Fähigkeiten gemini
📦

gemini

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff

Gemini CLI für umfangreiche Code-Reviews ausführen

Große Codebasen können die Kontextgrenzen eines primären Assistenten überschreiten. Diese Skill führt Claude, Codex oder Claude Code durch die Modellauswahl für Gemini CLI, die Auswahl des Genehmigungsmodus und den Umgang mit Ergebnissen.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "gemini" from https://skillstore.io/skills/softaworks-gemini.md and its manifest at https://skillstore.io/api/skills/softaworks-gemini/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/softaworks-gemini.md Signiertes manifest GET /api/skills/softaworks-gemini/manifest Signiertes lockfile GET /api/skills/softaworks-gemini/lockfile

Testen

„gemini“ wird verwendet. Prüfe den Authentifizierungsablauf mit Gemini.

Erwartetes Ergebnis:

  • Gemini hat zwei Bedenken zur Sitzungsverwaltung und eine Lücke in der Passwortrichtlinie gefunden.
  • Das Problem mit der höchsten Priorität ist die fehlende Token-Rotation nach Berechtigungsänderungen.
  • Empfohlener nächster Schritt: die Sitzungs-Middleware prüfen, bevor Änderungen vorgenommen werden.

„gemini“ wird verwendet. Bitte Gemini, diesen Architekturplan zu prüfen.

Erwartetes Ergebnis:

Gemini hat eine Planprüfung zurückgegeben, die Skalierbarkeitsgrenzen, Fragen zur Datenverantwortung und Bereitstellungsrisiken abdeckt. Das Ergebnis enthält priorisierte Folgefragen.

„gemini“ wird verwendet. Verwende Gemini für einen Repository-Überblick mit großem Kontext.

Erwartetes Ergebnis:

  • Gemini hat die wichtigsten Services, gemeinsamen Module und Abhängigkeitsgrenzen zusammengefasst.
  • Es wurden drei Refactoring-Kandidaten und zwei Bereiche identifiziert, die lokal überprüft werden müssen.
  • Die Prüfung empfiehlt, die Folgeanalyse auf die Billing- und Auth-Pfade einzugrenzen.

Sicherheitsaudit

Hohes Risiko
v5 • 7.7.2026 Versionsbericht öffnen

Most static hits are Markdown backticks around flags, model names, and code-fence delimiters, and those were marked false positive where no executable behavior exists. Confirmed risks come from the skill's intended Gemini CLI execution, repeated automated approval mode guidance, broad context sharing with an external service, and forceful process termination commands.

