📦
meme-factory
84Memes mit Memegen generieren
Teams benötigen oft schnellen visuellen Humor, ohne Design-Tools zu öffnen. Diese Skill erstellt Meme-URLs, Markdown-Einbettungen und Text-Meme-Formate aus einem Prompt.
Design & Kreativ Ansehen
Fähigkeiten codex
📦
codex
Inhaltsrevision r1 Hohes Risiko 📁 Dateisystemzugriff⚙️ Externe Befehle
Codex aus Claude Code ausführen
Claude Code-Benutzer benötigen häufig eine tiefere Codeanalyse oder automatisierte Änderungen von Codex. Diese Skill gibt Claude eine strukturierte Möglichkeit, Codex zu starten, sichere Ausführungseinstellungen auszuwählen und Ergebnisse zusammenzufassen.
Unterstützt: Claude Codex Code(CC)
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "codex" from https://skillstore.io/skills/softaworks-codex.md and its manifest at https://skillstore.io/api/skills/softaworks-codex/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„codex“ wird verwendet. Verwende Codex, um dieses Claude Code-Skill-Repository zu analysieren.
Erwartetes Ergebnis:
Ein prägnanter Review mit Sicherheitshinweisen, Implementierungsrisiken und empfohlenen Folgeaktionen.
„codex“ wird verwendet. Setze die letzte Codex-Sitzung fort und fahre mit dem Refactoring-Review fort.
Erwartetes Ergebnis:
Eine Fortsetzungszusammenfassung, die den vorherigen Sitzungskontext beibehält und die nächsten Entscheidungen auflistet.
„codex“ wird verwendet. Verwende Codex, um den genehmigten Bugfix anzuwenden.
Erwartetes Ergebnis:
Eine Änderungszusammenfassung mit betroffenen Dateien, Verifizierungsergebnissen und offenen Bedenken.
Sicherheitsaudit
Hohes Risikov6 • 9.7.2026 Versionsbericht öffnen
Most static hits are Markdown documentation or normal installation paths, but the skill does enable real external Codex execution. The main risks are full-auto broad-access modes, shell prompt piping during resume, and default stderr suppression.
2
Gescannte Dateien
126
Analysierte Zeilen
25
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (5)
Hoch
Network reconnaissance
| Permit network or broad access | `danger-full-access` | `--sandbox danger-full-access --full-auto
The skill documents danger-full-access with full-auto for network or broad access. That mode can permit broad filesystem and network actions by an autonomous coding agent.
Hoch
High-Impact Autonomous Codex Execution
The skill enables Codex runs with full-auto and danger-full-access for broad filesystem or network access. User approval is required, but the capability is high impact.
Multiple instructions explicitly mention sandbox selection, full-auto, and danger-full-access. The text includes a permission gate, so intent appears operational rather than malicious.
Hoch
Unsafe Shell Prompt Piping Pattern
The resume workflow shows user prompt text being piped through echo into a shell command. Without careful escaping, prompt text could alter shell behavior.
The examples use shell echo with placeholder prompt text. The risk depends on implementation, but agents may interpolate untrusted user prompts directly.
Mittel
Default Suppression Of Codex Diagnostics
The skill tells agents to hide stderr from Codex commands by default. This can conceal warnings, failures, or safety-relevant diagnostic output from review.
The documentation repeatedly states that stderr is redirected to /dev/null. It gives a benign rationale, but diagnostics can contain important warnings.
Niedrig
System reconnaissance
By default, this skill suppresses thinking tokens (stderr output) using `2>/dev/null` to avoid bloat
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Elemente der Fähigkeitsprüfung (25)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Hoch
Ruby/shell backtick execution
- `--sandbox <read-only|workspace-write|danger-full-access>`
The skill documents danger-full-access with full-auto for network or broad access. That mode can permit broad filesystem and network actions by an autonomous coding agent.
Hoch
Ruby/shell backtick execution
4. When continuing a previous session, use `codex exec --skip-git-repo-check resume --last` via stdi
The resume workflow pipes a prompt through a shell command into codex exec. If user text is interpolated unsafely, shell metacharacters could affect execution.
