📦

open-skills

Name: open-skills
Author: lumacoder

v2.0.0 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno⚡ Contiene scripts

Gestionar habilidades de IA entre editores

Los equipos de programación con IA suelen mantener archivos de habilidades separados para cada editor. open-skills proporciona una única CLI para descubrir, instalar, sincronizar y gestionar contenido de habilidades compartidas.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "open-skills" from https://skillstore.io/skills/lumacoder-open-skills.md and its manifest at https://skillstore.io/api/skills/lumacoder-open-skills/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/lumacoder-open-skills.md Manifest firmado GET /api/skills/lumacoder-open-skills/manifest Lockfile firmado GET /api/skills/lumacoder-open-skills/lockfile

Pruébalo

Usando "open-skills". Instala dos habilidades de frontend en Claude Code para el proyecto actual.

Resultado esperado:

El asistente abre el flujo de selección de editor, alcance, categoría y habilidad.
Escribe las habilidades seleccionadas en el directorio de habilidades de Claude Code para el alcance seleccionado.
Informa qué habilidades se completaron correctamente y cuáles fallaron.

Usando "open-skills". Exporta mi configuración actual de habilidades de IA.

Resultado esperado:

El asistente detecta habilidades en directory-mode instaladas para editores compatibles.
Escribe un archivo de stack que se puede importar más tarde.
Explica cualquier destino de editor que no pueda detectarse automáticamente.

Usando "open-skills". Crea y valida un nuevo scaffold de habilidad.

Resultado esperado:

El asistente crea un paquete local con un archivo de habilidad inicial.
Registra los metadatos de la habilidad en el registro.
Ejecuta la validación del registro e informa cualquier campo faltante.

Auditoría de seguridad

Riesgo alto

v4 • 6/7/2026 Abrir el informe versionado

Most static findings are false positives from Markdown examples, TypeScript import paths, template literals, lockfile metadata, and Unicode text. Confirmed issues are limited to trust-sensitive external network lookups, developer-panel innerHTML rendering, remote skill installation into AI editor targets, and unauthenticated local registry mutation in dev mode. No prompt injection attempt was found in the reviewed files.

Archivos escaneados

7,200

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (4)

Alto

src/cli.ts:19-20 src/dev-server/api.ts:7-15 src/dev-server/api.ts:46-51 src/dev-server/server.ts:55-56

Unauthenticated Developer Registry Write API

The developer server exposes state-changing registry APIs without authentication and allows all origins. If the server is reachable by untrusted browser content or network clients, registry data can be replaced.

The code directly shows dev-mode startup, wildcard CORS headers, and POST /api/registry writing parsed JSON. Exploitability depends on the dev server running and being reachable.

Alto

src/core/engine.ts:37-48 src/core/engine.ts:53-76 src/commands/sync.ts:39-67 src/core/adapters/claude-adapter.ts:31-43

Remote Skill Content Installed Into AI Editor Targets

The install and sync flows clone registry-controlled git sources and write transformed skill text into AI editor skill or rule locations. This is expected behavior, but unreviewed remote skill text can influence assistant behavior after installation.

The implementation clones remote origins, reads SKILL.md content, transforms it, and writes it into editor targets. Malicious impact depends on registry content and user selection.

Medio

src/core/engine.ts:24-31 src/core/adapters/claude-adapter.ts:31-37 src/core/adapters/base-adapter.ts:1-37

Managed Directory Cleanup Before Install

Directory-mode installs call cleanup on the computed editor target before generating output. This can remove files inside managed skill directories when users keep manual files there.

The engine calls cleanDirectory for directory adapters before writing outputs, and adapter code writes into computed target paths. The precise removal logic is in a helper not included in static findings, so confidence is moderate.

Medio

src/commands/create.ts:15-16 src/commands/create.ts:68-77 src/commands/create.ts:95-100

Create Command Allows Positional Path Traversal

The interactive create flow validates prompted names, but a positional CLI name is accepted before path construction. A local user can pass traversal segments and create files outside the intended bundles directory.

The code validates only the prompted name path and then joins the resulting name into bundles/skills. The issue requires local CLI input, which limits severity.

Elementos de revisión de capacidades (21)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

src/dev-server/web/index.html:245

innerHTML assignment (XSS risk)

div.innerHTML = `<span class="cat-name">${cat.displayName}</span><span class="cat-count">${count}</s

The developer panel builds HTML from registry-controlled category, skill, or tag values without escaping. A malicious registry entry could execute script in the local panel.

