📦

sharing-skills

Name: sharing-skills
Author: DYAI2025

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Compartir habilidades mediante pull requests

Las habilidades reutilizables a menudo permanecen locales porque los colaboradores no tienen un flujo de publicación claro. Esta habilidad ofrece a Claude, Codex y Claude Code un proceso estructurado para preparar una rama, un commit, un push y un pull request.

Compatible con: Claude Codex Code(CC)

⚠️ 50 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "sharing-skills" from https://skillstore.io/skills/dyai2025-sharing-skills.md and its manifest at https://skillstore.io/api/skills/dyai2025-sharing-skills/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dyai2025-sharing-skills.md Manifest firmado GET /api/skills/dyai2025-sharing-skills/manifest Lockfile firmado GET /api/skills/dyai2025-sharing-skills/lockfile

Pruébalo

Usando "sharing-skills". Tengo una habilidad probada y quiero compartirla upstream.

Resultado esperado:

Confirma que la habilidad es lo suficientemente amplia para compartirla.
Comprueba que la rama main local esté sincronizada.
Sugiere un nombre de rama de feature y un mensaje de commit.
Redacta texto de pull request para revisión.

Usando "sharing-skills". Mi pull request tiene conflictos de merge después de que upstream cambió.

Resultado esperado:

Explica cómo obtener la rama upstream más reciente.
Recomienda resolver los conflictos localmente.
Advierte antes de cualquier force push y sugiere prácticas más seguras para actualizar el remoto.

Auditoría de seguridad

Riesgo medio

v10 • 9/7/2026 Abrir el informe versionado

The skill is primarily a documentation workflow for contributing skills through git and GitHub. Most hidden-path and URL alerts are benign setup references, but several examples contain real external commands that can push branches, create pull requests, or use shell interpolation. The packaged ZIP also remains a manual-review blind spot.

Archivos escaneados

195

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:177-179

Force Push Troubleshooting Guidance

The troubleshooting section recommends `git push -f origin your-branch` after rebasing. Force pushing can overwrite remote branch history if used on the wrong branch or without coordination.

The command is explicitly present in troubleshooting guidance. It is legitimate for a personal feature branch but risky enough to require safer wording and confirmation.

Elementos de revisión de capacidades (23)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:38-43

Ruby/shell backtick execution

```bash

This fenced example contains git or gh commands that can modify branches, push to remotes, or create pull requests if copied and run. The workflow is legitimate, but it performs external operations and should require user confirmation.

Medio

SKILL.md:43-47

Ruby/shell backtick execution

```

Medio

SKILL.md:47-51

Ruby/shell backtick execution

```bash

Medio

SKILL.md:51-55

Ruby/shell backtick execution

```

Medio

SKILL.md:55-59

Ruby/shell backtick execution

```bash

Medio

SKILL.md:59-63

Ruby/shell backtick execution

```

Medio

SKILL.md:63-74

Ruby/shell backtick execution

```bash

The documented commit and PR commands use shell command substitution and interpolated skill names. The examples are legitimate, but copying them with untrusted skill names could create command-injection or malformed shell behavior.

Medio

SKILL.md:74-78

Ruby/shell backtick execution

```

Medio

SKILL.md:78-80

Ruby/shell backtick execution

```bash

Medio

SKILL.md:80-84

Ruby/shell backtick execution

```

Medio

SKILL.md:84-100

Ruby/shell backtick execution

```bash

Medio

SKILL.md:100-106

Ruby/shell backtick execution

```

Medio

SKILL.md:106-142

Ruby/shell backtick execution

```bash

Medio

SKILL.md:142-149

Ruby/shell backtick execution

```

Medio

SKILL.md:149-154

Ruby/shell backtick execution

```bash

Medio

SKILL.md:154-157

Ruby/shell backtick execution

```

Medio

SKILL.md:157-160

Ruby/shell backtick execution

```bash

Medio

SKILL.md:160-166

Ruby/shell backtick execution

```

Medio

SKILL.md:177-179

Ruby/shell backtick execution

- Rebase on latest upstream: `git fetch upstream && git rebase upstream/main`

Medio

SKILL.md:68-73

Shell command substitution

$(cat <<'EOF'

Medio

SKILL.md:89-94

Shell command substitution

--body "$(cat <<'EOF'

