Habilidades systematic-debugging

📦

systematic-debugging

Name: systematic-debugging
Author: Cygnusfear

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos📁 Acceso al sistema de archivos🔑 Variables de entorno

Depura errores con disciplina de causa raíz

Las correcciones aleatorias desperdician tiempo y crean regresiones. Esta skill guía a Claude, Codex y Claude Code mediante una depuración basada primero en evidencia antes de hacer cambios en el código.

Compatible con: Claude Codex Code(CC)

⚠️ 50 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "systematic-debugging" from https://skillstore.io/skills/cygnusfear-systematic-debugging.md and its manifest at https://skillstore.io/api/skills/cygnusfear-systematic-debugging/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/cygnusfear-systematic-debugging.md Manifest firmado GET /api/skills/cygnusfear-systematic-debugging/manifest Lockfile firmado GET /api/skills/cygnusfear-systematic-debugging/lockfile

Pruébalo

Usando "systematic-debugging". Una prueba de pago a veces recibe pending en lugar de completed.

Resultado esperado:

La respuesta debe identificar la suposición de temporización, preguntar qué evento confirma la finalización y proponer esperar ese evento en lugar de agregar pausas más largas.

Usando "systematic-debugging". Un comando git creó archivos en el directorio fuente durante las pruebas.

Resultado esperado:

La respuesta debe rastrear hacia atrás el valor del directorio de trabajo a través de los llamadores y encontrar dónde entró por primera vez en el flujo una ruta vacía o no válida.

Usando "systematic-debugging". Un compañero de equipo sugiere un reintento rápido para corregir un timeout de producción.

Resultado esperado:

La respuesta debe separar la mitigación de emergencia del análisis de causa raíz y exigir evidencia antes de tratar el reintento como la corrección final.

Auditoría de seguridad

Riesgo medio

v8 • 5/7/2026 Abrir el informe versionado

Most static findings are false positives from Markdown fences, TypeScript template literals, and benign NODE_ENV examples. Confirmed risks are limited to a local shell helper that runs tests and diagnostic examples that can reveal environment, keychain, path, or stack context. I found no evidence of data exfiltration, covert persistence, or explicit prompt-injection instructions to bypass marketplace review.

Archivos escaneados

1,262

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Medio

find-polluter.sh:22-23 find-polluter.sh:42

Executable Helper Runs Local Tests

find-polluter.sh discovers matching test files and runs npm test for each one. This is useful debugging, but it executes repository code and should only run in trusted projects.

The script directly enumerates tests and invokes npm test. The intent is legitimate debugging, so the risk is constrained to local execution in untrusted repositories.

Medio

SKILL.md:90-105 defense-in-depth.md:75-82 root-cause-tracing.md:70-81

Sensitive Diagnostic Output Examples

The documentation includes examples that inspect environment state, keychain identities, current directories, and stack traces. Shared logs from these examples may reveal local context.

The cited examples explicitly print or log local diagnostic context. I found no network exfiltration, so this is a disclosure-risk warning rather than malicious behavior.

Bajo

test-pressure-2.md:3 test-pressure-3.md:3

Prompt-Like Pressure Test Instructions

The pressure-test files contain direct instructions to choose and act. They appear to be evaluation scenarios, but should remain separate from runtime skill instructions.

The text is imperative and addressed to an assistant, but it does not ask the model to ignore system instructions, skip review, or change security ratings.

Elementos de revisión de capacidades (3)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

find-polluter.sh:22

Shell command substitution

TEST_FILES=$(find . -path "$TEST_PATTERN" | sort)

The shell helper executes find through command substitution using a caller-supplied pattern. Arguments are quoted, but it still performs local command execution in the repository.

Medio

find-polluter.sh:23

Shell command substitution

TOTAL=$(echo "$TEST_FILES" | wc -l | tr -d ' ')

This command substitution runs echo, wc, and tr over the discovered file list. The behavior is expected for the helper, but it is real shell command execution.

