Habilidades ghe-requirements
📦
ghe-requirements
Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos
Gestionar requisitos de GHE
El trabajo en funcionalidades puede desviarse cuando los requisitos faltan o están desactualizados. Esta habilidad define archivos de requisitos, versionado, enlaces a incidencias y pasos de copia de seguridad.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "ghe-requirements" from https://skillstore.io/skills/emasoft-ghe-requirements.md and its manifest at https://skillstore.io/api/skills/emasoft-ghe-requirements/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "ghe-requirements". Crear un requisito para añadir filtros de exportación a un panel de informes.
Resultado esperado:
- Un borrador de requisito con una descripción general de la funcionalidad, historia de usuario y criterios de aceptación para exportaciones filtradas.
- Una lista propuesta de cambios atómicos que cubre controles de UI, comportamiento de exportación y pruebas.
- Una sección de dependencias que señala requisitos relacionados del panel y de informes.
Usando "ghe-requirements". Comprobar si la incidencia 42 está enlazada a la versión actual de REQ.
Resultado esperado:
- Un resumen de validación que muestra si la incidencia incluye un enlace al requisito.
- Una comparación de versiones entre el texto de la incidencia y el archivo de requisito actual.
- Una breve nota de corrección si la incidencia falta o está desactualizada.
Auditoría de seguridad
Riesgo altov9 • 5/7/2026 Abrir el informe versionado
The audit found many Markdown backtick false positives, but several bash workflow blocks remain real external-command surfaces. The highest confirmed risk is authorization to write ~/.claude settings, plus an overbroad instruction block that can weaken normal instruction hierarchy.
1
Archivos escaneados
327
Líneas analizadas
29
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (1)
Alto
Prompt Injection Attempt Detected
SKILL.md declares an absolute "IRON LAW" that every user word must be followed with no exceptions. This attempts to override normal instruction hierarchy and can pressure an agent to obey unsafe user demands.
The text uses absolute authority language and tells the agent to follow every user statement without exceptions. It does not explicitly mention system prompts, so confidence is high but not maximal.
Elementos de revisión de capacidades (29)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Hidden file in home directory
- ~/.claude (for plugin/settings fixes)
Line 26 explicitly permits writes to ~/.claude for plugin or settings fixes. Allowing a marketplace skill to modify hidden home-directory agent settings is a real persistence and configuration-tampering risk.
Alto
Hidden file access
- ~/.claude (for plugin/settings fixes)
Line 26 explicitly references ~/.claude, a hidden home-directory configuration path. Access to this path can affect agent behavior outside the project workspace.
Medio
Ruby/shell backtick execution
```bash
This bash block instructs agents to run shell commands that scan files and create a requirement file from variable-controlled path parts. That is legitimate workflow guidance, but it is a real command-execution surface.
Medio
Ruby/shell backtick execution
```bash
This bash block edits a requirement file with sed and commits the result with git. It can modify repository files and history, so it is a real command-execution surface.
Medio
Ruby/shell backtick execution
```bash
This bash block reads versions, edits files with sed, and commits changes with git. It can modify repository history and files, so the command guidance is security-relevant.
Medio
Ruby/shell backtick execution
```bash
This bash block creates a backup directory and copies requirement files into .serena memory. It performs filesystem writes based on globbed repository paths.
Medio
Ruby/shell backtick execution
```bash
This bash block invokes gh issue create with generated title, labels, and body content. It can create remote GitHub issues and publish requirement details.
Medio
Ruby/shell backtick execution
```bash
This bash block searches .git files and posts GitHub issue comments for each derived item. It can read repository internals and mutate remote issue discussions.
Medio
Ruby/shell backtick execution
```bash
This bash block invokes gh issue view and validates the returned body. It performs remote reads using a variable issue identifier.
Medio
Ruby/shell backtick execution
```bash
This bash block extracts a requirement path from issue text and checks local file existence. The local path is derived from external issue content.
Medio
Ruby/shell backtick execution
```bash
This bash block compares issue-linked and local requirement versions. It reads a file path derived from prior issue parsing, so it needs path validation.
Medio
Shell command substitution
LAST_REQ=$(find REQUIREMENTS -name "REQ-*.md" | sed 's/.*REQ-\([0-9]*\).*/\1/' | sort -n | tail -1)
The command substitution runs find, sed, sort, and tail across REQUIREMENTS to choose the next ID. It is a real shell pipeline over repository files, so it should be reviewed before use.
