Habilidades example-skill
📦

example-skill

v1.0.0 Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos

Usar una plantilla de skill con marcadores de posición

Los equipos necesitan una plantilla de skill simple antes de escribir instrucciones de dominio. Esta skill muestra una estructura reutilizable para activadores, recursos, ejemplos y orientación de validación.

Compatible con: Claude Codex Code(CC)
📊 73 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "example-skill" from https://skillstore.io/skills/c0ntr0lledcha0s-example-skill.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-example-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/c0ntr0lledcha0s-example-skill.md Manifest firmado GET /api/skills/c0ntr0lledcha0s-example-skill/manifest Lockfile firmado GET /api/skills/c0ntr0lledcha0s-example-skill/lockfile

Pruébalo

Usando "example-skill". Quiero adaptar esta plantilla para revisiones de archivos de configuración.

Resultado esperado:

Un esquema de skill revisado con activadores específicos para archivos de configuración, pasos de validación y confirmación del usuario antes de ejecutar scripts.

Usando "example-skill". Comprueba si esta skill de ejemplo está lista para publicarse.

Resultado esperado:

Una revisión que señala contenido con marcadores de posición, recursos referenciados faltantes, acceso amplio a Bash y ediciones requeridas antes de la publicación.

Usando "example-skill". Ayúdame a definir recursos para la skill.

Resultado esperado:

Un plan conciso para documentos de referencia, scripts opcionales, archivos de plantilla y las condiciones para usar cada recurso.

Auditoría de seguridad

Riesgo medio
v8 • 5/7/2026 Abrir el informe versionado

Most static detections are Markdown inline-code false positives, not Ruby or shell backtick execution. Two lines still direct the agent to run helper shell scripts, and the skill grants broad Bash access in a community template.

1
Archivos escaneados
73
Líneas analizadas
2
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio
SKILL.md:5
Broad Bash Permission in Template Skill
The skill grants Bash in allowed-tools while using generic placeholder triggers. This increases execution risk when the skill activates for broad or unfinished workflows.
The Bash permission is explicit in the frontmatter, and the rest of the skill is a placeholder template. There is no evidence of malicious intent, so confidence is high for risk but not for abuse.
Elementos de revisión de capacidades (2)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio
SKILL.md:31
Ruby/shell backtick execution
2. **Run Scripts**: Execute helper scripts from `{baseDir}/scripts/` when needed
The line instructs the agent to execute helper scripts from the skill directory. Running community-provided scripts through Bash is an external command risk even though the syntax is Markdown.
Medio
SKILL.md:57
Ruby/shell backtick execution
2. Validate against schema using `{baseDir}/scripts/validator.sh`
The line directs validation using a validator.sh helper script. Executing a shell script from a community skill can run arbitrary local commands if the script is present or later added.

Factores de riesgo

⚙️ Comandos externos (9)
SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:55 SKILL.md:57 SKILL.md:58 SKILL.md:63 SKILL.md:64
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/c0ntr0lledcha0s-example-skill/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-example-skill/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-example-skill?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-example-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-example-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-example-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

C0ntr0lledCha0s. (2026). example-skill security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-example-skill/audits/8

Cita BibTeX

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-example-skill-2026, author = {C0ntr0lledCha0s}, title = {example-skill security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/c0ntr0lledcha0s-example-skill/audits/8}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "example-skill security audit report (audit version 8)" version: "1.0.0" type: report authors: - name: "C0ntr0lledCha0s" date-released: "2026-07-05" url: "https://skillstore.io/skills/c0ntr0lledcha0s-example-skill/audits/8" identifiers: - type: other value: "skillstore:c0ntr0lledcha0s-example-skill:audit:8" description: "Skillstore immutable audit report identifier"

Comparar variantes

5 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore
anthropics Recomendado

anthropics-example-skill

Puntuación de Skillstore 80
Confianza de la evidencia Alto
Uso en Skillstore 10
Actualizado

