📦

compound-docs

Name: compound-docs
Author: Bind

v0.1.0-beta Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos

Documentar problemas de ingeniería resueltos

Los problemas de ingeniería resueltos suelen desaparecer en el historial del chat. Compound Docs convierte las correcciones confirmadas en notas de solución estructuradas y buscables.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "compound-docs" from https://skillstore.io/skills/bind-compound-docs.md and its manifest at https://skillstore.io/api/skills/bind-compound-docs/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/bind-compound-docs.md Manifest firmado GET /api/skills/bind-compound-docs/manifest Lockfile firmado GET /api/skills/bind-compound-docs/lockfile

Pruébalo

Usando "compound-docs". Eso funcionó. El despliegue falló porque la etiqueta de la imagen apuntaba a una compilación antigua.

Resultado esperado:

Crea una nota de solución de despliegue con síntomas, causa raíz, la corrección funcional y orientación de prevención para el etiquetado de imágenes.

Usando "compound-docs". El mismo problema de timeout de API volvió a ocurrir después de que se eliminó la configuración de reintento.

Resultado esperado:

Encuentra notas de integración relacionadas, solicita confirmación y prepara una entrada de patrón recurrente para futuras revisiones.

Usando "compound-docs". Este fallo de pruebas fue causado por un mock faltante para el cliente de pagos.

Resultado esperado:

Registra el síntoma de la prueba, el componente afectado, la causa raíz y el paso de prevención en el área de documentación de pruebas.

Auditoría de seguridad

Riesgo alto

v10 • 23/7/2026 Abrir el informe versionado

Most static findings are Markdown backticks, template fences, or benign local lookup examples rather than command execution or reconnaissance. Two mkdir instructions remain confirmed because they interpolate unquoted dynamic path components. Semantic review also found persistent instruction-injection exposure and project writes triggered without separate approval.

Archivos escaneados

394

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:38-49 SKILL.md:132-175 SKILL.md:216-225 SKILL.md:249

Persistent Instruction Injection Through Generated Documentation

The workflow copies conversation-derived material into solution and pattern files, then makes patterns.md required reading. Hostile prose could persist and influence later agent sessions.

The conversation-to-document data flow and future required-reading path are explicit. Exploitation depends on hostile input and future model behavior.

Medio

SKILL.md:9-25 SKILL.md:51-54 SKILL.md:92-111

Implicit Trigger Can Cause Unconfirmed Project Writes

Common completion phrases invoke a workflow that may extend schema.yaml, create directories, and write solution files without a separate approval step.

The auto-invocation phrases and subsequent schema, directory, and document modification steps are directly stated.

Elementos de revisión de capacidades (2)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:54

Ruby/shell backtick execution

2. If it's a new category, create the directory: `mkdir -p {output_dir}/{new-category}`

The skill instructs mkdir with unquoted output_dir and new-category placeholders, while new categories can come from conversation content. Literal substitution could permit shell metacharacter injection.

Medio

SKILL.md:109-111

Ruby/shell backtick execution

```bash

The mkdir command uses unquoted output_dir and category placeholders, and category values can be extended from conversation content. Unsafe literal substitution could alter the command.

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/bind-compound-docs/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bind-compound-docs/security.svg)](https://skillstore.io/skills/bind-compound-docs?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/bind-compound-docs?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bind-compound-docs/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/bind-compound-docs.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Bind. (2026). compound-docs security audit report (audit version 10) [Author version 0.1.0-beta]. Skillstore. https://skillstore.io/skills/bind-compound-docs/audits/10

Cita BibTeX

@techreport{bind-bind-compound-docs-2026,
  author = {Bind},
  title = {compound-docs security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bind-compound-docs/audits/10},
  note = {Author version 0.1.0-beta}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "compound-docs security audit report (audit version 10)"
version: "0.1.0-beta"
type: report
authors:
  - name: "Bind"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bind-compound-docs/audits/10"
identifiers:
  - type: other
    value: "skillstore:bind-compound-docs:audit:10"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Capturar correcciones después de depurar

Convierte una corrección confirmada en una nota de solución reutilizable antes de que se pierda el contexto.

Crear una base de conocimiento para el equipo

Estandariza registros de problemas resueltos por categorías, síntomas, causas y pasos de prevención.

Encontrar problemas operativos repetidos

Detecta problemas recurrentes de despliegue, integración, pruebas o rendimiento y los promueve a patrones.

Prueba estos prompts

Documentar una corrección reciente

Eso funcionó. Usa compound-docs para documentar el problema, la solución y cómo prevenirlo la próxima vez.

Agregar contexto faltante

Usa compound-docs para esta corrección. Pregúntame cualquier detalle faltante sobre síntomas, categoría, causa raíz o prevención antes de escribir la nota.

Comprobar problemas relacionados

Ejecuta el flujo de trabajo de compound-docs y busca notas de solución existentes sobre problemas relacionados antes de crear un nuevo documento.

Promover un patrón recurrente

Usa compound-docs para comparar este problema resuelto con las notas existentes. Si ha ocurrido más de una vez, pregunta si debe agregarse a patterns.md.

Mejores prácticas

Usa la skill inmediatamente después de confirmar que una corrección funcionó.
Proporciona los síntomas exactos, mensajes de error y la solución final que funcionó.
Revisa las sugerencias de problemas relacionados antes de crear una nueva nota.

Evitar

No documentes errores tipográficos triviales ni errores obvios de una sola línea.
No crees nuevas categorías cuando un valor existente del esquema sea adecuado.
No escribas notas sin suficiente contexto de causa raíz o prevención.

Preguntas frecuentes

¿Cuándo se ejecuta Compound Docs?

Se ejecuta cuando aparece una frase de problema resuelto o cuando el usuario invoca el comando compound.

¿Qué archivos crea?

Crea notas de solución Markdown y puede actualizar patterns.md cuando se confirman problemas repetidos.

¿Requiere una pila tecnológica específica?

No. El esquema usa categorías amplias y puede agregar valores específicos del proyecto cuando sea necesario.

¿Puede prevenir documentación duplicada?

Busca notas existentes por palabra clave, ruta de archivo y referencias de dependencias antes de crear una nueva nota.

¿Qué información debo proporcionar?

Proporciona el síntoma, la corrección final, el componente afectado, la causa raíz y cualquier paso de prevención que conozcas.

¿Es seguro agregar nuevas categorías?

Las nuevas categorías son útiles, pero deben ser nombres simples y seguros para rutas antes de crear archivos o carpetas.

Detalles del desarrollador

Autor

Bind

Licencia

MIT

Versión del autor

v0.1.0-beta

Revisión de Skillstore

Repositorio

https://github.com/Bind/skillz.sh/tree/main/.opencode/skill/compound-docs

Ref.

8c3e20bba512c392d9b02ee748b18e0b09d4982c

Actualidad del mantenimiento

28/7/2026

Uso

6 descargas · 215 vistas

Estructura de archivos

📄 README.md

📄 schema.yaml

📄 SKILL.md

compound-docs

Instalar con mi Agente

Recursos legibles por agentes

Pruébalo

Auditoría de seguridad

Preocupaciones de seguridad confirmadas (2)

Factores de riesgo

Copiar enlace del informe

Insignia Markdown

Insignia HTML

Tarjeta para insertar

Cita APA

Cita BibTeX

CITATION.cff

Puntuación de Skillstore

Lo que puedes crear

Capturar correcciones después de depurar

Crear una base de conocimiento para el equipo

Encontrar problemas operativos repetidos

Prueba estos prompts

Mejores prácticas

Evitar

Preguntas frecuentes

Detalles del desarrollador