📦

xdrop

Name: xdrop
Author: xixu-me

Inhaltsrevision r1 Sicher ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

Verschlüsselte Dateien mit Xdrop teilen

Das Übertragen von Dateien über einen Xdrop-Server kann sorgfältige Befehlssyntax und Schlüsselhandhabung erfordern. Diese Skill führt die gebündelten Upload- und Download-Skripte für verschlüsselte Terminal-Übertragungen aus.

Unterstützt: Claude Codex Code(CC)

📊 74 Angemessen

Maintain this Skill? Claim it 📊 74 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "xdrop" from https://skillstore.io/skills/xixu-me-xdrop.md and its manifest at https://skillstore.io/api/skills/xixu-me-xdrop/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/xixu-me-xdrop.md Signiertes manifest GET /api/skills/xixu-me-xdrop/manifest Signiertes lockfile GET /api/skills/xixu-me-xdrop/lockfile

Testen

„xdrop“ wird verwendet. Eine einzelne PDF-Datei auf einen Xdrop-Server hochladen.

Erwartetes Ergebnis:

Der Assistent gibt einen verschlüsselten Xdrop-Freigabelink zurück und nennt die vom Server gemeldete Ablaufzeit.

„xdrop“ wird verwendet. Einen vollständigen Xdrop-Link nach ./downloads herunterladen.

Erwartetes Ergebnis:

Der Assistent meldet den Zielordner und listet die gespeicherten Dateien in verständlicher Sprache auf.

„xdrop“ wird verwendet. Einen Ordner mit stiller JSON-Ausgabe hochladen.

Erwartetes Ergebnis:

Der Assistent fasst die Transfer-ID, Freigabe-URL und Ablaufzeit zusammen, ohne interne Befehlsprotokolle offenzulegen.

Sicherheitsaudit

Sicher

v5 • 8.7.2026 Versionsbericht öffnen

Most static findings are false positives from Markdown backticks or JavaScript template literals, and I found no prompt injection attempt. The remaining confirmed risks are the intended Xdrop network transfers and local file writes performed during downloads.

Gescannte Dateien

1,210

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Elemente der Fähigkeitsprüfung (17)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

scripts/download.mjs:199

Python file write/append

const fileHandle = await open(destination, 'w')

The downloader opens destination files for writing and saves decrypted remote content to disk. Paths are sanitized, but the behavior can create or overwrite local files under the selected output directory.

Niedrig

scripts/download.mjs:50

Fetch API call

const manifestResponse = await fetch(descriptor.manifestUrl)

This is a real HTTP request or API wrapper used to fetch transfer metadata, manifests, and chunk URLs from remote endpoints. Network access is expected, but it retrieves untrusted remote transfer content.

Niedrig

scripts/download.mjs:208

Fetch API call

const response = await fetch(url)

Niedrig

scripts/download.mjs:362

Fetch API call

const response = await fetch(`${this.baseUrl}${path}`, {

Niedrig

scripts/download.mjs:350

HTTP client library

return this.request(`/public/transfers/${transferId}`)

Niedrig

scripts/download.mjs:354

HTTP client library

const response = await this.request(`/public/transfers/${transferId}/download-urls`, {

Niedrig

scripts/download.mjs:361

HTTP client library

async request(path, options = { method: 'GET' }) {

Niedrig

scripts/upload.mjs:425

Fetch API call

const response = await fetch(uploadUrl, {

This is a real HTTP request or API wrapper used to create transfers and upload encrypted chunks to a user-selected Xdrop endpoint. Network access is expected, but it can transmit file metadata and ciphertext externally.

Niedrig

scripts/upload.mjs:687

Fetch API call

const response = await fetch(`${this.baseUrl}${path}`, {

Niedrig

scripts/upload.mjs:626

HTTP client library

return this.request('/transfers', {

Niedrig

scripts/upload.mjs:633

HTTP client library

await this.request(`/transfers/${transferId}/files`, {

Niedrig

scripts/upload.mjs:641

HTTP client library

const response = await this.request(`/transfers/${transferId}/upload-urls`, {

Niedrig

scripts/upload.mjs:650

HTTP client library

await this.request(`/transfers/${transferId}/chunks/complete`, {

Niedrig

scripts/upload.mjs:658

HTTP client library

await this.request(`/transfers/${transferId}/manifest`, {

Niedrig

scripts/upload.mjs:672

HTTP client library

await this.request(`/transfers/${transferId}/finalize`, {

Niedrig

scripts/upload.mjs:680

HTTP client library

await this.request(`/transfers/${transferId}`, {

Niedrig

scripts/upload.mjs:686

HTTP client library

async request(path, options) {

Risikofaktoren

⚙️ Externe Befehle (82)

