📦

plan

Name: plan
Author: BenderFendor

Revisión del contenido r2 Riesgo medio 📁 Acceso al sistema de archivos🔑 Variables de entorno⚙️ Comandos externos

Gestionar Documentos de Planes de Codex

El trabajo de planificación suele perderse entre sesiones de chat y notas locales. Esta skill crea, valida, lista, actualiza y elimina documentos de planes reutilizables en la carpeta de planes de Codex.

Compatible con: Claude Codex Code(CC)

📊 67 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "plan" from https://skillstore.io/skills/benderfendor-plan.md and its manifest at https://skillstore.io/api/skills/benderfendor-plan/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/benderfendor-plan.md Manifest firmado GET /api/skills/benderfendor-plan/manifest Lockfile firmado GET /api/skills/benderfendor-plan/lockfile

Pruébalo

Usando "plan". Crea un plan para reemplazar la API de configuración.

Resultado esperado:

Un plan estructurado con requisitos, alcance, archivos clave, notas del modelo de datos, tareas ordenadas, pruebas, riesgos y preguntas abiertas.

Usando "plan". Lista los planes que coincidan con autenticación.

Resultado esperado:

authentication-overview - Documenta los flujos de autenticación actuales.
auth-session-cleanup - Plan de limpieza para la gestión de sesiones.

Usando "plan". Lee el plan release-checklist.

Resultado esperado:

Un resumen del frontmatter seguido del contenido completo del plan, señalando cualquier metadato faltante.

Auditoría de seguridad

Riesgo medio

v9 • 23/7/2026 Abrir el informe versionado

All 37 static alerts are false positives caused by Markdown backticks, documented Codex paths, and benign environment or path handling. The bundled scripts perform intended local plan operations without network access or dynamic command execution. One medium-severity symlink overwrite risk remains when --overwrite follows an existing plan-path link.

Archivos escaneados

431

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

scripts/create_plan.py:100-108

Symlink-Following Plan Overwrite

With --overwrite, write_text follows an existing symbolic link at the plan path. A crafted link could redirect the write to another user-writable file.

The destination is checked for existence but never checked for symbolic links before write_text truncates it. Exploitation requires a preexisting crafted link and overwrite use.

Factores de riesgo

📁 Acceso al sistema de archivos (13)

scripts/create_plan.py:64 scripts/create_plan.py:64 scripts/plan_utils.py:14 scripts/plan_utils.py:15 scripts/plan_utils.py:14 scripts/plan_utils.py:15 SKILL.md:3 SKILL.md:14 SKILL.md:65 SKILL.md:3 SKILL.md:14 SKILL.md:65 SKILL.md:59

🔑 Variables de entorno (1)

scripts/plan_utils.py:15

⚙️ Comandos externos (20)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/benderfendor-plan/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/benderfendor-plan/security.svg)](https://skillstore.io/skills/benderfendor-plan?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/benderfendor-plan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/benderfendor-plan/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/benderfendor-plan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

BenderFendor. (2026). plan security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/benderfendor-plan/audits/9

Cita BibTeX

@techreport{benderfendor-benderfendor-plan-2026,
  author = {BenderFendor},
  title = {plan security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/benderfendor-plan/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "plan security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "BenderFendor"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/benderfendor-plan/audits/9"
identifiers:
  - type: other
    value: "skillstore:benderfendor-plan:audit:9"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

0xmsc Recomendado

0xmsc-plan

Puntuación de Skillstore 75

Confianza de la evidencia Alto

Uso en Skillstore 65

Actualizado

2026-09-09

BenderFendor Actual

benderfendor-plan

Puntuación de Skillstore 67

Confianza de la evidencia Alto

Uso en Skillstore 9

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Preparar un Plan de Implementación

Redactar elementos de trabajo ordenados, referencias de archivos, pasos de prueba, riesgos y preguntas abiertas antes de cambiar código.

Mantener Notas de Referencia del Equipo

Capturar flujos del sistema, notas de arquitectura y estado actual en planes generales reutilizables.

Encontrar Contexto de Planificación Anterior

Listar planes existentes por nombre o descripción y abrir el documento más relevante para una nueva sesión.

Prueba estos prompts

Crear un Plan Básico

Crea un plan para agregar edición de perfiles de usuario. Incluye alcance, archivos que inspeccionar, tareas, validación, riesgos y preguntas abiertas.

Guardar un Plan

Guarda este plan como user-profile-editing con la descripción Plan de implementación para la edición de perfiles.

Revisar Planes Existentes

Lista mis planes relacionados con límites de tasa, luego lee el más relevante y resume los próximos pasos.

Actualizar un Plan Detallado

Actualiza el plan billing-migration después de leer las rutas de código actuales. Agrega pasos de validación y anota cualquier riesgo que haya cambiado.

Mejores prácticas

Usa nombres cortos, en minúsculas y delimitados por guiones que coincidan con el nombre del archivo.
Pide un plan general cuando necesites contexto duradero en lugar de pasos de implementación.
Revisa las pruebas, los riesgos y las preguntas abiertas antes de guardar un plan de implementación.

Evitar

No almacenes credenciales, claves privadas ni datos de clientes en documentos de planes.
No uses los planes como sustituto del control de versiones o del seguimiento de incidencias.
No renombres un plan sin actualizar tanto el frontmatter como el nombre del archivo.