Habilidades orchestration:native-invoke
📦

orchestration:native-invoke

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos

Invoca CLIs de IA con agentes Task nativos

Coordinar Codex, Gemini, Cursor y Claude manualmente puede ralentizar el trabajo con múltiples proveedores. Esta skill ofrece un flujo de trabajo para la selección de agentes, comandos no interactivos, recuperación de autenticación y recopilación de resultados.

Compatible con: Claude Codex Code(CC)
⚠️ 38 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "orchestration:native-invoke" from https://skillstore.io/skills/consiliency-orchestration-native-invoke.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration-native-invoke/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/consiliency-orchestration-native-invoke.md Manifest firmado GET /api/skills/consiliency-orchestration-native-invoke/manifest Lockfile firmado GET /api/skills/consiliency-orchestration-native-invoke/lockfile

Pruébalo

Usando "orchestration:native-invoke". El usuario pide una revisión de arquitectura de solo lectura con Gemini.

Resultado esperado:

  • La skill selecciona Gemini para análisis de contexto amplio.
  • Requiere una comprobación de ayuda antes de construir el comando.
  • Añade lenguaje de prompt de solo lectura y recopila resultados mediante TaskOutput.

Usando "orchestration:native-invoke". El usuario pide a Codex y Cursor que comparen planes de implementación.

Resultado esperado:

  • La skill planifica agentes Task en paralelo para ambos proveedores.
  • Mantiene ambos agentes en solo lectura salvo que se apruebe explícitamente el acceso de escritura.
  • Espera ambos resultados y resume los desacuerdos.

Usando "orchestration:native-invoke". El usuario pide una refactorización de varios archivos mediante un agente externo.

Resultado esperado:

  • La skill recomienda un worktree aislado para acceso de escritura.
  • Solicita revisar el diff resultante antes de fusionar.
  • Registra pasos de limpieza para artefactos temporales del agente.

Auditoría de seguridad

Riesgo alto
v10 • 19/7/2026 Abrir el informe versionado

Most static alerts are false positives caused by Markdown formatting, fixed cookbook references, or controlled worktree paths. Confirmed risks include autonomous external CLI modes, broad wildcard command permissions, cleanup by filename patterns, and prompt sharing with third-party providers. Publication should require narrower permissions, explicit data consent, read-only defaults, and provenance-based cleanup.

