📦

denario

Name: denario
Author: davila7

Revisión del contenido r2 Crítico 📁 Acceso al sistema de archivos⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno

Automatiza flujos de trabajo de investigación científica

Los flujos de trabajo de investigación científica a menudo requieren transferencias repetidas entre ideas, métodos, análisis y redacción. Esta skill guía flujos de trabajo de Denario para la planificación, ejecución y redacción de manuscritos de investigación asistidas.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "denario" from https://skillstore.io/skills/davila7-denario.md and its manifest at https://skillstore.io/api/skills/davila7-denario/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/davila7-denario.md Manifest firmado GET /api/skills/davila7-denario/manifest Lockfile firmado GET /api/skills/davila7-denario/lockfile

Pruébalo

Usando "denario". Resumen de conjunto de datos para anomalías de temperatura global con pandas, scipy, sklearn y herramientas de graficación.

Resultado esperado:

Un plan por etapas con mejoras en la descripción de datos, opciones de hipótesis, puntos de revisión de metodología, verificaciones de validación de resultados y pasos de manuscrito.

Usando "denario". Métodos y resultados existentes para un estudio de optimización de tráfico.

Resultado esperado:

Un flujo de trabajo de redacción de artículos que organiza contexto, métodos, hallazgos, figuras, citas y tareas finales de revisión en LaTeX.

Usando "denario". Una solicitud para iniciar Denario con credenciales de modelo en la nube.

Resultado esperado:

Una lista de verificación de configuración que separa las credenciales del control de código fuente, recomienda privilegios mínimos y advierte antes de comandos Docker o shell.

Auditoría de seguridad

Crítico

v9 • 23/7/2026 Abrir el informe versionado

Most static findings are Markdown syntax, placeholders, or legitimate configuration examples rather than executable threats. Confirmed risks include remote pipe-to-shell installation, credential exposure through shell and container practices, and automated computational execution without documented isolation.

Archivos escaneados

1,657

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (7)

Crítico

references/llm_configuration.md:137

Pipe to shell pattern

curl https://sdk.cloud.google.com | bash

The instruction downloads a remote script and executes it immediately with bash. There is no checksum, signature verification, version pinning, or inspection step.

Alto

references/installation.md:66

Environment file access

docker run -p 8501:8501 --env-file .env --rm pablovd/denario:latest

The command passes every value in .env into a mutable third-party container image. A compromised or unexpected image could read and exfiltrate all supplied credentials.

Alto

references/llm_configuration.md:116

Environment file access

docker run -p 8501:8501 --env-file .env --rm pablovd/denario:latest

The command supplies the complete .env file to an unpinned container image. This grants the container access to unrelated secrets that may also be present.

Alto

references/llm_configuration.md:263

Environment file access

- Use `docker run --env-file .env` to pass environment

The troubleshooting advice again recommends passing a complete .env file into the container. This can expose more credentials than Denario requires.

Alto

references/llm_configuration.md:122

Credential JSON file

-v /local/path/to/creds.json:/credentials.json \

The Docker example mounts a service-account credential file into an unpinned container. Any process in that container can read and misuse the private key.

Alto

references/llm_configuration.md:167

Credential JSON file

gcloud iam service-accounts keys create credentials.json \

The command creates a long-lived service-account key as plaintext in the current directory. The guide does not set restrictive permissions or prefer keyless authentication.

Alto

SKILL.md:83-103 SKILL.md:139-165

Automated Execution of Generated Research Methods

The workflow generates a methodology and then runs it to perform computations and create outputs. No sandbox, command allowlist, or approval boundary is required.

The documented sequence generates a methodology before get_results runs that methodology. The skill states that this stage performs computations and creates visualizations.

Elementos de revisión de capacidades (4)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

references/llm_configuration.md:73

Hidden file in home directory

Add to `~/.bashrc`, `~/.zshrc`, or `~/.bash_profile` for persistence.

The guidance persists credential exports in shell startup files. Plaintext secrets in home-directory profiles are broadly inherited and may leak through backups, diagnostics, or other local processes.

Alto

references/llm_configuration.md:120

Generic API/secret keys

-e OPENAI_API_KEY=sk-... \

The Docker example places an API key directly in a command argument and gives it to the container. The value can be exposed through shell history or process inspection.

