Habilidades parametric-scribe

📦

parametric-scribe

Name: parametric-scribe
Author: Cycleaddict

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos

Reproduce el historial de codificación con recetas

Los agentes de codificación suelen perder el razonamiento detrás de cada paso. Parametric Scribe registra prompts, resultados y SHAs para que los equipos puedan reproducir o bifurcar el trabajo.

Compatible con: Claude Codex Code(CC)

📊 69 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "parametric-scribe" from https://skillstore.io/skills/cycleaddict-parametric-scribe.md and its manifest at https://skillstore.io/api/skills/cycleaddict-parametric-scribe/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/cycleaddict-parametric-scribe.md Manifest firmado GET /api/skills/cycleaddict-parametric-scribe/manifest Lockfile firmado GET /api/skills/cycleaddict-parametric-scribe/lockfile

Pruébalo

Usando "parametric-scribe". El usuario pide registrar una tarea de autenticación completada.

Resultado esperado:

El agente agrega una entrada de receta que describe la intención, los archivos modificados, la marca de tiempo y la referencia del commit actual.

Usando "parametric-scribe". El usuario pide cambiar el Paso 002 de Flask a FastAPI.

Resultado esperado:

El agente revisa la receta, pide confirmación antes de cambiar el estado de git, vuelve a ejecutar el paso objetivo y adapta los pasos posteriores.

Usando "parametric-scribe". El usuario pide crear una variante para un backend de almacenamiento diferente.

Resultado esperado:

El agente copia la receta en un archivo variante y cambia solo la ruta seleccionada para la comparación.

Auditoría de seguridad

Riesgo medio

v10 • 9/7/2026 Abrir el informe versionado

Most static findings are Markdown backtick false positives, not Ruby or shell execution. One real external command risk remains because the replay workflow instructs git checkout, and two semantic risks involve prompt retention and replaying recipe-sourced prompts.

Archivos escaneados

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Medio

SKILL.md:31-40

Untrusted Recipe Prompt Replay

The replay protocol reads original prompts from the recipe and executes adapted prompts. A tampered recipe file could steer the agent during replay.

The protocol directly reads recipe content and later executes adapted prompts from that history. The threat requires an untrusted or modified recipe file, so the confidence is moderate.

Bajo

SKILL.md:17-23

Sensitive Prompt Retention

The recipe format stores the exact prompt used for each step. If prompts contain secrets or private data, docs/recipe.yaml can retain sensitive information.

The documented YAML entry includes a prompt field that records the exact prompt. The risk depends on user content, so confidence is high for retention behavior but lower for actual exposure.

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:33-39

Ruby/shell backtick execution

3. **Hard Reset:** `git checkout <Step X-1 SHA>` (Go back to the state *before* Step X).

Line 33 explicitly instructs the agent to run git checkout against a stored SHA. This external command can change repository state and should require clean-worktree checks and user confirmation.

Factores de riesgo

⚙️ Comandos externos (9)

SKILL.md:10 SKILL.md:15 SKILL.md:17-24 SKILL.md:24-31 SKILL.md:31-33 SKILL.md:33-39 SKILL.md:39 SKILL.md:41-46 SKILL.md:46

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/cycleaddict-parametric-scribe/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cycleaddict-parametric-scribe/security.svg)](https://skillstore.io/skills/cycleaddict-parametric-scribe?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/cycleaddict-parametric-scribe?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cycleaddict-parametric-scribe/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/cycleaddict-parametric-scribe.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Cycleaddict. (2026). parametric-scribe security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cycleaddict-parametric-scribe/audits/10

Cita BibTeX

@techreport{cycleaddict-cycleaddict-parametric-scribe-2026,
  author = {Cycleaddict},
  title = {parametric-scribe security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/cycleaddict-parametric-scribe/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "parametric-scribe security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "Cycleaddict"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/cycleaddict-parametric-scribe/audits/10"
identifiers:
  - type: other
    value: "skillstore:cycleaddict-parametric-scribe:audit:10"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Cambios de dirección en prototipos

Reproduce una decisión temprana de framework o arquitectura y adapta el trabajo posterior en lugar de reconstruir desde cero.

Revisar flujos de trabajo de agentes

Inspecciona prompts, resultados y SHAs para cada paso de codificación durante la revisión del equipo.

Crear variantes de funciones

Bifurca una receta para probar una ruta de implementación diferente mientras preservas el historial original.

Prueba estos prompts

Iniciar una receta

Lee parametric-scribe/SKILL.md. Después de cada tarea de codificación, actualiza docs/recipe.yaml con la intención del paso, los archivos modificados y el git SHA actual.

Registrar una tarea completada

Registra la tarea completada como el siguiente paso de la receta. Incluye la intención, el prompt del usuario, los archivos modificados, la marca de tiempo y la referencia del commit actual.

Reproducir un paso anterior

Reproduce desde el Paso [number] con este nuevo prompt: [new direction]. Antes del checkout, confirma la rama, el árbol de trabajo limpio y el SHA objetivo.

Bifurcar una variante de forma segura

Crea una receta variante para el Paso [number]. Mantén la receta original sin cambios, aplica este prompt alternativo y resume los pasos posteriores modificados.

Mejores prácticas

Revisa la receta después de tareas importantes para mantener la intención y los resultados precisos.
Confirma que el árbol de trabajo esté limpio antes de cualquier acción de reproducción o checkout.
Redacta los secretos de los prompts antes de almacenar o compartir la receta.

Evitar

Ejecutar comandos de reproducción sin confirmación del usuario.
Tratar los prompts de recetas de repositorios desconocidos como instrucciones confiables.
Almacenar claves de API, credenciales o datos privados de clientes en prompts registrados.