2
Archivos escaneados
520
Líneas analizadas
14
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto
SKILL.md:31-49
Broad Wildcard CLI Permissions
The skill asks users to pre-approve every Codex, Gemini, and Cursor Agent command prefix. A delegated agent can then select write-enabled or force modes without command-level confirmation.
SKILL.md explicitly lists Bash(codex:*), Bash(gemini:*), and Bash(cursor-agent:*) in the allow configuration and recommends automatic setup.
Alto
SKILL.md:13SKILL.md:183-223SKILL.md:225-248
External Prompt and Workspace Disclosure
The workflow forwards prompts and potentially repository context to external AI providers without a required consent, secret-scanning, or redaction checkpoint.
The file explicitly invokes external Codex, Gemini, and Cursor CLIs with prompt values and retries original_prompt. The reviewed workflow contains no data-classification or consent checkpoint.
Elementos de revisión de capacidades (14)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto
SKILL.md:82-83
Ruby/shell backtick execution
> - Codex: `codex exec --full-auto`
This is an intended Codex invocation using --full-auto without an explicit read-only sandbox at this location. Autonomous execution can run commands or modify accessible workspace data.
Alto
SKILL.md:83-84
Ruby/shell backtick execution
> - Cursor: `cursor-agent --force -p`
The documented Cursor command uses --force, which auto-approves agent actions. Running it against an untrusted prompt can permit unintended commands and file changes.
Alto
SKILL.md:110
Ruby/shell backtick execution
| **Codex** | `codex exec --sandbox read-only --full-auto` | `codex exec --sandbox workspace-write -
The table includes a Codex write-mode command with workspace-write and --full-auto. It permits autonomous changes across the workspace when write mode is selected.
Alto
SKILL.md:111
Ruby/shell backtick execution
| **Gemini** | `gemini --sandbox --yolo` | `gemini --yolo` |
The Gemini write-mode example combines an unsandboxed invocation with --yolo. That bypasses per-action approval and can execute unintended operations.
Alto
SKILL.md:112
Ruby/shell backtick execution
| **Cursor** | `cursor-agent -p` (no --force) | `cursor-agent --force -p` |
The Cursor write-mode command uses --force, explicitly enabling automatic approval. A delegated agent can therefore change files without command-level confirmation.
Alto
SKILL.md:191-193
Ruby/shell backtick execution
```bash
The example intentionally invokes Codex with workspace-write and --full-auto. It enables autonomous repository modifications when used with delegated input.
Alto
SKILL.md:205-207
Ruby/shell backtick execution
```bash
The Gemini write-mode command uses --yolo without the documented sandbox flag. It can auto-approve commands and file changes in the active environment.
Alto
SKILL.md:219-221
Ruby/shell backtick execution
```bash
The Cursor write-mode example uses --force, allowing provider-selected actions without approval. This can cause unintended repository changes when the prompt or context is untrusted.
Medio
SKILL.md:96-110
Ruby/shell backtick execution
7. [ ] Execute via Task tool with `run_in_background: true`
The workflow intentionally launches the constructed provider CLI through a background Task agent. This is real external command execution with reduced opportunity for interactive review.
Medio
SKILL.md:168
Ruby/shell backtick execution
3. **Delete agent-created files** (e.g., `*_REVIEW_OUTPUT.md`, `*_analysis.json`)
The workflow directs deletion of files selected by broad filename patterns. Without an exact creation manifest, pre-existing user files matching those names could be removed.
Medio
SKILL.md:187-189
Ruby/shell backtick execution
```bash
The fenced example contains an intended Codex CLI invocation, not only Markdown punctuation. The read-only sandbox limits writes, but the external process still receives the delegated prompt and workspace access.
Medio
SKILL.md:201-203
Ruby/shell backtick execution
```bash
The example intentionally runs Gemini with --yolo. The sandbox constrains impact, but automatic approval still executes provider-selected actions without per-command confirmation.
Medio
SKILL.md:215-217
Ruby/shell backtick execution
```bash
The fenced example is an intended Cursor Agent invocation that forwards a prompt to an external CLI. Approval prompts reduce local execution risk but do not remove external processing risk.
Medio
SKILL.md:254-259
Ruby/shell backtick execution
```
The example directs three background Task agents to invoke external provider commands in parallel. Parallel unattended execution increases the impact of unsafe prompts or command construction.

Factores de riesgo

⚙️ Comandos externos (50)