Medio

SKILL.md:90-106

Ruby/shell backtick execution

```bash

This starts a bash diagnostic block that runs echo, env, security, and codesign commands. The examples are legitimate but can inspect local environment and keychain state.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/cygnusfear-systematic-debugging/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cygnusfear-systematic-debugging/security.svg)](https://skillstore.io/skills/cygnusfear-systematic-debugging?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/cygnusfear-systematic-debugging?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cygnusfear-systematic-debugging/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/cygnusfear-systematic-debugging.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Cygnusfear. (2026). systematic-debugging security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cygnusfear-systematic-debugging/audits/8

Cita BibTeX

@techreport{cygnusfear-cygnusfear-systematic-debugging-2026,
  author = {Cygnusfear},
  title = {systematic-debugging security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/cygnusfear-systematic-debugging/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "systematic-debugging security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Cygnusfear"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cygnusfear-systematic-debugging/audits/8"
identifiers:
  - type: other
    value: "skillstore:cygnusfear-systematic-debugging:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

12 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

Asmayaseen Recomendado

asmayaseen-systematic-debugging

Puntuación de Skillstore 81

Confianza de la evidencia Alto

Uso en Skillstore 21

Actualizado

2026-09-09

sickn33

sickn33-systematic-debugging

Puntuación de Skillstore 79

Confianza de la evidencia Alto

Uso en Skillstore 13

Actualizado

2026-09-09

ChrisWiles

chriswiles-systematic-debugging

Puntuación de Skillstore 79

Confianza de la evidencia Alto

Uso en Skillstore 13

Actualizado

2026-09-09

DMJGilbert

dmjgilbert-systematic-debugging

Puntuación de Skillstore 79

Confianza de la evidencia Alto

Uso en Skillstore 11

Actualizado

2026-09-09

Doyajin174

doyajin174-systematic-debugging

Puntuación de Skillstore 79

Confianza de la evidencia Alto

Uso en Skillstore 10

Actualizado

2026-09-09

CodingCossack

codingcossack-systematic-debugging

Puntuación de Skillstore 74

Confianza de la evidencia Alto

Uso en Skillstore 61

Actualizado

2026-09-09

ZhanlinCui

zhanlincui-systematic-debugging

Puntuación de Skillstore 71

Confianza de la evidencia Alto

Uso en Skillstore 92

Actualizado

2026-09-09

obra

obra-systematic-debugging

Puntuación de Skillstore 71

Confianza de la evidencia Alto

Uso en Skillstore 15

Actualizado

2026-09-09

Cycleaddict

cycleaddict-systematic-debugging

Puntuación de Skillstore 71

Confianza de la evidencia Alto

Uso en Skillstore 7

Actualizado

2026-09-09

davila7

davila7-systematic-debugging

Puntuación de Skillstore 70

Confianza de la evidencia Alto

Uso en Skillstore 7

Actualizado

2026-09-09

DYAI2025

dyai2025-systematic-debugging

Puntuación de Skillstore 70

Confianza de la evidencia Medio

Uso en Skillstore 47

Actualizado

2026-09-09

Cygnusfear Actual

cygnusfear-systematic-debugging

Puntuación de Skillstore 50

Confianza de la evidencia Alto

Uso en Skillstore 7

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Investigar pruebas fallidas

Usa el proceso para reproducir fallos, identificar problemas de temporización y reemplazar conjeturas por comprobaciones basadas en condiciones.

Estabilizar incidentes de producción

Usa una recopilación estructurada de evidencia antes de decidir si una corrección, reversión o mitigación aborda la causa real.

Revisar planes de depuración

Usa las fases para cuestionar correcciones de síntomas y exigir una hipótesis clara antes de hacer cambios en el código.

Prueba estos prompts

Iniciar una investigación de errores

Usa systematic-debugging para este error. Primero enumera el error exacto, los pasos de reproducción, los cambios recientes y la evidencia faltante antes de sugerir cualquier corrección.

Depurar una prueba inestable

Aplica systematic-debugging a esta prueba inestable. Identifica cada espera arbitraria, la condición que intenta observar y un reemplazo más seguro basado en condiciones.

Rastrear un fallo profundo

Usa el rastreo de causa raíz de systematic-debugging. Empieza en el síntoma, rastrea hacia atrás cada llamador y valor de datos, y luego indica la primera fuente de entrada no válida.

Auditar una corrección propuesta

Revisa esta corrección propuesta con systematic-debugging. Decide si existe evidencia de causa raíz, nombra la hipótesis y enumera el paso de verificación más pequeño.

Mejores prácticas

Recopila pasos de reproducción y detalles del error antes de proponer cambios.
Prueba una hipótesis a la vez con el cambio útil más pequeño.
Después de corregir el origen, agrega validación en las capas que pueden recibir datos incorrectos.

Evitar

Agregar pausas, reintentos o guardas sin evidencia de la causa raíz.
Agrupar varios cambios y luego adivinar qué cambio corrigió el problema.
Tratar la opinión de alguien con experiencia o incidentes pasados como prueba sin comprobar el sistema actual.