Medio

src/dev-server/web/index.html:275

innerHTML assignment (XSS risk)

content.innerHTML = `<table><thead><tr><th>名称</th><th>描述</th><th>源</th><th>Tags</th><th>操作</th></tr>

The developer panel builds HTML from registry-controlled category, skill, or tag values without escaping. A malicious registry entry could execute script in the local panel.

Medio

src/dev-server/web/index.html:358

innerHTML assignment (XSS risk)

document.getElementById('skillCategory').innerHTML = this.data.categories.map((c) => `<option value=

The developer panel builds HTML from registry-controlled category, skill, or tag values without escaping. A malicious registry entry could execute script in the local panel.

Bajo

registry/skills.json:89

Hardcoded URL

"url": "https://github.com/forrestchang/andrej-karpathy-skills.git"

This URL is used as a remote skill or git origin that can be fetched by the CLI. It is expected behavior, but users should review remote content before install.

Bajo

src/commands/sync.ts:40

Hardcoded URL

? `https://github.com/${skill.origin.ref}.git`

This URL is used as a remote skill or git origin that can be fetched by the CLI. It is expected behavior, but users should review remote content before install.

Bajo

src/core/github-utils.ts:35

Fetch API call

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

Bajo

src/core/github-utils.ts:53

Fetch API call

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

Bajo

src/core/github-utils.ts:82

Fetch API call

const res = await fetch(url.toString(), {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

Bajo

src/core/github-utils.ts:106

Fetch API call

const res = await fetch(`https://api.github.com/search/repositories?q=${q}&per_page=${perPage}`, {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

Bajo

src/core/github-utils.ts:35

Hardcoded URL

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

Bajo

src/core/github-utils.ts:53

Hardcoded URL

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

Bajo

src/core/github-utils.ts:80

Hardcoded URL

const url = new URL(`https://api.github.com/repos/${owner}/${repo}/contents/${path}`);

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

Bajo

src/core/github-utils.ts:106

Hardcoded URL

const res = await fetch(`https://api.github.com/search/repositories?q=${q}&per_page=${perPage}`, {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

Bajo

src/core/registry-v3.ts:51

Hardcoded URL

url: `https://github.com/${skill.origin.ref}.git`,

This URL is used as a remote skill or git origin that can be fetched by the CLI. It is expected behavior, but users should review remote content before install.

Bajo

src/core/resolvers/github-resolver.ts:14

Fetch API call

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

Bajo

src/core/resolvers/github-resolver.ts:33

Fetch API call

const tagsRes = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

Bajo

src/core/resolvers/github-resolver.ts:14

Hardcoded URL

const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

Bajo

src/core/resolvers/github-resolver.ts:33

Hardcoded URL

const tagsRes = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

Bajo

src/core/resolvers/skillstore-resolver.ts:80

Fetch API call

const res = await fetch(skillStoreUrl, { headers: { 'User-Agent': 'open-skills' } });

This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.

Bajo

src/core/resolvers/skillstore-resolver.ts:71

Hardcoded URL

return `https://skillstore.io/skills/${slug}`;

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

Bajo

src/core/resolvers/skillstore-resolver.ts:114

Hardcoded URL

if (ref.startsWith('https://github.com/')) {

The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

Factores de riesgo

⚙️ Comandos externos (157)

🌐 Acceso a red (42)

docs/PRD-V1.md:185 docs/PRD-V2.md:252 docs/PRD-V3.md:85 package.json:29 package.json:32 package.json:34 README.md:54 README.md:161 README.md:305 registry/_v2_backup/docker-basics.yaml:8 registry/_v2_backup/node-api-design.yaml:8 registry/_v2_backup/react-best-practices.yaml:8 registry/_v2_backup/typescript-patterns.yaml:8 registry/_v2_backup/web-security.yaml:8 registry/skills.json:64 registry/skills.json:89 registry/skills.json:107 src/commands/sync.ts:40 src/core/github-utils.ts:35 src/core/github-utils.ts:53 src/core/github-utils.ts:82 src/core/github-utils.ts:106 src/core/github-utils.ts:35 src/core/github-utils.ts:53 src/core/github-utils.ts:80 src/core/github-utils.ts:106 src/core/registry-v3.ts:51 src/core/resolvers/github-resolver.ts:14 src/core/resolvers/github-resolver.ts:33 src/core/resolvers/github-resolver.ts:14 src/core/resolvers/github-resolver.ts:33 src/core/resolvers/skillstore-resolver.ts:80 src/core/resolvers/skillstore-resolver.ts:71 src/core/resolvers/skillstore-resolver.ts:114 src/dev-server/api.ts:31 src/dev-server/server.ts:19 src/dev-server/server.ts:56 src/dev-server/web/index.html:204 src/dev-server/web/index.html:386 src/dev-server/web/index.html:444 src/dev-server/web/index.html:460 src/dev-server/web/index.html:128

