Habilidades codeconscious-identity

📦

codeconscious-identity

Name: codeconscious-identity
Author: Dwsy

v2.0.0 Revisión del contenido r1 Riesgo alto 📁 Acceso al sistema de archivos⚙️ Comandos externos🌐 Acceso a red

Estructurar El Razonamiento Sobre Código Con Comandos En Tiempo De Ejecución

Los proyectos de código complejos son difíciles de entender, planificar y mejorar de forma consistente. Esta skill proporciona flujos de trabajo en tiempo de ejecución para exploración, aprendizaje, planificación, implementación, memoria y reflexión.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "codeconscious-identity" from https://skillstore.io/skills/dwsy-codeconscious-identity.md and its manifest at https://skillstore.io/api/skills/dwsy-codeconscious-identity/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dwsy-codeconscious-identity.md Manifest firmado GET /api/skills/dwsy-codeconscious-identity/manifest Lockfile firmado GET /api/skills/dwsy-codeconscious-identity/lockfile

Pruébalo

Usando "codeconscious-identity". Analizar un servicio nuevo antes de los cambios.

Resultado esperado:

Un mapa del repositorio con módulos clave, riesgos de dependencia, supuestos abiertos y archivos para inspeccionar primero.

Usando "codeconscious-identity". Planificar una funcionalidad de autenticación de usuarios.

Resultado esperado:

Una secuencia de tareas con dependencias, notas de riesgo, comprobaciones de aceptación y un orden de entrega sugerido.

Usando "codeconscious-identity". Capturar una lección después de corregir un bug.

Resultado esperado:

Un resumen de memoria conciso con contexto, lección, impacto, confianza y palabras clave para recuperación futura.

Auditoría de seguridad

Riesgo alto

v8 • 6/7/2026 Abrir el informe versionado

Most high-entropy and backtick findings are false positives caused by Markdown, Chinese text, and code-formatted paths. I confirmed risks around parent-directory memory commands, predictable /tmp files, and a documented subprocess.run(shell=True) executor. I also found semantic risks from persona override wording and persistent memory collection.

Archivos escaneados

6,069

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

SKILL.md:10-21 references/core/constitution.md:5-11 runtime.learn.md:7-16

Prompt Injection Attempt Detected

The skill redefines the assistant identity with statements such as "I am CodeConscious" and "we are not tools". This can override the host assistant identity and instruction hierarchy when loaded as a marketplace skill.

Multiple files frame the assistant as a new cognitive subject rather than a scoped tool. I did not find explicit ignore-system text, so this is high confidence but not critical.

Alto

references/guides/memory-usage.md:14-23 runtime.remember.md:68-113

Persistent Memory Collection Without Explicit Consent

The workflow tells the assistant to extract current-session facts, lessons, and user preferences into long-term memory. This can retain sensitive user or project data without a clear consent and retention boundary.

The cited lines explicitly describe when to update memory and include user preferences and current-session extraction. The privacy risk is direct even without network transfer.

Medio

runtime.explore.md:616-657 runtime.explore.md:669-685

Broad Codebase Reconnaissance And Persistence

The explore workflow scans the current project, builds dependency and knowledge graphs, and creates or overwrites memory files. This can capture sensitive codebase metadata if run without a scoped allowlist.

The behavior is an intended feature, but the lines clearly describe repository scanning and persistent outputs. The risk depends on repository sensitivity and execution scope.

Elementos de revisión de capacidades (13)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

runtime.iterate.md:1248

Python subprocess.run

process = subprocess.run(

The documented executor passes task-derived commands to subprocess.run with shell=True. That enables command injection if task fields or plan content are untrusted.

Alto

SKILL.md:90

Path traversal sequence

python3 ../memory/memory_cli.py query --where "date>='2025-11-14'"

The quick-start command executes a Python script from ../memory, outside the skill directory. That crosses the package boundary and can run code the skill does not own.

Alto

SKILL.md:93

Path traversal sequence

../memory/scripts/memory-query.sh stats

The quick-start command executes a shell script from ../memory/scripts. Running parent-directory scripts creates a clear boundary-crossing execution risk.

Alto

SKILL.md:123

Path traversal sequence

- **宪法文档**: `../.ai-runtime/constitution.md`

The skill references ../.ai-runtime/constitution.md as a related system, outside the package boundary. If followed as instruction, it authorizes parent-directory access.

Alto

SKILL.md:124

Path traversal sequence

- **记忆系统**: `../memory/`

The skill references ../memory/ as a related system outside the package boundary. That can lead the agent to read or write sibling memory files without a scoped path.

Alto

SKILL.md:125

Path traversal sequence

- **认知记录**: `../cognition/`

The skill references ../cognition/ outside the package boundary. This can direct agent activity into sibling state directories rather than skill-owned files.

Alto

SKILL.md:126

Path traversal sequence

- **工具装备**: `../toolkit/`

The skill references ../toolkit/ outside the package boundary. This can expose or invoke external tooling not contained in the reviewed skill package.

Medio

runtime.explore.md:678

Shell command substitution

FILE_COUNT=$(wc -l < /tmp/file-list.txt)

This command reads a predictable /tmp/file-list.txt generated by the same executable bash snippet. Tampering or stale temp data could affect the script output.

