Habilidades observe-whatsapp
📦
observe-whatsapp
Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno
Solucionar problemas de entrega de WhatsApp
Los fallos de entrega de WhatsApp pueden ser difíciles de rastrear entre mensajes, webhooks y registros de API. Esta habilidad proporciona listas de comprobación operativas y patrones de comandos para diagnósticos enfocados de Kapso.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "observe-whatsapp" from https://skillstore.io/skills/sickn33-observe-whatsapp.md and its manifest at https://skillstore.io/api/skills/sickn33-observe-whatsapp/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "observe-whatsapp". Un ingeniero de soporte informa que un mensaje de WhatsApp no llegó.
Resultado esperado:
- Estado del mensaje revisado con el ID de mensaje proporcionado.
- Contexto de la conversación comprobado para eventos de entrega relacionados.
- Causa probable del fallo y siguiente acción resumidas para escalamiento.
Usando "observe-whatsapp". Un endpoint de webhook está devolviendo fallos intermitentes.
Resultado esperado:
- Intentos de entrega de webhooks agrupados por estado y ventana de tiempo.
- Errores recientes de registros de API comparados con reintentos de entrega.
- Comportamiento del endpoint resumido con recomendación de seguimiento por parte del responsable.
Usando "observe-whatsapp". Un responsable de operaciones quiere una revisión de estado de WhatsApp antes del lanzamiento.
Resultado esperado:
- Vista general del proyecto y estado del número de teléfono comprobados.
- Advertencias de configuración listadas con gravedad y responsable.
- Preparación para el lanzamiento resumida en lenguaje claro.
Auditoría de seguridad
Riesgo altov4 • 7/7/2026 Abrir el informe versionado
Most static command findings are Markdown formatting false positives. Confirmed risks remain for command-oriented workflows, API key handling, and sensitive WhatsApp message and log inspection. No prompt injection text was found in SKILL.md.
1
Archivos escaneados
110
Líneas analizadas
11
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (1)
Alto
Sensitive WhatsApp Data Access
The skill instructs users to list messages, inspect message details, find conversations, and list API logs and webhook deliveries. These actions can expose phone numbers, message content, delivery metadata, and incident data.
The described workflows directly target messages, conversations, API logs, and webhook deliveries in SKILL.md. The risk is clear even though access may be authorized.
Elementos de revisión de capacidades (11)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Generic API/secret keys
- `KAPSO_API_KEY`
The skill requires KAPSO_API_KEY and then directs API-driven diagnostics over message and log data. No exfiltration is shown, but secret handling is a real trust boundary.
Medio
Ruby/shell backtick execution
1. List messages: `node scripts/messages.js --phone-number-id <id>`
This is a Markdown instruction to run npm or Node commands for local diagnostic scripts. Those commands execute code outside SKILL.md and may use API credentials.
Medio
Ruby/shell backtick execution
2. Inspect message: `node scripts/message-details.js --message-id <id>`
This is a Markdown instruction to run npm or Node commands for local diagnostic scripts. Those commands execute code outside SKILL.md and may use API credentials.
Medio
Ruby/shell backtick execution
3. Find conversation: `node scripts/lookup-conversation.js --phone-number <e164>`
This is a Markdown instruction to run npm or Node commands for local diagnostic scripts. Those commands execute code outside SKILL.md and may use API credentials.
Medio
Ruby/shell backtick execution
1. Message errors: `node scripts/errors.js`
This is a Markdown instruction to run npm or Node commands for local diagnostic scripts. Those commands execute code outside SKILL.md and may use API credentials.
Medio
Ruby/shell backtick execution
2. API logs: `node scripts/api-logs.js`
This is a Markdown instruction to run npm or Node commands for local diagnostic scripts. Those commands execute code outside SKILL.md and may use API credentials.
Medio
Ruby/shell backtick execution
3. Webhook deliveries: `node scripts/webhook-deliveries.js`
This is a Markdown instruction to run npm or Node commands for local diagnostic scripts. Those commands execute code outside SKILL.md and may use API credentials.
Medio
Ruby/shell backtick execution
1. Project overview: `node scripts/overview.js`
This is a Markdown instruction to run npm or Node commands for local diagnostic scripts. Those commands execute code outside SKILL.md and may use API credentials.
Medio
Ruby/shell backtick execution
2. Phone number health: `node scripts/whatsapp-health.js --phone-number-id <id>`
This is a Markdown instruction to run npm or Node commands for local diagnostic scripts. Those commands execute code outside SKILL.md and may use API credentials.
