Habilidades config-auditing

📦

config-auditing

Name: config-auditing
Author: BitYoungjae

Revisión del contenido r2 Riesgo alto ⚡ Contiene scripts📁 Acceso al sistema de archivos🔑 Variables de entorno⚙️ Comandos externos

Auditar configuraciones de Neovim

Las configuraciones de Neovim pueden acumular API obsoletas, rutas de inicio lentas y ajustes inseguros con el tiempo. Esta habilidad guía a Claude, Codex o Claude Code a través de una auditoría estructurada con hallazgos y correcciones claras.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "config-auditing" from https://skillstore.io/skills/bityoungjae-config-auditing.md and its manifest at https://skillstore.io/api/skills/bityoungjae-config-auditing/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/bityoungjae-config-auditing.md Manifest firmado GET /api/skills/bityoungjae-config-auditing/manifest Lockfile firmado GET /api/skills/bityoungjae-config-auditing/lockfile

Pruébalo

Usando "config-auditing". Un usuario pide una comprobación general de estado de Neovim.

Resultado esperado:

Calificación general con la versión de Neovim detectada y la ubicación de la configuración.
Problemas críticos primero, seguidos de advertencias y sugerencias.
Estadísticas como cantidad de archivos Lua, cantidad de plugins, tiempo de inicio y cantidad de API obsoletas.

Usando "config-auditing". Un usuario quiere actualizar a una versión más reciente de Neovim.

Resultado esperado:

Un resumen de compatibilidad para la versión objetivo.
Coincidencias de API obsoletas con referencias de archivo y línea.
Reemplazos recomendados y prioridad de migración.

Usando "config-auditing". Un usuario pregunta por qué el inicio se siente lento.

Resultado esperado:

Plugins probablemente cargados anticipadamente y hooks de inicio pesados.
Disparadores de carga diferida sugeridos para comandos, tipos de archivo, eventos o teclas.
Una lista breve de cambios para probar antes de refactorizaciones mayores.

Auditoría de seguridad

Riesgo alto

v10 • 23/7/2026 Abrir el informe versionado

This documentation skill uses read-only shell checks against local Neovim files; most static alerts misclassify examples, keymap names, and conventional paths. Two checks use predictable temporary files, and the credential scan can print plaintext secrets. Headless validation also executes the active configuration without isolation.

Archivos escaneados

1,189

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

SKILL.md:29 SKILL.md:44-47 audit-checklist.md:81 audit-checklist.md:165-178 deprecated-apis.md:13

Unrestricted Neovim configuration execution

Several checks launch Neovim with the active configuration, and one explicitly runs init.lua. An untrusted configuration can execute commands with the agent user's permissions.

The cited commands directly start Neovim without isolating the active configuration, while SKILL.md explicitly executes init.lua with dofile.

Elementos de revisión de capacidades (3)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

audit-checklist.md:139

Generic API/secret keys

grep -rniE "(api_key|apikey|token|password|secret)\s*=\s*['\"][^'\"]+['\"]" ~/.config/nvim --include

The detection command prints full lines matching token, password, or secret assignments from the user's configuration. Plaintext values can enter agent output and model context, creating a real credential-disclosure risk.

Medio

audit-checklist.md:107

Temp directory access

nvim --startuptime /tmp/startup.log +q && awk '/^[0-9].*--- NVIM/ {print "Total: "$1"ms"}' /tmp/star

The command writes startup data to the fixed path /tmp/startup.log. On a shared system, a predictable path can be pre-created or linked, causing unintended overwrite or disclosure.

Medio

SKILL.md:41

Temp directory access

nvim --startuptime /tmp/nvim-startup.log +q && tail -5 /tmp/nvim-startup.log

The quick check writes startup data to the fixed path /tmp/nvim-startup.log. A predictable shared temporary path can be pre-created or linked, causing unintended overwrite or disclosure.

