📦

tilt

Name: tilt
Author: 0xBigBoss

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Diagnosticar entornos de desarrollo Tilt

Los entornos locales de Tilt pueden ocultar recursos con fallos, registros obsoletos y problemas de salud de Docker Compose. Esta skill guía a Claude, Codex y Claude Code mediante comprobaciones de estado, registros y correcciones de Tiltfile.

Compatible con: Claude Codex Code(CC)

⚠️ 50 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "tilt" from https://skillstore.io/skills/0xbigboss-tilt.md and its manifest at https://skillstore.io/api/skills/0xbigboss-tilt/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/0xbigboss-tilt.md Manifest firmado GET /api/skills/0xbigboss-tilt/manifest Lockfile firmado GET /api/skills/0xbigboss-tilt/lockfile

Pruébalo

Usando "tilt". Comprueba la salud de Tilt para el proyecto actual.

Resultado esperado:

No se encontraron errores de tiempo de ejecución. Un recurso todavía está en progreso, así que vuelve a comprobar antes de declarar éxito.
Un servicio de Docker Compose informa de un healthcheck no saludable. Inspecciona después la salida de la sonda.

Usando "tilt". Investiga por qué el recurso api no está listo.

Resultado esperado:

La compilación más reciente falló antes de que se completara el despliegue.
Los registros recientes apuntan a una dependencia ausente durante el arranque.
Verifica la dependencia y activa una recompilación después de la aprobación.

Usando "tilt". Revisa este Tiltfile para actualizaciones locales más rápidas.

Resultado esperado:

Mueve los activadores de recompilación antes de los pasos de sincronización en la lista de live update.
Añade etiquetas para agrupar recursos backend y frontend.
Mantén el modo de activación manual para compilaciones costosas.

Auditoría de seguridad

Riesgo medio

v9 • 6/7/2026 Abrir el informe versionado

Several Markdown backtick detections are false positives, but command examples intentionally guide agents to run local Tilt, Docker, git, jq, and zmx commands. The main concern is state-changing Tilt lifecycle operations, especially trigger, up, and down, which should require explicit user approval. I found no prompt injection or hidden data-exfiltration intent in SKILL.md, CLI_REFERENCE.md, or TILTFILE_API.md.

Archivos escaneados

754

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:69-73

State-Changing Tilt Commands Need Consent

The skill presents tilt trigger, tilt up, and tilt down as lifecycle commands. These commands can modify or remove local development resources, so agents should request explicit approval before running them.

The cited lines directly list lifecycle commands, including tilt down, which the CLI reference says removes resources created by tilt up. The risk is operational rather than malicious.

Elementos de revisión de capacidades (11)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:12-20

Ruby/shell backtick execution

```bash

The fenced shell block instructs the agent to run tilt and jq against the local Tilt environment. These are legitimate read-only diagnostics, but they are still external command execution over local deployment state.

Medio

SKILL.md:20-26

Ruby/shell backtick execution

# An `Up (unhealthy)` compose container keeps runtimeStatus=ok/update=ok, so

This range includes a tilt and jq query for Docker Compose health and a status summary. It is expected operational tooling, but it executes local commands and may expose deployment details.

Medio

SKILL.md:30

Ruby/shell backtick execution

**Docker-compose resources are a blind spot.** Their `runtimeStatus`/`updateStatus` reflect only bui

The prose tells the agent to drop to docker inspect when Tilt status is insufficient. This is a legitimate diagnostic step, but it reads local container health data through an external command.

Medio

SKILL.md:36-39

Ruby/shell backtick execution

```bash

The fenced block contains tilt get and tilt logs commands with a custom port. They are legitimate diagnostics, but they execute local CLI commands and can reveal local service data.

Medio

SKILL.md:43-52

Ruby/shell backtick execution

```bash

The resource status section instructs running tilt get and tilt wait commands. This is normal Tilt use, but it queries and waits on local deployment resources through external commands.

Medio

SKILL.md:60-65

Ruby/shell backtick execution

```bash

The logs section instructs running tilt logs commands, including JSON output. This is expected troubleshooting behavior, but logs may contain sensitive application or deployment information.

Medio

SKILL.md:69-73

Ruby/shell backtick execution

```bash

The lifecycle block instructs running tilt trigger, tilt up, and tilt down. These commands change local development resources and should require explicit user approval.

Medio

SKILL.md:77

Ruby/shell backtick execution

Follow `zmx` skill patterns — check for existing sessions, derive name from git root, use `zmx run`

The line directs the agent to use zmx run for Tilt sessions. It is an intentional external command workflow, although the exact command appears in the following block.

Medio

SKILL.md:79-89

Ruby/shell backtick execution

```bash

The fenced shell block derives a project name, checks zmx sessions, and can start tilt up. This is real external command execution that can start local services.

