Habilidades reply
📦

reply

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos

Responder a hilos de revisión de p11

Los hilos de revisión pueden estancarse cuando preguntas, solicitudes poco claras o comentarios contradictorios no reciben respuesta. Esta skill inspecciona los comentarios visibles de p11 y publica respuestas concisas mediante la CLI de p11.

Compatible con: Claude Codex Code(CC)
⚠️ 38 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "reply" from https://skillstore.io/skills/rarexlabs-reply.md and its manifest at https://skillstore.io/api/skills/rarexlabs-reply/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/rarexlabs-reply.md Manifest firmado GET /api/skills/rarexlabs-reply/manifest Lockfile firmado GET /api/skills/rarexlabs-reply/lockfile

Pruébalo

Usando "reply". Un revisor pregunta si la fecha de lanzamiento debe ser definitiva o marcarse como tentativa.

Resultado esperado:

Se publicó una respuesta concisa solicitando la decisión final sobre la fecha de lanzamiento e indicando que la revisión puede continuar tras la confirmación.

Usando "reply". Varios comentarios visibles solicitan cambios directos de redacción.

Resultado esperado:

No se necesitaron respuestas. Los comentarios contienen ediciones ya acordadas que deben gestionarse mediante el flujo de trabajo de revisión.

Usando "reply". Dos revisores dan indicaciones contradictorias sobre la misma sección.

Resultado esperado:

Se publicó una respuesta que nombra el conflicto y pregunta qué dirección debe guiar la próxima revisión.

Auditoría de seguridad

Riesgo alto
v4 • 5/7/2026 Abrir el informe versionado

Several static hits are Markdown formatting or safe option references, but the skill does instruct agents to run the p11 CLI, read history or comments, and post replies. The highest concern is automatic installation or npx execution of @p11-core/cli@latest, plus publishing reviewer-visible replies without an explicit confirmation step.

