Habilidades x-publish
📦
x-publish
Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos📁 Acceso al sistema de archivos🌐 Acceso a red
Redactar publicaciones e hilos de X
Publicar manualmente hilos escritos por IA puede ser lento y propenso a errores. Esta skill abre X, pega contenido preparado y guarda borradores para su revisión.
Compatible con: Claude Codex Code(CC)
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "x-publish" from https://skillstore.io/skills/kangarooking-x-publish.md and its manifest at https://skillstore.io/api/skills/kangarooking-x-publish/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "x-publish". Guardar un anuncio de una publicación como borrador de X.
Resultado esperado:
Borrador guardado. Revísalo en los borradores de X antes de publicarlo.
Usando "x-publish". Guardar un hilo de producto de tres partes como borrador.
Resultado esperado:
Borrador de hilo guardado con tres publicaciones. Revisa el hilo en los borradores de X.
Usando "x-publish". Intentar redactar una publicación mientras no se ha iniciado sesión en el navegador.
Resultado esperado:
Inicia sesión en X primero y luego ejecuta de nuevo el flujo de trabajo de borrador.
Auditoría de seguridad
Riesgo mediov6 • 9/7/2026 Abrir el informe versionado
Most Markdown backtick detections are false positives from documentation and examples, and the Linux subprocess calls use fixed command arrays without shell interpolation. Confirmed risks remain around local helper execution, temporary file staging, authenticated browser automation against X, and writing post text to the system clipboard.
2
Archivos escaneados
413
Líneas analizadas
13
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (2)
Medio
Authenticated X Draft Creation
The skill uses browser automation in a logged-in X session to paste content and save drafts. It avoids auto-publish, but it still changes state in the user account.
The workflow explicitly requires a logged-in X session and includes compose, paste, close, and save-draft steps. The intent and account-side effect are clear.
Medio
scripts/copy_to_clipboard.py:22-29scripts/copy_to_clipboard.py:41-45scripts/copy_to_clipboard.py:67-90
System Clipboard Modification
The helper script writes user-provided post content to the operating system clipboard. Other local applications may read clipboard contents before the user replaces them.
The platform-specific implementations directly clear or write clipboard contents using AppKit, pyperclip, win32clipboard, xclip, or xsel.
Elementos de revisión de capacidades (13)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Medio
Temp directory access
python copy_to_clipboard.py text --file /tmp/tweet.txt
The workflow documents staging tweet text in /tmp before copying it. Temporary files can expose draft content or leave it behind after the workflow finishes.
Medio
Ruby/shell backtick execution
```bash
This Markdown section instructs the agent to run local shell or Python helper commands during the draft workflow. The command use is bounded, but it is still an external command side effect.
Medio
Ruby/shell backtick execution
```bash
This Markdown section instructs the agent to run local shell or Python helper commands during the draft workflow. The command use is bounded, but it is still an external command side effect.
Medio
Ruby/shell backtick execution
```bash
This Markdown section instructs the agent to run local shell or Python helper commands during the draft workflow. The command use is bounded, but it is still an external command side effect.
Medio
Ruby/shell backtick execution
```bash
This Markdown section instructs the agent to run local shell or Python helper commands during the draft workflow. The command use is bounded, but it is still an external command side effect.
Medio
Ruby/shell backtick execution
```
This Markdown section instructs the agent to run local shell or Python helper commands during the draft workflow. The command use is bounded, but it is still an external command side effect.
Medio
Temp directory access
python scripts/copy_to_clipboard.py text --file /tmp/tweet.txt
The workflow documents staging tweet text in /tmp before copying it. Temporary files can expose draft content or leave it behind after the workflow finishes.
Medio
Temp directory access
echo "Tweet content" > /tmp/tweet.txt
The workflow documents staging tweet text in /tmp before copying it. Temporary files can expose draft content or leave it behind after the workflow finishes.
Medio
Temp directory access
python scripts/copy_to_clipboard.py text --file /tmp/tweet.txt
The workflow documents staging tweet text in /tmp before copying it. Temporary files can expose draft content or leave it behind after the workflow finishes.
Bajo
Hardcoded URL
browser_navigate: https://x.com/compose/post
The skill directs browser automation to open the X compose page in an authenticated browser session. This is intended, but it is a real external network and account-state interaction.
Bajo
Hardcoded URL
browser_navigate: https://x.com/compose/post
The skill directs browser automation to open the X compose page in an authenticated browser session. This is intended, but it is a real external network and account-state interaction.
Bajo
Hardcoded URL
browser_navigate: https://x.com/compose/post
The skill directs browser automation to open the X compose page in an authenticated browser session. This is intended, but it is a real external network and account-state interaction.
Bajo
Hardcoded URL
browser_navigate: https://x.com/compose/post
The skill directs browser automation to open the X compose page in an authenticated browser session. This is intended, but it is a real external network and account-state interaction.
