Habilidades deliverability-qa

📦

deliverability-qa

Name: deliverability-qa
Author: aaron-he-zhu

v19.0.0 Revisión del contenido r2 Seguro 📁 Acceso al sistema de archivos⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno

Auditar la entregabilidad del correo electrónico antes del envío

Una autenticación débil o señales deficientes del remitente pueden hacer que correos legítimos terminen en spam. Esta habilidad convierte las pruebas disponibles en una evaluación estructurada de la entregabilidad previa al envío.

Compatible con: Claude Codex Code(CC)

🥉 77 Bronce

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "deliverability-qa" from https://skillstore.io/skills/aaron-he-zhu-deliverability-qa.md and its manifest at https://skillstore.io/api/skills/aaron-he-zhu-deliverability-qa/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/aaron-he-zhu-deliverability-qa.md Manifest firmado GET /api/skills/aaron-he-zhu-deliverability-qa/manifest Lockfile firmado GET /api/skills/aaron-he-zhu-deliverability-qa/lockfile

Pruébalo

Usando "deliverability-qa". Revisa example.com utilizando un registro SPF alineado, DKIM alineado, DMARC p=none y un informe agregado aprobado.

Resultado esperado:

Autenticación: Parcial. SPF y DKIM están alineados y aprobados. DMARC existe con p=none, por lo que S1 es parcial en lugar de candidato a veto.

Usando "deliverability-qa". Evalúa una prueba con lista semilla con un 72 % en la bandeja de entrada, un 20 % en Promociones, un 8 % en spam, una tasa de quejas del 0,04 % y sin informe de reputación.

Resultado esperado:

Ubicación en la bandeja de entrada: Parcial. Higiene de la lista: Aprobada para quejas. Reputación: NEEDS_INPUT. Obtén la reputación actual del dominio y la IP antes de declarar la preparación para el envío.

Usando "deliverability-qa". Analiza una campaña compuesta únicamente por imágenes, con enlaces acortados, sin parte de texto sin formato y con un diseño defectuoso en Outlook.

Resultado esperado:

Riesgo del contenido: desequilibrio entre imágenes y texto.
Riesgo de los enlaces: los destinos acortados deben sustituirse y validarse.
Riesgo de renderizado: fallo del diseño en Outlook.
Estructura del mensaje: añade una alternativa de texto sin formato.

Auditoría de seguridad

Seguro

v10 • 26/7/2026 Abrir el informe versionado

Most static findings are false positives from Markdown code formatting and relative documentation links. Two documented helper invocations execute unreviewed connector scripts, and one helper receives RESEND_API_KEY; these require verification and explicit user confirmation before use.

Archivos escaneados

141

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Elementos de revisión de capacidades (3)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:52

Generic API/secret keys

**Zero-dependency ESP automation (when Resend is the ESP)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts

The Resend connector is explicitly invoked with access to RESEND_API_KEY. Secret access by an unreviewed external helper presents a credential-exposure risk.

Medio

SKILL.md:52

Ruby/shell backtick execution

**Zero-dependency ESP automation (when Resend is the ESP)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scripts

The skill instructs the host to execute a Python connector located under CLAUDE_PLUGIN_ROOT. The connector source is outside the two scanned files, so its behavior cannot be verified before it receives account access.

Medio

SKILL.md:54

Ruby/shell backtick execution

**Zero-dependency S1 record pull (keyless, works for any ESP)**: `python3 "${CLAUDE_PLUGIN_ROOT}/scr

The skill instructs the host to run an external DNS-over-HTTPS connector with a supplied domain argument. The connector source is not in the scanned files, so input handling and network behavior cannot be verified.