Medio

SKILL.md:63-74

Template literal with command substitution

```bash

Medio

SKILL.md:84-100

Template literal with command substitution

```bash

Factores de riesgo

⚙️ Comandos externos (27)

🌐 Acceso a red (2)

SKILL.md:165 SKILL.md:170

📁 Acceso al sistema de archivos (8)

SKILL.md:31 SKILL.md:39 SKILL.md:108 SKILL.md:150 SKILL.md:31 SKILL.md:39 SKILL.md:108 SKILL.md:150

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dyai2025-sharing-skills/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dyai2025-sharing-skills/security.svg)](https://skillstore.io/skills/dyai2025-sharing-skills?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dyai2025-sharing-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dyai2025-sharing-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dyai2025-sharing-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DYAI2025. (2026). sharing-skills security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dyai2025-sharing-skills/audits/10

Cita BibTeX

@techreport{dyai2025-dyai2025-sharing-skills-2026,
  author = {DYAI2025},
  title = {sharing-skills security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/dyai2025-sharing-skills/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sharing-skills security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "DYAI2025"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dyai2025-sharing-skills/audits/10"
identifiers:
  - type: other
    value: "skillstore:dyai2025-sharing-skills:audit:10"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Publicar una habilidad local reutilizable

Convierte una habilidad local probada en una rama limpia y un pull request para revisión upstream.

Estandarizar contribuciones de habilidades

Da a los miembros del equipo una lista de verificación coherente para preparar una habilidad por pull request.

Solucionar problemas de configuración de contribución

Identifica pasos faltantes de autenticación de GitHub CLI, configuración de SSH o resolución de conflictos de merge.

Prueba estos prompts

Preparar mi habilidad para compartirla

Usa el proceso sharing-skills para ayudarme a preparar mi habilidad local para un pull request upstream. Pregunta antes de ejecutar cualquier comando git o gh.

Crear una lista de verificación de contribución segura

Revisa mi plan de contribución de habilidad y genera una lista de verificación paso a paso. Incluye pasos de validación, pruebas, creación de rama, commit, push y creación de PR.

Redactar contenido para el pull request

Ayúdame a redactar el título del pull request, el resumen, las notas de pruebas y el contexto para una nueva contribución de habilidad reutilizable.

Resolver problemas del flujo de contribución

Usa la guía de solución de problemas de sharing-skills para diagnosticar mi flujo de contribución fallido. Recomienda comandos seguros y pregunta antes de cambios remotos.

Mejores prácticas

Revisa cada comando git y gh antes de ejecutarlo, especialmente los comandos que hacen push a un remoto.
Mantén una habilidad por rama y una habilidad por pull request para facilitar la revisión.
Prueba la habilidad con prompts realistas antes de crear el pull request.

Evitar

No agrupes habilidades no relacionadas en un solo pull request.
No compartas upstream habilidades específicas de un proyecto, sensibles o inestables.
No hagas force push sin verificar la rama y el remoto de destino.

Preguntas frecuentes

¿Qué me ayuda a hacer esta habilidad?

Te guía para compartir una habilidad reutilizable con un repositorio upstream mediante un pull request de GitHub.

¿Crea el pull request automáticamente?

Proporciona comandos y estructura, pero los usuarios deben revisar y aprobar cualquier comando que cambie el estado de git o GitHub.

¿Qué herramientas asume que están disponibles?

Asume que git y GitHub CLI están instalados, configurados y autenticados.

¿Puedo usarla para habilidades privadas de una empresa?

Solo si la habilidad está aprobada para compartirse. La guía fuente indica mantener privadas las habilidades sensibles o específicas de una organización.

¿Por qué cada habilidad debería tener su propio pull request?

Los pull requests separados facilitan la revisión, iteración y merge para los mantenedores.

¿Es seguro instalar la habilidad automáticamente?

Contiene ejemplos de comandos externos y un archivo no escaneado, por lo que los instaladores automatizados deben tratarla con cautela.

Detalles del desarrollador

Autor

DYAI2025

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/DYAI2025/Stoppclock-page/tree/main/stoppclock_speckit/.claude/commands/skills/sharing-skills

Ref.

1ffa7643651792ccb4bd3b15d924d2c97edff755

Actualidad del mantenimiento

20/7/2026

Uso

2 descargas · 185 vistas

Estructura de archivos

📄 SKILL.md

📄 SKILL.zip