Habilidades wizard
📦
wizard
Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno
Crear asistentes guiados de configuración en Bash
Los pasos de configuración manual son fáciles de pasar por alto, especialmente cuando involucran paneles externos y secretos. Esta skill crea un asistente guiado en Bash para flujos de trabajo humanos repetibles.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "wizard" from https://skillstore.io/skills/mattpocock-wizard.md and its manifest at https://skillstore.io/api/skills/mattpocock-wizard/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "wizard". Crea un asistente de configuración para claves de prueba de Stripe.
Resultado esperado:
- Un asistente de Bash por etapas que abre el panel de Stripe.
- Solicitudes para claves publicables y secretas con la visibilidad correcta.
- Escribe valores de entorno locales y configura el secreto de CI después de la confirmación.
Usando "wizard". Crea un asistente de migración para pasar de un proveedor a otro.
Resultado esperado:
- Una lista de verificación ordenada convertida en etapas interactivas.
- Puertas de confirmación antes de cambios irreversibles en el proveedor.
- Un resumen final de acciones completadas y omitidas.
Usando "wizard". Crea un asistente de incorporación para nuevos colaboradores.
Resultado esperado:
- Un script de configuración guiado para los valores locales requeridos.
- Instrucciones claras en el navegador para cuentas externas.
- Una nota de entrega que explica cómo ejecutar y revisar el script.
Auditoría de seguridad
Riesgo altov4 • 23/7/2026 Abrir el informe versionado
Most command and device-file alerts are false positives caused by Markdown code spans, arithmetic expansion, fixed commands, and output redirection. Confirmed risks involve intentional environment-secret handling, authenticated GitHub configuration updates, and temporary storage of environment contents. No prompt injection or credential exfiltration intent was found.
2
Archivos escaneados
258
Líneas analizadas
4
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (9)
Alto
Environment file access
description: Generate an interactive bash wizard that walks a human through a manual procedure — thi
The declared capability explicitly captures values and writes environment files and GitHub Actions secrets. This is legitimate but security-sensitive credential handling.
Alto
Environment file access
A **wizard** is a bash script that walks a human, step by step, through a manual procedure that's te
The skill states that generated wizards capture values and write them to .env and GitHub secrets. Mishandling these values could expose credentials.
Alto
Environment file access
The delightful UX is already solved by [template.sh](template.sh) — progress with time-remaining, co
The documented template performs idempotent .env updates and GitHub secret writes. These are real sensitive-file and remote credential operations.
Alto
Environment file access
- For setup: `.env`, `.env.example`, `.env.*`, `README`, `docker-compose*`, framework config, and `.
The instructions direct the agent to inspect populated .env variants and CI secret references. Reading populated files can place existing credentials into model context.
Alto
Environment file access
**Done when:** every stage is named in order, and for each captured value you know (a) where the hum
The workflow requires mapping captured values to .env or GitHub secret destinations and classifying secrecy. This confirms intentional handling of sensitive configuration.
Alto
Environment file access
ENV_FILE="${ENV_FILE:-.env}"
ENV_FILE selects the file later read and replaced by helper functions, defaulting to .env. The environment override can redirect sensitive reads and writes to another path.
Alto
Environment file access
# ask KEY "Prompt" — read a value into $KEY. Offers the existing .env value as
The documented ask behavior retrieves an existing .env value for reuse, and ask_secret uses the same path. This intentionally reads potentially sensitive credentials.
Medio
Environment Value Injection
write_env appends values without rejecting embedded newlines. A pasted multiline value can add or replace unintended environment assignments.
The value is written directly through printf, and Bash input can contain embedded newlines. No validation or dotenv escaping occurs before replacement.
Mostrar los 9 problemas confirmados
Medio
Unscoped GitHub Configuration Writes
set_secret and set_var mutate the repository inferred by gh without displaying or validating it. A wrong working directory can update another repository.
Both helpers invoke authenticated gh mutation commands without an explicit repository argument or repository confirmation. The target therefore depends on ambient CLI context.
Elementos de revisión de capacidades (4)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Generic API/secret keys
ask_secret STRIPE_SECRET_KEY "Paste the secret key:"
The script intentionally captures a Stripe secret key into a shell variable. Hidden input protects display but the credential remains sensitive in process memory.
Alto
Generic API/secret keys
write_env STRIPE_SECRET_KEY "$STRIPE_SECRET_KEY"
The captured Stripe secret key is persisted in a plaintext environment file. File disclosure or accidental version control inclusion could expose the credential.
