der den Thread beantwortet und jede benötigte Entscheidung benennt.

Vermeiden

  • Die p11-Historie verwenden, wenn der aktuelle Chat bereits ein klares Ziel enthält.
  • Auf jeden ungelösten Thread antworten, ohne zu prüfen, ob er eine Antwort benötigt.
  • Antworten für geklärte Änderungsanfragen veröffentlichen, die durch p11:revise behandelt werden sollten.

Häufig gestellte Fragen

Was macht dieser Skill?
Er prüft sichtbare p11-Kommentar-Threads und veröffentlicht Antworten, wenn eine Reaktion hilfreich ist.
Bearbeitet er das Dokument?
Nein. Er prüft nur Kommentare und veröffentlicht Antworten; Dokumentänderungen sollten p11:revise verwenden.
Kann er eine Edit-URL verwenden?
Ja. Er kann bei Bedarf das passende Leseziel aus Kontext, Kommentaren oder Historie wiederherstellen.
Antwortet er auf erledigte oder ausgeblendete Kommentare?
Nein. Die Anweisungen beschränken Antworten auf Kommentare, die für Reviewer sichtbar sind.
Benötigt er die p11 CLI?
Ja. Er ist von der p11 CLI abhängig und kann Installation, Updates oder Authentifizierung erfordern.
Sollte ich Antworten vor dem Veröffentlichen genehmigen?
Eine Genehmigung wird für sensible Themen, mehrdeutige Ziele oder Kommentare mit geschäftlichen Zusagen empfohlen.

Entwicklerdetails

Autor

rarexlabs

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/rarexlabs/p11-public/tree/main/plugins/p11/skills/reply

Ref.

62e2a730c5cd74eab4c7164309d810de660fcea3

Aktualität der Wartung

21.7.2026

Nutzung

0 Downloads · 0 Aufrufe

Dateistruktur

📁 agents/

📄 openai.yaml

📄 SKILL.md

Mehr von rarexlabs

Alle anzeigen

Ähnliche Skills

Alle anzeigen