Medio
Ruby/shell backtick execution
```bash
This is a Markdown instruction to run npm or Node commands for local diagnostic scripts. Those commands execute code outside SKILL.md and may use API credentials.
Medio
Ruby/shell backtick execution
```bash
This is a Markdown instruction to run npm or Node commands for local diagnostic scripts. Those commands execute code outside SKILL.md and may use API credentials.
Factores de riesgo
⚙️ Comandos externos (27)
SKILL.md:17 SKILL.md:18 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:36 SKILL.md:37 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:53 SKILL.md:54 SKILL.md:55 SKILL.md:61 SKILL.md:62 SKILL.md:68 SKILL.md:71-73 SKILL.md:73-76 SKILL.md:76-80 SKILL.md:80-84 SKILL.md:84-94 SKILL.md:94-95 SKILL.md:95-98 SKILL.md:98-107
🌐 Acceso a red (1)
🔑 Variables de entorno (1)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/sickn33-observe-whatsapp/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/sickn33-observe-whatsapp?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/sickn33-observe-whatsapp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-observe-whatsapp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/sickn33-observe-whatsapp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
sickn33. (2026). observe-whatsapp security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-observe-whatsapp/audits/4Cita BibTeX
@techreport{sickn33-sickn33-observe-whatsapp-2026,
author = {sickn33},
title = {observe-whatsapp security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-observe-whatsapp/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "observe-whatsapp security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-observe-whatsapp/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-observe-whatsapp:audit:4"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 55
Arquitectura
85
Mantenibilidad
87
Contenido
68
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Investigar entregas fallidas
Rastrea un problema de entrega reportado desde las listas de mensajes hasta los detalles del mensaje y la búsqueda de conversaciones.
Revisar reintentos de webhooks
Comprueba los intentos de entrega de webhooks y los registros de API relacionados durante un incidente de integración.
Ejecutar comprobaciones de estado
Verifica la vista general del proyecto y el estado del número de teléfono antes de escalar un incidente de WhatsApp.
Prueba estos prompts
Comprobar el estado del número de teléfono
Usa observe-whatsapp para comprobar el estado del ID de número de teléfono <id>. Resume el estado, los errores y las siguientes acciones.
Inspeccionar la entrega de mensajes
Investiga el ID de mensaje <id> con observe-whatsapp. Incluye el estado de entrega, la conversación relacionada y las causas probables del fallo.
Triaje de fallos de webhooks
Usa observe-whatsapp para revisar entregas de webhooks y registros de API de <time window>. Identifica patrones de reintento y endpoints fallidos.
Correlacionar evidencia del incidente
Usa observe-whatsapp para crear una cronología del incidente para el ID de número de teléfono <id>, el ID de mensaje <id> y los fallos de webhooks en <time window>.
Mejores prácticas
- Usa claves de API con privilegios mínimos y rótalas después del trabajo de respuesta a incidentes.
- Confirma la autorización del usuario antes de inspeccionar datos de mensajes, conversaciones o webhooks.
- Registra los hallazgos con IDs de mensaje, IDs de número de teléfono, marcas de tiempo y siguientes acciones claras.
Evitar
- No ejecutes diagnósticos sobre datos de producción sin aprobación.
- No pegues claves de API ni contenidos de mensajes en prompts o tickets compartidos.
- No asumas que los fallos de webhooks son fallos de mensajes sin comprobar ambas fuentes de datos.
Preguntas frecuentes
¿Qué ayuda a solucionar esta habilidad?
Ayuda a investigar la entrega de mensajes de WhatsApp, reintentos de webhooks, errores de API y el estado de números de teléfono en Kapso.
¿Envía mensajes de WhatsApp?
No. La habilidad se centra en flujos de trabajo de observación, diagnóstico y triaje.
¿Qué configuración se requiere?
La habilidad documenta KAPSO_API_BASE_URL y KAPSO_API_KEY como variables de entorno requeridas.
¿Puede inspeccionar datos de mensajes de producción?
Sí, si la clave de API configurada tiene acceso. Los usuarios deben confirmar la autorización y redactar los datos sensibles.
¿Se incluyen los scripts referenciados en esta auditoría?
No. El paquete auditado contiene solo SKILL.md, por lo que no se revisó el comportamiento de los scripts.
¿Gestiona la configuración de webhooks?
No. La habilidad dirige a los usuarios a integrate-whatsapp para la configuración y los cambios de webhooks.