📦

ckm-slides

Name: ckm-slides
Author: nextlevelbuilder

v1.0.0 Revisión del contenido r1 Riesgo medio 🌐 Acceso a red📁 Acceso al sistema de archivos⚙️ Comandos externos

Crear presentaciones HTML estratégicas

Los equipos de presentaciones necesitan decks persuasivos que combinen narrativa, maquetación y gráficos. Esta habilidad guía a Claude, Codex y Claude Code para producir diapositivas HTML responsivas.

Compatible con: Claude Codex Code(CC)

📊 69 Adecuado

Maintain this Skill? Claim it 📊 69 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "ckm-slides" from https://skillstore.io/skills/nextlevelbuilder-ckm-slides.md and its manifest at https://skillstore.io/api/skills/nextlevelbuilder-ckm-slides/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/nextlevelbuilder-ckm-slides.md Manifest firmado GET /api/skills/nextlevelbuilder-ckm-slides/manifest Lockfile firmado GET /api/skills/nextlevelbuilder-ckm-slides/lockfile

Pruébalo

Usando "ckm-slides". Crea un deck de ventas de 9 diapositivas para una plataforma de ciberseguridad.

Resultado esperado:

Un esquema de deck de ventas con un gancho personalizado, problema, costo de inacción, solución, prueba, diferenciadores, ROI, manejo de objeciones y CTA.

Usando "ckm-slides". Crea una actualización para la junta con datos de adopción del producto.

Resultado esperado:

Un plan de deck para liderazgo con tarjetas de KPI, un gráfico de tendencia de ingresos, estado de la hoja de ruta, riesgos, decisiones necesarias y una diapositiva de cierre concisa.

Usando "ckm-slides". Crea un pitch semilla para una startup de productividad para desarrolladores.

Resultado esperado:

Una estructura de deck al estilo YC con dolor del mercado, solución del producto, tracción, modelo de negocio, equipo, finanzas y una solicitud clara de recaudación de fondos.

Auditoría de seguridad

Riesgo medio

v5 • 6/7/2026 Abrir el informe versionado

Most static findings are false positives caused by Markdown inline code, layout wording, HTML comments, and keyboard event handling. Two low-risk network dependencies are confirmed because generated decks may fetch Chart.js or background images from public CDNs. No prompt injection text was found in the reviewed files.

Archivos escaneados

662

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:40-41

Argument-Controlled Reference Loading

The routing instructions parse `$ARGUMENTS` and load `references/{subcommand}.md` without stating that subcommands must be whitelisted. A malicious or mistaken subcommand could lead the agent to request an unintended reference path if followed literally.

The dynamic path pattern is explicit, but this is prose guidance rather than executable code. The risk depends on how strictly the host agent constrains file reads.

Elementos de revisión de capacidades (2)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Bajo

references/html-template.md:14

Hardcoded URL

The HTML template loads Chart.js from jsdelivr, so generated decks may make a remote script request. This is a legitimate CDN dependency, but it creates supply-chain and availability risk.

Bajo

references/html-template.md:278

Hardcoded URL

The background image example uses a remote Pexels URL, so copied output may fetch third-party media. This is not malicious, but it is a real external network dependency and privacy consideration.

Factores de riesgo

🌐 Acceso a red (2)

references/html-template.md:14 references/html-template.md:278

📁 Acceso al sistema de archivos (1)

references/html-template.md:161

⚙️ Comandos externos (7)

SKILL.md:27 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:40 SKILL.md:41

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/nextlevelbuilder-ckm-slides/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/nextlevelbuilder-ckm-slides/security.svg)](https://skillstore.io/skills/nextlevelbuilder-ckm-slides?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/nextlevelbuilder-ckm-slides?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/nextlevelbuilder-ckm-slides/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/nextlevelbuilder-ckm-slides.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

nextlevelbuilder. (2026). ckm-slides security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/nextlevelbuilder-ckm-slides/audits/5

Cita BibTeX

@techreport{nextlevelbuilder-nextlevelbuilder-ckm-slides-2026,
  author = {nextlevelbuilder},
  title = {ckm-slides security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/nextlevelbuilder-ckm-slides/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ckm-slides security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "nextlevelbuilder"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/nextlevelbuilder-ckm-slides/audits/5"
identifiers:
  - type: other
    value: "skillstore:nextlevelbuilder-ckm-slides:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Pitch decks para inversores

Crea un deck HTML de recaudación de fondos con diapositivas de problema, solución, mercado, tracción, equipo y solicitud.

Decks de ventas y demostración

Convierte notas de producto en un flujo de ventas persuasivo con pruebas, diferenciadores, precios y próximos pasos.

Actualizaciones ejecutivas de datos

Construye diapositivas para stakeholders con diseños responsivos, secciones de KPI y visualizaciones de Chart.js.

Prueba estos prompts

Crear un deck básico

Crea una presentación HTML de 7 diapositivas sobre nuestro nuevo producto de analítica. Incluye un título, problema, solución, características, prueba, precios y CTA.

Crear un pitch de ventas

Crea un deck de ventas para equipos financieros de mercado medio. Usa una diapositiva de costo de inacción, una sección de demostración del producto y un próximo paso claro.

Diseñar con datos

Crea un deck QBR para liderazgo. Incluye diapositivas de KPI, una tendencia de ingresos con Chart.js, riesgos, decisiones necesarias y un resumen de cierre.

Crear una narrativa de recaudación de fondos

Crea un seed deck al estilo YC para una startup de flujos de trabajo de IA. Usa copy PAS y FAB, diseños responsivos 16:9, tokens de diseño y una narrativa para inversores segura.

Mejores prácticas

Proporciona la audiencia, el objetivo del deck, el número de diapositivas y cualquier token de marca requerido.
Aporta métricas reales y contexto de origen antes de pedir gráficos o diapositivas de prueba.
Revisa los recursos externos y reemplaza las URLs de imágenes de marcador de posición antes de publicar.

Evitar

No solicites un deck persuasivo sin nombrar la audiencia objetivo.
No inventes métricas, nombres de clientes ni puntos de prueba para diapositivas de negocio.
No publiques HTML generado sin comprobar el diseño responsivo y la carga de recursos.