📦

skill-forge

Name: skill-forge
Author: DNYoussef

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos📁 Acceso al sistema de archivos🌐 Acceso a red🔑 Variables de entorno

Crea mejores habilidades de Claude Code

Crear habilidades de IA reutilizables puede volverse inconsistente cuando los requisitos, los recursos y los pasos de validación no están claros. Skill Forge proporciona un proceso estructurado para diseñar, probar y empaquetar habilidades listas para producción.

Compatible con: Claude Codex Code(CC)

📊 67 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "skill-forge" from https://skillstore.io/skills/dnyoussef-skill-forge.md and its manifest at https://skillstore.io/api/skills/dnyoussef-skill-forge/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dnyoussef-skill-forge.md Manifest firmado GET /api/skills/dnyoussef-skill-forge/manifest Lockfile firmado GET /api/skills/dnyoussef-skill-forge/lockfile

Pruébalo

Usando "skill-forge". Crea una habilidad para revisar planes de migración de bases de datos.

Resultado esperado:

Un plan de habilidad estructurado con usuarios objetivo, activadores, fases del workflow, referencias requeridas, comprobaciones de validación y tareas de empaquetado.

Usando "skill-forge". Revisa este borrador de SKILL.md en busca de instrucciones débiles.

Resultado esperado:

Una revisión priorizada que cubre pasos vagos, criterios de éxito faltantes, suposiciones arriesgadas y ediciones específicas para mejorar la fiabilidad.

Usando "skill-forge". Prepara esta habilidad para compartirla con mi equipo.

Resultado esperado:

Una checklist de preparación que cubre metadatos, archivos de recursos, resultados de validación, contenido del paquete y elementos pendientes de revisión.

Auditoría de seguridad

Riesgo medio

v8 • 5/7/2026 Abrir el informe versionado

The static scan produced many high-severity hits, but reviewed evidence shows most are markdown syntax, placeholder examples, standard Claude skill install paths, or local packaging helpers. No prompt-injection attempt or credential exfiltration intent was found. One medium semantic risk remains because the enhanced workflow recommends npx commands that may execute remote npm package code.

Archivos escaneados

5,447

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

README-ENHANCED.md:44 QUICK-REFERENCE.md:168 SKILL-ENHANCED.md:3175

Remote Package Execution in Workflow Commands

The skill documentation tells users or agents to run npx claude-flow@alpha commands. This can download and execute an npm package during the workflow, so it should require explicit user trust and version pinning.

The cited lines contain executable npx coordination commands, and npx may fetch and run remote package code. The behavior appears operational rather than malicious, so medium severity is appropriate.

Factores de riesgo

⚙️ Comandos externos (197)

📁 Acceso al sistema de archivos (46)

ENHANCEMENT-SUMMARY.md:153 ENHANCEMENT-SUMMARY.md:154 ENHANCEMENT-SUMMARY.md:153 ENHANCEMENT-SUMMARY.md:154 QUICK-REFERENCE.md:214 QUICK-REFERENCE.md:217 QUICK-REFERENCE.md:222 QUICK-REFERENCE.md:225 QUICK-REFERENCE.md:275 QUICK-REFERENCE.md:319 QUICK-REFERENCE.md:214 QUICK-REFERENCE.md:217 QUICK-REFERENCE.md:222 QUICK-REFERENCE.md:225 QUICK-REFERENCE.md:275 QUICK-REFERENCE.md:319 README-ENHANCED.md:50 README-ENHANCED.md:53 README-ENHANCED.md:50 README-ENHANCED.md:53 references/quick-reference.md:148 references/quick-reference.md:148 resources/package_skill.py:76 resources/package_skill.py:77 resources/package_skill.py:76 resources/package_skill.py:77 resources/package_skill.py:11 resources/package_skill.py:30 resources/README.md:68 resources/README.md:68 SKILL-ENHANCED.md:1149 SKILL-ENHANCED.md:1760 SKILL-ENHANCED.md:2552 SKILL-ENHANCED.md:3197 SKILL-ENHANCED.md:3200 SKILL-ENHANCED.md:3203 SKILL-ENHANCED.md:3204 SKILL-ENHANCED.md:1149 SKILL-ENHANCED.md:1760 SKILL-ENHANCED.md:2552 SKILL-ENHANCED.md:3197 SKILL-ENHANCED.md:3200 SKILL-ENHANCED.md:3203 SKILL-ENHANCED.md:3204 SKILL-ENHANCED.md:3050 SKILL-ENHANCED.md:3063

