Habilidades guizang-social-card-skill

📦

guizang-social-card-skill

Name: guizang-social-card-skill
Author: op7418

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Crear tarjetas sociales Guizang

Las publicaciones sociales necesitan una estructura visual sólida, no tarjetas de título genéricas. Esta skill convierte artículos, capturas de pantalla, fotos y videos cortos en conjuntos de tarjetas listas para la plataforma.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "guizang-social-card-skill" from https://skillstore.io/skills/op7418-guizang-social-card-skill.md and its manifest at https://skillstore.io/api/skills/op7418-guizang-social-card-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/op7418-guizang-social-card-skill.md Manifest firmado GET /api/skills/op7418-guizang-social-card-skill/manifest Lockfile firmado GET /api/skills/op7418-guizang-social-card-skill/lockfile

Pruébalo

Usando "guizang-social-card-skill". Un artículo de reseña de producto con dos capturas de pantalla de paneles.

Resultado esperado:

Un plan de carrusel de Rednote de cinco páginas con un sistema visual Swiss.
Imágenes de póster renderizadas con capturas de pantalla enmarcadas y etiquetas legibles.
Una breve nota de entrega que enumera dimensiones y estado de validación.

Usando "guizang-social-card-skill". Un título largo de ensayo para un artículo de WeChat.

Resultado esperado:

Una portada principal 21:9 que usa el título completo y una relación visual fuerte.
Una portada para compartir 1:1 que usa un título más corto y un tema coincidente.
Una vista previa combinada para revisar el par en conjunto.

Usando "guizang-social-card-skill". Tres videos cortos del proceso del café para Rednote.

Resultado esperado:

Una recomendación de diseño de Live Photo basada en el rol del movimiento.
Una vista previa estática del primer fotograma para revisar recorte y texto.
Orientación de empaquetado para JPG, MOV y rutas de publicación en teléfono.

Auditoría de seguridad

Riesgo medio

v4 • 9/7/2026 Abrir el informe versionado

Most static findings are false positives from Markdown code spans, CSS class names, design terminology, relative asset URLs, and legitimate local validation scripts. Confirmed issues are limited to remote template dependencies, public web image fetching, Mapbox network usage, and a curl-based asset workflow. Additional semantic review found token-handling and third-party package execution risks in the map and Live Photo workflows.

Archivos escaneados

9,783

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Medio

references/map-component.md:19-31

Map API Token Exposure Risk

The map component guidance builds Mapbox Static image URLs with an access_token query parameter. Generated HTML or provenance files can expose scoped map tokens if shared or committed.

The documentation explicitly requires MAPBOX_ACCESS_TOKEN and shows the token embedded in an image URL. The risk depends on generated artifact handling, but the exposure path is clear.

Medio

references/live-photo-production.md:209-228 scripts/package-live-photo.py:6-8

Third-Party Package Execution For Live Photo Packaging

The Live Photo workflow uses uvx and makelive to execute third-party package code during packaging. Some examples omit the pinned version even though the text recommends pinning.

The commands are documented and the wrapper imports makelive directly. This is legitimate functionality, but it introduces package supply-chain risk and should be pinned and confirmed.

Elementos de revisión de capacidades (14)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

assets/template-swiss-card.html:10

Hardcoded URL

The Swiss seed template loads lucide from unpkg at render time, which executes third-party JavaScript in the browser context. This is an intentional dependency but remains a supply-chain and network exposure risk.

Medio

SKILL.md:272

Ruby/shell backtick execution

- Use WebFetch or `curl` to download the image into the task folder's `assets/` directory.

This line explicitly permits using curl to download web images into task assets. The command is task-scoped, but it is real external command and network behavior.

Bajo

assets/template-editorial-card.html:7

Hardcoded URL

The editorial seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Bajo

assets/template-editorial-card.html:8

Hardcoded URL

The editorial seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Bajo

assets/template-editorial-card.html:9

Hardcoded URL

The editorial seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Bajo

assets/template-swiss-card.html:7

Hardcoded URL

The seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Bajo

assets/template-swiss-card.html:8

Hardcoded URL

The seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Bajo

assets/template-swiss-card.html:9

Hardcoded URL

The seed template loads Google Fonts from external hosts when rendered. This is expected for typography, but it creates network egress and a remote dependency.

Bajo

references/map-component.md:22

Hardcoded URL

https://api.mapbox.com/styles/v1/mapbox/light-v11/static/

The map reference documents Mapbox Static image URLs for real route rendering. This is intentional map functionality, but it relies on a third-party network service.

Bajo

references/map-component.md:31

Hardcoded URL

<img src="https://api.mapbox.com/styles/v1/mapbox/light-v11/static/.../1200x675@2x?access_token=..."

The map reference documents Mapbox Static image URLs for real route rendering. This is intentional map functionality, but it relies on a third-party network service.

Bajo

SKILL.md:262

Hardcoded URL

1. **Unsplash** — `https://unsplash.com/s/photos/<keyword>`. Strong for outdoor / lifestyle / atmosp

SKILL.md recommends public image-source sites for web-sourced assets. This is user-facing workflow guidance, but it can cause external network access during card production.

