📦

find-skills

Name: find-skills
Author: vercel-labs

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff

Agent-Skills finden und installieren

Nutzer wissen oft nicht, welcher Agent-Skill zu einer Aufgabe passt. Dieser Skill durchsucht das Skill-Ökosystem, vergleicht Optionen und unterstützt sicherere Installationsentscheidungen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "find-skills" from https://skillstore.io/skills/vercel-labs-find-skills.md and its manifest at https://skillstore.io/api/skills/vercel-labs-find-skills/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/vercel-labs-find-skills.md Signiertes manifest GET /api/skills/vercel-labs-find-skills/manifest Signiertes lockfile GET /api/skills/vercel-labs-find-skills/lockfile

Testen

„find-skills“ wird verwendet. Finde einen Skill für Pull-Request-Reviews.

Erwartetes Ergebnis:

Die Antwort listet einen oder mehrere review-orientierte Skills auf, erklärt Vertrauenssignale der Quellen und fragt nach, bevor irgendetwas installiert wird.

„find-skills“ wird verwendet. Kannst du mir helfen, meine Next.js-App schneller zu machen?

Erwartetes Ergebnis:

Die Antwort sucht nach performancebezogenen Skills, fasst wahrscheinliche Treffer zusammen und schlägt, sofern verfügbar, eine verifizierte Option vor.

„find-skills“ wird verwendet. Für meinen Workflow gibt es keinen passenden Skill.

Erwartetes Ergebnis:

Die Antwort sagt, dass kein geeigneter Skill gefunden wurde, bietet direkte Hilfe an und schlägt vor, einen eigenen Skill für wiederholte Nutzung zu erstellen.

Sicherheitsaudit

Hohes Risiko

v7 • 7.7.2026 Versionsbericht öffnen

The skill primarily contains legitimate marketplace discovery guidance, and several static hits are Markdown false positives. Real risk remains because the skill instructs agents to run npx-based Skills CLI commands, install third-party skills, and use global installation with skipped confirmation prompts.

Gescannte Dateien

143

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

SKILL.md:96-104

Global Install Skips Confirmation

The skill tells the agent to offer installation with a global install command and says the confirmation flag skips prompts. This can reduce user review before third-party skill content is installed.

The installation section explicitly covers installing for the user and explains global install plus skipped confirmation. The risk is contextual because the static findings do not capture the consent and supply-chain implications.

Elemente der Fähigkeitsprüfung (14)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:100-102

Ruby/shell backtick execution

```bash

The fenced command installs a skill globally and includes an option that skips confirmation prompts. That can bypass an important user safety checkpoint during third-party installation.

Hoch

SKILL.md:102-104

Ruby/shell backtick execution

```

This location is tied to the global install example and its skipped confirmation behavior. The surrounding guidance makes the external command materially riskier than a read-only search.

Hoch

SKILL.md:104

Ruby/shell backtick execution

The `-g` flag installs globally (user-level) and `-y` skips confirmation prompts.

The line explicitly explains that one option installs globally and another skips confirmation prompts. Encouraging this combination increases supply-chain and consent-bypass risk.

Mittel

SKILL.md:27

Ruby/shell backtick execution

- `npx skills find [query] [--owner <owner>]` - Search for skills interactively or by keyword, optio

The skill documents an npx command that an agent may run to search skills. Running npx can execute package-manager code and perform network activity, so this is a real external command risk.

Mittel

SKILL.md:28

Ruby/shell backtick execution

- `npx skills add <package>` - Install a skill from GitHub or other sources

The line documents installing a skill from GitHub or other sources. That can add third-party content to the user environment, so it is a real supply-chain risk.

Mittel

SKILL.md:29

Ruby/shell backtick execution

- `npx skills check` - Check for skill updates

The check command invokes the external Skills CLI and may contact the package ecosystem. The command is legitimate, but it is still external command execution.

Mittel

SKILL.md:30

Ruby/shell backtick execution

- `npx skills update` - Update all installed skills

The update command can modify installed skills through the external Skills CLI. That creates a real risk if updates are pulled from compromised or unreviewed sources.

Mittel

SKILL.md:56-58

Ruby/shell backtick execution

```bash

The fenced block contains the npx skills find command and the prose tells the agent to run it. This is external command execution, even though it is part of the intended workflow.

Mittel

SKILL.md:62-63

Ruby/shell backtick execution

- User asks "how do I make my React app faster?" → `npx skills find react performance`

The line gives an npx skills find command as an example the agent can run for a user request. It is a legitimate use case but still executes an external package-manager CLI.

Mittel

SKILL.md:63-64

Ruby/shell backtick execution

- User asks "can you help me with PR reviews?" → `npx skills find pr review`

The line gives an npx skills find command as an example for pull request review requests. This is a real external command recommendation with network and package-manager risk.

Mittel

SKILL.md:64-71

Ruby/shell backtick execution

- User asks "I need to create a changelog" → `npx skills find changelog`

The line gives an npx skills find command for changelog searches. The command is benign in intent but still requires executing the external Skills CLI.

Mittel

SKILL.md:85-94

Ruby/shell backtick execution

```

The example response includes a Skills CLI install command. Installing a skill introduces third-party code or instructions into the user environment.