Medio

SKILL.md:80

Shell command substitution

PROJECT=$(basename "$(git rev-parse --show-toplevel 2>/dev/null)" || basename "$PWD")

The shell example uses command substitution to call git and derive a project name from the working tree. It is quoted and not an injection pattern, but it still executes local commands.

Medio

SKILL.md:79-89

Template literal with command substitution

```bash

The fenced shell template contains command substitution and zmx commands intended to be run by the agent. It is operationally useful, but it starts local processes when executed.

Factores de riesgo

⚙️ Comandos externos (21)

🌐 Acceso a red (4)

SKILL.md:104 TILTFILE_API.md:253 TILTFILE_API.md:342 TILTFILE_API.md:343

📁 Acceso al sistema de archivos (2)

SKILL.md:80 SKILL.md:83

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/0xbigboss-tilt/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xbigboss-tilt/security.svg)](https://skillstore.io/skills/0xbigboss-tilt?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/0xbigboss-tilt?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xbigboss-tilt/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/0xbigboss-tilt.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

0xBigBoss. (2026). tilt security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xbigboss-tilt/audits/9

Cita BibTeX

@techreport{0xbigboss-0xbigboss-tilt-2026,
  author = {0xBigBoss},
  title = {tilt security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/0xbigboss-tilt/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tilt security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "0xBigBoss"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/0xbigboss-tilt/audits/9"
identifiers:
  - type: other
    value: "skillstore:0xbigboss-tilt:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Comprobar la salud del despliegue local

Encontrar recursos de Tilt con fallos, actualizaciones pendientes y problemas de healthcheck de Docker Compose después de un cambio de código.

Triage de errores de compilación y tiempo de ejecución

Usar consultas de estado y registros recientes para identificar por qué un servicio local no alcanzó un estado listo.

Mejorar flujos de trabajo de Tiltfile

Revisar definiciones de recursos de Tiltfile, orden de live update, enlaces de dependencias y etiquetas de UI.

Prueba estos prompts

Ejecutar una comprobación de salud

Comprueba primero si este entorno Tilt tiene errores. Resume los recursos con fallos, los recursos pendientes y los problemas de salud de Docker Compose. Pregunta antes de ejecutar comandos que cambien el estado.

Investigar un recurso

Investiga el recurso Tilt <resource>. Usa el estado y los registros recientes. Explica la causa probable y el siguiente paso de verificación.

Revisar un Tiltfile

Revisa mi Tiltfile para comprobar el orden de dependencias, los pasos de live update, los modos de activación y las etiquetas de recursos. Sugiere cambios mínimos con razones claras.

Crear un flujo de resolución de problemas

Crea un flujo de resolución de problemas para fallos intermitentes de Tilt en el puerto <port>. Incluye sondeo de estado, filtros de registros, comprobaciones de salud de Docker Compose y casos válidos de reinicio.

Mejores prácticas

Comprueba los estados de error antes de listar estados pendientes amplios.
Vuelve a sondear los recursos que están en progreso antes de informar éxito.
Usa salida estructurada de Tilt cuando necesites decisiones de estado fiables.

Evitar

Declarar que un despliegue está saludable mientras los recursos siguen pendientes o en progreso.
Reiniciar Tilt por cambios normales de código o de Tiltfile.
Ignorar Docker Compose healthStatus porque runtimeStatus es ok.

Preguntas frecuentes

¿Esta skill ejecuta Tilt automáticamente?

Proporciona orientación sobre comandos. El asistente debe preguntar antes de ejecutar comandos que cambien recursos locales.

¿Puede funcionar con puertos Tilt no predeterminados?

Sí. Incluye orientación para pasar un puerto personalizado a los comandos de Tilt.

¿Qué herramientas se esperan?

Tilt es obligatorio. jq, rg, docker, kubectl y zmx son útiles para algunos flujos de trabajo.

¿Puede ayudar a editar Tiltfiles?

Sí. Puede guiar ediciones para recursos, live update, dependencias, configuración y enlaces de UI.

¿Cubre Docker Compose?

Sí. Resalta señales de healthcheck de Docker Compose que el estado básico de Tilt puede pasar por alto.

¿Está pensada para clústeres de producción?

No. Está enfocada en el desarrollo local. Revisa el contexto y los permisos antes de usar clústeres compartidos.

Detalles del desarrollador

Autor

0xBigBoss

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/0xBigBoss/claude-code/tree/main/.claude/skills/tilt

Ref.

2e36836131679643f7a49e4cfff588d67adc404b

Actualidad del mantenimiento

22/7/2026

Uso

18 descargas · 385 vistas

Estructura de archivos

📄 CLI_REFERENCE.md

📄 SKILL.md

📄 TILTFILE_API.md