Bajo

SKILL.md:263

Hardcoded URL

2. **Pexels** — `https://www.pexels.com/search/<keyword>/` or `https://www.pexels.com/zh-cn/search/<

SKILL.md recommends public image-source sites for web-sourced assets. This is user-facing workflow guidance, but it can cause external network access during card production.

Bajo

SKILL.md:264

Hardcoded URL

3. **Flickr CC-licensed pool** — `https://www.flickr.com/search/?text=<keyword>&license=2%2C3%2C4%2C

SKILL.md recommends public image-source sites for web-sourced assets. This is user-facing workflow guidance, but it can cause external network access during card production.

Bajo

SKILL.md:265

Hardcoded URL

4. **Wallhaven** — `https://wallhaven.cc/search?q=<keyword>`. Strong for game / anime / wallpaper th

SKILL.md recommends public image-source sites for web-sourced assets. This is user-facing workflow guidance, but it can cause external network access during card production.

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (24)

📁 Acceso al sistema de archivos (50)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/op7418-guizang-social-card-skill/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/op7418-guizang-social-card-skill/security.svg)](https://skillstore.io/skills/op7418-guizang-social-card-skill?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/op7418-guizang-social-card-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/op7418-guizang-social-card-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/op7418-guizang-social-card-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

op7418. (2026). guizang-social-card-skill security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/op7418-guizang-social-card-skill/audits/4

Cita BibTeX

@techreport{op7418-op7418-guizang-social-card-skill-2026,
  author = {op7418},
  title = {guizang-social-card-skill security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/op7418-guizang-social-card-skill/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "guizang-social-card-skill security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "op7418"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/op7418-guizang-social-card-skill/audits/4"
identifiers:
  - type: other
    value: "skillstore:op7418-guizang-social-card-skill:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Convertir artículos en carruseles de Rednote

Convierte un artículo largo en una portada y páginas de imagen de apoyo con jerarquía clara y dimensiones seguras para la plataforma.

Empaquetar actualizaciones de producto para canales sociales

Crea tarjetas de estilo Swiss que explican funciones, métricas, capturas de pantalla y comparaciones para lanzamientos de producto o reseñas de herramientas.

Crear pares de portadas para WeChat

Diseña una portada principal 21:9 y una portada para compartir 1:1 coherentes a partir de la misma historia, sin recortar una proporción dentro de otra.

Prueba estos prompts

Carrusel de Rednote para principiantes

Crea un carrusel de Rednote de cinco páginas a partir de este artículo. Usa el estilo Swiss, mantén cada página enfocada en una sola idea y pregunta una vez si necesitas fotos.

Tarjetas de historia editoriales

Convierte esta nota de viaje en un conjunto de tarjetas Editorial Magazine. Usa una imagen de portada potente, pies de foto concisos y un plan de páginas antes de renderizar.

Par de portadas para WeChat

Crea un par de portadas de WeChat para este artículo: una portada principal 21:9 y una portada para compartir 1:1. Mantén la coherencia del sistema visual y acorta el título cuadrado.

Flujo de trabajo avanzado de Live Photo

Usa estos tres videos cortos para planificar un flujo de trabajo de tarjetas Live Photo. Inspecciona los primeros fotogramas, elige un diseño individual o triple y documenta las rutas del paquete de salida.

Mejores prácticas

Proporciona capturas de pantalla, fotos o videos reales cuando la evidencia visual importe.
Elige un solo sistema visual por paquete, ya sea Editorial o Swiss.
Revisa la procedencia de las fuentes de imagen antes de publicar recursos descargados.

Evitar

No lo uses para presentaciones de diapositivas completas ni edición de video de formato largo.
No le pidas que invente datos de producto, hechos de lanzamiento ni porcentajes.
No publiques imágenes obtenidas de la web sin comprobar los derechos y las necesidades de atribución.

Preguntas frecuentes

¿Qué plataformas admite esta skill?

Está orientada a carruseles de Rednote y Xiaohongshu, pares de portadas de WeChat, portadas de artículos, miniaturas y flujos de trabajo cortos de tarjetas Live Photo.

¿Puede crear imágenes finales?

Sí, cuando el entorno del agente admite escritura de archivos y renderizado en navegador. Usa plantillas HTML y CSS para renderizar imágenes con tamaños específicos de plataforma.

¿Necesita mis propias fotos o capturas de pantalla?

Tus propios recursos ofrecen el mejor resultado. Si no hay ninguno disponible, el flujo de trabajo puede usar imágenes generadas u obtenidas de la web con tu aprobación.

¿Puede crear Live Photos?

Documenta flujos de trabajo de tarjetas Live Photo para videos proporcionados, incluidas revisiones del primer fotograma, salida MOV y notas de publicación en teléfono.

¿Qué estilos visuales incluye?

Incluye un estilo Editorial Magazine y un estilo Swiss International, cada uno con temas, proporciones y recetas de diseño fijos.

¿Qué deben revisar los usuarios antes de ejecutarla?

Revisa las descargas externas, el renderizado en navegador, los scripts locales y las entradas de video. Ejecútala en un espacio de trabajo de confianza con solo los archivos necesarios.