Fähigkeiten skill-installer
📦

skill-installer

Inhaltsrevision r2 Hohes Risiko 🌐 Netzwerkzugriff🔑 Umgebungsvariablen⚙️ Externe Befehle📁 Dateisystemzugriff

Codex Skills von GitHub installieren

Entwickler benötigen eine wiederholbare Möglichkeit, Codex Skills zu entdecken und hinzuzufügen. Dieser Skill listet kuratierte Optionen auf und installiert ausgewählte Skills von GitHub in den lokalen Skills-Ordner.

Unterstützt: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "skill-installer" from https://skillstore.io/skills/skill-installer.md and its manifest at https://skillstore.io/api/skills/skill-installer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/skill-installer.md Signiertes manifest GET /api/skills/skill-installer/manifest Signiertes lockfile GET /api/skills/skill-installer/lockfile

Testen

„skill-installer“ wird verwendet. List curated skills.

Erwartetes Ergebnis:

Der Assistent zeigt eine nummerierte Liste kuratierter Skills und markiert Einträge, die bereits installiert sind.

„skill-installer“ wird verwendet. Install a skill from a GitHub tree URL.

Erwartetes Ergebnis:

Der Assistent führt den Installer aus, meldet den installierten Skill-Pfad und weist den Benutzer an, Codex neu zu starten.

„skill-installer“ wird verwendet. Install from a private repository.

Erwartetes Ergebnis:

Der Assistent verwendet verfügbare Anmeldedaten, greift bei Bedarf auf git zurück und meldet Berechtigungsfehler klar.

Sicherheitsaudit

Hohes Risiko
v9 • 17.8.2026 Versionsbericht öffnen

The skill intentionally uses GitHub networking, optional tokens, Git subprocesses, and filesystem writes to install skills. Most Markdown, SVG, path-string, and guarded archive findings are false positives. Arbitrary remote skill content is copied into the active skills directory without trust verification, creating a supply-chain risk.

