Fähigkeiten tophub-defou-stanley-combo

📦

tophub-defou-stanley-combo

Name: tophub-defou-stanley-combo
Author: wangdefou-dev

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

Trendbasierte chinesische Inhalte generieren

Content-Teams benötigen schnelle Themenrecherche und Entwurfserstellung auf Basis aktueller Trends. Diese Skill ruft TopHub-Elemente ab, wählt vielversprechende Themen aus und erstellt strukturierte Entwürfe in vereinfachtem Chinesisch.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "tophub-defou-stanley-combo" from https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/wangdefou-dev-tophub-defou-stanley-combo.md Signiertes manifest GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest Signiertes lockfile GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/lockfile

Testen

„tophub-defou-stanley-combo“ wird verwendet. Führe den Standard-Trend-Workflow aus.

Erwartetes Ergebnis:

Eine priorisierte Themen-Shortlist mit Auswahlbegründungen.
Drei Entwurfsversionen für jedes ausgewählte Thema.
Markdown-Dateien, die im konfigurierten Ausgabeordner gespeichert werden.

„tophub-defou-stanley-combo“ wird verwendet. Generiere Entwürfe mit Fokus auf Arbeitsplatzthemen.

Erwartetes Ergebnis:

Arbeitsplatzbezogene Themen werden bei der Auswahl bevorzugt.
Jeder Entwurf enthält Hooks, Routing, Bewertung und Veröffentlichungsempfehlungen.
Das Ergebnis ist bereit für die redaktionelle Prüfung, nicht für automatische Veröffentlichung.

Sicherheitsaudit

Hohes Risiko

v9 • 7.7.2026 Versionsbericht öffnen

I reviewed the TypeScript workflow, Markdown instructions, and bundled evaluation file. Most static hits are false positives from JavaScript template literals, Markdown backticks, expected network access, local configuration, and bounded output writes. I found context-level risks from a self-audit safety claim and untrusted trend text entering LLM prompts.

Gescannte Dateien

921

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

EVALUATION.json:15-18

Prompt Injection Attempt Detected

EVALUATION.json includes "safe_to_publish": true and says all static findings are false positives. This untrusted self-audit can bias marketplace review.

The file explicitly presents a safety verdict and broad dismissal of findings. It does not issue an override command, so confidence is high but not maximal.

Mittel

index.ts:112-119 index.ts:148-155 index.ts:203-204

Untrusted Trend Text Enters LLM Prompts

TopHub titles and source labels are inserted directly into LLM prompts. A malicious trend title could steer topic selection or output format.

The data flow from scraped topic fields into prompt text and model calls is explicit. I found no delimiter or instruction that treats fetched text as untrusted data.

Risikofaktoren

⚙️ Externe Befehle (32)

🌐 Netzwerkzugriff (8)

EVALUATION.json:138 EVALUATION.json:42 EVALUATION.json:132 index.ts:63 index.ts:1 index.ts:50 index.ts:85 index.ts:65

📁 Dateisystemzugriff (12)

EVALUATION.json:174 EVALUATION.json:180 EVALUATION.json:186 EVALUATION.json:192 EVALUATION.json:192 index.ts:32 index.ts:346 index.ts:14 index.ts:31 index.ts:346 index.ts:10 index.ts:10

🔑 Umgebungsvariablen (17)

EVALUATION.json:222 EVALUATION.json:237 EVALUATION.json:240 EVALUATION.json:243 EVALUATION.json:249 EVALUATION.json:252 EVALUATION.json:489 index.ts:22 index.ts:23 index.ts:24 index.ts:22 index.ts:23 index.ts:24 index.ts:6 index.ts:20 index.ts:22 index.ts:54

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg)](https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-tophub-defou-stanley-combo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

wangdefou-dev. (2026). tophub-defou-stanley-combo security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9

BibTeX-Zitat

@techreport{wangdefou-dev-wangdefou-dev-tophub-defou-stanley-combo-2026,
  author = {wangdefou-dev},
  title = {tophub-defou-stanley-combo security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tophub-defou-stanley-combo security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "wangdefou-dev"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9"
identifiers:
  - type: other
    value: "skillstore:wangdefou-dev-tophub-defou-stanley-combo:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Tägliche Social Posts planen

Verwandle aktuelle TopHub-Themen in Beitragsentwürfe mit Hooks und Artikelperspektiven.

Meinungsentwürfe entwickeln

Erkunde pointierte chinesische Artikelperspektiven aus trendenden Social- und Karrierethemen.

Content-Pipelines vorbereiten

Generiere Markdown-Entwürfe im Batch für Prüfung, Bearbeitung und redaktionelle Planung.

Diese Prompts ausprobieren

Standard-Workflow ausführen

Führe den TopHub Defou Stanley combo workflow aus und generiere Markdown-Entwürfe für die standardmäßig ausgewählten zehn Themen.

Ausgewählte Themen prüfen

Rufe TopHub-Trends ab, wähle zehn Themen aus und erkläre, warum jedes Thema zum Defou x Stanley content style passt.

Thementypen fokussieren

Führe den Workflow aus und priorisiere Themen zu Karriere, Vermögen, Beziehungen und Sozialpsychologie.

Ausgabereife prüfen

Generiere die Entwürfe und prüfe anschließend jeden Entwurf auf faktische Risiken, schwache Behauptungen, Tonalitätsprobleme und Veröffentlichungsreife.

Bewährte Praktiken

Überprüfe ANTHROPIC_BASE_URL, bevor du den Workflow ausführst.
Prüfe generierte Fakten, Behauptungen und Tonalität vor der Veröffentlichung.
Verwende den Mock-Modus, wenn du Setup oder Ausgabepfade testest.

Vermeiden

Veröffentliche generierte Entwürfe nicht ohne menschliche Bearbeitung.
Verwende keine nicht vertrauenswürdige API-Basis-URL mit echten Zugangsdaten.
Gehe nicht davon aus, dass gescrapte Trendtitel akkurat oder sichere Prompts sind.

Häufig gestellte Fragen

Was generiert diese Skill?

Es generiert Markdown-Entwürfe in vereinfachtem Chinesisch aus TopHub-Trendthemen.

Benötigt sie Netzwerkzugriff?

Ja. Sie ruft TopHub-Seiten ab und verwendet die Anthropic API für die Generierung.

Liest sie Secrets?

Sie liest ANTHROPIC_API_KEY aus der Umgebung oder der .env-Datei des Projekts.

Wo werden Ausgaben gespeichert?

Das Skript schreibt Markdown-Dateien unter outputs/defou-stanley-posts.

Ist die Ausgabe veröffentlichungsbereit?

Nein. Prüfe faktische Genauigkeit, Tonalität und Markenpassung vor der Veröffentlichung.

Warum ist das Sicherheitsrisiko mittel?

Der Workflow verwendet Zugangsdaten, Netzwerkaufrufe, externe Webtexte und lokale Dateischreibvorgänge.

Entwicklerdetails

Autor

wangdefou-dev

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/tophub-defou-stanley-combo

Ref.

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Aktualität der Wartung

21.7.2026

Nutzung

59 Downloads · 237 Aufrufe

Dateistruktur

📄 EVALUATION.json

📄 index.ts

📄 SKILL.md