Habilidades when-creating-slash-commands-use-slash-command-encoder

📦

when-creating-slash-commands-use-slash-command-encoder

Name: when-creating-slash-commands-use-slash-command-encoder
Author: DNYoussef

v1.0.0 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos

Crear flujos de trabajo con comandos slash

Los equipos necesitan comandos slash coherentes que enruten microhabilidades sin una sintaxis confusa. Esta habilidad guía el diseño de comandos, la validación, la generación de handlers, las pruebas, la documentación y los pasos de despliegue.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "when-creating-slash-commands-use-slash-command-encoder" from https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder.md Manifest firmado GET /api/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/manifest Lockfile firmado GET /api/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/lockfile

Pruébalo

Usando "when-creating-slash-commands-use-slash-command-encoder". Crear un comando slash para análisis de código.

Resultado esperado:

Una especificación de comando con nombre, alias, parámetros, reglas de validación, ejemplos, responsabilidades del handler y cobertura de pruebas.

Usando "when-creating-slash-commands-use-slash-command-encoder". Documentar un comando slash generado.

Resultado esperado:

Una página de uso que explica la sintaxis, los parámetros, los ejemplos, las expectativas de salida y los comandos relacionados.

Usando "when-creating-slash-commands-use-slash-command-encoder". Preparar comandos slash para despliegue.

Resultado esperado:

Una lista de verificación de despliegue que cubre pasos de build, validación de instalación, actualizaciones del registro, generación de autocompletado y comprobaciones de rollback.

Auditoría de seguridad

Riesgo alto

v8 • 5/7/2026 Abrir el informe versionado

Most static backtick findings are Markdown fences, slash-command examples, or JavaScript template literals and are false positives. Real risk remains where the skill instructs agents to run npx claude-flow@alpha, install command bundles globally, and write shell completion files under the home directory. No evidence found for prompt injection or data exfiltration intent.

Archivos escaneados

576

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

SKILL.md:61-64 SKILL.md:388-405 PROCESS.md:14-24

Unpinned Alpha CLI Execution and Global Installation

The workflow repeatedly asks users or agents to run npx claude-flow@alpha and install generated command bundles globally. This creates supply-chain and persistence risk because the alpha package is not pinned to an immutable version.

The cited lines explicitly use npx claude-flow@alpha, global installation, and shell completion output under the home directory. The risk is contextual supply-chain and persistence exposure, not merely the presence of a shell block.

Elementos de revisión de capacidades (12)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:382-406

Ruby/shell backtick execution

```bash

The deployment block invokes npx claude-flow, installs a generated bundle with --global, updates registries, and writes shell completions in the home directory. Those actions can modify the host environment and persist command behavior.

Alto

SKILL.md:405

Hidden file in home directory

--output ~/.bash_completion.d/claude-flow-commands

Line 405 writes generated shell completions under ~/.bash_completion.d. Modifying hidden files under the home directory can persist shell behavior and should require explicit consent.

Alto

SKILL.md:405

Hidden file access

--output ~/.bash_completion.d/claude-flow-commands

Line 405 targets a hidden home-directory path for generated shell completion output. This is a real filesystem modification outside the project workspace.

Medio

PROCESS.md:6

Unix shell invocation

#!/bin/bash

The shebang starts a documented shell workflow that later runs npx claude-flow commands and installs command artifacts. As a runnable script, it should be treated as external command execution requiring review.

Medio

SKILL.md:59-96

Ruby/shell backtick execution

```bash

This bash block runs npx claude-flow and writes command-schema.json with shell redirection. It can execute package code and create files if followed by an agent.

Medio

SKILL.md:123-128

Ruby/shell backtick execution

```bash

The memory block invokes npx claude-flow and reads command-schema.json through an external CLI. This is legitimate workflow guidance but still executes a package command.

Medio

SKILL.md:137-157

Ruby/shell backtick execution

```bash

The generation block invokes npx claude-flow multiple times to create handlers, validation, routing, and a registry. These commands can modify project files and execute external package code.

Medio

SKILL.md:238-257

Ruby/shell backtick execution

```bash

The testing block runs npx claude-flow test commands and executes command test suites. It is expected for the workflow but remains external command execution.

Medio

SKILL.md:298-319

Ruby/shell backtick execution

```bash

The documentation block runs npx claude-flow commands that write docs, help text, catalogs, and examples. These are project file writes through an external CLI.

