Habilidades self-improving-agent

📦

self-improving-agent

Name: self-improving-agent
Author: charon-fan

Revisión del contenido r2 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Mejora las habilidades de IA con memoria de aprendizaje

Los agentes de IA a menudo repiten errores entre tareas. Esta habilidad registra lecciones, extrae patrones reutilizables y guía futuras actualizaciones de habilidades.

Compatible con: Claude Codex Code(CC)

📊 70 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "self-improving-agent" from https://skillstore.io/skills/charon-fan-self-improving-agent.md and its manifest at https://skillstore.io/api/skills/charon-fan-self-improving-agent/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/charon-fan-self-improving-agent.md Manifest firmado GET /api/skills/charon-fan-self-improving-agent/manifest Lockfile firmado GET /api/skills/charon-fan-self-improving-agent/lockfile

Pruébalo

Usando "self-improving-agent". Una sesión de depuración encontró que las cadenas de callbacks causaban un comportamiento de actualización obsoleto.

Resultado esperado:

La habilidad resumiría el episodio, nombraría el patrón reutilizable, establecería la confianza y recomendaría actualizaciones para la orientación del depurador.

Usando "self-improving-agent". Un usuario informa que un nuevo patrón causó requisitos de PRD confusos.

Resultado esperado:

La habilidad reduciría la confianza, crearía una nota de corrección y recomendaría mantener el patrón limitado hasta que se valide.

Usando "self-improving-agent". Un equipo quiere revisar todos los patrones aprendidos de la semana.

Resultado esperado:

Patrones agrupados por habilidad objetivo.
Elementos de baja confianza marcados para revisión.
Orientación obsoleta o duplicada señalada.

Auditoría de seguridad

Riesgo medio

v8 • 23/7/2026 Abrir el informe versionado

Static findings are predominantly false positives caused by Markdown code fences, inline backticks, research links, and documentation of local paths. The bundled hook scripts only log event metadata and output lengths; they do not perform network requests, command interpolation, or memory writes. The documented automatic memory workflow still needs privacy controls because it can retain context from many skill events.

Archivos escaneados

1,091

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:33-39 SKILL.md:80-86 README.md:20-29

Automatic cross-skill memory collection may retain sensitive task context

The skill describes automatic capture of experiences from all skill events and memory artifacts, but does not define data minimization, retention, or consent controls. Users may record task details or tool-related context in a persistent local memory store.

The documentation explicitly states universal event learning and identifies persistent semantic, episodic, and working memory locations. It does not specify a retention or sensitive-data exclusion policy.

Factores de riesgo

⚙️ Comandos externos (48)

memory/semantic-patterns.json:270 references/appendix.md:82-83 references/appendix.md:83-98 SKILL.md:54-76 SKILL.md:76-113 SKILL.md:113-117 SKILL.md:117-136 SKILL.md:136-138 SKILL.md:138-142 SKILL.md:142-148 SKILL.md:148-150 SKILL.md:150-165 SKILL.md:165-167 SKILL.md:167-171 SKILL.md:171-176 SKILL.md:176-184 SKILL.md:184-198 SKILL.md:198-213 SKILL.md:213-229 SKILL.md:229-235 SKILL.md:235-249 SKILL.md:249-253 SKILL.md:253-259 SKILL.md:259-262 SKILL.md:262-263 SKILL.md:263-267 SKILL.md:267-268 SKILL.md:268-277 SKILL.md:277 SKILL.md:290-291 SKILL.md:291-292 SKILL.md:292-293 SKILL.md:293 SKILL.md:294-306 SKILL.md:306-330 SKILL.md:330-334 SKILL.md:334-342 SKILL.md:342-346 SKILL.md:346-352 SKILL.md:352 SKILL.md:354-361 SKILL.md:361-363 SKILL.md:363-367 SKILL.md:367-371 SKILL.md:371-409 SKILL.md:409-411 SKILL.md:411-415 SKILL.md:415-429

