📦

sequenzy

Name: sequenzy
Author: Sequenzy

Revisión del contenido r1 Riesgo alto 🌐 Acceso a red🔑 Variables de entorno⚙️ Comandos externos

Gestiona flujos de trabajo de Sequenzy con orientación de CLI

Las tareas de Sequenzy pueden abarcar muchos comandos CLI y MCP. Esta skill asigna las solicitudes a flujos de trabajo compatibles, advertencias y enlaces de revisión.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "sequenzy" from https://skillstore.io/skills/sequenzy-sequenzy.md and its manifest at https://skillstore.io/api/skills/sequenzy-sequenzy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/sequenzy-sequenzy.md Manifest firmado GET /api/skills/sequenzy-sequenzy/manifest Lockfile firmado GET /api/skills/sequenzy-sequenzy/lockfile

Pruébalo

Usando "sequenzy". Necesito programar una campaña de lanzamiento para la semana que viene.

Resultado esperado:

La skill identifica los requisitos del borrador de campaña, verifica los prerrequisitos de programación, pide confirmación del público objetivo y muestra el enlace de revisión cuando está disponible.

Usando "sequenzy". Añade un webhook saliente para eventos de rebote y cancelación de suscripción.

Resultado esperado:

La skill confirma el endpoint, el alcance de eventos, el plan de pruebas y el manejo único del secreto de firma antes de cualquier modificación de webhook.

Usando "sequenzy". Mueve los clientes VIP existentes a una nueva secuencia de onboarding.

Resultado esperado:

La skill comprueba el estado de la secuencia, valida la fuente de emails, explica el comportamiento por lotes y pregunta antes de inscribir suscriptores.

Auditoría de seguridad

Riesgo alto

v3 • 5/7/2026 Abrir el informe versionado

Static findings are largely documentation false positives: Markdown command names, example URLs, and environment variable names rather than executable code. Semantic review found real operational risk because the skill guides authenticated Sequenzy mutations, destructive confirmation bypass, and one-time secret handling.

Archivos escaneados

1,456

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

SKILL.md:64 references/command-reference.md:695-696

Confirmation Bypass For Destructive Commands

The skill tells agents to pass --yes or -y to skip prompts for destructive commands in non-TTY runs. This can delete or cancel live resources without a separate user confirmation.

Both locations explicitly recommend confirmation bypass for delete and similar commands. The command reference also notes that campaign cancellation has no confirmation prompt.

Alto

SKILL.md:49 SKILL.md:65 references/command-reference.md:653-667 references/command-reference.md:697

Generated Secrets Can Be Exposed In Agent Output

The skill documents API key creation and instructs agents to surface webhook signing secrets immediately. This can place credentials in chat transcripts or logs unless redacted.

The cited lines cover API key creation and one-time webhook secret handling. The risk is credential exposure through agent output, not evidence of exfiltration.

Medio

SKILL.md:30-49 references/use-cases.md:590-603 references/use-cases.md:626-637

Broad Authenticated Workspace Control

The skill covers subscriber changes, campaign scheduling and cancellation, sequence enrollment, team invites, webhooks, product delivery, and API key creation. A mistaken instruction can change customer data or permissions.

The skill explicitly enumerates many authenticated mutation workflows. The risk depends on user authorization, so this is a business-logic and misuse concern.

Factores de riesgo

🌐 Acceso a red (8)

references/command-reference.md:51 references/command-reference.md:52 references/command-reference.md:315 references/command-reference.md:622 references/command-reference.md:623 references/command-reference.md:624 references/use-cases.md:631 SKILL.md:70

🔑 Variables de entorno (8)

references/command-reference.md:27 references/command-reference.md:50 references/command-reference.md:57 references/command-reference.md:693 references/use-cases.md:19 references/use-cases.md:32 SKILL.md:18 SKILL.md:58

⚙️ Comandos externos (43)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/sequenzy-sequenzy/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sequenzy-sequenzy/security.svg)](https://skillstore.io/skills/sequenzy-sequenzy?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/sequenzy-sequenzy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sequenzy-sequenzy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/sequenzy-sequenzy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Sequenzy. (2026). sequenzy security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sequenzy-sequenzy/audits/3

Cita BibTeX

@techreport{sequenzy-sequenzy-sequenzy-2026,
  author = {Sequenzy},
  title = {sequenzy security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/sequenzy-sequenzy/audits/3},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sequenzy security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
  - name: "Sequenzy"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sequenzy-sequenzy/audits/3"
identifiers:
  - type: other
    value: "skillstore:sequenzy-sequenzy:audit:3"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Planificar el lanzamiento de una campaña

Mapea la creación de borradores, la programación, las solicitudes de prueba, las etiquetas, los perfiles de respuesta y los enlaces de revisión antes del lanzamiento.

Mantener datos de suscriptores

Elige comandos seguros para listas, etiquetas, segmentos, importaciones, eliminaciones y comprobaciones de inscripción en secuencias.

Configurar integraciones de desarrollador

Gestiona webhooks, sitios web, productos, archivos de entrega, claves de API y URL del dashboard con advertencias documentadas.

Prueba estos prompts

Comprobar autenticación

Comprueba si esta máquina está autenticada con Sequenzy. Si no lo está, dime el siguiente paso más seguro sin exponer ningún secreto.

Preparar una campaña

Prepara un flujo de trabajo de campaña de Sequenzy para [campaign name]. Incluye entradas requeridas, acciones compatibles, enlaces de revisión y comprobaciones de seguridad.

Mantener una lista de suscriptores

Ayúdame a actualizar [list name] con [subscriber source]. Valida la entrada, explica los límites y pregunta antes de cambiar datos en vivo.

Auditar un flujo de trabajo complejo

Revisa esta solicitud de flujo de trabajo de Sequenzy: [details]. Asigna cada paso a acciones CLI o MCP compatibles, identifica las partes no compatibles y enumera los puntos de aprobación.

Mejores prácticas

Inspeccionar los recursos existentes antes de realizar modificaciones.
Pedir aprobación explícita antes de comandos destructivos o que cambien permisos.
Usar las URL del dashboard devueltas por los resultados de CLI o MCP para la revisión final.

Evitar

Pasar --yes a comandos destructivos sin aprobación explícita del usuario.
Asumir que existen flujos de trabajo no compatibles porque aparecen sustantivos relacionados en la documentación.
Publicar claves de API o secretos de firma en logs compartidos.

Preguntas frecuentes

¿Esta skill ejecuta comandos de Sequenzy por sí misma?

No. Proporciona orientación para agentes que pueden usar Sequenzy CLI o herramientas MCP.

¿Qué herramientas son compatibles?

El informe declara compatibilidad con Claude, Codex y Claude Code.

¿Puede crear o programar campañas?

Documenta flujos de trabajo compatibles para crear, actualizar, programar, probar, duplicar, cancelar, pausar, reanudar y eliminar campañas.

¿Puede gestionar suscriptores y listas?

Sí. Cubre suscriptores, listas, etiquetas, segmentos, importaciones, eliminaciones y orientación sobre inscripción en secuencias.

¿Maneja secretos?

Hace referencia a claves de API y secretos de firma de webhooks, por lo que los usuarios deberían almacenar los secretos de forma segura y evitar logs compartidos.

¿Qué deberían revisar los usuarios antes de publicar?

Los usuarios deberían revisar comandos destructivos, cambios de permisos, destinos de webhooks, creación de claves de API y programación de campañas en vivo.