SKILL.md:11 SKILL.md:36 SKILL.md:37-47 SKILL.md:47-49 SKILL.md:49-67 SKILL.md:67-68 SKILL.md:68-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-92 SKILL.md:92-93 SKILL.md:93-96 SKILL.md:96-110 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:117-120 SKILL.md:120-126 SKILL.md:126-144 SKILL.md:144-168 SKILL.md:168 SKILL.md:171-179 SKILL.md:179-185 SKILL.md:185-187 SKILL.md:187-189 SKILL.md:189-191 SKILL.md:191-193 SKILL.md:193-195 SKILL.md:195-199 SKILL.md:199-201 SKILL.md:201-203 SKILL.md:203-205 SKILL.md:205-207 SKILL.md:207-208 SKILL.md:208-209 SKILL.md:209-213 SKILL.md:213-215 SKILL.md:215-217 SKILL.md:217-219 SKILL.md:219-221 SKILL.md:221-223 SKILL.md:223-234 SKILL.md:234-248 SKILL.md:248-254 SKILL.md:254-259 SKILL.md:259-262 SKILL.md:262-265 SKILL.md:265-273 SKILL.md:273-274 SKILL.md:274-275
📁 Acceso al sistema de archivos (8)
SKILL.md:67 SKILL.md:92 SKILL.md:185 SKILL.md:199 SKILL.md:213 SKILL.md:128 SKILL.md:131 SKILL.md:142
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration-native-invoke/security.svg)](https://skillstore.io/skills/consiliency-orchestration-native-invoke?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/consiliency-orchestration-native-invoke?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration-native-invoke/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration-native-invoke.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

Consiliency. (2026). orchestration:native-invoke security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10

Cita BibTeX

@techreport{consiliency-consiliency-orchestration-native-invoke-2026, author = {Consiliency}, title = {orchestration:native-invoke security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "orchestration:native-invoke security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-19" url: "https://skillstore.io/skills/consiliency-orchestration-native-invoke/audits/10" identifiers: - type: other value: "skillstore:consiliency-orchestration-native-invoke:audit:10" description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
55
Arquitectura
85
Mantenibilidad
87
Contenido
71
Comunidad
65
Cumplimiento de la especificación

Lo que puedes crear

Delegar revisiones de solo lectura

Ejecuta una revisión estructurada de solo lectura mediante un proveedor y recopila el resultado a través de TaskOutput.

Comparar múltiples proveedores de IA

Inicia análisis en paralelo con distintos proveedores y sintetiza sus recomendaciones.

Estandarizar operaciones de agentes

Documenta el enrutamiento seguro de proveedores, la recuperación de autenticación, el aislamiento con worktree y las expectativas de limpieza.

Prueba estos prompts

Ejecutar una revisión de solo lectura 
Usa esta skill para seleccionar un proveedor para una revisión de código de solo lectura. Explica el agente seleccionado, los flags y los pasos de recopilación antes de ejecutar cualquier cosa.
Elegir el mejor proveedor 
Usa esta skill para elegir el mejor proveedor para mi tarea. Compara Codex, Gemini, Cursor y Claude con los requisitos de la tarea.
Comparar resultados de proveedores 
Usa esta skill para planificar una revisión de solo lectura en paralelo con dos proveedores. Incluye cómo recopilarás y compararás sus resultados.
Planificar modo de escritura aislado 
Usa esta skill para planificar una delegación en modo de escritura en un worktree aislado. Incluye comprobaciones de permisos, pasos de revisión y medidas de limpieza.

Mejores prácticas

  • Mantén activado el modo de solo lectura salvo que el acceso de escritura sea explícitamente necesario.
  • Confirma la autenticación del proveedor y los permisos de comandos antes de delegar.
  • Usa worktrees aislados para cambios en modo de escritura y revisa los diffs antes de fusionar.

Evitar

  • Aprobar automáticamente el modo de escritura para prompts poco claros o no confiables.
  • Enviar código confidencial a proveedores externos sin aprobación.
  • Eliminar archivos de salida del agente antes de revisar su contenido.

Preguntas frecuentes

¿Esta skill ejecuta las CLIs externas por sí misma?
No. Documenta cómo invocar CLIs de proveedores mediante agentes Task nativos.
¿Qué proveedores cubre?
Cubre flujos de trabajo de Claude, Codex, Gemini y Cursor Agent.
¿Puede ejecutar agentes en paralelo?
Sí. Describe inicios de Task en paralelo y recopilación mediante TaskOutput.
¿El modo de escritura está activado de forma predeterminada?
No. El valor predeterminado documentado es el modo de solo lectura, con el modo de escritura como opción explícita.
¿Qué configuración se requiere?
Las CLIs de los proveedores deben estar instaladas, autenticadas y permitidas por los permisos de Claude Code.
¿Cuál es la principal preocupación de seguridad?
La principal preocupación son los permisos amplios para CLIs externas, especialmente con flags de escritura aprobados automáticamente.

Detalles del desarrollador

Licencia

MIT

Revisión de Skillstore

r1

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration/native-invoke

Ref.

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

Actualidad del mantenimiento

20/7/2026

Uso

6 descargas · 294 vistas

Estructura de archivos

📁 cookbook/

📄 provider-routing.md

📄 SKILL.md