Medio
Shell command substitution
NEXT_REQ=$(printf "%03d" $((LAST_REQ + 1)))
The command substitution executes printf with arithmetic derived from the prior file scan. The command is narrow, but it still runs shell logic generated by the skill.
Medio
Shell command substitution
CURRENT_VERSION=$(grep "^version:" "$REQ_FILE" | cut -d' ' -f2)
The command substitution reads a version from a variable-controlled requirement file path. The path is quoted, but the workflow still performs shell file reads based on agent state.
Medio
Shell command substitution
NEW_VERSION=$(echo $CURRENT_VERSION | awk -F. '{print $1"."$2+1".0"}')
The command substitution runs awk on the current version string to create a new version. This appears legitimate, but it is shell processing that affects later file edits.
Medio
Shell command substitution
cp "$req" ".serena/memories/requirements/$(basename $req)"
The command substitution uses basename while copying requirement files into a backup directory. It is a real filesystem write loop over repository file names.
Medio
Shell command substitution
--body "$(cat <<EOF
The command substitution builds a GitHub issue body for gh issue create. It can publish generated content to GitHub, so it is a real external command surface.
Medio
Shell command substitution
LINKED_ISSUES=$(grep -l "REQ-${REQ_NUM}" .git/*) # Or use GitHub search
The command substitution searches .git files for requirement references and feeds results into issue updates. Reading repository internals and deriving issue targets from grep output is risky.
Medio
Shell command substitution
ISSUE_BODY=$(gh issue view $ISSUE --json body --jq '.body')
The command substitution calls gh issue view with a variable issue identifier. This is a legitimate validation step, but it performs a remote GitHub read from variable input.
Medio
Shell command substitution
REQ_PATH=$(echo "$ISSUE_BODY" | grep -oP 'REQUIREMENTS/[^\s\)]+\.md' | head -1)
The command substitution extracts a local requirement path from GitHub issue body text. Because issue text can be user-controlled, later filesystem checks depend on external content.
Medio
Shell command substitution
CURRENT_VERSION=$(grep "^version:" "$REQ_PATH" | cut -d' ' -f2)
The command substitution reads a requirement file path derived from issue content. That creates a local file-read surface controlled by the linked issue text.
Medio
Template literal with command substitution
```bash
This bash block instructs agents to run shell commands that scan files and create a requirement file from variable-controlled path parts. That is legitimate workflow guidance, but it is a real command-execution surface.
Medio
Template literal with command substitution
```bash
This bash block reads versions, edits files with sed, and commits changes with git. It can modify repository history and files, so the command guidance is security-relevant.
Medio
Template literal with command substitution
```bash
This bash block creates a backup directory and copies requirement files into .serena memory. It performs filesystem writes based on globbed repository paths.
Medio
Template literal with command substitution
```bash
This bash block invokes gh issue create with generated title, labels, and body content. It can create remote GitHub issues and publish requirement details.
Medio
Template literal with command substitution
```bash
This bash block searches .git files and posts GitHub issue comments for each derived item. It can read repository internals and mutate remote issue discussions.
Medio
Template literal with command substitution
```bash
This bash block invokes gh issue view and validates the returned body. It performs remote reads using a variable issue identifier.
Medio
Template literal with command substitution
```bash
This bash block extracts a requirement path from issue text and checks local file existence. The local path is derived from external issue content.
Medio
Template literal with command substitution
```bash
This bash block compares issue-linked and local requirement versions. It reads a file path derived from prior issue parsing, so it needs path validation.