Mittel

SKILL.md:132-136

Ruby/shell backtick execution

3. Suggest the user could create their own skill with `npx skills init`

The line suggests an npx initialization command for creating a new skill. It may be appropriate, but it still runs the external Skills CLI and can write files.

Mittel

SKILL.md:136-142

Ruby/shell backtick execution

```

The example block includes an npx skills init command. This executes external tooling and can create local files, so it is not only Markdown formatting.

Risikofaktoren

⚙️ Externe Befehle (21)

🌐 Netzwerkzugriff (3)

SKILL.md:32 SKILL.md:46 SKILL.md:93

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/vercel-labs-find-skills/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/vercel-labs-find-skills/security.svg)](https://skillstore.io/skills/vercel-labs-find-skills?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/vercel-labs-find-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/vercel-labs-find-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/vercel-labs-find-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

vercel-labs. (2026). find-skills security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/vercel-labs-find-skills/audits/7

BibTeX-Zitat

@techreport{vercel-labs-vercel-labs-find-skills-2026,
  author = {vercel-labs},
  title = {find-skills security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/vercel-labs-find-skills/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "find-skills security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "vercel-labs"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/vercel-labs-find-skills/audits/7"
identifiers:
  - type: other
    value: "skillstore:vercel-labs-find-skills:audit:7"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

3 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

agentspace-so Empfohlen

agentspace-so-find-skills

Skillstore-Score 75

Evidenzvertrauen Hoch

Skillstore-Nutzung 167

Aktualisiert

2026-10-22

vercel-labs Aktuell

vercel-labs-find-skills

Skillstore-Score 38

Evidenzvertrauen Hoch

Skillstore-Nutzung 465

Aktualisiert

2026-09-09

brianlovin

brianlovin-find-skills

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 6

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Einen Workflow-Skill entdecken

Einen Skill für wiederkehrende Aufgaben wie Changelogs, Reviews, Tests oder Deployment finden.

Vertrauenswürdige Skill-Optionen vergleichen

Installationszahlen, Maintainer und Quellenreputation prüfen, bevor ein Skill ausgewählt wird.

Ein Agent-Setup erweitern

Relevante Fähigkeiten zu Claude, Codex oder Claude Code hinzufügen, ohne Repositories manuell zu durchsuchen.

Diese Prompts ausprobieren

Einen einfachen Skill finden

Finde einen Skill, der beim Schreiben von Changelogs hilft. Zeig mir die beste Option und warum sie passt.

Optionen vergleichen

Suche nach Skills für React-Performance-Arbeit. Vergleiche die besten Optionen nach Quellenreputation und Installationszahl.

Installationsrisiko prüfen

Finde einen Skill für CI-Debugging und bewerte dann anhand von Maintainer-Vertrauen und Repository-Signalen, ob ich ihn installieren sollte.

Einen Skill-Rollout planen

Finde Skills für Dokumentation, Pull-Request-Review und Testing. Empfiehl eine sichere Installationsreihenfolge für eine Teamumgebung.

Bewährte Praktiken

Bestätigen, dass der Nutzer eine Marktplatzsuche wünscht, bevor CLI-Befehle ausgeführt werden.
Skills von angesehenen Maintainern mit sichtbaren Adoptionssignalen bevorzugen.
Quelle und Installationsumfang prüfen, bevor ein Drittanbieter-Skill hinzugefügt wird.

Vermeiden

Einen Skill nicht nur deshalb installieren, weil er in Suchergebnissen erscheint.
Die Zustimmung des Nutzers nicht überspringen, bevor die Umgebung verändert wird.
Keine unbekannten Quellen empfehlen, ohne das Vertrauensrisiko zu erklären.

Häufig gestellte Fragen

Was macht dieser Skill?

Er hilft dabei, Agent-Skills zu finden, die zu einer Nutzeraufgabe passen, und erklärt, wie man sie bewertet.

Installiert er Skills automatisch?

Er kann Installationshinweise geben, aber die Installation sollte nur nach Zustimmung des Nutzers erfolgen.

Welche Tools können ihn verwenden?

Der Bericht nennt Unterstützung für Claude, Codex und Claude Code.

Wie wählt er Empfehlungen aus?

Er berücksichtigt Aufgabenpassung, Installationszahl, Maintainer-Reputation und Repository-Vertrauenssignale.

Kann er die Sicherheit jedes Skills prüfen?

Nein. Er gibt Auswahlhinweise, aber jeder Drittanbieter-Skill sollte vor der Installation weiterhin geprüft werden.

Was passiert, wenn kein Skill gefunden wird?

Er bietet an, direkt bei der Aufgabe zu helfen, und kann vorschlagen, einen neuen benutzerdefinierten Skill zu erstellen.

Entwicklerdetails

Autor

vercel-labs

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/vercel-labs/skills/tree/main/skills/find-skills/

Ref.

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Aktualität der Wartung

20.7.2026

Nutzung

412 Downloads · 400 Aufrufe

Dateistruktur

📄 SKILL.md