🌐 Netzwerkzugriff (27)

📁 Dateisystemzugriff (1)

scripts/download.mjs:199

🔑 Umgebungsvariablen (6)

scripts/download.mjs:102 scripts/download.mjs:102 scripts/upload.mjs:191 scripts/upload.mjs:192 scripts/upload.mjs:191 scripts/upload.mjs:192

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/xixu-me-xdrop/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/xixu-me-xdrop/security.svg)](https://skillstore.io/skills/xixu-me-xdrop?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/xixu-me-xdrop?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xixu-me-xdrop/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/xixu-me-xdrop.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

xixu-me. (2026). xdrop security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xixu-me-xdrop/audits/5

BibTeX-Zitat

@techreport{xixu-me-xixu-me-xdrop-2026,
  author = {xixu-me},
  title = {xdrop security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/xixu-me-xdrop/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "xdrop security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "xixu-me"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xixu-me-xdrop/audits/5"
identifiers:
  - type: other
    value: "skillstore:xixu-me-xdrop:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Build-Artefakte senden

Lade ein Release-Archiv oder ein Berichtsverzeichnis hoch und gib einen verschlüsselten Freigabelink für einen Teamkollegen zurück.

Geteilte Dateien abrufen

Lade einen vollständigen Xdrop-Link herunter, entschlüssle die Übertragung lokal und speichere die Dateien in einem ausgewählten Ordner.

Selbst gehostete Übertragungen automatisieren

Verwende JSON-Ausgabe und API-URL-Überschreibungen in wiederholbaren Skripten für eine private Xdrop-Bereitstellung.

Diese Prompts ausprobieren

Eine Datei hochladen

Lade ./report.pdf auf meinen Xdrop-Server unter https://xdrop.example.com hoch und gib mir den Freigabelink.

Einen Freigabelink herunterladen

Lade diesen Xdrop-Link nach ./downloads herunter und entschlüssle ihn lokal: https://xdrop.example.com/t/abc123#k=KEY

Upload mit maschinenlesbarer Ausgabe

Lade ./dist mit einer Ablaufzeit von 10 Minuten hoch, verwende stille JSON-Ausgabe und gib die Transfer-ID und die Freigabe-URL zurück.

Einen benutzerdefinierten API-Root verwenden

Lade ./archive.zip über https://files.example.com hoch, verwende aber https://api.example.com/api/v1 als Xdrop-API-Endpunkt.

Bewährte Praktiken

Bestätige die genauen Dateien oder Verzeichnisse, bevor Inhalte auf einen Xdrop-Server hochgeladen werden.
Verwende vertrauenswürdige HTTPS-Xdrop-Endpunkte, sofern nicht ein lokaler Entwicklungsserver beabsichtigt ist.
Halte das vollständige #k= Fragment privat, da es zum Entschlüsseln von Downloads erforderlich ist.

Vermeiden

Lade keine umfangreichen Home-Verzeichnisse, geheimen Ordner oder Repository-Roots ohne Prüfung hoch.
Verwende keinen unbekannten --api-url oder XDROP_API_URL Wert für sensible Dateien.
Entferne den Fragment-Schlüssel nicht aus einem Freigabelink, bevor du um einen Download bittest.

Häufig gestellte Fragen

Was macht diese Skill?

Sie lädt Dateien auf Xdrop hoch, erstellt verschlüsselte Freigabelinks und lädt vollständige Xdrop-Links zur lokalen Entschlüsselung herunter.

Welche Tools können sie verwenden?

Der Bericht nennt Unterstützung für Claude, Codex und Claude Code.

Benötigt sie Netzwerkzugriff?

Ja. Sie muss eine Verbindung zum ausgewählten Xdrop-Server und zu vom Server bereitgestellten Upload- oder Download-URLs herstellen.

Liest sie lokale Dateien?

Ja. Uploads lesen die vom Benutzer genannten Dateien oder Verzeichnisse, bevor sie Chunks verschlüsseln und senden.

Kann sie ohne das #k= Fragment herunterladen?

Nein. Das Fragment enthält Schlüsselmaterial, das benötigt wird, um die Übertragung lokal zu entschlüsseln.

Ist sie sicher zu veröffentlichen?

Sie ist mit einer Warnung für mittleres Risiko veröffentlichbar, da Datei-Upload und die Auswahl beliebiger Endpunkte Sorgfalt durch den Benutzer erfordern.