2
Gescannte Dateien
566
Analysierte Zeilen
26
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (3)

Hoch
SKILL.md:20SKILL.md:50SKILL.md:60SKILL.md:204
Automated Approval Mode Encouraged
The skill repeatedly recommends --approval-mode yolo for background tasks, which auto-approves all Gemini CLI tools. This can allow broad file or tool actions without per-action review.
The text explicitly says yolo is for fully automated execution and required for background tasks. This is clear intent-level approval bypass risk, not just a syntax pattern.
Hoch
SKILL.md:12SKILL.md:57SKILL.md:65-68SKILL.md:138-143
External Service Receives Broad Project Context
The skill is designed to send large codebase and multi-directory context to Gemini CLI. Users could expose private source code, secrets, or proprietary documents if scope is not limited.
The skill explicitly targets entire codebases and additional directories, then invokes Gemini CLI. That strongly supports a data-exposure risk when repositories contain sensitive material.
Mittel
SKILL.md:35SKILL.md:194-197
Forceful Process Termination Guidance
The troubleshooting guidance includes pkill -9 and kill -9 commands. These commands can terminate the wrong process or destroy in-progress work if used without careful PID verification.
The commands are directly present and use forceful termination. They serve troubleshooting, but still carry operational risk in automated agent workflows.
Elemente der Fähigkeitsprüfung (26)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
SKILL.md:20
Ruby/shell backtick execution
- ✅ Use `--approval-mode yolo` for fully automated execution
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
Hoch
SKILL.md:50-53
Ruby/shell backtick execution
- `yolo`: Auto-approve all tools (✅ REQUIRED for background/automated tasks)
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
Hoch
SKILL.md:55
Ruby/shell backtick execution
- `-y, --yolo` - Alternative to `--approval-mode yolo`
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
Hoch
SKILL.md:60
Ruby/shell backtick execution
4. **For background/automated tasks, ALWAYS use `--approval-mode yolo`** or add timeout wrapper. NEV
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
Hoch
SKILL.md:63-69
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
Hoch
SKILL.md:82
Ruby/shell backtick execution
| Background code review | `yolo` ✅ | `-m gemini-3-pro-preview --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
Hoch
SKILL.md:83
Ruby/shell backtick execution
| Background analysis | `yolo` ✅ | `-m gemini-3-pro-preview --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
Hoch
SKILL.md:84
Ruby/shell backtick execution
| Background with timeout | `yolo` ✅ | `timeout 300 gemini -m gemini-3-pro-preview --approval-mode y
The line recommends wrapping a Gemini CLI invocation in timeout for background execution. The timeout wrapper is benign, but the external Gemini command remains a real execution and data-sharing risk.
Hoch
SKILL.md:87
Ruby/shell backtick execution
| Automated refactoring | `yolo` | `-m gemini-3-pro-preview --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
Hoch
SKILL.md:88
Ruby/shell backtick execution
| Speed-critical background | `yolo` ✅ | `-m gemini-3-flash --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
Hoch
SKILL.md:89
Ruby/shell backtick execution
| Cost-optimized background | `yolo` ✅ | `-m gemini-2.5-flash --approval-mode yolo` |
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
Hoch
SKILL.md:110-122
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
Hoch
SKILL.md:125-133
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
Hoch
SKILL.md:136-144
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
Hoch
SKILL.md:204-205
Ruby/shell backtick execution
- **ALWAYS use `--approval-mode yolo` for background/automated tasks**
The line recommends Gemini CLI automated approval mode, which can allow broad tool actions without per-action review. This is a real security risk if used on untrusted prompts or sensitive repositories.
Mittel
SKILL.md:21
Ruby/shell backtick execution
- ✅ OR wrap with timeout: `timeout 300 gemini ...`
The line recommends wrapping a Gemini CLI invocation in timeout for background execution. The timeout wrapper is benign, but the external Gemini command remains a real execution and data-sharing risk.
Mittel
SKILL.md:30-36
Ruby/shell backtick execution
```bash
The line provides process-management commands including forceful termination of Gemini processes. Broad or mistaken use can disrupt unrelated work, so this is a real operational risk.
Mittel
SKILL.md:49-50
Ruby/shell backtick execution
- `auto_edit`: Auto-approve edit tools only (for code reviews with suggestions)
The line describes auto-approving edit tools, which can let Gemini-driven workflows change files without per-edit confirmation. This is a real risk even when used for legitimate reviews.
Mittel
SKILL.md:57-58
Ruby/shell backtick execution
- `--include-directories <DIR>` - Additional directories to include in workspace
The line directs adding directories to Gemini CLI context, which can expose more local project data to the external tool. The feature is useful but needs explicit scoping and consent.
Mittel
SKILL.md:72-74
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation with auto-edit behavior, which can modify workspace files. It is legitimate functionality but still a real external-command risk requiring user consent.
Mittel
SKILL.md:85
Ruby/shell backtick execution
| Interactive code review | `default` | `-m gemini-3-pro-preview --approval-mode default` (interacti
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
Mittel
SKILL.md:86
Ruby/shell backtick execution
| Code review with auto-edits | `auto_edit` | `-m gemini-3-pro-preview --approval-mode auto_edit` |
The line provides a Gemini CLI invocation with auto-edit behavior, which can modify workspace files. It is legitimate functionality but still a real external-command risk requiring user consent.
Mittel
SKILL.md:90
Ruby/shell backtick execution
| Multi-directory analysis | `yolo` (if background) | `--include-directories <DIR1> --include-direct