Alto
Generic API/secret keys
set_secret STRIPE_SECRET_KEY "$STRIPE_SECRET_KEY" # CI needs this one
The script sends the captured credential to GitHub through an authenticated gh secret command. This is an intentional remote secret mutation with meaningful impact.
Bajo
Temp file creation
tmp=$(mktemp)
The temporary file receives the complete environment-file contents and a new value. No cleanup trap removes this credential-bearing file if a later command fails.
Factores de riesgo
⚙️ Comandos externos (20)
🌐 Acceso a red (1)
📁 Acceso al sistema de archivos (12)
🔑 Variables de entorno (3)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/mattpocock-wizard/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/mattpocock-wizard?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/mattpocock-wizard?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mattpocock-wizard/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/mattpocock-wizard.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
mattpocock. (2026). wizard security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mattpocock-wizard/audits/4Cita BibTeX
@techreport{mattpocock-mattpocock-wizard-2026,
author = {mattpocock},
title = {wizard security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/mattpocock-wizard/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wizard security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "mattpocock"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/mattpocock-wizard/audits/4"
identifiers:
- type: other
value: "skillstore:mattpocock-wizard:audit:4"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 55
Arquitectura
85
Mantenibilidad
87
Contenido
67
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Incorporar desarrolladores a un proyecto local
Crear un asistente de configuración de una sola ejecución que recopile los valores locales requeridos y los escriba en el archivo de entorno esperado.
Configurar servicios de terceros
Guiar a un desarrollador por paneles como proveedores de pagos, autenticación o hosting, y capturar los valores que la app necesita.
Ejecutar una migración controlada
Convertir una lista de verificación de migración manual en etapas ordenadas con confirmaciones antes de acciones irreversibles.
Prueba estos prompts
Crear un asistente de configuración básico
Crea un asistente para esta configuración de proyecto. Lee primero la documentación de configuración segura, enumera cada etapa y pregunta antes de leer cualquier archivo .env real.
Crear un asistente de integración de servicio
Crea un asistente en Bash para agregar un servicio de terceros. Incluye pasos en el navegador, valores capturados, escrituras en .env y puntos de revisión antes de manejar secretos.
Crear un asistente de migración
Crea un asistente para una migración única desde el estado actual hasta el estado objetivo. Incluye confirmaciones de acciones irreversibles y un resumen final de entrega.
Crear un asistente de configuración de secretos de CI
Crea un asistente que asigne los secretos y variables requeridos de GitHub Actions, explique cada operación gh y pida confirmación antes de cualquier cambio en el repositorio.
Mejores prácticas
- Revisa el script generado antes de ejecutarlo, especialmente cada llamada write_env, set_secret y set_var.
- Usa .env.example y referencias de workflows para planificar antes de leer archivos .env reales.
- Mantén cada etapa centrada en una tarea humana y confirma antes de los efectos secundarios.
Evitar
- No ejecutes un asistente generado de principio a fin sin revisar sus etapas y destinos.
- No confirmes en el repositorio scripts de uso único que contengan secretos específicos del proyecto o supuestos temporales de configuración.
- No inventes pasos de paneles de terceros cuando se desconoce la documentación actual.
Preguntas frecuentes
¿Qué crea esta skill?
Crea asistentes interactivos en Bash que guían a una persona por pasos de configuración, migración o ajuste.
¿Ejecuta la configuración automáticamente?
No. El script generado pide al usuario que realice pasos en el navegador y confirme el progreso.
¿Puede manejar secretos?
Sí. Puede solicitar valores ocultos, escribir entradas .env y configurar secretos de GitHub Actions.
¿Es seguro usarlo con archivos .env reales?
Úsalo con cautela. Pregunta antes de leer archivos .env reales y revisa cada escritura generada antes de ejecutar el script.
¿Qué herramientas pueden usar esta skill?
El informe indica compatibilidad con Claude, Codex y Claude Code.
¿Deben confirmarse en el repositorio los asistentes generados?
Confírmalos en el repositorio solo cuando la ruta de configuración deba ser repetible y no contenga valores locales sensibles.
Detalles del desarrollador
Autor
mattpocockLicencia
MIT
Revisión de Skillstore
r2
Aviso de versión
El autor no declaró una versión.
Ref.
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
Actualidad del mantenimiento
26/7/2026
Uso
3 descargas · 0 vistas
Estructura de archivos
📄 SKILL.md