📦

sequenzy

Name: sequenzy
Author: Sequenzy

Inhaltsrevision r1 Hohes Risiko 🌐 Netzwerkzugriff🔑 Umgebungsvariablen⚙️ Externe Befehle

Sequenzy-Workflows mit CLI-Anleitung verwalten

Sequenzy-Aufgaben können viele CLI- und MCP-Befehle umfassen. Dieser Skill ordnet Anfragen unterstützten Workflows, Einschränkungen und Review-Links zu.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "sequenzy" from https://skillstore.io/skills/sequenzy-sequenzy.md and its manifest at https://skillstore.io/api/skills/sequenzy-sequenzy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/sequenzy-sequenzy.md Signiertes manifest GET /api/skills/sequenzy-sequenzy/manifest Signiertes lockfile GET /api/skills/sequenzy-sequenzy/lockfile

Testen

„sequenzy“ wird verwendet. Ich muss für nächste Woche eine Launch-Kampagne planen.

Erwartetes Ergebnis:

Der Skill identifiziert die Anforderungen an den Kampagnenentwurf, prüft die Planungsvoraussetzungen, fragt nach der Bestätigung der Zielgruppe und zeigt den Review-Link an, sofern verfügbar.

„sequenzy“ wird verwendet. Füge einen ausgehenden Webhook für Bounce- und Abmeldeereignisse hinzu.

Erwartetes Ergebnis:

Der Skill bestätigt den Endpunkt, den Ereignisumfang, den Testplan und den einmaligen Umgang mit dem Signing Secret, bevor eine Webhook-Änderung erfolgt.

„sequenzy“ wird verwendet. Verschiebe bestehende VIP-Kunden in eine neue Onboarding-Sequenz.

Erwartetes Ergebnis:

Der Skill prüft den Sequenzstatus, validiert die E-Mail-Quelle, erklärt das Batch-Verhalten und fragt nach, bevor Abonnenten aufgenommen werden.

Sicherheitsaudit

Hohes Risiko

v3 • 5.7.2026 Versionsbericht öffnen

Static findings are largely documentation false positives: Markdown command names, example URLs, and environment variable names rather than executable code. Semantic review found real operational risk because the skill guides authenticated Sequenzy mutations, destructive confirmation bypass, and one-time secret handling.

Gescannte Dateien

1,456

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (3)

Hoch

SKILL.md:64 references/command-reference.md:695-696

Confirmation Bypass For Destructive Commands

The skill tells agents to pass --yes or -y to skip prompts for destructive commands in non-TTY runs. This can delete or cancel live resources without a separate user confirmation.

Both locations explicitly recommend confirmation bypass for delete and similar commands. The command reference also notes that campaign cancellation has no confirmation prompt.

Hoch

SKILL.md:49 SKILL.md:65 references/command-reference.md:653-667 references/command-reference.md:697

Generated Secrets Can Be Exposed In Agent Output

The skill documents API key creation and instructs agents to surface webhook signing secrets immediately. This can place credentials in chat transcripts or logs unless redacted.

The cited lines cover API key creation and one-time webhook secret handling. The risk is credential exposure through agent output, not evidence of exfiltration.

Mittel

SKILL.md:30-49 references/use-cases.md:590-603 references/use-cases.md:626-637

Broad Authenticated Workspace Control

The skill covers subscriber changes, campaign scheduling and cancellation, sequence enrollment, team invites, webhooks, product delivery, and API key creation. A mistaken instruction can change customer data or permissions.

The skill explicitly enumerates many authenticated mutation workflows. The risk depends on user authorization, so this is a business-logic and misuse concern.

