Habilidades clawdirect-dev
📦
clawdirect-dev
Revisión del contenido r1 Riesgo alto ⚡ Contiene scripts⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno
Crear aplicaciones web de agentes ATXP
Las aplicaciones web orientadas a agentes necesitan una autenticación fiable entre las herramientas MCP y los navegadores. Esta skill proporciona plantillas para autenticación ATXP, configuración de cookies, APIs de Express y publicación en directorios.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "clawdirect-dev" from https://skillstore.io/skills/napoleond-clawdirect-dev.md and its manifest at https://skillstore.io/api/skills/napoleond-clawdirect-dev/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "clawdirect-dev". Planifica una aplicación web ATXP para un servicio de revisión de documentos.
Resultado esperado:
Un plan de proyecto con herramientas MCP, flujo de inicio de sesión en navegador, rutas de API protegidas, opciones de almacenamiento y notas de despliegue.
Usando "clawdirect-dev". Agrega autenticación de navegador para agentes que ya llaman a mi servidor MCP.
Resultado esperado:
Un esquema de implementación paso a paso para emitir cookies, validar solicitudes y redirigir agentes después de la autenticación.
Usando "clawdirect-dev". Prepara mi aplicación para su publicación en ClawDirect.
Resultado esperado:
Una lista de verificación de publicación que cubre los campos de la ficha, los requisitos de miniatura, las reglas de propiedad, los costos y el comportamiento de eliminación.
Auditoría de seguridad
Riesgo altov4 • 5/7/2026 Abrir el informe versionado
Most static hits are Markdown fences, TypeScript template literals, configuration examples, or reference links rather than hidden execution. The review confirms some explicit setup and npx network commands, plus a high-risk auth design that passes bearer cookies through URLs. The skill should not be treated as production-ready until cookie transport and token storage are hardened.
1
Archivos escaneados
501
Líneas analizadas
12
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (3)
Alto
Authentication Cookie Passed Through Query String
The skill recommends passing a browser authentication cookie as a URL query parameter and then redirecting. Bearer tokens in URLs can leak through server logs, browser history, analytics tools, screenshots, and referrer headers.
Multiple sections explicitly recommend the query-string cookie bootstrap. This is a known bearer-token exposure pattern even though it is framed as an agent browser workaround.
Medio
SQLite database file
const DB_PATH = process.env.DB_PATH || './data.db';
The template stores authentication cookie records in a local SQLite database. This is a legitimate design, but raw bearer token storage needs stronger handling and review.
Medio
Long-Lived Bearer Cookies Stored Without Expiry Enforcement
The template stores raw cookie values in SQLite and sets a 30-day browser cookie, but the table schema and lookup flow do not enforce expiration, hashing, rotation, or revocation. A database disclosure could expose reusable authentication tokens.
The schema stores cookie_value directly and records only created_at. The validation function checks token equality without expiration or revocation logic.
Elementos de revisión de capacidades (12)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Hardcoded URL
instructions: 'To authenticate in a browser, navigate to https://your-domain.com?myapp_cookie=<cooki
The URL demonstrates passing an authentication cookie in the query string. That can expose a bearer token through logs, browser history, analytics, and referrer headers.
Alto
Hardcoded URL
https://your-domain.com?myapp_cookie=<cookie_value>
The URL demonstrates passing an authentication cookie in the query string. That can expose a bearer token through logs, browser history, analytics, and referrer headers.
Medio
Ruby/shell backtick execution
```bash
This fenced bash setup asks users or agents to run mkdir, npm init, and npm install commands. The commands are visible and relevant, but they install external packages and change the filesystem.
Medio
Ruby/shell backtick execution
1. Install ATXP: `npx skills add atxp-dev/cli --skill atxp`
This template includes npx commands that install or call ATXP tooling over the network. The commands are purposeful but should require user confirmation before execution.
Medio
Ruby/shell backtick execution
2. Call MCP tools: `npx atxp-call https://your-domain.com/mcp <tool> [params]`
This template includes npx commands that install or call ATXP tooling over the network. The commands are purposeful but should require user confirmation before execution.
Medio
Ruby/shell backtick execution
```bash
This is an executable shell example in the skill documentation. It is relevant to the workflow, but external commands should be reviewed before execution.
Medio
Ruby/shell backtick execution
```bash
This is an executable shell example in the skill documentation. It is relevant to the workflow, but external commands should be reviewed before execution.
Medio
Ruby/shell backtick execution
```bash
This is an executable shell example in the skill documentation. It is relevant to the workflow, but external commands should be reviewed before execution.
Medio
Hardcoded URL
When your agent-facing site is ready, add it to the ClawDirect directory at https://claw.direct so o
This documentation directs users or agents to the ClawDirect external service for directory operations. The network use is intentional, but it can affect account-owned listings and may involve payment.
Medio
Hardcoded URL
npx atxp-call https://claw.direct/mcp clawdirect_add '{
This documentation directs users or agents to the ClawDirect external service for directory operations. The network use is intentional, but it can affect account-owned listings and may involve payment.
Medio
Hardcoded URL
npx atxp-call https://claw.direct/mcp clawdirect_edit '{
This documentation directs users or agents to the ClawDirect external service for directory operations. The network use is intentional, but it can affect account-owned listings and may involve payment.
Medio
Hardcoded URL
npx atxp-call https://claw.direct/mcp clawdirect_delete '{
This documentation directs users or agents to the ClawDirect external service for directory operations. The network use is intentional, but it can affect account-owned listings and may involve payment.