Hoch
Ruby/shell backtick execution
| Permit network or broad access | `danger-full-access` | `--sandbox danger-full-access --full-auto
The skill documents danger-full-access with full-auto for network or broad access. That mode can permit broad filesystem and network actions by an autonomous coding agent.
Hoch
Ruby/shell backtick execution
| Resume recent session | Inherited from original | `echo "prompt" \| codex exec --skip-git-repo-che
The resume workflow pipes a prompt through a shell command into codex exec. If user text is interpolated unsafely, shell metacharacters could affect execution.
Hoch
Ruby/shell backtick execution
- When resuming, pipe the new prompt via stdin: `echo "new prompt" | codex exec resume --last 2>/dev
The resume workflow pipes a prompt through a shell command into codex exec. If user text is interpolated unsafely, shell metacharacters could affect execution.
Hoch
Ruby/shell backtick execution
- Before you use high-impact flags (`--full-auto`, `--sandbox danger-full-access`, `--skip-git-repo-
This line explicitly names high-impact flags and requires permission before use. The permission gate helps, but the skill still enables those risky modes.
Mittel
Ruby/shell backtick execution
2. Select the sandbox mode required for the task; default to `--sandbox read-only` unless edits or n
The skill tells the agent to select sandbox modes, including modes needed for edits or network access. This is expected but can materially change system access.
Mittel
Ruby/shell backtick execution
- `--full-auto`
The skill includes --full-auto as an approved command flag. This can allow automated changes or command execution with reduced interactive review.
Mittel
Ruby/shell backtick execution
- `--skip-git-repo-check`
The skill instructs use of --skip-git-repo-check, including as a default. This weakens a common safety boundary for repository-scoped operations.
Mittel
Ruby/shell backtick execution
5. **IMPORTANT**: By default, append `2>/dev/null` to all `codex exec` commands to suppress thinking
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Mittel
Ruby/shell backtick execution
| Read-only review or analysis | `read-only` | `--sandbox read-only 2>/dev/null` |
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Mittel
Ruby/shell backtick execution
| Apply local edits | `workspace-write` | `--sandbox workspace-write --full-auto 2>/dev/null` |
The skill includes --full-auto as an approved command flag. This can allow automated changes or command execution with reduced interactive review.
Mittel
Ruby/shell backtick execution
| Run from another directory | Match task needs | `-C <DIR>` plus other flags `2>/dev/null` |
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Mittel
Ruby/shell backtick execution
- Stop and report failures whenever `codex --version` or a `codex exec` command exits non-zero; requ
This line instructs use of the Codex CLI as an external command. The behavior is expected for the skill but remains a real command execution risk.
Mittel
Ruby/shell backtick execution
Requires Codex CLI v0.57.0 or later for GPT-5.2 model support. The CLI defaults to `gpt-5.2` on macO
This line instructs use of the Codex CLI as an external command. The behavior is expected for the skill but remains a real command execution risk.
Niedrig
Standard device file access
By default, this skill suppresses thinking tokens (stderr output) using `2>/dev/null` to avoid bloat
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Niedrig
Standard device file access
"Analyze this Claude Code skill repository comprehensively..." 2>/dev/null
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Niedrig
Standard device file access
4. When continuing a previous session, use `codex exec --skip-git-repo-check resume --last` via stdi
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Niedrig
Standard device file access
5. **IMPORTANT**: By default, append `2>/dev/null` to all `codex exec` commands to suppress thinking
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Niedrig
Standard device file access
| Read-only review or analysis | `read-only` | `--sandbox read-only 2>/dev/null` |
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Niedrig
Standard device file access
| Apply local edits | `workspace-write` | `--sandbox workspace-write --full-auto 2>/dev/null` |
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Niedrig
Standard device file access
| Permit network or broad access | `danger-full-access` | `--sandbox danger-full-access --full-auto
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Niedrig
Standard device file access
| Resume recent session | Inherited from original | `echo "prompt" \| codex exec --skip-git-repo-che
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Niedrig
Standard device file access
| Run from another directory | Match task needs | `-C <DIR>` plus other flags `2>/dev/null` |
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Niedrig
Standard device file access
- When resuming, pipe the new prompt via stdin: `echo "new prompt" | codex exec resume --last 2>/dev
The skill instructs agents to redirect stderr to /dev/null for Codex commands. That can hide warnings, diagnostics, or safety-relevant output during automated command execution.