🌐 Acceso a red (12)

memory/semantic-patterns.json:58 SKILL.md:47 SKILL.md:48 SKILL.md:49 SKILL.md:50 SKILL.md:454 SKILL.md:455 SKILL.md:456 SKILL.md:457 SKILL.md:458 SKILL.md:459 SKILL.md:460

📁 Acceso al sistema de archivos (4)

README.md:25 README.md:25 references/appendix.md:31 references/appendix.md:31

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/charon-fan-self-improving-agent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/charon-fan-self-improving-agent/security.svg)](https://skillstore.io/skills/charon-fan-self-improving-agent?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/charon-fan-self-improving-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/charon-fan-self-improving-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/charon-fan-self-improving-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

charon-fan. (2026). self-improving-agent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/charon-fan-self-improving-agent/audits/8

Cita BibTeX

@techreport{charon-fan-charon-fan-self-improving-agent-2026,
  author = {charon-fan},
  title = {self-improving-agent security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/charon-fan-self-improving-agent/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "self-improving-agent security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "charon-fan"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/charon-fan-self-improving-agent/audits/8"
identifiers:
  - type: other
    value: "skillstore:charon-fan-self-improving-agent:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Mejorar los manuales de agentes del equipo

Convierte lecciones repetidas de tareas en orientación reutilizable de habilidades con marcadores de origen.

Registrar lecciones de depuración

Registra correcciones recurrentes y promueve patrones fiables en la orientación del depurador.

Revisar la calidad de las habilidades con el tiempo

Usa plantillas de validación y puntuaciones de confianza para decidir qué patrones siguen siendo útiles.

Prueba estos prompts

Resumir una sesión

Revisa la última sesión de habilidades. Enumera qué ocurrió, qué funcionó, qué falló y una lección reutilizable.

Extraer patrones reutilizables

Compara estas sesiones recientes. Extrae patrones que se apliquen entre tareas, luego asigna confianza y habilidades objetivo.

Corregir orientación de habilidades

Encuentra la orientación que contribuyó a este fallo. Propón un marcador de corrección, pasos de validación y habilidades afectadas.

Auditar la memoria de aprendizaje

Audita la memoria semántica y episódica. Identifica patrones obsoletos, orientación contradictoria, evidencia faltante y actualizaciones que requieren aprobación humana.

Mejores prácticas

Revisa cada cambio de habilidad propuesto antes de aplicarlo a repositorios compartidos.
Mantén las puntuaciones de confianza vinculadas a evidencia clara y comentarios de usuarios.
Desactiva el registro de hooks cuando la entrada o salida de herramientas pueda contener secretos.

Evitar

No apliques automáticamente cambios amplios de habilidades a partir de un único ejemplo débil.
No registres la salida de comandos de entornos sensibles.
No trates las citas de investigación como prueba de que un patrón es válido.

Preguntas frecuentes

¿Esta habilidad ejecuta código por sí sola?

El markdown describe flujos de trabajo y configuración de hooks. La ejecución depende de la integración del usuario y de los permisos de herramientas concedidos.

¿Por qué el riesgo del marketplace es alto?

Solicita acceso amplio de edición y Bash, y puede guiar cambios en otras habilidades y archivos de memoria.

¿Puede funcionar con Claude, Codex y Claude Code?

El informe enumera soporte para Claude, Codex y Claude Code. Los ejemplos de hooks son específicos de Claude Code.

¿Envía datos a servicios externos?

No se encontró evidencia de exfiltración de datos. Los hallazgos de red son enlaces de investigación y capacidad de WebSearch.

¿Qué deben revisar los usuarios antes de la instalación?

Los usuarios deben revisar los permisos de herramientas, el registro de hooks, la configuración de symlinks y cada actualización de habilidad propuesta.

¿Sigue siendo necesaria la aprobación humana?

Sí. La revisión humana es importante porque los patrones aprendidos pueden ser incorrectos, obsoletos o demasiado amplios.