The line directs adding directories to Gemini CLI context, which can expose more local project data to the external tool. The feature is useful but needs explicit scoping and consent.
Mittel
SKILL.md:147-151
Ruby/shell backtick execution
```bash
The line provides a Gemini CLI invocation that sends prompts and project context to an external tool. This is intended behavior, but it is a real external-command and data-exposure risk.
Mittel
SKILL.md:192-201
Ruby/shell backtick execution
```bash
The line provides process-management commands including forceful termination of Gemini processes. Broad or mistaken use can disrupt unrelated work, so this is a real operational risk.
Mittel
SKILL.md:205-206
Ruby/shell backtick execution
- Add timeout wrapper for safety: `timeout 300 gemini ...`
The line recommends wrapping a Gemini CLI invocation in timeout for background execution. The timeout wrapper is benign, but the external Gemini command remains a real execution and data-sharing risk.

Risikofaktoren

⚙️ Externe Befehle (67)
SKILL.md:17 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:30-36 SKILL.md:36-40 SKILL.md:40-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-48 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-60 SKILL.md:60 SKILL.md:63-69 SKILL.md:69-72 SKILL.md:72-74 SKILL.md:74-82 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:91 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-105 SKILL.md:105-110 SKILL.md:110-122 SKILL.md:122-125 SKILL.md:125-133 SKILL.md:133-136 SKILL.md:136-144 SKILL.md:144-147 SKILL.md:147-151 SKILL.md:151-158 SKILL.md:158-162 SKILL.md:162-164 SKILL.md:164 SKILL.md:165-170 SKILL.md:170-179 SKILL.md:179-182 SKILL.md:182-189 SKILL.md:189-192 SKILL.md:192-201 SKILL.md:201-204 SKILL.md:204-205 SKILL.md:205-206 SKILL.md:206-207 SKILL.md:207-214 SKILL.md:214-215 SKILL.md:215-216 SKILL.md:216-223
📁 Dateisystemzugriff (1)
SKILL.md:187
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/softaworks-gemini/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/softaworks-gemini/security.svg)](https://skillstore.io/skills/softaworks-gemini?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/softaworks-gemini?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-gemini/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/softaworks-gemini.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

softaworks. (2026). gemini security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-gemini/audits/5

BibTeX-Zitat

@techreport{softaworks-softaworks-gemini-2026, author = {softaworks}, title = {gemini security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/softaworks-gemini/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gemini security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "softaworks" date-released: "2026-07-07" url: "https://skillstore.io/skills/softaworks-gemini/audits/5" identifiers: - type: other value: "skillstore:softaworks-gemini:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
91
Spezifikationskonformität

Was Sie erstellen können

Einen großen Pull Request prüfen

Gemini über viele geänderte Dateien ausführen, um Sicherheits-, Leistungs- und Wartbarkeitsprobleme zu identifizieren.

Einen Architekturplan validieren

Gemini bitten, einen technischen Plan auf Skalierbarkeitslücken, fehlende Komponenten und Integrationsrisiken zu untersuchen.

Eine Legacy-Codebasis kartieren

Analyse mit großem Kontext verwenden, um Struktur, Muster, Abhängigkeiten und Refactoring-Möglichkeiten zusammenzufassen.

Diese Prompts ausprobieren

Einfaches Gemini-Review 
Verwende Gemini, um diesen Projektbereich auf Sicherheits- und Wartbarkeitsprobleme zu prüfen. Frage mich, bevor du den automatisierten Genehmigungsmodus verwendest.
Planprüfung 
Verwende Gemini, um diesen Architekturplan zu prüfen. Konzentriere dich auf Skalierbarkeit, fehlende Komponenten, Integrationsrisiken und einfachere Alternativen.
Analyse einer großen Codebasis 
Verwende Gemini nur mit den relevanten Verzeichnissen, um die Struktur, Konventionen, technische Schulden und Refactoring-Optionen der Codebasis zu analysieren.
Verzeichnisübergreifende Risikoprüfung 
Verwende Gemini, um die Backend- und Frontend-Verzeichnisse zu vergleichen. Erstelle priorisierte Risiken, Nachweise und vorgeschlagene nächste Schritte.

Bewährte Praktiken

  • Das Modell und jeden Genehmigungsmodus mit hoher Auswirkung vor der Ausführung mit dem Benutzer bestätigen.
  • Einbezogene Verzeichnisse auf den kleinsten sinnvollen Projektumfang begrenzen.
  • Timeouts für Hintergrundläufe verwenden und Gemini-Ergebnisse lokal überprüfen.

Vermeiden

  • Automatisierten Genehmigungsmodus ohne ausdrückliche Zustimmung des Benutzers ausführen.
  • Ein gesamtes Repository senden, wenn ein fokussiertes Verzeichnis ausreicht.
  • Gemini-Empfehlungen anwenden, ohne Nachweise und Tests zu prüfen.

Häufig gestellte Fragen

Was macht diese Skill?
Sie führt einen Assistenten durch die Nutzung von Gemini CLI für Code-Review, Planprüfung und Analyse mit großem Kontext.
Erfordert sie Gemini CLI?
Ja. Die lokale Gemini CLI muss installiert und mit gültigen Google-Anmeldedaten konfiguriert sein.
Kann sie Dateien ändern?
Sie kann Genehmigungsmodi empfehlen, die Änderungen erlauben. Der Benutzer sollte Modi mit hoher Auswirkung zuerst genehmigen.
Ist sie für private Repositories geeignet?
Vorsicht ist geboten. Prompts und ausgewählter Kontext können über die CLI von Gemini verarbeitet werden.
Warum erwähnt sie Timeout-Befehle?
Timeouts helfen, hängende Hintergrundsitzungen zu vermeiden, wenn ein Befehl auf nicht verfügbare Genehmigungs-Prompts wartet.
Setzt sie Gemini-Sitzungen fort?
Nein. Der Leitfaden besagt, dass Folgeanalysen normalerweise in einer neuen Gemini-Sitzung beginnen.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/softaworks/agent-toolkit/tree/main/skills/gemini/

Ref.

f93e9bb0daca99badb6a7e574b97737155d57cb3

Aktualität der Wartung

18.7.2026

Nutzung

10 Downloads · 205 Aufrufe

Dateistruktur

📄 README.md

📄 SKILL.md

Mehr von softaworks

Alle anzeigen

Ähnliche Skills

Alle anzeigen