Habilidades shell-scripting
📦

shell-scripting

v1.0.1 Revisión del contenido r1 Crítico ⚙️ Comandos externos📁 Acceso al sistema de archivos

Escribe scripts de shell más seguros

Los scripts de shell suelen fallar por problemas de entrecomillado, manejo de errores y reglas de entrada poco claras. Esta skill ofrece a Claude, Codex y Claude Code patrones prácticos de Bash y zsh para una automatización más segura.

Compatible con: Claude Codex Code(CC)
⚠️ 38 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "shell-scripting" from https://skillstore.io/skills/89jobrien-shell-scripting.md and its manifest at https://skillstore.io/api/skills/89jobrien-shell-scripting/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/89jobrien-shell-scripting.md Manifest firmado GET /api/skills/89jobrien-shell-scripting/manifest Lockfile firmado GET /api/skills/89jobrien-shell-scripting/lockfile

Pruébalo

Usando "shell-scripting". Crea un script Bash para una tarea semanal de limpieza de logs.

Resultado esperado:

Un plan de script estructurado con modo estricto, rutas configurables, comportamiento dry-run, traps de limpieza y logging claro para los archivos eliminados.

Usando "shell-scripting". Revisa un helper de despliegue que falla silenciosamente.

Resultado esperado:

  • Añadir pipefail y comprobaciones de variables no definidas.
  • Entrecomillar variables de rutas.
  • Sustituir fallos de comandos ignorados por mensajes de error explícitos.
  • Añadir comportamiento de limpieza para archivos temporales.

Usando "shell-scripting". Explica cómo leer un archivo CSV de forma segura en shell.

Resultado esperado:

Una explicación concisa de IFS, read -r, estructura de bucles, variables entrecomilladas y cuándo cambiar a un parser CSV más sólido.

Auditoría de seguridad

Crítico
v8 • 9/7/2026 Abrir el informe versionado

Most static findings are false positives caused by Markdown code fences, inline shell syntax, and benign shell examples. One finding is confirmed: the text processing example reads /etc/passwd, which is a sensitive host file and should not appear as a general-purpose scripting example.

1
Archivos escaneados
357
Líneas analizadas
0
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Crítico
SKILL.md:318
System password file access
awk -F: '{print $1}' /etc/passwd # Custom delimiter
The example directly reads /etc/passwd, a sensitive system account file. Even as documentation, this normalizes access to sensitive host data in generated shell commands.

Factores de riesgo

⚙️ Comandos externos (38)
SKILL.md:31-96 SKILL.md:96-102 SKILL.md:102-107 SKILL.md:107-111 SKILL.md:111-120 SKILL.md:120-124 SKILL.md:124-141 SKILL.md:141-147 SKILL.md:147-162 SKILL.md:162-166 SKILL.md:166-183 SKILL.md:183-187 SKILL.md:187-202 SKILL.md:202-208 SKILL.md:208-232 SKILL.md:232-236 SKILL.md:236-256 SKILL.md:256-262 SKILL.md:262-276 SKILL.md:276-280 SKILL.md:280-297 SKILL.md:297-303 SKILL.md:303-325 SKILL.md:325-331 SKILL.md:331-332 SKILL.md:332 SKILL.md:333-335 SKILL.md:335-336 SKILL.md:336-337 SKILL.md:337-342 SKILL.md:342-343 SKILL.md:343-350 SKILL.md:41 SKILL.md:42 SKILL.md:61 SKILL.md:333 SKILL.md:31-96 SKILL.md:333
📁 Acceso al sistema de archivos (2)
SKILL.md:126 SKILL.md:293

Patrones detectados

System password file access
Auditado por: claude Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/89jobrien-shell-scripting/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-shell-scripting/security.svg)](https://skillstore.io/skills/89jobrien-shell-scripting?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/89jobrien-shell-scripting?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-shell-scripting/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/89jobrien-shell-scripting.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

Joseph OBrien. (2026). shell-scripting security audit report (audit version 8) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-shell-scripting/audits/8