7
Gescannte Dateien
711
Analysierte Zeilen
34
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch
SKILL.md:14-17scripts/install-skill-from-github.py:164-176scripts/install-skill-from-github.py:269-295
Unreviewed Remote Skill Installation
The installer copies arbitrary GitHub skill content into the active skills directory after checking only for SKILL.md. It does not verify publisher trust, signatures, or content safety.
The validation and copy flow is explicit, and no trust or content-review control exists.
Mittel
scripts/github_utils.py:15-17scripts/install-skill-from-github.py:80-112
Unbounded Download and Archive Extraction
The HTTP helper reads complete responses into memory, and archive extraction has no size or file-count limits. Large repositories can exhaust memory or disk.
The response is buffered without a cap, and extraction performs no quota checks.
Elemente der Fähigkeitsprüfung (34)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
scripts/github_utils.py:12
Git platform tokens
token = os.environ.get("GITHUB_TOKEN") or os.environ.get("GH_TOKEN")
The code intentionally reads a documented environment variable for configuration or GitHub authentication.
Hoch
scripts/install-skill-from-github.py:100
Python subprocess.run
result = subprocess.run(args, stdout=subprocess.PIPE, stderr=subprocess.PIPE, text=True)
The installer intentionally invokes Git with an argument list and without a shell.
Hoch
scripts/install-skill-from-github.py:46
Hidden file in home directory
return os.environ.get("CODEX_HOME", os.path.expanduser("~/.codex"))
The code intentionally reads or modifies local paths while listing or installing skills.
Hoch
scripts/list-skills.py:35
Hidden file in home directory
return os.environ.get("CODEX_HOME", os.path.expanduser("~/.codex"))
The code intentionally reads or modifies local paths while listing or installing skills.
Mittel
scripts/install-skill-from-github.py:46
Hidden file access
return os.environ.get("CODEX_HOME", os.path.expanduser("~/.codex"))
The code intentionally reads or modifies local paths while listing or installing skills.
Mittel
scripts/install-skill-from-github.py:87
Python file write/append
with open(zip_path, "wb") as file_handle:
The code intentionally reads or modifies local paths while listing or installing skills.
Mittel
scripts/install-skill-from-github.py:176
Python shutil operations
shutil.copytree(src, dest_dir)
The code intentionally reads or modifies local paths while listing or installing skills.
Mittel
scripts/install-skill-from-github.py:298
Python shutil operations
shutil.rmtree(tmp_dir, ignore_errors=True)
The code intentionally reads or modifies local paths while listing or installing skills.
Mittel
scripts/install-skill-from-github.py:51
Python os file operations
os.makedirs(base, exist_ok=True)
The code intentionally reads or modifies local paths while listing or installing skills.
Mittel
scripts/install-skill-from-github.py:173
Python os file operations
os.makedirs(os.path.dirname(dest_dir), exist_ok=True)
The code intentionally reads or modifies local paths while listing or installing skills.
Mittel
scripts/install-skill-from-github.py:15
Python archive libraries
import zipfile
The code intentionally reads or modifies local paths while listing or installing skills.
Mittel
scripts/install-skill-from-github.py:89
Python archive libraries
with zipfile.ZipFile(zip_path, "r") as zip_file:
The code intentionally reads or modifies local paths while listing or installing skills.
Mittel
scripts/install-skill-from-github.py:105
Python archive libraries
def _safe_extract_zip(zip_file: zipfile.ZipFile, dest_dir: str) -> None:
The code intentionally reads or modifies local paths while listing or installing skills.
Mittel
scripts/list-skills.py:35
Hidden file access
return os.environ.get("CODEX_HOME", os.path.expanduser("~/.codex"))
The code intentionally reads or modifies local paths while listing or installing skills.
Niedrig
scripts/github_utils.py:10
HTTP client library
def github_request(url: str, user_agent: str) -> bytes:
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/github_utils.py:7
Python HTTP libraries
import urllib.request
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/github_utils.py:15
Python HTTP libraries
req = urllib.request.Request(url, headers=headers)
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/github_utils.py:16
Python HTTP libraries
with urllib.request.urlopen(req) as resp:
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/github_utils.py:21
Hardcoded URL
return f"https://api.github.com/repos/{repo}/contents/{path}?ref={ref}"
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/github_utils.py:12
Python environment access
token = os.environ.get("GITHUB_TOKEN") or os.environ.get("GH_TOKEN")
The code intentionally reads a documented environment variable for configuration or GitHub authentication.
Niedrig
scripts/install-skill-from-github.py:55
HTTP client library
def _request(url: str) -> bytes:
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/install-skill-from-github.py:56
HTTP client library
return github_request(url, "codex-skill-install")
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/install-skill-from-github.py:84
HTTP client library
payload = _request(zip_url)
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/install-skill-from-github.py:81
Hardcoded URL
zip_url = f"https://codeload.github.com/{owner}/{repo}/zip/{ref}"
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/install-skill-from-github.py:180
Hardcoded URL
return f"https://github.com/{owner}/{repo}.git"
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/install-skill-from-github.py:12
Temp file creation
import tempfile
The code intentionally reads or modifies local paths while listing or installing skills.
Niedrig
scripts/install-skill-from-github.py:50
Temp file creation
base = os.path.join(tempfile.gettempdir(), "codex")
The code intentionally reads or modifies local paths while listing or installing skills.
Niedrig
scripts/install-skill-from-github.py:279
Temp file creation
tmp_dir = tempfile.mkdtemp(prefix="skill-install-", dir=_tmp_root())
The code intentionally reads or modifies local paths while listing or installing skills.
Niedrig
scripts/install-skill-from-github.py:46
Python environment access
return os.environ.get("CODEX_HOME", os.path.expanduser("~/.codex"))
The code intentionally reads a documented environment variable for configuration or GitHub authentication.
Niedrig
scripts/list-skills.py:30
HTTP client library
def _request(url: str) -> bytes:
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/list-skills.py:31
HTTP client library
return github_request(url, "codex-skill-list")
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/list-skills.py:53
HTTP client library
payload = _request(api_url)
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/list-skills.py:58
Hardcoded URL
f"https://github.com/{repo}/tree/{ref}/{path}"
The code intentionally contacts GitHub to list or download skill content.
Niedrig
scripts/list-skills.py:35
Python environment access
return os.environ.get("CODEX_HOME", os.path.expanduser("~/.codex"))
The code intentionally reads a documented environment variable for configuration or GitHub authentication.

Risikofaktoren

🌐 Netzwerkzugriff (20)
assets/skill-installer-small.svg:2 scripts/github_utils.py:10 scripts/github_utils.py:7 scripts/github_utils.py:15 scripts/github_utils.py:16 scripts/github_utils.py:21 scripts/install-skill-from-github.py:55 scripts/install-skill-from-github.py:56 scripts/install-skill-from-github.py:84 scripts/install-skill-from-github.py:81 scripts/install-skill-from-github.py:180 scripts/install-skill-from-github.py:250 scripts/list-skills.py:30 scripts/list-skills.py:31 scripts/list-skills.py:53 scripts/list-skills.py:58 SKILL.md:10 SKILL.md:40 SKILL.md:54 SKILL.md:57
🔑 Umgebungsvariablen (5)
scripts/github_utils.py:12 scripts/github_utils.py:12 scripts/install-skill-from-github.py:46 scripts/list-skills.py:35 SKILL.md:55
⚙️ Externe Befehle (15)
scripts/install-skill-from-github.py:100 SKILL.md:13 SKILL.md:21 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:48 SKILL.md:49 SKILL.md:50 SKILL.md:54 SKILL.md:55 SKILL.md:58
📁 Dateisystemzugriff (26)
scripts/install-skill-from-github.py:46 scripts/install-skill-from-github.py:46 scripts/install-skill-from-github.py:12 scripts/install-skill-from-github.py:50 scripts/install-skill-from-github.py:279 scripts/install-skill-from-github.py:87 scripts/install-skill-from-github.py:176 scripts/install-skill-from-github.py:298 scripts/install-skill-from-github.py:51 scripts/install-skill-from-github.py:173 scripts/install-skill-from-github.py:15 scripts/install-skill-from-github.py:89 scripts/install-skill-from-github.py:105 scripts/install-skill-from-github.py:112 scripts/list-skills.py:35 scripts/list-skills.py:15 scripts/list-skills.py:35 scripts/list-skills.py:74 SKILL.md:48 SKILL.md:10 SKILL.md:13 SKILL.md:38 SKILL.md:41 SKILL.md:48 SKILL.md:54 SKILL.md:57
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/skill-installer/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/skill-installer/security.svg)](https://skillstore.io/skills/skill-installer?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/skill-installer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skill-installer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/skill-installer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

openai. (2026). skill-installer security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skill-installer/audits/9

