Habilidades ai-architect-lite

📦

ai-architect-lite

Name: ai-architect-lite
Author: Carl-312

Revisión del contenido r3 Riesgo alto 🌐 Acceso a red⚙️ Comandos externos📁 Acceso al sistema de archivos

Estructurar la memoria de proyectos de IA

Los proyectos asistidos por IA pierden decisiones, restricciones y pasos de verificación entre sesiones. Esta skill añade un archivo de memoria ligero, miniplanes y registros de solo anexado para Claude, Codex y Claude Code.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "ai-architect-lite" from https://skillstore.io/skills/carl-312-ai-architect-lite.md and its manifest at https://skillstore.io/api/skills/carl-312-ai-architect-lite/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/carl-312-ai-architect-lite.md Manifest firmado GET /api/skills/carl-312-ai-architect-lite/manifest Lockfile firmado GET /api/skills/carl-312-ai-architect-lite/lockfile

Pruébalo

Usando "ai-architect-lite". Objetivo: añadir un flujo de inicio de sesión a una aplicación pequeña.

Resultado esperado:

Un miniplan con el objetivo, restricciones clave, tres pasos de implementación y una lista de validación antes de empezar a codificar.

Usando "ai-architect-lite". Completado: creado el archivo de tarea activa y verificada la estructura del proyecto.

Resultado esperado:

Una entrada de registro concisa que registra la acción, los archivos modificados, el resultado de verificación y el siguiente paso planificado.

Usando "ai-architect-lite". Revisa nuestro flujo de trabajo de IA actual antes de migrarlo.

Resultado esperado:

Una breve evaluación del flujo de trabajo que explica los archivos de memoria, el despacho slash-first, las salvaguardas faltantes y las siguientes acciones recomendadas.

Auditoría de seguridad

Riesgo alto

v12 • 23/7/2026 Abrir el informe versionado

Most detections are false positives caused by Markdown formatting, protective ignore rules, and readable Chinese text. Five findings remain for project-relative command execution and hidden project-memory access. Repository-controlled context and manifest data also create an indirect prompt-injection risk.

Archivos escaneados

538

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

SKILL.md:17-18

Indirect Prompt Injection Through Project Context

The skill treats optional repository files as supplemental rules and uses repository manifest commands for dispatch. A crafted repository can inject instructions or redirect assistant behavior.

The workflow explicitly loads project-controlled files as rules and dispatch configuration without a trust boundary or validation step.

Elementos de revisión de capacidades (5)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:16

Ruby/shell backtick execution

2. 检查 `PROJECT_ROOT/.ai_context/03_ACTIVE_TASK.md`;缺失则按 `references/lite-protocol.md` 模板创建或运行 `pytho

The line instructs the assistant to run a project-relative Python entrypoint when context is missing. That script is not bundled, so the command can execute unreviewed target-repository code.

Alto

SKILL.md:20

Ruby/shell backtick execution

- 仅本技能加载时的默认动作:先输出友好欢迎语,告诉用户你已启用 AI Architect Lite,并给出 3 个可选下一步(如:1 生成迷你计划 `python scripts/plan_help

The default workflow offers a project-relative Python helper command as a next action. The helper is absent from the package, so selecting it can run unreviewed repository code.

Alto

SKILL.md:24

Ruby/shell backtick execution

- **迷你流程(面向新手)**:用 3 步走完——1 写目标/约束/<=5 步计划(可直接在回答里列出,或运行 `python scripts/plan_helper.py --goal \"...

The line explicitly offers execution of `python scripts/plan_helper.py` from a relative path. The package does not contain that script, so resolution may reach target-controlled code.

Alto

SKILL.md:25

Ruby/shell backtick execution

- **日志写入**:优先运行 `python scripts/append_log.py --note "..." --action "..." --changes "..." --outcome

The workflow prefers running `python scripts/append_log.py` and describes filesystem writes. Because the advertised script is absent, this can execute unrelated target-repository code.

Medio

SKILL.md:16

Hidden file access

2. 检查 `PROJECT_ROOT/.ai_context/03_ACTIVE_TASK.md`;缺失则按 `references/lite-protocol.md` 模板创建或运行 `pytho

The workflow checks and may create a fixed file under the hidden `.ai_context` directory. The project-root scope limits traversal, but repository-controlled contents enter the assistant context.

Factores de riesgo

🌐 Acceso a red (1)

README.md:164

⚙️ Comandos externos (20)

📁 Acceso al sistema de archivos (2)

SKILL.md:24 SKILL.md:16

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/carl-312-ai-architect-lite/security.svg)](https://skillstore.io/skills/carl-312-ai-architect-lite?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/carl-312-ai-architect-lite?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/carl-312-ai-architect-lite/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/carl-312-ai-architect-lite.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Carl-312. (2026). ai-architect-lite security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12

Cita BibTeX

@techreport{carl-312-carl-312-ai-architect-lite-2026,
  author = {Carl-312},
  title = {ai-architect-lite security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-architect-lite security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
  - name: "Carl-312"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12"
identifiers:
  - type: other
    value: "skillstore:carl-312-ai-architect-lite:audit:12"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Inicializar un repositorio nuevo

Crear un pequeño archivo de tarea activa, capturar objetivos y planificar los primeros pasos verificados antes de codificar.

Migrar un flujo de trabajo de IA existente

Mapear un proyecto actual en .ai_context y comandos basados en manifiesto sin adoptar el protocolo completo de AI Architecture.

Mantener notas de trabajo auditables

Anexar entradas concisas de acción, cambio, resultado y siguiente paso después de cada paso de desarrollo verificado.

Prueba estos prompts

Crear un miniplan

Usa AI Architect Lite para convertir este objetivo en un miniplan: [goal]. Incluye restricciones, no más de cinco pasos y validación.

Inicializar la memoria del proyecto

Configura el contexto de tarea activa para este repositorio. Resume la misión actual, propietario, estado, notas y primera entrada de registro.

Registrar un paso verificado

Anexa una entrada de registro de desarrollo para este paso completado: [step]. Incluye cambios, resultado, resultado de verificación y siguiente acción.

Revisar el despacho de manifiesto

Inspecciona el flujo de trabajo de manifiesto actual y propone un plan de despacho slash-first. Señala comandos faltantes, riesgos y comprobaciones de validación antes de los cambios.

Mejores prácticas

Revisa cada ruta antes de aprobar escrituras de scripts auxiliares.
Mantén credenciales, tokens y datos de clientes fuera de los registros de .ai_context.
Ejecuta o define la validación antes de registrar el trabajo como completado.

Evitar

Permitir que un agente escriba archivos de tarea sin confirmar la raíz del repositorio.
Usar registros de desarrollo como almacenamiento para secretos o datos privados.
Tratar los planes generados como decisiones finales sin revisión humana.