Fähigkeiten skill-creator
📦
skill-creator
v1.3.0 Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff
KI-Skills aus geführten Vorlagen erstellen
Das Erstellen wiederverwendbarer KI-Skills erfordert Struktur, Validierung und klare Installationsoptionen. Dieser Skill unterstützt Planung, Scaffolding, Paketierung und Prüfungen für Workflows mit Claude, Codex und Claude Code.
Unterstützt: Claude Codex Code(CC)
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "skill-creator" from https://skillstore.io/skills/sickn33-skill-creator.md and its manifest at https://skillstore.io/api/skills/sickn33-skill-creator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„skill-creator“ wird verwendet. Create a skill for analyzing TypeScript compiler errors.
Erwartetes Ergebnis:
- Der Assistent fragt nach Zielbenutzern, Trigger-Phrasen, Plattformunterstützung und bevorzugtem Installationsmodus.
- Anschließend erstellt er einen benannten Skill-Ordner mit Anweisungen, references, scripts und Validierungsanleitung.
„skill-creator“ wird verwendet. Package my existing skill for sharing.
Erwartetes Ergebnis:
- Der Assistent validiert den Skill-Ordner vor der Paketierung.
- Wenn die Validierung erfolgreich ist, erstellt er ein lokal verteilbares Archiv und meldet den Ausgabepfad.
„skill-creator“ wird verwendet. Improve a draft skill before publishing it.
Erwartetes Ergebnis:
- Der Assistent prüft Trigger-Klarheit, Frontmatter, Ressourcenorganisation, Installationsschritte und Inhaltslänge.
- Er schlägt gezielte Änderungen vor, die den Skill leichter ladbar und sicherer installierbar machen.
Sicherheitsaudit
Hohes Risikov4 • 7.7.2026 Versionsbericht öffnen
Most static command and network alerts are false positives from Markdown examples, placeholder URLs, or benign local validation code. Confirmed issues center on global symlink installation into hidden AI agent directories, missing skill-name path validation, and packaging behavior that may include unintended files.
8
Gescannte Dateien
1,688
Analysierte Zeilen
20
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (3)
Hoch
Unsanitized Skill Name Can Escape Target Directory
The initializer combines the requested path and skill name before creating directories and files, but it does not validate the skill name. A name containing path separators or an absolute path could write the generated skill outside the intended output directory.
The code and documented shell workflow derive filesystem paths from user-controlled skill names without enforcing the stated hyphen-case rules. The resulting operations create directories and write files.
Mittel
Misleading Safe Risk Metadata
The skill frontmatter declares risk as safe while the workflow supports global installation through symlinks in hidden agent directories. That mismatch can understate the review needed before installing a community skill.
The safe label is explicit in frontmatter, and later sections instruct global symlink installation into per-user agent configuration paths. The behavior is intentional but security-sensitive.
Mittel
Package Archive May Include Symlink Targets
The packaging script recursively writes every file found under the skill folder into an archive. It does not reject symlinks or filter unexpected files, which can leak outside file contents if a skill folder contains symlinked files.
Path.rglob combined with is_file can include symlinked files, and zipfile.write has no visible filter here. The risk depends on packaging a folder that already contains unsafe links or unrelated files.