📁 Acceso al sistema de archivos (151)

🔑 Variables de entorno (2)

src/cli.ts:19 src/cli.ts:19

⚡ Contiene scripts (7)

src/core/marker-system.ts:27 src/dev-server/web/index.html:239 src/dev-server/web/index.html:245 src/dev-server/web/index.html:256 src/dev-server/web/index.html:261 src/dev-server/web/index.html:275 src/dev-server/web/index.html:358

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/lumacoder-open-skills/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/lumacoder-open-skills/security.svg)](https://skillstore.io/skills/lumacoder-open-skills?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/lumacoder-open-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lumacoder-open-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/lumacoder-open-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

lumacoder. (2026). open-skills security audit report (audit version 4) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/lumacoder-open-skills/audits/4

Cita BibTeX

@techreport{lumacoder-lumacoder-open-skills-2026,
  author = {lumacoder},
  title = {open-skills security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/lumacoder-open-skills/audits/4},
  note = {Author version 2.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "open-skills security audit report (audit version 4)"
version: "2.0.0"
type: report
authors:
  - name: "lumacoder"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/lumacoder-open-skills/audits/4"
identifiers:
  - type: other
    value: "skillstore:lumacoder-open-skills:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Estandarizar editores de IA del equipo

Instala las mismas habilidades aprobadas en varios editores de programación con IA para que los colaboradores compartan un comportamiento de asistente coherente.

Mantener un registro de habilidades

Crea, valida, exporta, importa y sincroniza un registro curado de habilidades reutilizables para flujos de trabajo internos.

Probar salidas entre editores

Genera salidas específicas de editor para Claude Code, Cursor, Cline, Windsurf y herramientas relacionadas a partir de una única fuente de habilidades.

Prueba estos prompts

Instalar habilidades seleccionadas

Usa open-skills para instalar habilidades de frontend y devops en Claude Code y Cursor para este workspace. Explica cada opción del prompt antes de continuar.

Encontrar habilidades relevantes

Busca en el registro de open-skills habilidades relacionadas con testing y diseño de API. Resume las mejores coincidencias y los editores a los que pueden dirigirse.

Crear una habilidad local

Crea un nuevo scaffold de habilidad local llamado api-review-checklist en la categoría backend. Explica qué archivos se crearon y cómo validarlo.

Auditar y sincronizar fuentes

Revisa el registro en busca de orígenes remotos git o GitHub. Identifica qué habilidades pueden sincronizarse y luego ejecuta el plan de sincronización más seguro para una habilidad seleccionada.

Mejores prácticas

Revisa el contenido de habilidades remotas antes de instalarlo en directorios globales de editores.
Usa primero el alcance local al probar nuevas habilidades o cambios en el registro.
Haz una copia de seguridad de los archivos de reglas y directorios de habilidades existentes del editor antes de ejecutar comandos de instalación, actualización, sincronización o importación.

Evitar

No ejecutes el panel web de desarrollo en una interfaz de red compartida o expuesta.
No instales habilidades remotas sin revisar directamente en directorios globales de editores de IA.
No almacenes archivos personales dentro de directorios gestionados de habilidades del editor.

Preguntas frecuentes

¿Qué editores admite open-skills?

Tiene como destinos Claude Code, Hermes, Cursor, Windsurf, Cline, Cursor Skills, Roo-Cline, Antigravity y GitHub Copilot.

¿Descarga contenido remoto?

Sí. Las rutas de búsqueda, resolución, sincronización e instalación pueden obtener fuentes de habilidades respaldadas por GitHub, SkillStore o git.

¿Puede sobrescribir archivos existentes del editor?

Rechaza archivos de reglas no gestionados para algunos adaptadores, pero las instalaciones de directorio limpian archivos fuera del conjunto gestionado esperado.

¿El panel web de desarrollo es para uso en producción?

No. Es una herramienta de desarrollo local y expone APIs de registro sin autenticación cuando se inicia.

¿Puede crear nuevas habilidades?

Sí. El comando create y el panel de desarrollo generan archivos de habilidades iniciales y entradas de registro.

¿Funciona con Codex?

Los metadatos marcan compatibilidad con Codex, y la CLI puede gestionar contenido compartido de habilidades de agentes de IA para flujos de trabajo de Codex.