Habilidades product-changelog

📦

product-changelog

Name: product-changelog
Author: inference-sh-9

Revisión del contenido r1 Crítico ⚙️ Comandos externos🌐 Acceso a red

Escribe registros de cambios de producto claros

Las notas de lanzamiento a menudo se convierten en registros para desarrolladores que los usuarios omiten. Esta skill ayuda a convertir los cambios de producto en registros de cambios claros, anuncios, elementos visuales y planes de distribución.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "product-changelog" from https://skillstore.io/skills/inference-sh-9-product-changelog.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-product-changelog/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/inference-sh-9-product-changelog.md Manifest firmado GET /api/skills/inference-sh-9-product-changelog/manifest Lockfile firmado GET /api/skills/inference-sh-9-product-changelog/lockfile

Pruébalo

Usando "product-changelog". Developer note: Added batch export backend and raised CSV export limit to 10,000 rows.

Resultado esperado:

Nuevo: Exportación masiva para informes. Ahora puedes exportar hasta 10,000 filas desde cualquier vista de informe.

Usando "product-changelog". Developer note: Fixed timezone bug in date picker and optimized dashboard queries.

Resultado esperado:

Mejorado: Los paneles ahora cargan más rápido al filtrar grandes conjuntos de datos.
Corregido: Los selectores de fecha ahora muestran la zona horaria correcta para cada espacio de trabajo.

Usando "product-changelog". API v1 will stop working on March 15, 2026.

Resultado esperado:

Incompatible: API v1 dejará de funcionar el 15 de marzo de 2026. Migra las integraciones a API v2 antes de esa fecha.

Auditoría de seguridad

Crítico

v4 • 5/7/2026 Abrir el informe versionado

Most Ruby backtick findings are false positives caused by Markdown code fences, not executable Ruby or shell interpolation. The install command on SKILL.md line 14 is confirmed critical because it pipes a remote script directly to sh. The skill also grants broad infsh command access, so users may send product data to external services.

Archivos escaneados

269

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Crítico

SKILL.md:14

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The quick start instructs users to run curl -fsSL https://cli.inference.sh | sh. Piping downloaded content directly to a shell is a critical supply-chain risk.

Alto

SKILL.md:4 SKILL.md:149-174

Broad External CLI Permission

The front matter permits Bash(infsh *), and the skill shows infsh app run commands for browser and image services. This can send app URLs, screenshots, or product images to external inference.sh services.

The allowed tool pattern and infsh app run examples are explicit. The exact data exposure depends on user inputs, so confidence is high but not absolute.

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Crítico

SKILL.md:14

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The command downloads a remote script from cli.inference.sh and pipes it directly to sh. This creates unaudited remote code execution during installation.

Factores de riesgo

Patrones detectados

Pipe to shell pattern

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-9-product-changelog/security.svg)](https://skillstore.io/skills/inference-sh-9-product-changelog?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/inference-sh-9-product-changelog?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-product-changelog/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/inference-sh-9-product-changelog.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

inference-sh-9. (2026). product-changelog security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4

Cita BibTeX

@techreport{inference-sh-9-inference-sh-9-product-changelog-2026,
  author = {inference-sh-9},
  title = {product-changelog security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "product-changelog security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-9"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-9-product-changelog:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Preparar notas de lanzamiento semanales

Convierte el trabajo enviado en entradas de registro de cambios con fecha, categorías claras y beneficios para el usuario.

Anunciar lanzamientos de funcionalidades

Crea textos de lanzamiento concisos para mensajes dentro de la app, actualizaciones por correo electrónico y publicaciones de lanzamiento.

Documentar cambios de API

Escribe avisos de cambios incompatibles con pasos de migración, cronogramas y enlaces de soporte.

Prueba estos prompts

Redactar una entrada simple de registro de cambios

Escribe una entrada de registro de cambios orientada al usuario para este cambio: [describe the change]. Incluye categoría, título, beneficio y una frase.

Reescribir notas de desarrolladores

Reescribe estas notas de desarrolladores como notas de lanzamiento para clientes: [paste notes]. Agrúpalas como Nuevo, Mejorado, Corregido, Eliminado o Seguridad.

Planificar un anuncio de lanzamiento

Crea un plan de anuncio de lanzamiento para [feature]. Incluye texto para el registro de cambios, texto dentro de la app, texto de correo electrónico, texto para redes sociales y elementos visuales sugeridos.

Crear un aviso de cambio incompatible

Escribe una nota de lanzamiento de cambio incompatible para [change]. Incluye impacto, usuarios afectados, pasos de migración, cronograma y orientación de soporte.

Mejores prácticas

Empieza con lo que los usuarios pueden hacer ahora.
Agrupa los cambios por categoría y fecha.
Añade capturas de pantalla o demos breves para cambios visibles del producto.

Evitar

No publiques registros de commits como registros de cambios.
No uses frases vagas como correcciones de errores y mejoras.
No ocultes cambios incompatibles debajo de actualizaciones rutinarias.

Preguntas frecuentes

¿Puede esta skill escribir notas de lanzamiento a partir de notas de ingeniería?

Sí. Proporciona los cambios enviados, el impacto en el usuario y la fecha de lanzamiento para obtener mejores resultados.

¿Elige números de versión?

Explica el versionado semántico y basado en fechas, y luego sugiere una etiqueta según tu contexto de lanzamiento.

¿Puede crear ideas visuales para registros de cambios?

Sí. Sugiere capturas de pantalla, vistas de antes y después, llamadas de atención, gráficos, banners o demos breves.

¿Publica registros de cambios automáticamente?

No. Ayuda a redactar y estructurar contenido, pero la publicación permanece bajo control del usuario.

¿Es útil para lanzamientos de API?

Sí. Incluye orientación para APIs versionadas, avisos de obsolescencia, pasos de migración y cronogramas.

¿Qué herramientas pueden usar esta skill?

El informe enumera compatibilidad con Claude, Codex y Claude Code.

Detalles del desarrollador

Autor

inference-sh-9

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/inference-sh-9/skills/tree/main/skills/product-changelog/

Ref.

a25199bc7d6b82598536822d1738eb5d5f54025b

Actualidad del mantenimiento

22/7/2026

Uso

4 descargas · 185 vistas

Estructura de archivos

📄 SKILL.md