Elemente der Fähigkeitsprüfung (20)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Hoch
Hidden file in home directory
ln -sf "$(pwd)/.github/skills/skill-creator" ~/.copilot/skills/skill-creator
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Hoch
Hidden file in home directory
ln -sf "$(pwd)/.claude/skills/skill-creator" ~/.claude/skills/skill-creator
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Hoch
Symlink creation
ln -sf "$(pwd)/.github/skills/skill-creator" ~/.copilot/skills/skill-creator
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Hoch
Symlink creation
ln -sf "$(pwd)/.claude/skills/skill-creator" ~/.claude/skills/skill-creator
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Hoch
Hidden file in home directory
- [ ] **Global installation** - Create symlinks in `~/.copilot/skills/` (works everywhere)
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Hoch
Hidden file in home directory
- Always use absolute paths: `ln -sf /full/path/to/source ~/.copilot/skills/name`
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Hoch
Symlink creation
ln -sf "$SKILLS_REPO/.github/skills/$SKILL_NAME" \
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Hoch
Symlink creation
ln -sf "$SKILLS_REPO/.claude/skills/$SKILL_NAME" \
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Hoch
Symlink creation
ln -sf "$SKILLS_REPO/.codex/skills/$SKILL_NAME" \
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Hoch
Symlink creation
- Always use absolute paths: `ln -sf /full/path/to/source ~/.copilot/skills/name`
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Mittel
Hidden file access
ln -sf "$(pwd)/.github/skills/skill-creator" ~/.copilot/skills/skill-creator
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Mittel
Hidden file access
ln -sf "$(pwd)/.claude/skills/skill-creator" ~/.claude/skills/skill-creator
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Mittel
Hidden file access
- [ ] **Global installation** - Create symlinks in `~/.copilot/skills/` (works everywhere)
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Mittel
Hidden file access
ln -sf "$SKILLS_REPO/.github/skills/$SKILL_NAME" \
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Mittel
Hidden file access
"$HOME/.copilot/skills/$SKILL_NAME"
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Mittel
Hidden file access
ln -sf "$SKILLS_REPO/.claude/skills/$SKILL_NAME" \
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Mittel
Hidden file access
"$HOME/.claude/skills/$SKILL_NAME"
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Mittel
Hidden file access
ln -sf "$SKILLS_REPO/.codex/skills/$SKILL_NAME" \
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Mittel
Hidden file access
"$HOME/.codex/skills/$SKILL_NAME"
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Mittel
Hidden file access
- Always use absolute paths: `ln -sf /full/path/to/source ~/.copilot/skills/name`
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Risikofaktoren
⚙️ Externe Befehle (98)
README.md:45 README.md:48 scripts/init_skill.py:73 scripts/init_skill.py:74 scripts/init_skill.py:84 SKILL.md:42-73 SKILL.md:73-87 SKILL.md:87-89 SKILL.md:89-98 SKILL.md:98-100 SKILL.md:100-105 SKILL.md:105-107 SKILL.md:107-110 SKILL.md:110-122 SKILL.md:122-152 SKILL.md:152-154 SKILL.md:154-157 SKILL.md:157-164 SKILL.md:164-183 SKILL.md:183-185 SKILL.md:185-188 SKILL.md:188-196 SKILL.md:196-200 SKILL.md:200-216 SKILL.md:216-221 SKILL.md:221 SKILL.md:223-224 SKILL.md:224-225 SKILL.md:225-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-229 SKILL.md:229-231 SKILL.md:231-237 SKILL.md:237-242 SKILL.md:242-269 SKILL.md:269-272 SKILL.md:272-282 SKILL.md:282-287 SKILL.md:287-289 SKILL.md:289-292 SKILL.md:292-299 SKILL.md:299-303 SKILL.md:303-309 SKILL.md:309-312 SKILL.md:312-319 SKILL.md:319-334 SKILL.md:334-336 SKILL.md:336-339 SKILL.md:339-346 SKILL.md:346-351 SKILL.md:351-352 SKILL.md:352-358 SKILL.md:358-377 SKILL.md:377-381 SKILL.md:381-402 SKILL.md:402-406 SKILL.md:406-411 SKILL.md:411-416 SKILL.md:416-418 SKILL.md:418-421 SKILL.md:421-428 SKILL.md:428-432 SKILL.md:432-459 SKILL.md:459-466 SKILL.md:466-473 SKILL.md:473-478 SKILL.md:478-487 SKILL.md:487-492 SKILL.md:492-503 SKILL.md:503-508 SKILL.md:508-516 SKILL.md:516-525 SKILL.md:525-526 SKILL.md:526-527 SKILL.md:527-528 SKILL.md:528-533 SKILL.md:533-534 SKILL.md:534-535 SKILL.md:535-540 SKILL.md:540-541 SKILL.md:541-542 SKILL.md:542-547 SKILL.md:547-552 SKILL.md:552-562 SKILL.md:562-563 SKILL.md:563-564 SKILL.md:564-592 SKILL.md:592-593 SKILL.md:61 SKILL.md:71 SKILL.md:72 SKILL.md:202 SKILL.md:247 SKILL.md:261 SKILL.md:42-73 SKILL.md:200-216 SKILL.md:242-269
🌐 Netzwerkzugriff (4)
📁 Dateisystemzugriff (38)
