📦

orchestration

Name: orchestration
Author: Consiliency

Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos

Coordinar tareas de IA multiagente

Los flujos de trabajo de IA con múltiples proveedores pueden ser difíciles de ejecutar de forma consistente y segura. Esta skill ofrece a los usuarios de Claude Code una guía repetible para delegar trabajo en CLI externas de IA.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "orchestration" from https://skillstore.io/skills/consiliency-orchestration.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/consiliency-orchestration.md Manifest firmado GET /api/skills/consiliency-orchestration/manifest Lockfile firmado GET /api/skills/consiliency-orchestration/lockfile

Pruébalo

Usando "orchestration". Pide a Codex que revise un cambio pendiente sin editar archivos.

Resultado esperado:

El asistente selecciona Codex, usa el modo de solo lectura, inicia un agente Task en segundo plano y devuelve un resumen de revisión conciso.

Usando "orchestration". Ejecuta la misma pregunta de arquitectura en Codex y Gemini.

Resultado esperado:

El asistente inicia ambos proveedores, recopila sus resultados y compara acuerdos, conflictos y preguntas pendientes.

Usando "orchestration". Permite que Cursor proponga ediciones para una refactorización.

Resultado esperado:

El asistente recomienda un worktree separado, registra el alcance previsto y solicita revisión antes de fusionar los cambios.

Auditoría de seguridad

Riesgo alto

v11 • 4/10/2026 Abrir el informe versionado

All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.

Archivos escaneados

572

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

native-invoke/SKILL.md:31-53 native-invoke/SKILL.md:81-84 native-invoke/SKILL.md:197-221

Broad CLI Permissions Combined With Automatic Approval

The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.

The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.

Medio

native-invoke/SKILL.md:100-124 native-invoke/SKILL.md:197-217

Read-Only Guidance Lacks Consistent Enforcement

The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.

The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.

Medio

native-invoke/SKILL.md:162-179

Cleanup Guidance Lacks Explicit Artifact Ownership Checks

Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.

The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.

Factores de riesgo

⚙️ Comandos externos (50)

📁 Acceso al sistema de archivos (8)

native-invoke/SKILL.md:67 native-invoke/SKILL.md:92 native-invoke/SKILL.md:185 native-invoke/SKILL.md:199 native-invoke/SKILL.md:213 native-invoke/SKILL.md:128 native-invoke/SKILL.md:131 native-invoke/SKILL.md:142

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/consiliency-orchestration/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration/security.svg)](https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Consiliency. (2026). orchestration security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration/audits/11

Cita BibTeX

@techreport{consiliency-consiliency-orchestration-2026,
  author = {Consiliency},
  title = {orchestration security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/consiliency-orchestration/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestration security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Consiliency"
date-released: "2026-10-04"
url: "https://skillstore.io/skills/consiliency-orchestration/audits/11"
identifiers:
  - type: other
    value: "skillstore:consiliency-orchestration:audit:11"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

stablyai Recomendado

stablyai-orchestration

Puntuación de Skillstore 77

Confianza de la evidencia Alto

Uso en Skillstore 29

Actualizado

2026-09-09

Consiliency Actual

consiliency-orchestration

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 11

Actualizado

2026-10-05

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Delegar revisión de código

Envía una tarea de revisión de solo lectura a Codex o Gemini y recopila los hallazgos devueltos.

Comparar respuestas de proveedores

Ejecuta el mismo prompt de análisis en varias CLI de IA para comparar cobertura y recomendaciones.

Aislar ediciones de agentes

Usa un git worktree separado antes de permitir que un agente externo realice cambios de código.

Prueba estos prompts

Ejecutar revisión de solo lectura

Usa la guía de orquestación para ejecutar una revisión de Codex de solo lectura del cambio actual. No modifiques archivos.

Comparar dos proveedores

Usa Codex y Gemini en modo de solo lectura para analizar este bug. Devuelve una breve comparación de sus hallazgos.

Preparar ediciones aisladas

Planifica una tarea de Cursor en modo de escritura aislada con worktree. Incluye los pasos de revisión antes de cualquier fusión.

Recuperarse de un fallo de autenticación

Sigue el flujo de trabajo de recuperación de autenticación para una invocación fallida de Gemini y luego reintenta el prompt original de solo lectura.

Mejores prácticas

Usa el modo de solo lectura salvo que el usuario apruebe explícitamente el acceso de escritura.
Revisa la salida del proveedor y los diffs locales antes de aceptar cualquier cambio generado por agentes.
Usa worktrees separados para tareas en modo de escritura paralelas o experimentales.

Evitar

No concedas permisos comodín de CLI sin entender los comandos que permiten.
No envíes secretos, código propietario ni datos privados a proveedores externos sin aprobación.
No fusiones cambios escritos por agentes antes de inspeccionar el diff y los resultados de las pruebas.

Preguntas frecuentes

¿Esta skill ejecuta herramientas de IA externas por sí misma?

No. Documenta cómo Claude Code puede invocar CLI externas de IA mediante agentes Task nativos.

¿Qué proveedores cubre?

La guía cubre patrones de comandos de Codex, Gemini y Cursor, con referencias de orquestación relacionadas.

¿Puede impedir que los agentes editen archivos?

Recomienda valores predeterminados de solo lectura y opciones del proveedor, pero la configuración local debe hacer cumplir esos límites.

¿Cuándo debería usar aislamiento con worktree?

Úsalo para tareas en modo de escritura, cambios experimentales, refactorizaciones de múltiples archivos y trabajo paralelo de agentes.

¿Gestiona fallos de autenticación?

Describe una alternativa de fork-terminal para el inicio de sesión interactivo y luego el reintento de la invocación nativa.

¿Cuál es la principal preocupación de seguridad?

La principal preocupación es el acceso amplio a CLI externas que puede enviar contexto a proveedores o modificar archivos.

Detalles del desarrollador

Autor

Consiliency

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration

Ref.

de4c0509741e39a47cd672fcf69fb415b8394eaf

Actualidad del mantenimiento

5/10/2026

Uso

6 descargas · 378 vistas

Estructura de archivos

📁 native-invoke/

📁 cookbook/

📄 provider-routing.md

📄 SKILL.md