Fähigkeiten revise
📦

revise

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle

p11-Dokumente anhand von Review-Kommentaren überarbeiten

Reviewer-Kommentare können schwer in eine saubere veröffentlichte Revision umzusetzen sein. Diese Skill findet das p11-Ziel, wendet klare Entscheidungen an und teilt eine neue Version.

Unterstützt: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "revise" from https://skillstore.io/skills/rarexlabs-revise.md and its manifest at https://skillstore.io/api/skills/rarexlabs-revise/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/rarexlabs-revise.md Signiertes manifest GET /api/skills/rarexlabs-revise/manifest Signiertes lockfile GET /api/skills/rarexlabs-revise/lockfile

Testen

„revise“ wird verwendet. Ein Reviewer bittet darum, die Einleitung zu kürzen und einen Begriff im gesamten Dokument zu ersetzen.

Erwartetes Ergebnis:

Die Antwort listet die angewendeten Bearbeitungen auf, weist darauf hin, dass alle sichtbaren Threads klar waren, und stellt den aktualisierten Leselink bereit.

„revise“ wird verwendet. Ein Thread fordert eine Formulierungsänderung an, und ein anderer Thread enthält Uneinigkeit zwischen Reviewern.

Erwartetes Ergebnis:

Die Antwort wendet die Formulierungsänderung an, fragt, ob der strittige Thread geklärt oder übersprungen werden soll, und wartet vor dem Veröffentlichen.

„revise“ wird verwendet. Ein Benutzer gibt eine Bearbeitungs-URL an und bittet darum, einen überarbeiteten Vorschlag zu veröffentlichen, nachdem Kommentare aufgelöst wurden.

Erwartetes Ergebnis:

Die Antwort bestätigt das Ziel, fasst aufgelöste Kommentare zusammen, veröffentlicht die neue Revision und behandelt den Bearbeitungslink sorgfältig.

Sicherheitsaudit

Hohes Risiko
v4 • 5.7.2026 Versionsbericht öffnen

Most Markdown backtick detections are false positives for filenames, component names, skill names, or fenced formatting. Confirmed risks are actual p11 CLI execution, unpinned global npm installation, and publishing through bearer edit URLs. No prompt injection attempt was found in the reviewed skill files.