README.md:45 README.md:48 README.md:45 README.md:48 README.md:45 README.md:48 scripts/package_skill.py:14 scripts/package_skill.py:68 SKILL.md:352 SKILL.md:408 SKILL.md:409 SKILL.md:410 SKILL.md:509 SKILL.md:552 SKILL.md:52 SKILL.md:56 SKILL.md:65 SKILL.md:352 SKILL.md:384 SKILL.md:385 SKILL.md:391 SKILL.md:392 SKILL.md:398 SKILL.md:399 SKILL.md:408 SKILL.md:409 SKILL.md:410 SKILL.md:509 SKILL.md:552 SKILL.md:48 SKILL.md:61 SKILL.md:408 SKILL.md:409 SKILL.md:410 SKILL.md:384 SKILL.md:391 SKILL.md:398 SKILL.md:552
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/sickn33-skill-creator/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/sickn33-skill-creator?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/sickn33-skill-creator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-skill-creator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/sickn33-skill-creator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
Eric Andrade. (2026). skill-creator security audit report (audit version 4) [Author version 1.3.0]. Skillstore. https://skillstore.io/skills/sickn33-skill-creator/audits/4BibTeX-Zitat
@techreport{eric-andrade-sickn33-skill-creator-2026,
author = {Eric Andrade},
title = {skill-creator security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-skill-creator/audits/4},
note = {Author version 1.3.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-creator security audit report (audit version 4)"
version: "1.3.0"
type: report
authors:
- name: "Eric Andrade"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-skill-creator/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-skill-creator:audit:4"
description: "Skillstore immutable audit report identifier"
Varianten vergleichen
24 installierbare VariantenJeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.
Warum diese Variante zuerst steht
Höchster Skillstore-Score
Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert
Joseph OBrien Empfohlen
89jobrien-skill-creator
Skillstore-Score 83
Evidenzvertrauen Hoch
Skillstore-Nutzung 75
Aktualisiert
2026-10-18
vercel-labs-skill-creator
Skillstore-Score 81
Evidenzvertrauen Hoch
Skillstore-Nutzung 34
Aktualisiert
2026-09-09
7spade-skill-creator
Skillstore-Score 80
Evidenzvertrauen Hoch
Skillstore-Nutzung 48
Aktualisiert
2026-10-18
daviddworetzky-skill-creator
Skillstore-Score 79
Evidenzvertrauen Hoch
Skillstore-Nutzung 15
Aktualisiert
2026-09-09
doyajin174-skill-creator
Skillstore-Score 78
Evidenzvertrauen Hoch
Skillstore-Nutzung 17
Aktualisiert
2026-09-09
bom-98-skill-creator
Skillstore-Score 78
Evidenzvertrauen Hoch
Skillstore-Nutzung 16
Aktualisiert
2026-09-09
cesaraugustusgrob-skill-creator
Skillstore-Score 78
Evidenzvertrauen Hoch
Skillstore-Nutzung 14
Aktualisiert
2026-09-09
skill-creator
Skillstore-Score 76
Evidenzvertrauen Hoch
Skillstore-Nutzung 54
Aktualisiert
2026-09-09
cam10001110101-skill-creator
Skillstore-Score 75
Evidenzvertrauen Hoch
Skillstore-Nutzung 22
Aktualisiert
2026-09-09
astrabit-cpt-skill-creator
Skillstore-Score 73
Evidenzvertrauen Hoch
Skillstore-Nutzung 22
Aktualisiert
2026-10-25
zhanlincui-skill-creator
Skillstore-Score 72
Evidenzvertrauen Hoch
Skillstore-Nutzung 322
Aktualisiert
2026-09-09
abdullahmalik17-skill-creator
Skillstore-Score 72
Evidenzvertrauen Hoch
Skillstore-Nutzung 20
Aktualisiert
2026-10-20
barissozen-skill-creator
Skillstore-Score 72
Evidenzvertrauen Hoch
Skillstore-Nutzung 20
Aktualisiert
2026-09-09
langchain-ai-skill-creator
Skillstore-Score 67
Evidenzvertrauen Hoch
Skillstore-Nutzung 28
Aktualisiert
2026-09-09
daothihuong2111-skill-creator
Skillstore-Score 67
Evidenzvertrauen Hoch
Skillstore-Nutzung 17
Aktualisiert
2026-09-09
benderfendor-skill-creator
Skillstore-Score 66
Evidenzvertrauen Hoch
Skillstore-Nutzung 33
Aktualisiert
2026-09-09
92bilal26-skill-creator
Skillstore-Score 50
Evidenzvertrauen Hoch
Skillstore-Nutzung 20
Aktualisiert
2026-10-19
Eric Andrade Aktuell
sickn33-skill-creator
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 51
Aktualisiert
2026-09-09
artemisai-skill-creator
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 24
Aktualisiert
2026-10-25
davila7-skill-creator
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 16
Aktualisiert
2026-09-09
chinchillaenterprises-skill-creator
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 15
Aktualisiert
2026-09-09
azeem-2-skill-creator
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 15
Aktualisiert
2026-09-09
composiohq-skill-creator
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 14
Aktualisiert
2026-09-09
davila7-skill-development
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 13
Aktualisiert
2026-09-09
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 77
Architektur
100
Wartbarkeit
87
Inhalt
71
Gemeinschaft
87
Spezifikationskonformität
Was Sie erstellen können
Einen Team-Skill erstellen
Erstellen Sie einen wiederverwendbaren Skill, der Team-Workflows, erwartete Prompts und gemeinsame Validierungsregeln erfasst.
