Fähigkeiten gepetto
📦

gepetto

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Komplexe Features mit Multi-LLM-Review planen

Komplexe Features scheitern, wenn Anforderungen, Risiken und Abhängigkeiten unklar sind. Gepetto verwandelt eine grobe Markdown-Spezifikation in einen recherchierten, geprüften und in Abschnitte gegliederten Implementierungsplan.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "gepetto" from https://skillstore.io/skills/softaworks-gepetto.md and its manifest at https://skillstore.io/api/skills/softaworks-gepetto/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/softaworks-gepetto.md Signiertes manifest GET /api/skills/softaworks-gepetto/manifest Signiertes lockfile GET /api/skills/softaworks-gepetto/lockfile

Testen

„gepetto“ wird verwendet. Eine kurze Anfrage für OAuth-Login, Redis-Sitzungen und API-Tokens.

Erwartetes Ergebnis:

Eine recherchierte Spezifikation, ein Interviewtranskript, ein geprüfter Implementierungsplan und geordnete Abschnittsdateien für Authentifizierung, Speicherung, Middleware und Tests.

„gepetto“ wird verwendet. Eine Migrationsidee mit unklarer Abhängigkeitsreihenfolge und mehreren unbekannten Diensten.

Erwartetes Ergebnis:

Ein Plan, der Annahmen, offene Fragen, Integrationsrisiken, Abhängigkeitsreihenfolge und eigenständige Arbeitsabschnitte für die Implementierung dokumentiert.

„gepetto“ wird verwendet. Ein großes Refactoring, das vor Beginn der Arbeit eine unabhängige Prüfung benötigt.

Erwartetes Ergebnis:

Ein review-bereiter Plan mit Gemini- und Codex-Feedbacknotizen, Integrationsentscheidungen und überarbeiteten Implementierungsabschnitten.

Sicherheitsaudit

Hohes Risiko
v5 • 7.7.2026 Versionsbericht öffnen

Most static findings are documentation false positives, including markdown code fences, inline file names, and standard Claude installation paths. The confirmed risks involve optional external review and autonomous execution workflows that can share plan content or run non-interactively through external CLIs.

7
Gescannte Dateien
1,480
Analysierte Zeilen
3
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (3)

Hoch
references/external-review.md:7-11references/external-review.md:52-69references/external-review.md:91SKILL.md:171-175
External LLM Review Shares Plan Content
The external review protocol sends claude-plan.md content to Gemini and Codex CLI reviewers. This can expose private requirements, repository details, or secrets if users include them in the plan.
The protocol explicitly names Gemini and Codex CLI reviewers and embeds plan content into their prompts. The data-sharing behavior is intentional and directly documented.
Hoch
references/external-review.md:52references/external-review.md:91references/external-review.md:123-124
Permissive External CLI Mode
The Gemini command uses approval-mode yolo, and the Codex command uses full-auto. These modes can run without normal interactive approval, so copied plan content should be treated as untrusted input.
The command flags are visible in the documented review commands and notes. Their exact runtime permissions depend on each CLI, but the skill directs non-interactive execution.
Mittel
README.md:277-293README.md:338-343README.md:436-448
Optional Autonomous Implementation Commands
The README promotes ralph-loop and Ralphy commands for autonomous implementation, including branch and PR automation. Users should review generated plans before running these tools.
The README explicitly documents autonomous execution commands and advanced options for branch and PR creation. This is optional but creates a real operational risk if used without review.
Elemente der Fähigkeitsprüfung (3)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
references/external-review.md:69
Shell command substitution
$(cat '<planning_dir>/claude-plan.md')"
This line embeds claude-plan.md into a Gemini CLI command. It intentionally sends local plan content to an external LLM using a permissive mode, so users can disclose private project data.
Mittel
references/external-review.md:91
Shell command substitution
$(cat '<planning_dir>/claude-plan.md')" | codex exec -m gpt-5.2 --sandbox read-only --skip-git-repo-
This line pipes plan content into codex exec for an external review. The read-only sandbox limits local writes, but the command still invokes an external reviewer with user planning content.
Mittel
SKILL.md:175-179
Ruby/shell backtick execution
Both receive the plan content and return their analysis. Write results to `<planning_dir>/reviews/`.
This workflow step states that external reviewers receive the plan content. That is intentional external data sharing and should be disclosed before users include private project details.