Medio

SKILL.md:410-427

Ruby/shell backtick execution

```bash

The validation block executes npx claude-flow and uses shell control flow to decide success or failure. It is active external command execution if followed by an agent.

Medio

SKILL.md:420

Shell command substitution

RESULT=$(npx claude-flow@alpha analyze ./src)

Line 420 captures the output of npx claude-flow using shell command substitution. This directly executes an external package command in the host shell.

Medio

SKILL.md:410-427

Template literal with command substitution

```bash

The flagged range contains a bash validation block with command substitution and npx execution. The pattern name is imprecise, but the underlying external command behavior is real.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/security.svg)](https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DNYoussef. (2026). when-creating-slash-commands-use-slash-command-encoder security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8

Cita BibTeX

@techreport{dnyoussef-dnyoussef-when-creating-slash-commands-use-slash-command-encoder-2026,
  author = {DNYoussef},
  title = {when-creating-slash-commands-use-slash-command-encoder security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-creating-slash-commands-use-slash-command-encoder security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-creating-slash-commands-use-slash-command-encoder/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-when-creating-slash-commands-use-slash-command-encoder:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Estandarizar comandos de proyecto

Crear patrones repetibles de comandos slash para tareas de análisis de código, pruebas y documentación.

Generar handlers de comandos

Planificar la estructura del handler, las reglas de validación, los destinos de enrutamiento y el comportamiento de errores antes de la implementación.

Preparar documentación de comandos

Producir texto de ayuda de comandos, ejemplos de uso y catálogos de comandos para la adopción por parte del equipo.

Prueba estos prompts

Definir un comando básico

Usa esta habilidad para diseñar un comando slash para [task]. Incluye el nombre del comando, los parámetros requeridos, los flags opcionales y dos ejemplos.

Añadir reglas de validación

Usa esta habilidad para crear reglas de validación para [command]. Comprueba entradas requeridas, rangos permitidos, valores predeterminados y mensajes de error útiles.

Generar y probar un handler

Usa esta habilidad para bosquejar un handler para [command]. Incluye enrutamiento, validación de parámetros, casos de prueba y casos de fallo esperados.

Crear una suite de comandos

Usa esta habilidad para planificar una suite de comandos slash para [workflow]. Incluye encadenamiento de comandos, actualizaciones del registro, documentación, pasos de despliegue y puntos de revisión.

Mejores prácticas

Confirma cada comando de shell antes de ejecutarlo en un proyecto real.
Mantén los nombres de comandos cortos, específicos y coherentes con los flujos de trabajo existentes.
Valida las entradas requeridas y documenta los mensajes de fallo antes del despliegue.

Evitar

Instalar comandos generados globalmente antes de revisar su contenido.
Usar nombres de comandos amplios que oculten lo que hace el comando.
Omitir pruebas para parámetros requeridos, rutas no válidas y errores esperados.

Preguntas frecuentes

¿Esta habilidad crea comandos automáticamente?

Proporciona pasos de flujo de trabajo y plantillas. La generación real de comandos sigue dependiendo de las herramientas locales de Claude Flow.

¿Puede funcionar con Codex?

Sí. Los metadatos del marketplace admiten flujos de trabajo de Codex, Claude y Claude Code.

¿Requiere Claude Flow?

Los ejemplos usan comandos de Claude Flow. Reemplázalos si tu proyecto usa otro framework de comandos.

¿Es seguro ejecutar todos los scripts directamente?

No. Revisa los comandos npx, la instalación global y las escrituras en el directorio home antes de ejecutarlos.

¿En qué comandos se centra?

Se centra en comandos slash para enrutamiento de microhabilidades, validación, pruebas, documentación y flujos de trabajo de registro.

¿Puedo adaptar las plantillas?

Sí. Cambia nombres de comandos, parámetros, destinos de enrutamiento, pruebas y documentación para ajustarlos a tu proyecto.

Detalles del desarrollador

Autor

DNYoussef

Licencia

MIT

Versión del autor

v1.0.0

Revisión de Skillstore

Repositorio

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/workflow/when-creating-slash-commands-use-slash-command-encoder

Ref.

c579efd02184f1128d6741d16e6c8d951d7d4208

Actualidad del mantenimiento

21/7/2026

Uso

4 descargas · 176 vistas

Estructura de archivos

📄 process-diagram.gv

📄 PROCESS.md

📄 README.md

📄 SKILL.md