2026-09-09

ANcpLua

ancplua-example-skill

Puntuación de Skillstore 78
Confianza de la evidencia Alto
Uso en Skillstore 11
Actualizado

2026-09-09

ChaiWithJai

chaiwithjai-example-skill

Puntuación de Skillstore 78
Confianza de la evidencia Alto
Uso en Skillstore 7
Actualizado

2026-09-09

Joseph OBrien

89jobrien-example-skill

Puntuación de Skillstore 77
Confianza de la evidencia Alto
Uso en Skillstore 12
Actualizado

2026-09-09

C0ntr0lledCha0s Actual

c0ntr0lledcha0s-example-skill

Puntuación de Skillstore 73
Confianza de la evidencia Alto
Uso en Skillstore 11
Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto
55
Arquitectura
100
Mantenibilidad
87
Contenido
71
Comunidad
91
Cumplimiento de la especificación

Lo que puedes crear

Redactar una nueva skill

Usa la estructura como punto de partida para una skill personalizada con activadores, recursos y ejemplos claros.

Revisar la anatomía de una skill

Inspecciona un ejemplo compacto de frontmatter, capacidades, reglas de activación, recursos y notas operativas.

Planificar flujos de trabajo de automatización

Mapea scripts de validación y documentos de referencia planificados antes de implementar una skill de automatización especializada.

Prueba estos prompts

Identificar las secciones de la plantilla 
Explica las secciones principales de esta plantilla de skill y qué debería contener cada sección.
Personalizar los marcadores de posición 
Reemplaza la tarea, el activador y los términos de dominio con marcadores de posición por detalles para mi flujo de trabajo de revisión de configuración.
Ajustar las reglas de activación 
Revisa las reglas de activación y sugiere activadores más específicos que eviten invocaciones inesperadas.
Reforzar el uso de scripts 
Audita la guía de ejecución de scripts y propone requisitos más seguros para comandos, confirmación y validación.

Mejores prácticas

  • Reemplaza cada marcador de posición con lenguaje específico del dominio antes de la publicación.
  • Mantén los activadores de activación específicos y vinculados a una intención observable del usuario o a tipos de archivo.
  • Requiere confirmación antes de ejecutar scripts de una skill comunitaria.

Evitar

  • Publicar la plantilla sin reemplazar la tarea X, Y, Z y W.
  • Conceder acceso a Bash cuando el flujo de trabajo solo necesita leer y escribir archivos.
  • Referenciar scripts o documentos que no están incluidos con la skill.

Preguntas frecuentes

¿Esta skill está lista para usarse directamente en el marketplace?
No. Es una plantilla y necesita detalles específicos de la tarea, activadores, recursos y reglas de seguridad.
¿Qué herramientas solicita la skill?
Solicita Read, Grep, Glob y Bash en el frontmatter.
¿El paquete incluye los scripts referenciados?
No. La estructura de archivos reportada solo incluye SKILL.md.
¿Por qué preocupa el acceso a Bash?
Bash puede ejecutar comandos locales, por lo que la ejecución de scripts debe ser específica, explícita y confirmada por el usuario.
¿Puede ayudar a crear una skill personalizada?
Sí. Proporciona un esquema útil para capacidades, activadores, recursos, ejemplos y notas importantes.
¿Qué deberían cambiar primero los autores?
Los autores deberían reemplazar los marcadores de posición y eliminar cualquier permiso de herramienta que el flujo de trabajo final no requiera.

Detalles del desarrollador

Licencia

MIT

Versión del autor

v1.0.0

Revisión de Skillstore

r1

Repositorio

https://github.com/C0ntr0lledCha0s/claude-code-plugin-automations/tree/main/agent-builder/skills/building-plugins/templates/full-plugin-template/skills/example-skill

Ref.

5ab1d37e83436c6eef84de88573e142b94f2a4ad

Actualidad del mantenimiento

23/7/2026

Uso

8 descargas · 246 vistas

Estructura de archivos

📄 SKILL.md