Cita BibTeX

@techreport{joseph-obrien-89jobrien-shell-scripting-2026, author = {Joseph OBrien}, title = {shell-scripting security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/89jobrien-shell-scripting/audits/8}, note = {Author version 1.0.1} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "shell-scripting security audit report (audit version 8)" version: "1.0.1" type: report authors: - name: "Joseph OBrien" date-released: "2026-07-09" url: "https://skillstore.io/skills/89jobrien-shell-scripting/audits/8" identifiers: - type: other value: "skillstore:89jobrien-shell-scripting:audit:8" description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore
CodingKaiser Recomendado

codingkaiser-shell-scripting

Puntuación de Skillstore 79
Confianza de la evidencia Alto
Uso en Skillstore 16
Actualizado

2026-09-09

Joseph OBrien Actual

89jobrien-shell-scripting

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 15
Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
55
Arquitectura
100
Mantenibilidad
87
Contenido
71
Comunidad
91
Cumplimiento de la especificación

Lo que puedes crear

Crear scripts de automatización fiables

Usa la plantilla y la guía de modo estricto para crear scripts para tareas locales o de CI repetidas.

Depurar fallos de comandos de shell

Aplica los patrones de manejo de errores y logging para encontrar dónde falla un script y por qué.

Crear pequeñas herramientas de línea de comandos

Usa análisis de argumentos, salida de ayuda y guía de códigos de salida para crear utilidades simples para equipos.

Prueba estos prompts

Empezar un script seguro 
Usa la skill shell-scripting para redactar una plantilla de script Bash para mi tarea. Incluye modo estricto, ayuda de uso, análisis de argumentos, logging y soporte de dry-run.
Mejorar un script existente 
Revisa este script de shell con la skill shell-scripting. Céntrate en el entrecomillado, el modo estricto, los traps de limpieza, el manejo de salidas y las suposiciones inseguras sobre la entrada.
Automatizar procesamiento de archivos 
Usa la skill shell-scripting para diseñar un flujo de trabajo Bash que procese estos archivos. Muestra bucles seguros, manejo de entrada, redirección de salida y comportamiento claro ante fallos.
Diseñar un helper CLI de producción 
Usa la skill shell-scripting para planificar un helper CLI Bash listo para producción. Incluye subcomandos, límites de validación, logging, limpieza, ideas de pruebas y consideraciones de ShellCheck.

Mejores prácticas

  • Pregunta por el shell y el sistema operativo de destino antes de generar comandos que dependan del comportamiento de la plataforma.
  • Usa modo dry-run para scripts que modifican archivos, despliegues o el estado del sistema.
  • Ejecuta ShellCheck y un pequeño caso de prueba antes de usar scripts generados con datos reales.

Evitar

  • No pegues comandos destructivos generados en un shell de producción sin revisión y una ejecución dry-run.
  • No uses eval ni variables sin entrecomillar con entradas controladas por el usuario.
  • No trates ejemplos breves de shell como scripts de producción completos revisados en seguridad.

Preguntas frecuentes

¿Qué shells cubre esta skill?
Se centra en patrones de Bash y zsh, con la mayoría de los ejemplos escritos en sintaxis Bash.
¿Puede escribir scripts completos?
Sí. Proporciona estructura y patrones que Claude, Codex o Claude Code pueden usar para redactar scripts completos.
¿Ejecuta comandos de shell?
No. La skill es texto de guía. Cualquier ejecución de comandos depende de la herramienta de IA y de la aprobación del usuario.
¿Es segura para automatización en producción?
Ayuda a crear scripts más seguros, pero los usuarios aún deben revisar comandos, ejecutar ShellCheck, probar con datos de ejemplo y usar modo dry-run.
¿Enseña herramientas de procesamiento de texto?
Sí. Incluye ejemplos para find, grep, jq, awk, sed, redirección y bucles de lectura de archivos.
¿Qué debe corregirse antes de la publicación?
El ejemplo de awk con /etc/passwd debe sustituirse por un archivo de ejemplo inofensivo para evitar enseñar acceso a archivos sensibles.

Detalles del desarrollador

Licencia

MIT

Versión del autor

v1.0.1

Revisión de Skillstore

r1

Repositorio

https://github.com/89jobrien/steve/tree/main/steve/skills/shell-scripting

Ref.

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

Actualidad del mantenimiento

26/7/2026

Uso

12 descargas · 267 vistas

Estructura de archivos

📄 SKILL.md