Risikofaktoren
📁 Dateisystemzugriff (21)
⚙️ Externe Befehle (30)
SKILL.md:9 SKILL.md:10 SKILL.md:12 SKILL.md:13 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:19 SKILL.md:20 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:53 SKILL.md:54 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:64 SKILL.md:66
Erkannte Muster
System reconnaissanceNetwork reconnaissance
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/softaworks-codex/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/softaworks-codex?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/softaworks-codex?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-codex/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/softaworks-codex.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
softaworks. (2026). codex security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-codex/audits/6BibTeX-Zitat
@techreport{softaworks-softaworks-codex-2026,
author = {softaworks},
title = {codex security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/softaworks-codex/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codex security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "softaworks"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/softaworks-codex/audits/6"
identifiers:
- type: other
value: "skillstore:softaworks-codex:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 55
Architektur
85
Wartbarkeit
85
Inhalt
70
Gemeinschaft
91
Spezifikationskonformität
Was Sie erstellen können
Repository-Review
Bitte Codex, ein Repository zu untersuchen und priorisierte technische Verbesserungen zurückzugeben.
Geführtes Refactoring
Nutze Codex, um Refactorings zu planen oder anzuwenden, während Claude Review und Nachverfolgung koordiniert.
Agentenarbeit fortsetzen
Setze eine frühere Codex-Sitzung fort, ohne den vollständigen Aufgabenkontext neu aufzubauen.
Diese Prompts ausprobieren
Dieses Repository überprüfen
Verwende Codex, um dieses Repository im read-only-Modus zu überprüfen. Fasse die wichtigsten Probleme zusammen und schlage praktische nächste Schritte vor.
Ein Refactoring planen
Verwende Codex mit hohem Reasoning-Aufwand, um ein Refactoring für dieses Modul zu planen. Bearbeite noch keine Dateien.
Gezielte Änderungen anwenden
Verwende Codex, um die genehmigte Änderung im workspace-write-Modus umzusetzen. Zeige die geänderten Dateien und alle ausgeführten Tests.
Fortsetzen und verifizieren
Setze die letzte Codex-Sitzung fort. Bitte Codex, die vorherigen Änderungen zu verifizieren und verbleibende Risiken zu identifizieren.
Bewährte Praktiken
- Beginne für die Analyse im read-only-Modus, bevor Änderungen erlaubt werden.
- Bitte um ausdrückliche Genehmigung, bevor full-auto- oder danger-full-access-Modi verwendet werden.
- Überprüfe die Codex-Ausgabe und lokale Diffs, bevor du Änderungen akzeptierst.
Vermeiden
- Führe keine Befehle mit umfassendem Zugriff für einfache Review-Aufgaben aus.
- Verberge stderr nicht, wenn Fehler oder Sicherheitswarnungen debuggt werden.
- Setze keine Sitzung mit sensiblen Prompts fort, sofern der Benutzer dies nicht genehmigt.
Häufig gestellte Fragen
Was macht diese Skill?
Sie ermöglicht Claude Code, Codex CLI-Aufgaben auszuführen und Codex-Sitzungen für Coding-Workflows fortzusetzen.
Erfordert sie Codex CLI?
Ja. Codex CLI muss installiert, im PATH verfügbar und mit gültigen Zugangsdaten konfiguriert sein.
Kann sie Dateien bearbeiten?
Ja, wenn workspace-write oder umfassendere Sandbox-Modi für eine genehmigte Aufgabe ausgewählt werden.
Kann sie auf das Netzwerk zugreifen?
Das ist möglich, wenn danger-full-access ausgewählt ist. Benutzer sollten diesen Modus vor der Verwendung genehmigen.
Warum ist stderr standardmäßig verborgen?
Die Skill verbirgt stderr, um die Kontextgröße zu reduzieren, aber Debugging und Warnungen können stderr-Ausgabe erfordern.
Ist das für private Repositories sicher?
Vorsicht ist geboten. Codex kann Repository-Inhalte, Prompts und Befehlsausgaben über konfigurierte Codex-Dienste verarbeiten.
Entwicklerdetails
Autor
softaworksLizenz
MIT
Skillstore-Revision
r1
Versionshinweis
Der Autor hat keine Version angegeben.
