📦

run-train

Name: run-train
Author: lllllllama

Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos

Ejecutar comprobaciones conservadoras de entrenamiento

Las ejecuciones de entrenamiento a menudo pierden el contexto de comandos, logs y checkpoints. Esta skill ejecuta un comando seleccionado y registra evidencia acotada en train_outputs.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "run-train" from https://skillstore.io/skills/lllllllama-run-train.md and its manifest at https://skillstore.io/api/skills/lllllllama-run-train/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/lllllllama-run-train.md Manifest firmado GET /api/skills/lllllllama-run-train/manifest Lockfile firmado GET /api/skills/lllllllama-run-train/lockfile

Pruébalo

Usando "run-train". Verificación de inicio para un comando de entrenamiento seleccionado con una ventana de 120 segundos.

Resultado esperado:

La ejecución comenzó, llegó al paso 12, aún no encontró ningún checkpoint y registró un estado parcial con logs capturados.

Usando "run-train". Verificación de reanudación desde un checkpoint con nombre.

Resultado esperado:

El comando de reanudación se inició correctamente, informó la ruta del checkpoint y se detuvo después de la ventana de supervisión planificada.

Usando "run-train". Verificación de ejecución corta después de una salida distinta de cero.

Resultado esperado:

El informe marca la ejecución como parcial, conserva la evidencia de stderr y lista el código de salida del comando de entrenamiento como bloqueador.

Auditoría de seguridad

Riesgo alto

v7 • 8/8/2026 Abrir el informe versionado

Most detections in SKILL.md are Markdown code spans or fixed documentation paths and are false positives. The runner intentionally executes a user-provided training command. The output writer also imports and executes a module outside the audited skill package, requiring stronger trust controls.

Archivos escaneados

509

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

scripts/write_outputs.py:11-16

Unaudited External Module Execution

The output wrapper resolves a shared Python file three parent directories above itself and executes that module. This crosses the audited package boundary and permits local code substitution.

The code directly constructs an ancestor-relative module path and calls exec_module. The executed module is not included among the audited skill files.

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/run_training.py:177

Python subprocess.run

result = subprocess.run(

The command option is parsed into an argument list and executed directly in the selected repository. Any supplied executable can therefore run with the agent's permissions.

Factores de riesgo

⚙️ Comandos externos (12)

scripts/run_training.py:81 scripts/run_training.py:177 SKILL.md:3 SKILL.md:8 SKILL.md:12 SKILL.md:47 SKILL.md:48 SKILL.md:49 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:56

📁 Acceso al sistema de archivos (2)

SKILL.md:12 SKILL.md:56

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/lllllllama-run-train/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/lllllllama-run-train/security.svg)](https://skillstore.io/skills/lllllllama-run-train?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/lllllllama-run-train?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lllllllama-run-train/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/lllllllama-run-train.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

lllllllama. (2026). run-train security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lllllllama-run-train/audits/7

Cita BibTeX

@techreport{lllllllama-lllllllama-run-train-2026,
  author = {lllllllama},
  title = {run-train security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/lllllllama-run-train/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "run-train security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "lllllllama"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/lllllllama-run-train/audits/7"
identifiers:
  - type: other
    value: "skillstore:lllllllama-run-train:audit:7"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Verificar el inicio del entrenamiento

Ejecuta brevemente un comando seleccionado y confirma que se capturen logs, pasos y bloqueadores.

Reanudar una ejecución conocida

Inicia desde un checkpoint elegido y registra si la ruta de reanudación funciona como se espera.

Recopilar evidencia de reproducción

Crea un informe acotado de comando, métricas, checkpoints y archivos cambiados para revisión.

Prueba estos prompts

Ejecutar verificación de inicio

Ejecuta una verificación de inicio para este comando de entrenamiento seleccionado: <command>. Usa un timeout de 120 segundos y resume la evidencia en train_outputs.

Comprobar una ejecución corta

Ejecuta una verificación de ejecución corta para <command> con supuestos de dataset: <dataset>. Captura pasos, métricas, logs y checkpoints.

Reanudar desde checkpoint

Reanuda el entrenamiento con <command> desde <checkpoint>. Registra si la reanudación comenzó correctamente e identifica cualquier bloqueador.

Iniciar entrenamiento de confianza

Inicia entrenamiento completo de confianza con <command>. Supervisa durante <minutes> minutos y luego registra el estado, los archivos cambiados y la evidencia de reproducibilidad.

Mejores prácticas

Proporciona el comando seleccionado exacto y el modo de ejecución esperado.
Establece un timeout breve antes de un inicio completo.
Revisa los logs y el estado generados antes de considerar que los resultados se reprodujeron.

Evitar

No le pidas que elija ideas de investigación ni variantes para barridos.
No ejecutes comandos o repositorios que no sean de confianza mediante esta skill.
No trates la verificación de inicio como éxito de reproducción completa.