📦

ckm-brand

Name: ckm-brand
Author: nextlevelbuilder

v1.0.0 Revisión del contenido r1 Riesgo medio 📁 Acceso al sistema de archivos🌐 Acceso a red⚡ Contiene scripts⚙️ Comandos externos

Crear directrices de marca y flujos de trabajo de activos

El trabajo de marca a menudo se desvía entre voz, elementos visuales, activos y design tokens. Esta skill ayuda a Claude, Codex y Claude Code a crear, revisar y aplicar sistemas de marca coherentes.

Compatible con: Claude Codex Code(CC)

📊 74 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "ckm-brand" from https://skillstore.io/skills/nextlevelbuilder-ckm-brand.md and its manifest at https://skillstore.io/api/skills/nextlevelbuilder-ckm-brand/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/nextlevelbuilder-ckm-brand.md Manifest firmado GET /api/skills/nextlevelbuilder-ckm-brand/manifest Lockfile firmado GET /api/skills/nextlevelbuilder-ckm-brand/lockfile

Pruébalo

Usando "ckm-brand". Un fundador necesita una primera guía de marca para un nuevo producto de analítica.

Resultado esperado:

Una guía estructurada con rasgos de voz, mensajes principales, roles de color, tipografía, reglas de logotipo, dirección de imágenes y puntos de control de aprobación.

Usando "ckm-brand". Un diseñador pregunta por qué un banner de campaña no parece alineado con la marca.

Resultado esperado:

Una revisión que señala desviaciones de color, tipografía incoherente, alineación débil de la voz y correcciones prácticas antes de la publicación.

Usando "ckm-brand". Un desarrollador necesita actualizar design tokens a partir de colores de marca aprobados.

Resultado esperado:

Un plan de sincronización que identifica fuentes de directrices, destinos de tokens, comprobaciones dry-run y pasos de revisión para archivos modificados.

Auditoría de seguridad

Riesgo medio

v6 • 9/7/2026 Abrir el informe versionado

Most static findings are false positives from Markdown code fences, JavaScript template literals, regular-expression exec calls, and expected local filesystem checks. A real issue remains in scripts/sync-brand-to-tokens.cjs, which imports child_process and runs execSync with a shell command string. The prompt-context helper also needs guardrails before placing local brand text into model prompts.

Archivos escaneados

3,264

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

scripts/inject-brand-context.cjs:271-304 scripts/inject-brand-context.cjs:328-345

Prompt Context Built From Local Markdown Without Injection Guardrails

The context generator reads local brand guidelines and places extracted values into a prompt addition without neutralizing instruction-like text. This is an AI prompt-injection surface if the guideline file contains hostile instructions.

The code directly builds BRAND CONTEXT prompt text from values extracted from a local file and prints it for model use. I found no malicious bundled instructions, so this is a guardrail gap rather than an active attack.

Elementos de revisión de capacidades (3)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/sync-brand-to-tokens.cjs:14

Node.js child_process module

const { execSync } = require('child_process');

The script imports child_process and later uses execSync to run a generated shell command. That creates a real external command execution surface in a community skill.

Alto

scripts/sync-brand-to-tokens.cjs:253

Synchronous process execution

execSync(`node ${generateScript} --config ${DESIGN_TOKENS_JSON} -o ${DESIGN_TOKENS_CSS}`, {

execSync runs a shell command string built from local paths without an argument array or quoting. A workspace path with shell metacharacters could alter the executed command.

Alto

scripts/sync-brand-to-tokens.cjs:253

Ruby/shell backtick execution

execSync(`node ${generateScript} --config ${DESIGN_TOKENS_JSON} -o ${DESIGN_TOKENS_CSS}`, {

This template literal is the command string passed into execSync on the same line. The shell execution risk is real because paths are interpolated into one command string.

Factores de riesgo

📁 Acceso al sistema de archivos (25)

🌐 Acceso a red (4)

references/typography-specifications.md:22 references/typography-specifications.md:23 templates/brand-guidelines-starter.md:86 templates/brand-guidelines-starter.md:87

⚡ Contiene scripts (1)

scripts/extract-colors.cjs:84

⚙️ Comandos externos (50)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/nextlevelbuilder-ckm-brand/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/nextlevelbuilder-ckm-brand/security.svg)](https://skillstore.io/skills/nextlevelbuilder-ckm-brand?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/nextlevelbuilder-ckm-brand?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/nextlevelbuilder-ckm-brand/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/nextlevelbuilder-ckm-brand.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

nextlevelbuilder. (2026). ckm-brand security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/nextlevelbuilder-ckm-brand/audits/6

Cita BibTeX

@techreport{nextlevelbuilder-nextlevelbuilder-ckm-brand-2026,
  author = {nextlevelbuilder},
  title = {ckm-brand security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/nextlevelbuilder-ckm-brand/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ckm-brand security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "nextlevelbuilder"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/nextlevelbuilder-ckm-brand/audits/6"
identifiers:
  - type: other
    value: "skillstore:nextlevelbuilder-ckm-brand:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear un nuevo sistema de marca

Definir voz, color, tipografía, reglas de logotipo y mensajes para el lanzamiento de un nuevo producto.

Revisar activos de campaña

Comprobar textos de campaña, elementos visuales y nombres de archivo según las reglas de marca establecidas antes de la publicación.

Sincronizar colores de marca con tokens

Traducir colores de marca aprobados a archivos de tokens utilizados por interfaces de producto.

Prueba estos prompts

Crear directrices iniciales

Crea una guía de marca inicial para [product]. Incluye rasgos de voz, roles de color, tipografía, reglas de logotipo, imágenes y nomenclatura de activos.

Revisar la coherencia de marca

Revisa este contenido para comprobar la coherencia de marca. Compara el tono, el vocabulario, la dirección visual y las llamadas a la acción con las directrices proporcionadas.

Definir gobernanza de activos

Diseña un flujo de trabajo de gobernanza de activos para [team]. Incluye reglas de nomenclatura, estructura de carpetas, estados de aprobación, metadatos y comprobaciones de validación.

Preparar sincronización de design tokens

Mapea los colores y la tipografía de marca aprobados en actualizaciones de design tokens. Identifica secciones de directrices de origen, tokens de destino, riesgos y pasos de revisión.

Mejores prácticas

Mantén docs/brand-guidelines.md actualizado antes de ejecutar scripts de contexto o tokens.
Revisa las sugerencias generadas de nomenclatura y activos antes de cambiar archivos compartidos.
Confirma el contraste de color y las licencias de fuentes fuera de la skill antes de publicar.

Evitar

No trates los valores de plantilla de marcador de posición como estándares de marca aprobados.
No ejecutes scripts de sincronización en repositorios sin revisar los cambios pendientes de tokens.
No pegues estrategia de marca confidencial en prompts a menos que la política de tu herramienta lo permita.