Ref.
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Aktualität der Wartung
22.7.2026
Nutzung
11 Downloads · 185 Aufrufe
Mehr von softaworks
Alle anzeigen📦
react-dev
82Typsichere React-Komponenten erstellen
React-TypeScript-Arbeit erfordert häufig präzise Typen für Events, Hooks und Routen. Diese Skill bietet fokussierte Muster für typisierte Komponenten, React 19 APIs und Routing.
Programmierung & Entwicklung Ansehen
📦
humanizer
80KI-Entwürfe durch natürliche Bearbeitung menschlicher machen
KI-Entwürfe klingen oft ausgefeilt, aber generisch. Dieser Skill findet typische KI-Schreibmuster und überarbeitet Texte mit klareren, natürlicheren Formulierungen.
Schreiben & Inhalt Ansehen
📦
database-schema-designer
80Produktionsreife Datenbankschemas entwerfen
Teams benötigen Schemas, die die Datenintegrität wahren und schnell bleiben, während Produkte wachsen. Dieser Skill wandelt Domänenanforderungen in SQL- oder MongoDB-Designs mit Indizes, Constraints und Migrationsleitfäden um.
Daten & Analysen Ansehen
📦
reducing-entropy
80Codebase-Entropie reduzieren
Codebases wachsen, weil jede Änderung oft mehr Struktur hinzufügt, als sie entfernt. Diese Skill gibt Claude, Codex und Claude Code eine löschungsorientierte Review-Methode für kleinere finale Designs.
Programmierung & Entwicklung Ansehen
📦
mermaid-diagrams
79Mermaid-Diagramme für Softwaredokumentation erstellen
Teams benötigen oft klare Diagramme, die nah an Code und Dokumentation bleiben. Dieser Skill führt Claude, Codex und Claude Code durch die Mermaid-Syntax für wartbare visuelle Modelle.
Dokumentation Ansehen
Ähnliche Skills
Alle anzeigen📦
analyzing-patterns
86Codemuster und Architektur analysieren
von C0ntr0lledCha0s
Große Codebasen verbergen wiederkehrende Strukturen und unklare Architekturentscheidungen. Diese Skill findet Muster, erklärt ihre Absicht und hebt praktische Refactoring-Möglichkeiten hervor.
Programmierung & Entwicklung Ansehen
📦
structural-search
85Code anhand der AST-Struktur durchsuchen
von 0xDarkMatter
Textsuchläufe übersehen semantische Beziehungen und erzeugen zahlreiche irrelevante Treffer. Dieser Skill verwendet ast-grep-Muster, um Codestrukturen zu finden und gezielte Refaktorierungen vorzubereiten.
Programmierung & Entwicklung Ansehen
📦
building-agents
85Claude Code-Agenten erstellen
von C0ntr0lledCha0s
Die Erstellung zuverlässiger KI-Agenten erfordert klare Schemas, sichere Tools und wiederholbare Review-Schritte. Dieser Skill unterstützt Agentendesign, Validierung, Migration und Wartung für Claude Code-Workflows.
Programmierung & Entwicklung Ansehen
📦
agent-development
85Claude Code-Agenten erstellen
von Dami-Randle
Zuverlässige Claude Code-Agenten zu entwerfen ist ohne Struktur schwierig. Dieser Skill bietet Vorlagen, Validierungsregeln und Beispiele für Agenten-Prompts, Trigger, Tools und Metadaten.
Programmierung & Entwicklung Ansehen
📦
building-commands
84Claude Code Slash Commands erstellen
von C0ntr0lledCha0s
Teams benötigen wiederholbare KI-Workflows, die sich leicht aufrufen und überprüfen lassen. Diese Skill hilft dabei, Claude Code Slash Commands zu erstellen, zu aktualisieren, zu validieren und zu dokumentieren.
Programmierung & Entwicklung Ansehen
📦
code-reviewer
83Code mit strukturierten Qualitätsprüfungen reviewen
von alirezarezvani
Code-Reviews können Qualitäts-, Sicherheits- und Wartbarkeitsprobleme übersehen. Dieser Skill unterstützt strukturierte Reviews mit Skripten, Checklisten und Berichtserstellung.
Programmierung & Entwicklung Ansehen