Factores de riesgo
⚙️ Comandos externos (50)
scripts/copy_to_clipboard.py:74 scripts/copy_to_clipboard.py:85 SKILL.md:15 SKILL.md:16 SKILL.md:36-42 SKILL.md:42-49 SKILL.md:49-55 SKILL.md:55-58 SKILL.md:58-60 SKILL.md:60-63 SKILL.md:63-67 SKILL.md:67-70 SKILL.md:70-73 SKILL.md:73-76 SKILL.md:76-78 SKILL.md:78-84 SKILL.md:84-90 SKILL.md:90-93 SKILL.md:93-95 SKILL.md:95-98 SKILL.md:98-100 SKILL.md:100-101 SKILL.md:101-104 SKILL.md:104-108 SKILL.md:108-111 SKILL.md:111-114 SKILL.md:114-117 SKILL.md:117-120 SKILL.md:120-122 SKILL.md:122-127 SKILL.md:127-130 SKILL.md:130-133 SKILL.md:133-136 SKILL.md:136-139 SKILL.md:139-141 SKILL.md:141-159 SKILL.md:159-161 SKILL.md:161-164 SKILL.md:164-166 SKILL.md:166-179 SKILL.md:179-183 SKILL.md:183-185 SKILL.md:185-195 SKILL.md:195-198 SKILL.md:198-203 SKILL.md:203-205 SKILL.md:205-230 SKILL.md:230-235 SKILL.md:235-238 SKILL.md:238-241
📁 Acceso al sistema de archivos (4)
🌐 Acceso a red (9)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/kangarooking-x-publish/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/kangarooking-x-publish?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/kangarooking-x-publish?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/kangarooking-x-publish/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/kangarooking-x-publish.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
kangarooking. (2026). x-publish security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/kangarooking-x-publish/audits/6Cita BibTeX
@techreport{kangarooking-kangarooking-x-publish-2026,
author = {kangarooking},
title = {x-publish security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/kangarooking-x-publish/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "x-publish security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "kangarooking"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/kangarooking-x-publish/audits/6"
identifiers:
- type: other
value: "skillstore:kangarooking-x-publish:audit:6"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Alto 45
Arquitectura
85
Mantenibilidad
85
Contenido
69
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Guardar un anuncio de lanzamiento
Preparar una breve actualización de producto en los borradores de X para que pueda revisarse antes de publicarla.
Preparar un hilo de campaña
Convertir el texto preparado de una campaña en un borrador de hilo conectado en X.
Preparar notas técnicas
Mover una nota concisa de investigación o ingeniería a los borradores de X sin copiar y pegar manualmente.
Prueba estos prompts
Guardar un borrador corto
Usa x-publish para guardar esto como borrador de X: [post text]. No lo publiques.
Guardar un borrador de hilo
Usa x-publish para guardar este hilo como borradores de X. Mantén cada publicación por debajo de 280 caracteres: [thread text].
Revisar y luego redactar
Revisa esta publicación por longitud y problemas obvios de formato, luego usa x-publish para guardarla como borrador de X: [post text].
Preparar texto de campaña
Usa x-publish para preparar estas publicaciones de campaña aprobadas como borrador de hilo de X. Conserva el orden e informa la ubicación del borrador: [numbered posts].
Mejores prácticas
- Revisa cada borrador en X antes de la publicación manual.
- Mantén la información sensible o bajo embargo fuera de los flujos de trabajo basados en el portapapeles.
- Confirma que cada publicación esté dentro del límite de caracteres de X antes de guardar un borrador.
Evitar
- No uses la skill para publicar automáticamente ni para omitir la revisión humana final.
- No incluyas secretos, tokens ni datos privados de clientes en el texto de la publicación.
- No dependas del flujo de trabajo cuando los elementos de composición de X hayan cambiado.
Preguntas frecuentes
¿Esta skill publica publicaciones automáticamente?
No. Guarda el contenido como borrador de X y espera que el usuario lo publique manualmente.
¿Admite hilos?
Sí. Puede agregar varias publicaciones a un borrador de hilo cuando el contenido está dividido en publicaciones separadas.
¿Qué acceso al navegador se requiere?
Requiere acceso de automatización del navegador y una sesión de X en la que el usuario ya haya iniciado sesión.
¿Por qué usa el portapapeles?
El script auxiliar copia el texto preparado para que la automatización del navegador pueda pegarlo en el compositor de X.
¿Puede subir contenido multimedia?
No. El flujo de trabajo documentado solo gestiona publicaciones de texto e hilos de texto.
¿Puede validar la política de contenido o el riesgo legal?
No. Los usuarios deben revisar los borradores para comprobar requisitos de precisión, política, legales y de marca.
Detalles del desarrollador
Autor
kangarookingLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Ref.
0519034dad657fb1f7706e0550e962beeda73fdf
Actualidad del mantenimiento
18/7/2026
Uso
5 descargas · 134 vistas
Estructura de archivos