Factores de riesgo

⚡ Contiene scripts (1)

audit-checklist.md:116

📁 Acceso al sistema de archivos (50)

🔑 Variables de entorno (2)

audit-checklist.md:139 audit-checklist.md:142

⚙️ Comandos externos (4)

deprecated-apis.md:327 SKILL.md:24-48 SKILL.md:48-95 SKILL.md:95-121

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/bityoungjae-config-auditing/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bityoungjae-config-auditing/security.svg)](https://skillstore.io/skills/bityoungjae-config-auditing?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/bityoungjae-config-auditing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bityoungjae-config-auditing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/bityoungjae-config-auditing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

BitYoungjae. (2026). config-auditing security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bityoungjae-config-auditing/audits/10

Cita BibTeX

@techreport{bityoungjae-bityoungjae-config-auditing-2026,
  author = {BitYoungjae},
  title = {config-auditing security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bityoungjae-config-auditing/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "config-auditing security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "BitYoungjae"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bityoungjae-config-auditing/audits/10"
identifiers:
  - type: other
    value: "skillstore:bityoungjae-config-auditing:audit:10"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Limpiar una configuración personal de Neovim

Revisar una configuración grande o antigua e identificar problemas de estructura, inicio y compatibilidad.

Prepararse para una actualización de Neovim

Comprobar una configuración en busca de API obsoletas o eliminadas en la versión objetivo de Neovim.

Estandarizar configuraciones de editor de equipo

Comparar ajustes compartidos de Neovim con patrones mantenibles de lazy.nvim, keymaps y opciones.

Prueba estos prompts

Ejecutar una auditoría básica de configuración

Audita mi configuración de Neovim en busca de problemas de estructura, inicio, API obsoletas y riesgos de seguridad. Comienza con comprobaciones de solo lectura y resume las principales correcciones.

Comprobar API obsoletas

Revisa mi configuración de Neovim en busca de API obsoletas o eliminadas en mi versión instalada de Neovim. Explica cada problema y recomienda el reemplazo moderno.

Mejorar el rendimiento de lazy.nvim

Analiza mi configuración de plugins de lazy.nvim en busca de carga anticipada, disparadores faltantes, problemas de dependencias y patrones de inicio lento. Prioriza los cambios por impacto.

Realizar una auditoría centrada en la seguridad

Audita mi configuración de Neovim en busca de secretos expuestos, comandos de shell inseguros, ajustes riesgosos de modeline o exrc y riesgos de ejecución de plugins. Censura los valores sensibles en toda la salida.

Mejores prácticas

Ejecuta primero comprobaciones de solo lectura y pregunta antes de ejecutar comandos que carguen la configuración completa.
Censura secretos y rutas privadas de la salida de auditoría antes de compartir los resultados.
Ajusta las comprobaciones de API obsoletas a la versión exacta de Neovim que se está revisando.

Evitar

Ejecutar todos los ejemplos de shell sin confirmar que el usuario quiere la ejecución de comandos.
Imprimir valores de tokens, contraseñas o claves de API directamente en la salida de auditoría.
Tratar sugerencias opcionales de estilo como fallos críticos de ejecución.

Preguntas frecuentes

¿Qué audita esta habilidad?

Audita la estructura de configuración de Neovim, el rendimiento, los ajustes de seguridad, las API obsoletas, la redundancia y las prácticas comunes de lazy.nvim.

¿Es compatible con Claude, Codex y Claude Code?

Sí. La habilidad declara compatibilidad con Claude, Codex y Claude Code.

¿Editará automáticamente mis archivos de Neovim?

No. Proporciona hallazgos y recomendaciones a menos que pidas explícitamente al agente que haga cambios en los archivos.

¿Por qué necesita ejemplos de comandos?

Algunas comprobaciones necesitan información local sobre la versión de Neovim, el inicio, los plugins o los archivos, que es más fácil recopilar con comandos de shell.

¿Puede detectar API obsoletas para todas las versiones de Neovim?

Cubre patrones documentados en los archivos de la habilidad y debe contrastarse con la versión de Neovim instalada por el usuario.

¿Cómo deben manejarse los secretos durante una auditoría?

Los valores secretos deben censurarse. La auditoría debe informar ubicaciones y nombres de claves sin exponer los valores reales.