Habilidades email-quality-auditor

📦

email-quality-auditor

Name: email-quality-auditor
Author: aaron-he-zhu

v19.0.0 Revisión del contenido r2 Seguro ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Auditar la calidad del correo electrónico antes del envío

Los programas de correo electrónico pueden ocultar riesgos relacionados con la autenticación, el consentimiento, la supresión, la interacción y las afirmaciones. Esta habilidad evalúa 20 criterios SEND e informa sobre vacíos de evidencia, vetos y directrices para la publicación.

Compatible con: Claude Codex Code(CC)

🥉 77 Bronce

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "email-quality-auditor" from https://skillstore.io/skills/aaron-he-zhu-email-quality-auditor.md and its manifest at https://skillstore.io/api/skills/aaron-he-zhu-email-quality-auditor/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/aaron-he-zhu-email-quality-auditor.md Manifest firmado GET /api/skills/aaron-he-zhu-email-quality-auditor/manifest Lockfile firmado GET /api/skills/aaron-he-zhu-email-quality-auditor/lockfile

Pruébalo

Usando "email-quality-auditor". Audita un boletín con evidencia completa, una puntuación de 81 y ningún control de veto fallido.

Resultado esperado:

Veredicto: Enviar. El programa obtuvo una puntuación de 81, con cobertura completa y sin fallos de veto verificados. Continúa supervisando la ubicación por proveedor y los resultados directos.

Usando "email-quality-auditor". Audita un envío promocional sin información sobre la procedencia del consentimiento y con evidencia de supresión incompleta.

Resultado esperado:

Veredicto: Sin decidir. Los controles de consentimiento y supresión siguen siendo desconocidos, por lo que no se dispone de una puntuación comparable ni de aprobación para la publicación. Proporciona registros actualizados antes del envío.

Usando "email-quality-auditor". Audita un programa con una lista ilícita verificada y un proceso de baja defectuoso.

Resultado esperado:

Veredicto: Bloquear. Dos controles críticos de veto fallaron. Detén el envío, elimina a los destinatarios ilícitos, corrige la gestión de bajas y verifica las supresiones activas.

Auditoría de seguridad

Seguro

v7 • 26/7/2026 Abrir el informe versionado

All 34 static findings are false positives caused by Markdown backticks, fixed local reference links, and homepage metadata. The reviewed instructions emphasize evidence-based email audits, prohibit autonomous sending and provider changes, and require explicit authorization before persistence. No prompt injection, exfiltration intent, or user-controlled command or path execution was found.

Archivos escaneados

374

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Factores de riesgo

⚙️ Comandos externos (22)

🌐 Acceso a red (2)

SKILL.md:10 SKILL.md:15

📁 Acceso al sistema de archivos (10)

SKILL.md:57 SKILL.md:114 SKILL.md:115 SKILL.md:116 SKILL.md:117 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:57

La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/aaron-he-zhu-email-quality-auditor/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aaron-he-zhu-email-quality-auditor/security.svg)](https://skillstore.io/skills/aaron-he-zhu-email-quality-auditor?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/aaron-he-zhu-email-quality-auditor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aaron-he-zhu-email-quality-auditor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/aaron-he-zhu-email-quality-auditor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

aaron-he-zhu. (2026). email-quality-auditor security audit report (audit version 7) [Author version 19.0.0]. Skillstore. https://skillstore.io/skills/aaron-he-zhu-email-quality-auditor/audits/7

Cita BibTeX

@techreport{aaron-he-zhu-aaron-he-zhu-email-quality-auditor-2026,
  author = {aaron-he-zhu},
  title = {email-quality-auditor security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/aaron-he-zhu-email-quality-auditor/audits/7},
  note = {Author version 19.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "email-quality-auditor security audit report (audit version 7)"
version: "19.0.0"
type: report
authors:
  - name: "aaron-he-zhu"
date-released: "2026-07-26"
url: "https://skillstore.io/skills/aaron-he-zhu-email-quality-auditor/audits/7"
identifiers:
  - type: other
    value: "skillstore:aaron-he-zhu-email-quality-auditor:audit:7"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Aprobar la publicación de un boletín

Revisar la autenticación, los registros de suscripción, las supresiones, la evidencia de interacción y las afirmaciones antes de un boletín programado.

Investigar la calidad de un programa

Comparar cohortes de proveedores, proporción de MPP, quejas, frecuencia, controles del ciclo de vida y resultados verificados durante un periodo de observación definido.

Documentar evidencia de cumplimiento

Registrar la procedencia del consentimiento, el comportamiento de la baja con un solo clic, la gestión de supresiones activas y la evidencia aprobada de las afirmaciones para revisar una campaña.

Prueba estos prompts

Comprobación básica de una campaña

Audita este boletín antes de su publicación. Enumera la evidencia que necesitas e identifica cualquier bloqueo inmediato a partir del material que proporciono.

Puntuar un programa de correo electrónico

Audita este programa promocional mediante el marco SEND. Usa los últimos 90 días y marca la evidencia que falte como desconocida.

Conciliar proveedores y resultados

Evalúa este programa de retención por proveedor y cohorte. Separa las métricas sensibles a MPP de los clics, las acciones posteriores y el conjunto declarado de resultados de referencia.

Realizar una revisión avanzada de aprobación

Evalúa los 20 criterios SEND de este programa de prospección en frío. Verifica los controles de veto, explica el nivel de confianza, informa sobre los elementos desconocidos y asigna responsables de las correcciones.

Mejores prácticas

Proporciona evidencia fechada para un único programa declarado, un alcance de proveedores, un mercado y un periodo de observación normalizado.
Usa los clics y las acciones posteriores como evidencia principal de interacción cuando estén disponibles.
Verifica el estado activo del consentimiento y de las supresiones antes de solicitar un veredicto de publicación.

Evitar

No trates la falta de registros como evidencia aprobatoria ni como no aplicable.
No deduzcas la ubicación en la bandeja de entrada únicamente a partir de la autenticación DNS.
No uses la tasa de apertura ni el CTOR como prueba de atención humana sin incluir advertencias sobre MPP.

Preguntas frecuentes

¿Qué evidencia requiere la auditoría?

Proporciona exportaciones del proveedor, evidencia de DNS o encabezados, eventos de consentimiento, supresiones activas, mensajes renderizados y un conjunto declarado de resultados de referencia.

¿La habilidad envía o modifica correos electrónicos?

No. Revisa la evidencia e informa sobre los hallazgos sin enviar mensajes ni cambiar la configuración del proveedor.

¿Qué programas de correo electrónico son compatibles?

Los perfiles admitidos son promocional, retención, prospección en frío y boletín.

¿Cómo se gestionan los registros ausentes?

La evidencia aplicable pero ausente se marca como desconocida. Los controles desconocidos pueden impedir que se genere una puntuación o un veredicto de aprobación.

¿Puede la tasa de apertura demostrar la interacción?

No. La tasa de apertura es un indicador indirecto sensible a MPP y requiere segmentación y una advertencia clara.

¿Qué puede bloquear un envío?

Un fallo de autenticación verificado, el uso de una lista ilícita, una gestión de bajas defectuosa o afirmaciones sustanciales sin respaldo pueden activar vetos.