🌐 Acceso a red (5)

README-ENHANCED.md:37 SKILL-ENHANCED.md:1453 SKILL-ENHANCED.md:1449 SKILL-ENHANCED.md:1493 SKILL.md:112

🔑 Variables de entorno (3)

SKILL-ENHANCED.md:1451 SKILL-ENHANCED.md:1452 SKILL-ENHANCED.md:1455

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dnyoussef-skill-forge/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-skill-forge/security.svg)](https://skillstore.io/skills/dnyoussef-skill-forge?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dnyoussef-skill-forge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-skill-forge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dnyoussef-skill-forge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DNYoussef. (2026). skill-forge security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-skill-forge/audits/8

Cita BibTeX

@techreport{dnyoussef-dnyoussef-skill-forge-2026,
  author = {DNYoussef},
  title = {skill-forge security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-skill-forge/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-forge security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-skill-forge/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-skill-forge:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

DNYoussef Recomendado Actual

dnyoussef-skill-forge

Puntuación de Skillstore 67

Confianza de la evidencia Alto

Uso en Skillstore 11

Actualizado

2026-09-09

zztimur

zztimur-skill-forge

Puntuación de Skillstore 38

Confianza de la evidencia Bajo

Uso en Skillstore 2

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear una nueva habilidad de equipo

Convierte un workflow repetido del equipo en una habilidad de Claude Code documentada con activadores, recursos y pasos de validación claros.

Mejorar una habilidad existente

Revisa una habilidad actual para detectar instrucciones vagas, recursos faltantes, metadatos débiles y criterios de éxito poco claros.

Empaquetar habilidades para distribución

Valida la estructura, prepara recursos empaquetados y crea un paquete distribuible para una biblioteca de habilidades local o compartida.

Prueba estos prompts

Iniciar un brief de habilidad

Usa Skill Forge para ayudarme a diseñar una habilidad de Claude Code para este workflow: [describe workflow]. Haz solo las preguntas necesarias para aclarar el alcance.

Refinar los metadatos de la habilidad

Usa Skill Forge para revisar este nombre y descripción de habilidad. Sugiere metadatos que mejoren el descubrimiento manteniendo límites claros: [paste metadata].

Diseñar recursos

Usa Skill Forge para diseñar la estructura de recursos para una habilidad que maneja [task]. Separa lo que corresponde a SKILL.md, referencias, scripts y assets.

Ejecutar una revisión completa de la habilidad

Usa Skill Forge para auditar esta habilidad completa en cuanto a claridad, calidad de activación, diseño de recursos, cobertura de validación y preparación para empaquetado: [paste or reference files].

Mejores prácticas

Comienza con ejemplos reales de workflows antes de escribir las instrucciones finales.
Mantén la guía principal en SKILL.md y mueve las referencias detalladas a archivos empaquetados.
Valida cada habilidad generada con entradas realistas antes de empaquetarla.

Evitar

No crees habilidades amplias que intenten manejar workflows no relacionados.
No ocultes comportamientos requeridos en scripts sin explicar cuándo usarlos.
No empaquetes una habilidad antes de comprobar metadatos, recursos y ejemplos.

Preguntas frecuentes

¿Qué me ayuda a crear Skill Forge?

Ayuda a crear habilidades reutilizables de Claude Code con instrucciones claras, recursos, pasos de validación y guía de empaquetado.

¿Puede mejorar una habilidad existente?

Sí. Incluye orientación para revisar habilidades actuales, encontrar áreas débiles y refactorizar instrucciones o recursos.

¿Escribe automáticamente todos los archivos de habilidades?

Proporciona un proceso y ejemplos. El usuario o el agente todavía decide qué archivos crear y revisar.

¿Requiere herramientas externas?

La metodología básica no. Algunos ejemplos de coordinación mejorados hacen referencia a herramientas externas que deben aprobarse antes de usarse.

¿Es solo para Claude Code?

Está diseñado para habilidades de estilo Claude Code, pero los métodos de planificación pueden servir para Codex u otros assets de workflow de IA.

¿Cómo deberían usar esta habilidad los equipos?

Los equipos deberían usarlo para estandarizar el diseño de habilidades, la calidad de revisión y las comprobaciones de empaquetado antes de compartir habilidades.