BibTeX-Zitat

@techreport{openai-skill-installer-2026, author = {openai}, title = {skill-installer security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/skill-installer/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "skill-installer security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "openai" date-released: "2026-08-17" url: "https://skillstore.io/skills/skill-installer/audits/9" identifiers: - type: other value: "skillstore:skill-installer:audit:9" description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Evidenzsicherheit
openai Empfohlen Aktuell

skill-installer

Skillstore-Score 38
Evidenzvertrauen Hoch
Skillstore-Nutzung 212
Aktualisiert

2026-09-09

davila7

davila7-skill-installer

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 28
Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch
59
Architektur
85
Wartbarkeit
85
Inhalt
74
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Einen kuratierten Produktivitäts-Skill hinzufügen

Verfügbare kuratierte Skills finden und einen davon im standardmäßigen Codex Skills-Verzeichnis installieren.

Einen internen Skill ausrollen

Einen teamverwalteten Skill aus einem privaten GitHub-Repository mit vorhandenen Anmeldedaten installieren.

Eine verwaltete Workstation vorbereiten

Während der Einrichtung mehrere genehmigte Skills in einem ausgewählten Skills-Verzeichnis installieren.

Diese Prompts ausprobieren

Kuratierte Skills auflisten 
Liste die verfügbaren kuratierten Codex Skills auf und zeige, welche davon bereits installiert sind.
Einen kuratierten Skill installieren 
Installiere den kuratierten Skill namens documentation-helper in meinem standardmäßigen Codex Skills-Ordner.
Aus einem privaten Repository installieren 
Installiere den Skill unter skills/release-notes aus meinem privaten GitHub-Repository acme/internal-skills.
Mehrere Pfade aus einem Branch installieren 
Installiere skills/linting und skills/code-review aus acme/dev-skills mit dem release-Branch und der git-Methode.

Bewährte Praktiken

  • Installiere Skills nur aus Repositories, denen du vertraust und die du überprüfen kannst.
  • Verwende schreibgeschützte oder fein abgestufte GitHub-Anmeldedaten, wenn privater Zugriff erforderlich ist.
  • Starte Codex nach der Installation neu, damit der neue Skill sauber geladen wird.

Vermeiden

  • Installiere keine Skills aus unbekannten Repositories, ohne ihre Dateien zu überprüfen.
  • Verwende keine breit berechtigten GitHub-Tokens, wenn schreibgeschützter Zugriff ausreicht.
  • Überschreibe keine vorhandenen Skill-Verzeichnisse, es sei denn, du ersetzt sie absichtlich.

Häufig gestellte Fragen

Was installiert dieser Skill?
Es installiert Codex Skill-Verzeichnisse, die eine SKILL.md-Datei enthalten.
Kann er aus privaten GitHub-Repositories installieren?
Ja. Er kann vorhandene git-Anmeldedaten oder GitHub-Tokens aus der Umgebung verwenden.
Wo werden Skills standardmäßig installiert?
Sie werden unter CODEX_HOME skills installiert oder im standardmäßigen Codex-Home-Verzeichnis, wenn CODEX_HOME nicht gesetzt ist.
Führt er installierte Skills sofort aus?
Nein. Der Benutzer muss Codex neu starten, bevor installierte Skills geladen werden.
Kann er mehr als einen Skill gleichzeitig installieren?
Ja. In einer Installationsanfrage können mehrere Repository-Pfade angegeben werden.
Validiert er die Sicherheit von Skills?
Nein. Er prüft auf SKILL.md, aber Benutzer sollten Skill-Anweisungen und Skripte vor der Installation überprüfen.

Entwicklerdetails

Autor

openai

Lizenz

MIT

Skillstore-Revision

r2

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/openai/codex/tree/e38290846c11424567c9c8226f2be8a2886c5929/codex-rs/skills/src/assets/samples/skill-installer

Ref.

bc37f12c64ad89ca965c1e90d44012af0469ec4e

Aktualität der Wartung

17.8.2026

Nutzung

145 Downloads · 444 Aufrufe

Dateistruktur

📁 agents/

📄 openai.yaml

📁 assets/

📄 skill-installer-small.svg

📄 skill-installer.png

📄 LICENSE.txt

📁 scripts/

📄 github_utils.py

📄 install-skill-from-github.py

📄 list-skills.py

📄 SKILL.md