3
Gescannte Dateien
158
Analysierte Zeilen
6
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch
SKILL.md:29SKILL.md:33
Unpinned Global Package Installation
The skill instructs global installation or npx execution of @p11-core/cli@latest. This can execute remote package code and leave a persistent global tool outside the project.
The install and npx guidance is explicit and uses the latest npm package without pinning or user confirmation. This is a clear supply-chain and persistence risk.
Mittel
SKILL.md:90
Bearer Edit URL Exposure Risk
The skill says to return the updated edit URL when available and also states that edit URLs are bearer credentials. Sharing edit URLs in chat can expose document write access through logs or transcripts.
The same line recognizes the credential risk, which partially mitigates the issue. The instruction to return edit URLs still creates a credible exposure path.
Elemente der Fähigkeitsprüfung (6)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
SKILL.md:29
Ruby/shell backtick execution
Prefer the global `p11` CLI. If missing, install `@p11-core/cli` globally. Use `npx -y @p11-core/cli
The line directs global installation of @p11-core/cli and fallback use of npx -y with the latest package. This executes remote package code and may persist changes outside the project.
Hoch
SKILL.md:33
Ruby/shell backtick execution
Install or upgrade with `npm install -g @p11-core/cli@latest` when the command is missing or any `p1
The skill instructs npm install -g @p11-core/cli@latest when missing or outdated. Unpinned global package installation is a supply-chain and persistence risk.
Hoch
SKILL.md:86-88
Ruby/shell backtick execution
```bash
The fenced block instructs p11 share <page.tsx> --edit-url <editUrl>. This publishes local document content using a bearer edit URL, so misuse could change shared material.
Mittel
SKILL.md:16
Ruby/shell backtick execution
3. Only if the current chat has no usable p11 target, run `p11 history` and use the most recent rele
The skill explicitly instructs the agent to run p11 history when no target is available. That command can reveal recent p11 document history from the local environment.
Mittel
SKILL.md:39-41
Ruby/shell backtick execution
```bash
The fenced block contains p11 comments <target>, which runs an external CLI against a user-resolved target. This is intended behavior, but it can access reviewer data and should validate targets.
Mittel
SKILL.md:69-73
Ruby/shell backtick execution
```bash
The fenced block includes p11 docs, p11 docs components, and p11 example all-components. These are external CLI commands that may read bundled or remote CLI documentation.

Risikofaktoren

⚙️ Externe Befehle (19)
SKILL.md:14 SKILL.md:16 SKILL.md:18 SKILL.md:22 SKILL.md:29 SKILL.md:31 SKILL.md:33 SKILL.md:39-41 SKILL.md:41-43 SKILL.md:43 SKILL.md:54-57 SKILL.md:57-59 SKILL.md:59-67 SKILL.md:67-69 SKILL.md:69-73 SKILL.md:73-77 SKILL.md:77-79 SKILL.md:79 SKILL.md:86-88
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/rarexlabs-revise/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/rarexlabs-revise/security.svg)](https://skillstore.io/skills/rarexlabs-revise?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/rarexlabs-revise?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/rarexlabs-revise/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/rarexlabs-revise.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

rarexlabs. (2026). revise security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/rarexlabs-revise/audits/4

BibTeX-Zitat

@techreport{rarexlabs-rarexlabs-revise-2026, author = {rarexlabs}, title = {revise security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/rarexlabs-revise/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "revise security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "rarexlabs" date-released: "2026-07-05" url: "https://skillstore.io/skills/rarexlabs-revise/audits/4" identifiers: - type: other value: "skillstore:rarexlabs-revise:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
41
Architektur
85
Wartbarkeit
87
Inhalt
65
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Review-Entscheidungen vor einem Stakeholder-Update anwenden

Genehmigte Kommentare in ein überarbeitetes p11-Dokument umsetzen und die neue Version für Reviewer veröffentlichen.

Ein sauberes Artefakt für ein Produkt-Review vorbereiten

Kommentare zu einem Vorschlag oder Launch-Plan auflösen und ungelöste Fragen getrennt halten.

Technische Designdokumente pflegen

Ein technisches p11-Dokument anhand von Reviewer-Feedback aktualisieren und dabei unterstützte Dokumentkomponenten beibehalten.

Diese Prompts ausprobieren

Das neueste Dokument überarbeiten 
Verwende p11:revise für das neueste p11-Dokument aus diesem Chat. Wende klare Reviewer-Kommentare an und frage mich zu unklaren Threads.
Ein bestimmtes Ziel überarbeiten 
Verwende p11:revise für diese p11-Lese- oder Bearbeitungs-URL: [paste URL]. Wende klare Kommentare an und fasse alle übersprungenen Threads zusammen.
Zuerst Klärungen behandeln 
Verwende p11:revise für [document target]. Wenn ein Thread unklar ist, formuliere Klärungsantworten und warte vor dem Veröffentlichen.
Mit Veröffentlichungsfreigabe überarbeiten 
Verwende p11:revise für [document target] aus Version [number]. Zeige zuerst die geplanten Änderungen und veröffentliche erst, nachdem ich zugestimmt habe.

Bewährte Praktiken

  • Wenn möglich, die p11-Lese- oder Bearbeitungs-URL und die TSX-Quelldatei bereitstellen.
  • Unklare Reviewer-Threads auflösen, bevor die Skill aufgefordert wird, eine Revision zu veröffentlichen.
  • Die geplanten Änderungen prüfen und Bearbeitungs-URLs als Schreibzugangsdaten für Dokumente schützen.

Vermeiden

  • Die Skill ohne Ziel ausführen, wenn der neueste p11-Verlaufseintrag möglicherweise nicht dazugehört.
  • Veröffentlichen, während Reviewer-Kommentare noch Uneinigkeit oder offene Fragen enthalten.
  • p11-Bearbeitungs-URLs in öffentlichen Kanälen oder langlebigen geteilten Transkripten posten.

Häufig gestellte Fragen

Erstellt diese Skill neue p11-Dokumente?
Nein. Sie überarbeitet ein vorhandenes p11-Dokument und veröffentlicht eine neue Version über eine Bearbeitungs-URL.
Kann sie ungelöste Reviewer-Kommentare behandeln?
Sie kann sie identifizieren, sollte aber um Klärung bitten oder sie nur mit Zustimmung des Benutzers überspringen.
Benötigt sie die p11 CLI?
Ja. Sie verwendet die p11 CLI, um Kommentare zu lesen, auf Dokumente zuzugreifen und Revisionen zu veröffentlichen.
Bearbeitet sie interaktive App-Komponenten?
Nein. Die Skill ist für statische p11-Dokumente konzipiert, die unterstützte Dokumentkomponenten verwenden.
Warum sind Bearbeitungs-URLs sensibel?
Eine Bearbeitungs-URL kann Schreibzugriff auf ein p11-Dokument gewähren. Behandle sie wie Zugangsdaten.
Kann sie mit Claude Code, Claude und Codex arbeiten?
Ja. Der Bericht listet Unterstützung für Claude-, Claude Code- und Codex-Workflows auf.

Entwicklerdetails

Autor

rarexlabs

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/rarexlabs/p11-public/tree/main/plugins/p11/skills/revise

Ref.

62e2a730c5cd74eab4c7164309d810de660fcea3

Aktualität der Wartung

20.7.2026

Nutzung

0 Downloads · 0 Aufrufe

Dateistruktur

📁 agents/

📄 openai.yaml

📁 references/

📄 components.md

📄 SKILL.md

Mehr von rarexlabs

Alle anzeigen

Ähnliche Skills

Alle anzeigen