Habilidades unreal-engine-developer

📦

unreal-engine-developer

Name: unreal-engine-developer
Author: DammianMiller

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Crea proyectos de Unreal Engine con IA

La automatización de Unreal Engine suele requerir alternar entre herramientas del editor, scripts de Python y tareas de Blueprint. Esta habilidad guía a Claude, Codex y Claude Code en el control del editor, el trabajo con assets, el diseño de niveles y la verificación.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "unreal-engine-developer" from https://skillstore.io/skills/dammianmiller-unreal-engine-developer.md and its manifest at https://skillstore.io/api/skills/dammianmiller-unreal-engine-developer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dammianmiller-unreal-engine-developer.md Manifest firmado GET /api/skills/dammianmiller-unreal-engine-developer/manifest Lockfile firmado GET /api/skills/dammianmiller-unreal-engine-developer/lockfile

Pruébalo

Usando "unreal-engine-developer". Crea una pequeña escena de prueba de Unreal con una cuadrícula de props e iluminación sencilla.

Resultado esperado:

La habilidad proporcionaría un plan de automatización del editor, detalles de colocación de actores, opciones de materiales, pasos de guardado y una breve lista de verificación.

Usando "unreal-engine-developer". Prepara los assets seleccionados para una revisión de arte técnico.

Resultado esperado:

La habilidad inspeccionaría los assets seleccionados, propondría cambios de nombres y materiales, solicitaría aprobación y describiría las actualizaciones finales de los assets.

Usando "unreal-engine-developer". Crea un actor Blueprint para un prototipo interactivo.

Resultado esperado:

La habilidad describiría la clase Blueprint, los componentes, las variables, el flujo de eventos, las comprobaciones de compilación y los pasos de colocación en el nivel.

Auditoría de seguridad

Riesgo alto

v8 • 5/7/2026 Abrir el informe versionado

Most Markdown backtick findings are false positives, but the skill includes real high-risk editor automation. Confirmed risks include screenshot capture, arbitrary Unreal Python and console command execution, all-interface binding guidance, and unpinned third-party MCP server execution. No prompt injection text was found in SKILL.md or references.md.

Archivos escaneados

546

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (4)

Alto

references.md:53

Screen capture upload

editor_take_screenshot - Viewport capture

references.md lists editor_take_screenshot as a viewport capture tool. Capturing editor visuals can expose unreleased project content to the agent or downstream services.

Alto

SKILL.md:59

Screen capture upload

| `editor_take_screenshot` | Capture viewport screenshot |

SKILL.md lists editor_take_screenshot as a supported tool. Capturing viewport screenshots can disclose proprietary game visuals or editor state.

Alto

SKILL.md:358

Screen capture upload

- [ ] Screenshots captured for visual verification when relevant

The checklist instructs agents to capture screenshots for visual verification when relevant. This normalizes screenshot capture and needs explicit user consent controls.

Alto

SKILL.md:35-40 SKILL.md:77-86

Unpinned External MCP Server Execution

The setup guidance runs third-party Unreal MCP servers through npx and uv without pinned versions or integrity checks. A compromised package or script could gain editor automation access.

The file explicitly configures npx -y @runreal/unreal-mcp and uv run unreal_mcp_server.py. The risk depends on installation context, but the unpinned execution path is clear.

Elementos de revisión de capacidades (10)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:49-50

Ruby/shell backtick execution

| `editor_run_python` | Execute any Python within Unreal Editor |

The line explicitly exposes editor_run_python, described as executing any Python within Unreal Editor. That capability can modify project assets or run unsafe editor automation if used without confirmation.

Alto

SKILL.md:59-60

Ruby/shell backtick execution

| `editor_take_screenshot` | Capture viewport screenshot |

The line documents editor_take_screenshot for viewport capture. Screenshot capture can expose project visuals and should require explicit user approval.

Alto

SKILL.md:368

Ruby/shell backtick execution

3. Try bind address `0.0.0.0` instead of `127.0.0.1`

The line recommends binding to 0.0.0.0 instead of 127.0.0.1 during MCP troubleshooting. That can expose remote execution services beyond the local host.

Alto

SKILL.md:368

Hardcoded IP address

3. Try bind address `0.0.0.0` instead of `127.0.0.1`

The troubleshooting guidance recommends 0.0.0.0 instead of 127.0.0.1. Binding an editor automation service to all interfaces can expose the project to network access.