Factores de riesgo

📁 Acceso al sistema de archivos (25)

⚙️ Comandos externos (34)

🌐 Acceso a red (2)

SKILL.md:10 SKILL.md:13

🔑 Variables de entorno (1)

SKILL.md:52

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/aaron-he-zhu-deliverability-qa/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aaron-he-zhu-deliverability-qa/security.svg)](https://skillstore.io/skills/aaron-he-zhu-deliverability-qa?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/aaron-he-zhu-deliverability-qa?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aaron-he-zhu-deliverability-qa/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/aaron-he-zhu-deliverability-qa.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

aaron-he-zhu. (2026). deliverability-qa security audit report (audit version 10) [Author version 19.0.0]. Skillstore. https://skillstore.io/skills/aaron-he-zhu-deliverability-qa/audits/10

Cita BibTeX

@techreport{aaron-he-zhu-aaron-he-zhu-deliverability-qa-2026,
  author = {aaron-he-zhu},
  title = {deliverability-qa security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/aaron-he-zhu-deliverability-qa/audits/10},
  note = {Author version 19.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "deliverability-qa security audit report (audit version 10)"
version: "19.0.0"
type: report
authors:
  - name: "aaron-he-zhu"
date-released: "2026-07-26"
url: "https://skillstore.io/skills/aaron-he-zhu-deliverability-qa/audits/10"
identifiers:
  - type: other
    value: "skillstore:aaron-he-zhu-deliverability-qa:audit:10"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Validar un nuevo dominio de envío

Revisar los registros de autenticación y las pruebas de DMARC disponibles antes de aumentar el volumen de correo electrónico.

Diagnosticar una ubicación deficiente en la bandeja de entrada

Comparar los resultados de las pruebas con listas semilla, las señales de reputación, los riesgos del contenido creativo y las métricas de la lista para identificar las causas probables.

Aprobar la verificación previa de una campaña

Generar un informe estructurado de preparación con carencias de pruebas y prioridades de corrección antes del lanzamiento.

Prueba estos prompts

Comprobación básica de autenticación

Comprueba SPF, DKIM, DMARC y BIMI para [domain]. Usa esta exportación de DNS: [paste or path]. Indica claramente las pruebas que falten.

Verificación previa de entregabilidad de una campaña

Realiza una revisión de entregabilidad previa al envío para [domain]. Perfil: [profile]. Revisa mi DNS, informe de DMARC, métricas del ESP, prueba con lista semilla y HTML del correo electrónico.

Diagnóstico de ubicación en la bandeja de entrada

Explica por qué el correo de [domain] llega a Promociones o spam. Compara esta prueba con lista semilla, el informe de reputación, la tasa de quejas, la tasa de rebotes y el contenido creativo.

Evaluación avanzada de SEND-S

Puntúa SEND-S para [domain] con el perfil [profile]. Establece el indicador S1, cita cada medición, enumera las carencias de pruebas y prepara una transferencia para el auditor.

Mejores prácticas

Proporciona pruebas recientes del mismo dominio de envío y del mismo periodo de la campaña.
Separa los hechos medidos de las causas inferidas y marca las pruebas que falten como NEEDS_INPUT.
Realiza una nueva prueba con lista semilla después de modificar la autenticación, el contenido o la lista.

Evitar

No marques la autenticación como aprobada basándote únicamente en los registros DNS sin pruebas de informes agregados de DMARC.
No consideres la pestaña Promociones equivalente al spam sin tener en cuenta el contexto de interacción y ubicación.
No utilices una instantánea puntual como sustituto del seguimiento periódico de la higiene.

Preguntas frecuentes

¿Qué pruebas debo proporcionar?

Proporciona una exportación de DNS, un informe agregado de DMARC, métricas de entregabilidad del ESP, datos de reputación, una prueba con lista semilla y el HTML de la campaña cuando estén disponibles.

¿Puede esta habilidad verificar registros DNS en tiempo real?

Puede utilizar un conector DNS local documentado cuando esté disponible o evaluar una exportación de DNS que proporciones.

¿Garantiza la ubicación en la bandeja de entrada?

No. Los proveedores de correo cambian sus decisiones de filtrado, por lo que la habilidad informa sobre las pruebas medidas y los riesgos en lugar de ofrecer una garantía.

¿Qué ocurre cuando faltan pruebas?

El elemento afectado se marca como NEEDS_INPUT. La habilidad no asigna un resultado aprobado de forma predeterminada.

¿Toma la decisión final de envío?

No. Puntúa SEND-S y establece un estado S1 para que lo evalúe por separado un auditor de calidad del correo electrónico.

¿Supervisa la entregabilidad a lo largo del tiempo?

No. Proporciona una verificación previa puntual y deriva el trabajo periódico sobre higiene o tendencias de quejas a un flujo de seguimiento.