Medio

runtime.explore.md:676

Temp directory access

> /tmp/file-list.txt

The snippet writes the codebase file list to a fixed /tmp/file-list.txt path. Predictable global temp files can be overwritten, read, or abused on shared systems.

Medio

runtime.explore.md:678

Temp directory access

FILE_COUNT=$(wc -l < /tmp/file-list.txt)

The snippet later trusts the fixed /tmp/file-list.txt path. This keeps the same predictable temp-file exposure and can consume attacker-controlled or stale data.

Medio

runtime.explore.md:685

Temp directory access

cat package.json | grep '"name"\|"version"\|"dependencies"' > /tmp/tech-stack.json

The script writes package metadata to fixed /tmp/tech-stack.json. A global predictable temp path can leak project details and is unsafe on shared systems.

Medio

runtime.learn.md:508

Shell command substitution

cat << EOF >> "$(cat索引: 模式: 连接池不足)"

The shell example uses command substitution in a redirection target. It appears malformed, but copying it literally could execute an unintended command.

Medio

SKILL.md:123

Hidden file access

- **宪法文档**: `../.ai-runtime/constitution.md`

The related-system path targets ../.ai-runtime, a hidden directory outside the skill package. Hidden runtime state can contain sensitive configuration or memory data.

Factores de riesgo

📁 Acceso al sistema de archivos (14)

README.md:64 README.md:65 README.md:66 README.md:67 runtime.explore.md:676 runtime.explore.md:678 runtime.explore.md:685 SKILL.md:90 SKILL.md:93 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126 SKILL.md:123

⚙️ Comandos externos (38)

references/advanced/response-format.md:40-45 references/advanced/response-format.md:64-69 references/guides/memory-usage.md:197 references/guides/memory-usage.md:217 references/guides/memory-usage.md:218 references/guides/memory-usage.md:219 references/guides/memory-usage.md:220 references/guides/memory-usage.md:194 references/guides/memory-usage.md:210 references/reference/quick-reference.md:107-112 runtime.explore.md:558-563 runtime.explore.md:678 runtime.iterate.md:1248 runtime.learn.md:508 runtime.plan.md:413-428 runtime.plan.md:428-431 runtime.reflect.md:248-249 SKILL.md:32 SKILL.md:44 SKILL.md:53 SKILL.md:54 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:76-85 SKILL.md:85-88 SKILL.md:88-94 SKILL.md:94-123 SKILL.md:123-124 SKILL.md:124-125 SKILL.md:125-126

🌐 Acceso a red (2)

runtime.learn.md:527 runtime.plan.md:888

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dwsy-codeconscious-identity/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dwsy-codeconscious-identity/security.svg)](https://skillstore.io/skills/dwsy-codeconscious-identity?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dwsy-codeconscious-identity?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-codeconscious-identity/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dwsy-codeconscious-identity.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Dwsy. (2026). codeconscious-identity security audit report (audit version 8) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/dwsy-codeconscious-identity/audits/8

Cita BibTeX

@techreport{dwsy-dwsy-codeconscious-identity-2026,
  author = {Dwsy},
  title = {codeconscious-identity security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dwsy-codeconscious-identity/audits/8},
  note = {Author version 2.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codeconscious-identity security audit report (audit version 8)"
version: "2.0.0"
type: report
authors:
  - name: "Dwsy"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dwsy-codeconscious-identity/audits/8"
identifiers:
  - type: other
    value: "skillstore:dwsy-codeconscious-identity:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Incorporarse A Un Repositorio Nuevo

Explorar un repositorio y construir un mapa estructurado antes de hacer cambios.

Planificar Trabajo De Ingeniería Complejo

Dividir una funcionalidad en tareas, dependencias, riesgos y comprobaciones de aceptación.

Capturar Conocimiento Del Proyecto

Convertir decisiones, lecciones y patrones en memoria de proyecto reutilizable.

Prueba estos prompts

Iniciar Una Revisión De Solo Lectura

Usa el flujo de trabajo de pensamiento de CodeConscious para analizar este problema sin editar archivos: [issue]. Devuelve supuestos, evidencia, riesgos y próximos pasos.

Explorar Un Repositorio

Usa los conceptos runtime explore para mapear este proyecto. Céntrate en módulos, dependencias, pruebas, riesgos y archivos que conviene leer primero.

Crear Un Plan De Implementación

Aplica el flujo de trabajo runtime plan para dividir [feature] en tareas, dependencias, comprobaciones de aceptación, niveles de riesgo y un orden recomendado.

Mejorar La Política De Memoria

Revisa el flujo de trabajo de memoria de CodeConscious para [team or repository]. Propón reglas de consentimiento, límites de retención y prácticas de almacenamiento seguro.

Mejores prácticas

Revisa cada comando de shell o de directorio padre antes de ejecutarlo.
Pregunta al usuario antes de almacenar preferencias o detalles de sesión en memoria a largo plazo.
Usa primero exploración de solo lectura y luego realiza cambios de implementación acotados.

Evitar

No permitas que el lenguaje de persona anule las instrucciones del sistema anfitrión o del desarrollador.
No ejecutes fragmentos de shell copiados sin comprobar rutas, entradas y comportamiento de eliminación.
No almacenes secretos, datos privados de usuarios ni credenciales en archivos de memoria.