Risikofaktoren

🌐 Netzwerkzugriff (8)

references/command-reference.md:51 references/command-reference.md:52 references/command-reference.md:315 references/command-reference.md:622 references/command-reference.md:623 references/command-reference.md:624 references/use-cases.md:631 SKILL.md:70

🔑 Umgebungsvariablen (8)

references/command-reference.md:27 references/command-reference.md:50 references/command-reference.md:57 references/command-reference.md:693 references/use-cases.md:19 references/use-cases.md:32 SKILL.md:18 SKILL.md:58

⚙️ Externe Befehle (43)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/sequenzy-sequenzy/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/sequenzy-sequenzy/security.svg)](https://skillstore.io/skills/sequenzy-sequenzy?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/sequenzy-sequenzy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sequenzy-sequenzy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/sequenzy-sequenzy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Sequenzy. (2026). sequenzy security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sequenzy-sequenzy/audits/3

BibTeX-Zitat

@techreport{sequenzy-sequenzy-sequenzy-2026,
  author = {Sequenzy},
  title = {sequenzy security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/sequenzy-sequenzy/audits/3},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sequenzy security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
  - name: "Sequenzy"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sequenzy-sequenzy/audits/3"
identifiers:
  - type: other
    value: "skillstore:sequenzy-sequenzy:audit:3"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Einen Kampagnenstart planen

Ordne Entwurfserstellung, Planung, Testanfragen, Labels, Antwortprofile und Review-Links vor dem Start zu.

Abonnentendaten pflegen

Wähle sichere Befehle für Listen, Tags, Segmente, Importe, Entfernungen und Prüfungen zur Sequenzaufnahme aus.

Entwicklerintegrationen konfigurieren

Verwalte Webhooks, Websites, Produkte, Delivery-Dateien, API-Schlüssel und Dashboard-URLs mit dokumentierten Einschränkungen.

Diese Prompts ausprobieren

Authentifizierung prüfen

Prüfe, ob dieser Computer bei Sequenzy authentifiziert ist. Falls nicht, nenne mir den sichersten nächsten Schritt, ohne ein Geheimnis offenzulegen.

Eine Kampagne vorbereiten

Bereite einen Sequenzy-Kampagnenworkflow für [campaign name] vor. Füge erforderliche Eingaben, unterstützte Aktionen, Review-Links und Sicherheitsprüfungen hinzu.

Eine Abonnentenliste pflegen

Hilf mir, [list name] mit [subscriber source] zu aktualisieren. Validiere die Eingabe, erkläre Grenzen und frage nach, bevor Live-Daten geändert werden.

Einen komplexen Workflow auditieren

Prüfe diese Sequenzy-Workflow-Anfrage: [details]. Ordne jeden Schritt unterstützten CLI- oder MCP-Aktionen zu, identifiziere nicht unterstützte Teile und liste Genehmigungspunkte auf.

Bewährte Praktiken

Vor Änderungen vorhandene Ressourcen prüfen.
Vor destruktiven oder berechtigungsändernden Befehlen ausdrückliche Zustimmung einholen.
Von CLI- oder MCP-Ergebnissen zurückgegebene Dashboard-URLs für die finale Prüfung verwenden.

Vermeiden

--yes nicht ohne ausdrückliche Zustimmung des Benutzers an destruktive Befehle übergeben.
Nicht annehmen, dass nicht unterstützte Workflows existieren, nur weil verwandte Begriffe in der Dokumentation erscheinen.
API-Schlüssel oder Signing Secrets nicht in geteilte Logs posten.

Häufig gestellte Fragen

Führt dieser Skill Sequenzy-Befehle selbst aus?

Nein. Er bietet Anleitung für Agenten, die die Sequenzy CLI oder MCP-Tools verwenden können.

Welche Tools werden unterstützt?

Der Bericht erklärt Unterstützung für Claude, Codex und Claude Code.

Kann er Kampagnen erstellen oder planen?

Er dokumentiert unterstützte Workflows zum Erstellen, Aktualisieren, Planen, Testen, Duplizieren, Abbrechen, Pausieren, Fortsetzen und Löschen von Kampagnen.

Kann er Abonnenten und Listen verwalten?

Ja. Er deckt Abonnenten, Listen, Tags, Segmente, Importe, Entfernungen und Anleitung zur Sequenzaufnahme ab.

Geht er mit Geheimnissen um?

Er verweist auf API-Schlüssel und Webhook-Signing-Secrets, daher sollten Benutzer Geheimnisse sicher speichern und geteilte Logs vermeiden.

Was sollten Benutzer vor der Veröffentlichung prüfen?

Benutzer sollten destruktive Befehle, Berechtigungsänderungen, Webhook-Ziele, die Erstellung von API-Schlüsseln und die Planung von Live-Kampagnen prüfen.