Risikofaktoren

⚙️ Externe Befehle (51)
README.md:355 references/external-review.md:43 references/external-review.md:69 references/external-review.md:91 references/section-splitting.md:141-142 references/section-splitting.md:142-143 SKILL.md:17-24 SKILL.md:24-28 SKILL.md:28-30 SKILL.md:30-31 SKILL.md:31-50 SKILL.md:50-57 SKILL.md:57-58 SKILL.md:58-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-88 SKILL.md:88-91 SKILL.md:91-94 SKILL.md:94-97 SKILL.md:97-103 SKILL.md:103-110 SKILL.md:110-131 SKILL.md:131-132 SKILL.md:132-136 SKILL.md:136-150 SKILL.md:150-154 SKILL.md:154-163 SKILL.md:163-175 SKILL.md:175-179 SKILL.md:179-183 SKILL.md:183-187 SKILL.md:187-192 SKILL.md:192-199 SKILL.md:199-209 SKILL.md:209 SKILL.md:213-221 SKILL.md:221-224 SKILL.md:224-261 SKILL.md:261-269 SKILL.md:269-301 SKILL.md:301-309 SKILL.md:309-310 SKILL.md:310-315 SKILL.md:315-345
🌐 Netzwerkzugriff (2)
README.md:193 README.md:196
📁 Dateisystemzugriff (6)
README.md:71 README.md:458 README.md:71 README.md:458 references/external-review.md:91 references/external-review.md:124
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/softaworks-gepetto/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/softaworks-gepetto/security.svg)](https://skillstore.io/skills/softaworks-gepetto?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/softaworks-gepetto?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-gepetto/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/softaworks-gepetto.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

softaworks. (2026). gepetto security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-gepetto/audits/5

BibTeX-Zitat

@techreport{softaworks-softaworks-gepetto-2026, author = {softaworks}, title = {gepetto security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/softaworks-gepetto/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gepetto security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "softaworks" date-released: "2026-07-07" url: "https://skillstore.io/skills/softaworks-gepetto/audits/5" identifiers: - type: other value: "skillstore:softaworks-gepetto:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
59
Architektur
85
Wartbarkeit
87
Inhalt
69
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Eine vage Feature-Anfrage klären

Eine kurze Feature-Idee in Anforderungen, Recherchenotizen, Entscheidungen und Implementierungsabschnitte umwandeln, bevor die Programmierung beginnt.

Ein Architektur-Review vorbereiten

Einen eigenständigen Plan erstellen und unabhängiges Review-Feedback von konfigurierten LLM-CLIs einholen.

Parallele Implementierungsarbeit übergeben

Einen großen Plan in Abschnittsdateien mit Abhängigkeiten, Akzeptanzkriterien und Implementierungskontext aufteilen.

Diese Prompts ausprobieren

Einen einfachen Plan starten 
/gepetto @planning/my-feature-spec.md
Mit Codebasis-Recherche planen 
Use gepetto with this spec. Research the current codebase patterns before writing the final plan.
Mit aktuellen Best Practices planen 
Use gepetto for this spec. Include web research for the authentication, session storage, and deployment topics.
Dateien für autonome Ausführung vorbereiten 
Run the full gepetto workflow, include external review, then generate section files and execution documents after I approve the plan.

Bewährte Praktiken

  • Mit einer Markdown-Spezifikation beginnen, die Ziel, Benutzer, Einschränkungen und bekannte Risiken nennt.
  • Generierte Pläne prüfen, bevor ralph-loop, Ralphy oder ein externes Ausführungstool ausgeführt wird.
  • Keine Secrets, Kundendaten oder privaten Identifikatoren in Prompts aufnehmen, die für Webrecherche oder externe Reviews verwendet werden.

Vermeiden

  • Gepetto für kleine Bugfixes verwenden, die keine Recherche oder Planung benötigen.
  • Das Interview überspringen und den ersten generierten Plan als final behandeln.
  • Autonome Implementierungsbefehle ausführen, bevor Abhängigkeiten und Akzeptanzkriterien geprüft wurden.

Häufig gestellte Fragen

Schreibt Gepetto Anwendungscode?
Es konzentriert sich auf Planung. Es erstellt Spezifikationen, Pläne, Review-Notizen und Abschnittsdateien für die spätere Implementierung.
Erfordert es externe CLI-Tools?
Der zentrale Planungsablauf kann ohne sie ausgeführt werden. Gemini, Codex, ralph-loop und Ralphy sind optionale Integrationen.
Kann es eine unterbrochene Planungssitzung fortsetzen?
Ja. Es prüft vorhandene Planungsdateien und setzt beim passenden Workflow-Schritt fort.
Welche Dateien erstellt es?
Es erstellt Markdown-Planungsdateien wie Recherchenotizen, Interviewnotizen, einen Plan, Review-Dateien und Abschnittsdateien.
Ist es sicher für private Projekte?
Vorsicht ist geboten. Externe Reviews und Webrecherche können Planinhalte oder Suchthemen mit externen Diensten teilen.
Wer sollte diese Skill verwenden?
Es eignet sich am besten für Entwickler und Leads, die komplexe Features, Migrationen oder mehrstufige Implementierungsarbeiten planen.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/softaworks/agent-toolkit/tree/main/skills/gepetto/

Ref.

f93e9bb0daca99badb6a7e574b97737155d57cb3

Aktualität der Wartung

18.7.2026

Nutzung

9 Downloads · 156 Aufrufe

Dateistruktur

📁 references/

📄 external-review.md

📄 interview-protocol.md

📄 research-protocol.md

📄 section-index.md

📄 section-splitting.md

📄 README.md

📄 SKILL.md

Mehr von softaworks

Alle anzeigen

Ähnliche Skills

Alle anzeigen