Einen neuen Agenten-Workflow scaffolden
Generieren Sie einen Startordner, eine SKILL.md-Vorlage und Ressourcenverzeichnisse für eine neue CLI-Assistentenfähigkeit.
Skill-Wissen paketieren
Wandeln Sie Dokumentation, Workflow-Muster und Ausgabebeispiele in einen Skill um, den Agenten bei Bedarf laden können.
Diese Prompts ausprobieren
Einen einfachen Skill erstellen
Create a new skill for debugging Python errors. Ask only the essential setup questions first.
Vor dem Erstellen planen
Help me design a skill for database migrations. Define triggers, folder structure, references, and validation checks before creating files.
Ressourcen und Validierung hinzufügen
Create a skill for API documentation generation. Include reference guidance, example output patterns, and validation steps for SKILL.md.
Für Marketplace-Prüfung vorbereiten
Review this existing skill for marketplace readiness. Check metadata, trigger clarity, bundled resources, installation steps, and security-sensitive behavior.
Bewährte Praktiken
- Validieren Sie Skill-Namen und Pfade, bevor Dateien oder Installationslinks erstellt werden.
- Halten Sie SKILL.md knapp und verschieben Sie detailliertes Material in referenzierte Dateien.
- Fordern Sie eine ausdrückliche Bestätigung an, bevor eine globale Installation erfolgt oder ein vorhandener Skill überschrieben wird.
Vermeiden
- Installieren Sie keine Symlinks in globale Agentenverzeichnisse ohne Bestätigung des Benutzers.
- Paketieren Sie keine Ordner, die Secrets, Zugangsdaten oder nicht zugehörige Projektdateien enthalten.
- Verlassen Sie sich in einem fertigen Skill nicht auf Platzhalter-Vorlagenpfade oder Repository-URLs.
Häufig gestellte Fragen
Welche Tools unterstützt dieser Skill?
Er zielt auf Claude, Codex, Claude Code und verwandte CLI-Skill-Workflows ab.
Erstellt er Dateien automatisch?
Ja. Der Initializer kann SKILL.md und Beispiel-Ressourcenordner unter einem gewählten Pfad erstellen.
Validiert er Sicherheit?
Nein. Der Validator prüft grundlegende Struktur und Metadaten, nicht das vollständige Sicherheitsverhalten.
Kann er Skills global installieren?
Die Dokumentation enthält Schritte zur globalen Symlink-Installation für Agenten-Skill-Verzeichnisse.
Kann er einen Skill zur Verteilung paketieren?
Ja. Das package script erstellt nach erfolgreicher Validierung ein lokales .skill-Archiv.
Was sollten Benutzer vor der Ausführung prüfen?
Prüfen Sie Zielpfade, Skill-Namen, gebündelte Dateien und jeden globalen Installationsbefehl.
Entwicklerdetails
Autor
Eric AndradeLizenz
MIT
Autorenversion
v1.3.0
Skillstore-Revision
r1
Ref.
9f814fc6a43fd99946f2da5e0df231c65a38bc76
Aktualität der Wartung
21.7.2026
Nutzung
43 Downloads · 245 Aufrufe
Dateistruktur