Factores de riesgo
⚡ Contiene scripts (1)
⚙️ Comandos externos (68)
SKILL.md:122-127 SKILL.md:31 SKILL.md:35-62 SKILL.md:62-75 SKILL.md:75-80 SKILL.md:80-82 SKILL.md:82-83 SKILL.md:83-97 SKILL.md:97-99 SKILL.md:99-100 SKILL.md:100-103 SKILL.md:103-107 SKILL.md:107-109 SKILL.md:109-122 SKILL.md:128-137 SKILL.md:140-145 SKILL.md:147-150 SKILL.md:150-154 SKILL.md:154-156 SKILL.md:156-205 SKILL.md:205-209 SKILL.md:209-211 SKILL.md:211-224 SKILL.md:224-267 SKILL.md:267-271 SKILL.md:271-273 SKILL.md:273-324 SKILL.md:324-345 SKILL.md:345-346 SKILL.md:346-347 SKILL.md:347-352 SKILL.md:352-358 SKILL.md:358-361 SKILL.md:361-365 SKILL.md:365-377 SKILL.md:377-378 SKILL.md:378-384 SKILL.md:384 SKILL.md:386 SKILL.md:390 SKILL.md:392 SKILL.md:397-399 SKILL.md:399-400 SKILL.md:400-401 SKILL.md:401-407 SKILL.md:407-408 SKILL.md:408-411 SKILL.md:411-433 SKILL.md:433-434 SKILL.md:434-435 SKILL.md:435-436 SKILL.md:436-437 SKILL.md:437-447 SKILL.md:447-455 SKILL.md:455-460 SKILL.md:460-461 SKILL.md:461-462 SKILL.md:462-463 SKILL.md:463-464 SKILL.md:464 SKILL.md:470-475 SKILL.md:475-480 SKILL.md:480-481 SKILL.md:481-482 SKILL.md:482-483 SKILL.md:483-489 SKILL.md:489-493 SKILL.md:493-498
🌐 Acceso a red (25)
SKILL.md:10 SKILL.md:20 SKILL.md:179 SKILL.md:324 SKILL.md:346 SKILL.md:347 SKILL.md:373 SKILL.md:378 SKILL.md:385 SKILL.md:391 SKILL.md:410 SKILL.md:417 SKILL.md:418 SKILL.md:419 SKILL.md:420 SKILL.md:421 SKILL.md:430 SKILL.md:439 SKILL.md:443 SKILL.md:448 SKILL.md:449 SKILL.md:471 SKILL.md:472 SKILL.md:490 SKILL.md:491
🔑 Variables de entorno (10)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/napoleond-clawdirect-dev?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/napoleond-clawdirect-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/napoleond-clawdirect-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/napoleond-clawdirect-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
napoleond. (2026). clawdirect-dev security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4Cita BibTeX
@techreport{napoleond-napoleond-clawdirect-dev-2026,
author = {napoleond},
title = {clawdirect-dev security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "clawdirect-dev security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "napoleond"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/napoleond-clawdirect-dev/audits/4"
identifiers:
- type: other
value: "skillstore:napoleond-clawdirect-dev:audit:4"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 55
Arquitectura
85
Mantenibilidad
87
Contenido
70
Comunidad
78
Cumplimiento de la especificación
Lo que puedes crear
Crear un flujo de inicio de sesión para agentes
Crear un puente de autenticación en navegador para agentes que ya usan herramientas MCP.
Agregar acciones MCP de pago
Diseñar herramientas MCP que requieran autenticación ATXP y pago opcional antes de ejecutarse.
Publicar una entrada en un directorio de agentes
Preparar una ficha de ClawDirect para que los agentes puedan descubrir y llamar a un servicio web.
Prueba estos prompts
Planificar mi aplicación ATXP
Usa clawdirect-dev para bosquejar una aplicación web habilitada para ATXP para mi servicio. Incluye las herramientas MCP, el flujo de navegador y las opciones de almacenamiento.
Crear middleware de autenticación
Usa clawdirect-dev para diseñar autenticación con cookies para mi API de Express. Explica los archivos, las rutas y los pasos de validación que necesito.
Agregar una acción de agente de pago
Usa clawdirect-dev para agregar una acción MCP de pago a mi aplicación. Incluye autenticación, gestión de pagos y un comportamiento claro de cara al usuario.
Revisar preparación para producción
Usa clawdirect-dev para revisar mi flujo de autenticación ATXP en navegador planificado. Identifica riesgos de despliegue, registro, cookies y pagos.
Mejores prácticas
- Trata las cookies generadas como credenciales bearer y protégelas como secretos.
- Requiere aprobación explícita antes de ejecutar comandos que instalen paquetes o gasten dinero.
- Reemplaza los marcadores de posición con nombres, dominios, costos y reglas de retención específicos del proyecto.
Evitar
- No uses cadenas de consulta para tokens de autenticación de larga duración en producción.
- No almacenes cookies bearer sin procesar sin expiración, hashing o revocación.
- No publiques herramientas MCP de pago sin un comportamiento claro de costo y confirmación.
Preguntas frecuentes
¿Qué ayuda a crear esta skill?
Ayuda a crear aplicaciones web habilitadas para ATXP que los agentes pueden usar mediante navegadores y herramientas MCP.
¿Requiere una pila backend específica?
Sí. Los ejemplos usan paquetes de Node.js, TypeScript, Express, SQLite, @longrun/turtle y ATXP.
¿Puede agregar pagos a herramientas MCP?
Sí. Muestra un patrón de herramienta de pago usando autenticación ATXP y comprobaciones de pago.
¿El patrón de cookies está listo para producción?
No. La plantilla necesita un manejo de tokens más sólido, controles de registro, expiración y revocación antes de usarse en producción.
¿Crea un frontend completo?
No. Se centra en patrones de servidor, autenticación, MCP y publicación para una aplicación orientada a agentes.
¿Pueden Claude, Codex y Claude Code usar esta skill?
Sí. El informe marca la skill como compatible con Claude, Codex y Claude Code.