Factores de riesgo
⚙️ Comandos externos (49)
SKILL.md:39 SKILL.md:40 SKILL.md:54 SKILL.md:58-70 SKILL.md:70-76 SKILL.md:76-128 SKILL.md:128-134 SKILL.md:134-141 SKILL.md:141-153 SKILL.md:153-160 SKILL.md:160-166 SKILL.md:166-170 SKILL.md:170-182 SKILL.md:182-198 SKILL.md:198-204 SKILL.md:204-212 SKILL.md:212-223 SKILL.md:223-241 SKILL.md:241-247 SKILL.md:247-263 SKILL.md:263-269 SKILL.md:269-276 SKILL.md:276-280 SKILL.md:280-287 SKILL.md:287-291 SKILL.md:291-301 SKILL.md:301-321 SKILL.md:321-322 SKILL.md:322-326 SKILL.md:136 SKILL.md:137 SKILL.md:184 SKILL.md:187 SKILL.md:191 SKILL.md:209 SKILL.md:227-230 SKILL.md:249 SKILL.md:271 SKILL.md:282 SKILL.md:293 SKILL.md:296 SKILL.md:134-141 SKILL.md:182-198 SKILL.md:204-212 SKILL.md:223-241 SKILL.md:247-263 SKILL.md:269-276 SKILL.md:280-287 SKILL.md:291-301
📁 Acceso al sistema de archivos (4)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/emasoft-ghe-requirements/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/emasoft-ghe-requirements?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/emasoft-ghe-requirements?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emasoft-ghe-requirements/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/emasoft-ghe-requirements.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
Emasoft. (2026). ghe-requirements security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emasoft-ghe-requirements/audits/9Cita BibTeX
@techreport{emasoft-emasoft-ghe-requirements-2026,
author = {Emasoft},
title = {ghe-requirements security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/emasoft-ghe-requirements/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ghe-requirements security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Emasoft"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emasoft-ghe-requirements/audits/9"
identifiers:
- type: other
value: "skillstore:emasoft-ghe-requirements:audit:9"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 55
Arquitectura
85
Mantenibilidad
87
Contenido
70
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Preparar un requisito de funcionalidad
Crea un requisito estructurado antes de que comience el desarrollo, con criterios de aceptación, cambios atómicos, pruebas y dependencias.
Coordinar el trabajo de incidencias de GitHub
Enlaza incidencias de desarrollo de GitHub con la versión actual del requisito para que los implementadores compartan la misma fuente de verdad.
Revisar desviaciones de requisitos
Compara enlaces de incidencias, versiones de requisitos y criterios de aceptación antes de la revisión de implementación o la planificación de pruebas.
Prueba estos prompts
Crear un borrador de requisito
Crea un borrador de requisito de GHE para esta solicitud de funcionalidad: [feature]. Incluye historia de usuario, criterios de aceptación, cambios atómicos, pruebas y dependencias.
Actualizar un requisito existente
Actualiza este requisito de GHE para un cambio de versión menor: [requirement summary]. Conserva la intención original y enumera la entrada del historial de revisiones.
Enlazar un requisito a una incidencia
Prepara texto de requisitos para una incidencia de GitHub para REQ-[number] versión [version]. Incluye el enlace principal, los criterios de aceptación y los cambios atómicos.
Auditar la cobertura de requisitos
Audita esta incidencia de GitHub frente a su requisito de GHE enlazado. Identifica enlaces faltantes, versiones desactualizadas, criterios de aceptación no cubiertos y pruebas poco claras.
Mejores prácticas
- Confirma los cambios de requisitos con el usuario antes de cambiar los criterios de aceptación o el alcance.
- Mantén los enlaces de incidencias vinculados a versiones explícitas de requisitos.
- Revisa los ejemplos de shell antes de ejecutarlos en repositorios con archivos sensibles.
Evitar
- Iniciar trabajo de desarrollo antes de que exista un archivo de requisitos.
- Cambiar el alcance de los requisitos sin actualizar el historial de revisiones.
- Ejecutar GitHub CLI o comandos de archivos sin comprobar rutas y permisos.
Preguntas frecuentes
¿Qué gestiona esta habilidad?
Gestiona documentos de requisitos de GHE, historial de versiones, enlaces de incidencias, comprobaciones de validación y orientación de copia de seguridad.
¿Crea archivos automáticamente?
No. Proporciona orientación y ejemplos que un agente o usuario puede aplicar después de revisarlos.
¿Qué herramientas pueden usar esta habilidad?
El informe enumera compatibilidad con Claude, Codex y Claude Code.
¿Requiere acceso a GitHub CLI?
Algunos ejemplos usan comandos de GitHub CLI, por lo que esos flujos de trabajo requieren autenticación y permisos de repositorio.
¿Puede validar versiones de requisitos enlazadas?
Sí. Describe comprobaciones para enlaces de requisitos, existencia de archivos y desviación de versiones.
¿Qué deben revisar los usuarios antes de usarla?
Los usuarios deben revisar rutas de archivos, variables de shell, destinos de incidencias de GitHub y permisos de repositorio antes de ejecutar comandos.
Detalles del desarrollador
Autor
EmasoftLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Repositorio
https://github.com/Emasoft/ghe-marketplace/tree/main/plugins/ghe/skills/ghe-requirementsRef.
30c73eac2afe762f6aa9c4553158769369d47351
Actualidad del mantenimiento
23/7/2026
Uso
6 descargas · 194 vistas
Estructura de archivos
📄 SKILL.md