Alto

references/llm_configuration.md:248

Generic API/secret keys

- Verify environment variables are set: `echo $OPENAI_API_KEY`

The troubleshooting command prints the full OPENAI_API_KEY to the terminal. This can disclose the credential through screen sharing, terminal logs, or captured command output.

Medio

references/llm_configuration.md:73

Hidden file access

Add to `~/.bashrc`, `~/.zshrc`, or `~/.bash_profile` for persistence.

The instruction modifies hidden shell startup files to persist the preceding credential configuration. This creates a durable secret exposure surface beyond the current research session.

Factores de riesgo

📁 Acceso al sistema de archivos (4)

references/examples.md:467 references/examples.md:14 references/llm_configuration.md:73 references/llm_configuration.md:73

⚙️ Comandos externos (36)

🌐 Acceso a red (2)

references/installation.md:43 references/llm_configuration.md:137

🔑 Variables de entorno (20)

Patrones detectados

Pipe to shell pattern

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/davila7-denario/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-denario/security.svg)](https://skillstore.io/skills/davila7-denario?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/davila7-denario?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-denario/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/davila7-denario.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

davila7. (2026). denario security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-denario/audits/9

Cita BibTeX

@techreport{davila7-davila7-denario-2026,
  author = {davila7},
  title = {denario security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/davila7-denario/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "denario security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-denario/audits/9"
identifiers:
  - type: other
    value: "skillstore:davila7-denario:audit:9"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mantenimiento reciente

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

K-Dense-AI Recomendado

k-dense-ai-denario

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 13

Actualizado

2026-09-09

davila7 Actual

davila7-denario

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 13

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Acelerar la planificación inicial de investigación

Un científico de datos convierte detalles de un conjunto de datos en preguntas de investigación, métodos y puntos de validación.

Redactar la estructura de un manuscrito

Un investigador académico convierte métodos y resultados revisados en un borrador de artículo en LaTeX con estilo de revista.

Prototipar análisis reproducibles

Un ingeniero de investigación crea un directorio de proyecto por etapas con scripts, figuras, notas y recursos para el manuscrito.

Prueba estos prompts

Configurar un proyecto

Ayúdame a planificar un proyecto de Denario para este conjunto de datos: [dataset summary]. Enumera las entradas requeridas, credenciales, pasos de revisión y resultados esperados.

Generar ideas de investigación

Usa Denario para convertir esta descripción de datos en preguntas de investigación: [description]. Sugiere tres hipótesis e indica la evidencia de respaldo.

Revisar metodología

Revisa esta metodología generada por Denario antes de ejecutar resultados: [method]. Identifica brechas de validación, suposiciones inseguras y verificaciones humanas requeridas.

Ejecutar un pipeline completo de forma segura

Diseña un flujo de trabajo completo de Denario para [research goal]. Incluye sandboxing, gestión de credenciales, control de versiones, controles de costos y puntos de revisión.

Mejores prácticas

Revisa las ideas, métodos y resultados generados antes de permitir la ejecución de código.
Usa un entorno virtual o contenedor aislado para cada proyecto de investigación.
Almacena las credenciales fuera del control de versiones y rota las claves después de experimentos compartidos.

Evitar

No ejecutes código de análisis generado sobre datos sensibles sin sandboxing.
No pegues claves de API reales en prompts, registros, commits o capturas de pantalla.
No trates los manuscritos generados como listos para publicación sin revisión de dominio.

Preguntas frecuentes

¿Esta skill instala Denario automáticamente?

No. Proporciona orientación y ejemplos. Los usuarios siguen eligiendo y ejecutando los comandos de instalación.

¿Denario requiere claves de API?

Sí. Denario necesita credenciales de proveedores LLM compatibles, como claves de OpenAI o Google Vertex AI.

¿Puede crear un artículo completo?

Puede redactar código fuente LaTeX y una estructura de artículo a partir de resultados de investigación revisados.

¿Debería ejecutar directamente el código generado?

No. Revisa primero la metodología y el código generados, luego ejecútalos en un entorno aislado.

¿Puedo usar resultados existentes?

Sí. Puedes proporcionar ideas, métodos y resultados existentes antes de generar un manuscrito.

¿Cuáles son las principales preocupaciones de seguridad?

Las principales preocupaciones son la exposición de credenciales, los costos en la nube, la ejecución de código generado, las imágenes de Docker y los comandos de instalación con privilegios.