2
Archivos escaneados
82
Líneas analizadas
8
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto
SKILL.md:22-26
Automatic Package Installation From Latest Release
The skill tells the agent to install or run @p11-core/cli@latest globally or through npx -y when p11 is missing. This runs network-delivered code outside the project and can alter the user global environment.
The relevant lines explicitly instruct npm global installation and npx execution of the latest package. This is a clear supply-chain and environment-modification risk.
Medio
SKILL.md:60-68
Reviewer-Visible Reply Posting Without Confirmation
The skill instructs the agent to post replies under the Claude Code name. It does not require a user approval step before publishing replies to visible review threads.
The posting command and reply identity are explicit, but the workflow may rely on normal user intent. The missing confirmation step is still a meaningful publication-control risk.
Elementos de revisión de capacidades (8)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto
SKILL.md:22
Ruby/shell backtick execution
Prefer the global `p11` CLI. If missing, install `@p11-core/cli` globally. Use `npx -y @p11-core/cli
This line directs automatic global installation of @p11-core/cli or npx -y execution of the latest package. Running network-delivered code outside the project creates supply-chain and environment-modification risk.
Alto
SKILL.md:26
Ruby/shell backtick execution
Install or upgrade with `npm install -g @p11-core/cli@latest` when the command is missing or any `p1
This line instructs npm install -g @p11-core/cli@latest when commands are missing or update warnings appear. Global installation from latest can run unpinned package code and modify the user environment.
Medio
SKILL.md:16
Ruby/shell backtick execution
3. Only if the current chat has no usable p11 target, run `p11 history` and use the most recent rele
The instruction tells the agent to run p11 history when no target is available. That command can expose recent p11 document history and should be constrained to explicit need.
Medio
SKILL.md:34-36
Ruby/shell backtick execution
```bash
The code block includes p11 comments <target>, which runs an external CLI against a target resolved from user or chat context. That may retrieve reviewer comments and depends on safe target handling.
Medio
SKILL.md:62-64
Ruby/shell backtick execution
```bash
The code block contains p11 reply with dynamic target, comment, and body values. It posts reviewer-visible content through an external CLI and needs safe argument handling.
Medio
SKILL.md:64-66
Ruby/shell backtick execution
```
The cited range includes instructions to recover a read target using p11 comments or p11 history. Those external lookups may access document metadata beyond the explicit user input.
Medio
SKILL.md:66
Ruby/shell backtick execution
If the user provided only an edit URL or edit ID, use the current chat context, `p11 comments`, or `
This line tells the agent to use p11 comments or p11 history to recover a target from an edit URL. That creates a privacy-sensitive lookup path when the user has not supplied the read target directly.
Medio
SKILL.md:68
Ruby/shell backtick execution
Use `--body-file <file>` or `--body-file -` for multi-line replies. Use the reply name `Claude Code`
The line allows --body-file <file> or stdin for multi-line replies. If mishandled, a file path could cause unintended file contents to be posted through the p11 CLI.

Factores de riesgo

⚙️ Comandos externos (15)
SKILL.md:16 SKILL.md:18 SKILL.md:22 SKILL.md:24 SKILL.md:26 SKILL.md:28 SKILL.md:34-36 SKILL.md:36-38 SKILL.md:38-52 SKILL.md:52-54 SKILL.md:54-62 SKILL.md:62-64 SKILL.md:64-66 SKILL.md:66 SKILL.md:68
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/rarexlabs-reply/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/rarexlabs-reply/security.svg)](https://skillstore.io/skills/rarexlabs-reply?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/rarexlabs-reply?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/rarexlabs-reply/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/rarexlabs-reply.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

rarexlabs. (2026). reply security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/rarexlabs-reply/audits/4

Cita BibTeX

@techreport{rarexlabs-rarexlabs-reply-2026, author = {rarexlabs}, title = {reply security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/rarexlabs-reply/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "reply security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "rarexlabs" date-released: "2026-07-05" url: "https://skillstore.io/skills/rarexlabs-reply/audits/4" identifiers: - type: other value: "skillstore:rarexlabs-reply:audit:4" description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
55
Arquitectura
85
Mantenibilidad
87
Contenido
65
Comunidad
91
Cumplimiento de la especificación

Lo que puedes crear

Responder preguntas de revisores

Revisar comentarios visibles de p11 y responder cuando los revisores necesiten respuestas directas o contexto faltante.

Aclarar decisiones abiertas

Encontrar hilos indecisos o contradictorios y publicar una pregunta concisa o una solicitud de decisión.

Hacer triaje antes de revisar

Separar los hilos que necesitan respuestas de las solicitudes ya acordadas que deben pasar al trabajo de revisión.

Prueba estos prompts

Revisar un documento 
Use p11:reply on this p11 read URL and reply only to visible threads that need an answer: <url>
Responder desde el contexto del chat 
Use p11:reply for the most recent p11 document in this chat. Summarize threads that do not need replies.
Aclarar comentarios ambiguos 
Use p11:reply to find comments with unclear requests. Ask one direct clarifying question for each thread that blocks revision.
Preparar respuestas seguras 
Use p11:reply on this target, draft each proposed reply first, and wait for my approval before posting: <target>

Mejores prácticas

  • Proporciona una URL de lectura o un ID de p11 cuando sea posible.
  • Revisa las respuestas propuestas antes de publicarlas cuando los comentarios impliquen compromisos de política, legales o con clientes.
  • Usa texto de respuesta conciso que responda al hilo y nombre cualquier decisión necesaria.

Evitar

  • Usar el historial de p11 cuando el chat actual ya tiene un objetivo claro.
  • Responder a cada hilo sin resolver sin comprobar si necesita una respuesta.
  • Publicar respuestas para solicitudes de edición ya acordadas que deberían gestionarse con p11:revise.

Preguntas frecuentes

¿Qué hace esta skill?
Revisa hilos de comentarios visibles de p11 y publica respuestas cuando una respuesta resulta útil.
¿Edita el documento?
No. Solo revisa comentarios y publica respuestas; las ediciones del documento deben usar p11:revise.
¿Puede usar una URL de edición?
Sí. Puede recuperar el objetivo de lectura correspondiente a partir del contexto, los comentarios o el historial cuando sea necesario.
¿Responderá a comentarios resueltos u ocultos?
No. Las instrucciones limitan las respuestas a comentarios visibles para los revisores.
¿Necesita la CLI de p11?
Sí. Depende de la CLI de p11 y puede requerir instalación, actualizaciones o autenticación.
¿Debo aprobar las respuestas antes de publicarlas?
Se recomienda aprobación para temas sensibles, objetivos ambiguos o comentarios con compromisos de negocio.

Detalles del desarrollador

Autor

rarexlabs

Licencia

MIT

Revisión de Skillstore

r1

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/rarexlabs/p11-public/tree/main/plugins/p11/skills/reply

Ref.

62e2a730c5cd74eab4c7164309d810de660fcea3

Actualidad del mantenimiento

21/7/2026

Uso

0 descargas · 0 vistas

Estructura de archivos

📁 agents/

📄 openai.yaml

📄 SKILL.md

Más de rarexlabs

Ver todo

Habilidades relacionadas

Ver todo