Medio

SKILL.md:35-44

Ruby/shell backtick execution

```json

The JSON block includes command npx with -y for @runreal/unreal-mcp, which executes a third-party MCP server during startup. This is legitimate setup guidance but still a real external execution and supply-chain risk.

Medio

SKILL.md:51-52

Ruby/shell backtick execution

| `editor_export_asset` | Export asset to text |

editor_export_asset exports asset content to text, which can disclose proprietary project data if returned outside the editor context. The risk is contextual, but the data extraction capability is real.

Medio

SKILL.md:57-58

Ruby/shell backtick execution

| `editor_delete_object` | Delete actor from world |

The line documents deleting actors from the world. This is not Ruby backtick execution, but it is a real destructive editor capability that needs user confirmation.

Medio

SKILL.md:58-59

Ruby/shell backtick execution

| `editor_console_command` | Run console command |

editor_console_command is explicitly described as running Unreal console commands. Console execution can alter editor state or diagnostics and should be treated as a real command capability.

Medio

SKILL.md:77-91

Ruby/shell backtick execution

```json

The JSON block starts an MCP server with uv run unreal_mcp_server.py. Running a local MCP server script is a real external execution risk if the source is not pinned and reviewed.

Medio

SKILL.md:343

Python file write/append

with open(output_path, 'w') as f:

The example writes JSON to a caller-provided output_path without constraining the destination. It is a legitimate export example, but arbitrary paths can overwrite local files if misused.

Factores de riesgo

Patrones detectados

Screen capture upload×3

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dammianmiller-unreal-engine-developer/security.svg)](https://skillstore.io/skills/dammianmiller-unreal-engine-developer?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dammianmiller-unreal-engine-developer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dammianmiller-unreal-engine-developer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dammianmiller-unreal-engine-developer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DammianMiller. (2026). unreal-engine-developer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8

Cita BibTeX

@techreport{dammianmiller-dammianmiller-unreal-engine-developer-2026,
  author = {DammianMiller},
  title = {unreal-engine-developer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "unreal-engine-developer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DammianMiller"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8"
identifiers:
  - type: other
    value: "skillstore:dammianmiller-unreal-engine-developer:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear prototipos de niveles jugables

Crea blockouts, coloca actores, ajusta transformaciones y verifica cambios de nivel mediante automatización del editor de Unreal.

Automatizar pipelines de assets

Importa assets por lotes, crea materiales, asigna mallas, renombra selecciones y guarda paquetes de contenido actualizados.

Crear flujos de trabajo de Blueprint

Crea clases Blueprint, añade componentes, compila assets y genera actores Blueprint para prototipos de gameplay.

Prueba estos prompts

Configurar Unreal MCP

Ayúdame a configurar Unreal Engine para el control mediante MCP. Revisa los plugins requeridos, la configuración del proyecto y la configuración del cliente antes de ejecutar cualquier cosa.

Crear un nivel sencillo

Planifica un pequeño nivel de prueba de Unreal Engine, luego crea actores, asigna mallas, posiciona luces, guarda el nivel y resume cada cambio.

Limpiar assets seleccionados

Revisa mis assets seleccionados de Unreal, propón un plan seguro de renombrado por lotes y asignación de materiales, y luego espera aprobación antes de hacer cambios.

Diseñar un sistema Blueprint

Diseña un flujo de trabajo de actor Blueprint para un objeto de gameplay reutilizable. Incluye componentes, variables, eventos, pasos de validación y orientación de rollback.

Mejores prácticas

Revisa cada operación planificada del editor antes de permitir escrituras, eliminaciones, importaciones o comandos de consola sobre assets.
Mantén los servidores MCP vinculados a localhost salvo que se requiera explícitamente una configuración de red de confianza.
Guarda copias de seguridad o usa control de versiones antes de ejecutar automatización por lotes de Unreal Python o Blueprint.

Evitar

Ejecutar servidores o plugins MCP sin versión fijada y sin revisar su código fuente y versión.
Capturar o compartir capturas de pantalla del viewport sin confirmar que las imágenes del proyecto pueden quedar expuestas.
Usar scripts de Python amplios en proyectos de producción antes de probarlos en un nivel desechable.

Preguntas frecuentes

¿Qué ayuda a automatizar esta habilidad?

Ayuda a agentes de IA a trabajar con la configuración del editor de Unreal Engine, scripting en Python, gestión de assets, niveles, Blueprints y tareas de verificación.

¿Requiere un servidor MCP?

Sí, el control del editor requiere una configuración de Unreal MCP u otra vía aprobada para ejecutar comandos de Unreal Python.

¿Puede modificar los archivos de mi proyecto?

Sí. Los flujos de trabajo incluyen escrituras de assets, guardado de niveles, cambios de actores, importaciones y eliminaciones cuando las herramientas conectadas lo permiten.

¿Puede crear Blueprints?

Sí. Incluye orientación para crear clases Blueprint, añadir componentes, compilar Blueprints y generar actores Blueprint.

¿Es obligatoria la captura de pantalla?

No. Las capturas de pantalla solo son útiles para verificación visual y deben requerir aprobación explícita del usuario antes de capturarse o compartirse.

¿Qué herramientas de IA son compatibles?

El informe enumera soporte para Claude, Codex y Claude Code, asumiendo que el usuario configura un acceso MCP compatible.