Habilidades skill-creator
📦
skill-creator
v1.3.0 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos
Crear habilidades de IA a partir de plantillas guiadas
Crear habilidades de IA reutilizables requiere estructura, validación y opciones de instalación claras. Esta habilidad guía la planificación, el scaffolding, el empaquetado y las comprobaciones para flujos de trabajo de Claude, Codex y Claude Code.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "skill-creator" from https://skillstore.io/skills/sickn33-skill-creator.md and its manifest at https://skillstore.io/api/skills/sickn33-skill-creator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "skill-creator". Crea una habilidad para analizar errores del compilador de TypeScript.
Resultado esperado:
- El asistente pregunta por los usuarios objetivo, las frases activadoras, el soporte de plataformas y el modo de instalación preferido.
- Luego crea una carpeta de habilidad con nombre, instrucciones, referencias, scripts y orientación de validación.
Usando "skill-creator". Empaqueta mi habilidad existente para compartirla.
Resultado esperado:
- El asistente valida la carpeta de la habilidad antes de empaquetarla.
- Si la validación pasa, crea un archivo distribuible local e informa la ruta de salida.
Usando "skill-creator". Mejora un borrador de habilidad antes de publicarlo.
Resultado esperado:
- El asistente comprueba la claridad de los activadores, el frontmatter, la organización de recursos, los pasos de instalación y la longitud del contenido.
- Sugiere cambios enfocados que hacen que la habilidad sea más fácil de cargar y más segura de instalar.
Auditoría de seguridad
Riesgo altov4 • 7/7/2026 Abrir el informe versionado
Most static command and network alerts are false positives from Markdown examples, placeholder URLs, or benign local validation code. Confirmed issues center on global symlink installation into hidden AI agent directories, missing skill-name path validation, and packaging behavior that may include unintended files.
8
Archivos escaneados
1,688
Líneas analizadas
20
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (3)
Alto
Unsanitized Skill Name Can Escape Target Directory
The initializer combines the requested path and skill name before creating directories and files, but it does not validate the skill name. A name containing path separators or an absolute path could write the generated skill outside the intended output directory.
The code and documented shell workflow derive filesystem paths from user-controlled skill names without enforcing the stated hyphen-case rules. The resulting operations create directories and write files.
Medio
Misleading Safe Risk Metadata
The skill frontmatter declares risk as safe while the workflow supports global installation through symlinks in hidden agent directories. That mismatch can understate the review needed before installing a community skill.
The safe label is explicit in frontmatter, and later sections instruct global symlink installation into per-user agent configuration paths. The behavior is intentional but security-sensitive.
Medio
Package Archive May Include Symlink Targets
The packaging script recursively writes every file found under the skill folder into an archive. It does not reject symlinks or filter unexpected files, which can leak outside file contents if a skill folder contains symlinked files.
Path.rglob combined with is_file can include symlinked files, and zipfile.write has no visible filter here. The risk depends on packaging a folder that already contains unsafe links or unrelated files.
Elementos de revisión de capacidades (20)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Hidden file in home directory
ln -sf "$(pwd)/.github/skills/skill-creator" ~/.copilot/skills/skill-creator
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Alto
Hidden file in home directory
ln -sf "$(pwd)/.claude/skills/skill-creator" ~/.claude/skills/skill-creator
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Alto
Symlink creation
ln -sf "$(pwd)/.github/skills/skill-creator" ~/.copilot/skills/skill-creator
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Alto
Symlink creation
ln -sf "$(pwd)/.claude/skills/skill-creator" ~/.claude/skills/skill-creator
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Alto
Hidden file in home directory
- [ ] **Global installation** - Create symlinks in `~/.copilot/skills/` (works everywhere)
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Alto
Hidden file in home directory
- Always use absolute paths: `ln -sf /full/path/to/source ~/.copilot/skills/name`
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Alto
Symlink creation
ln -sf "$SKILLS_REPO/.github/skills/$SKILL_NAME" \
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Alto
Symlink creation
ln -sf "$SKILLS_REPO/.claude/skills/$SKILL_NAME" \
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Alto
Symlink creation
ln -sf "$SKILLS_REPO/.codex/skills/$SKILL_NAME" \
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Alto
Symlink creation
- Always use absolute paths: `ln -sf /full/path/to/source ~/.copilot/skills/name`
This global installation path writes a symlink into hidden AI tool skill directories under the user home directory. If run, it can replace an existing skill link and persist agent behavior across projects.
Medio
Hidden file access
ln -sf "$(pwd)/.github/skills/skill-creator" ~/.copilot/skills/skill-creator
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Medio
Hidden file access
ln -sf "$(pwd)/.claude/skills/skill-creator" ~/.claude/skills/skill-creator
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Medio
Hidden file access
- [ ] **Global installation** - Create symlinks in `~/.copilot/skills/` (works everywhere)
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Medio
Hidden file access
ln -sf "$SKILLS_REPO/.github/skills/$SKILL_NAME" \
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Medio
Hidden file access
"$HOME/.copilot/skills/$SKILL_NAME"
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Medio
Hidden file access
ln -sf "$SKILLS_REPO/.claude/skills/$SKILL_NAME" \
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Medio
Hidden file access
"$HOME/.claude/skills/$SKILL_NAME"
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Medio
Hidden file access
ln -sf "$SKILLS_REPO/.codex/skills/$SKILL_NAME" \
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Medio
Hidden file access
"$HOME/.codex/skills/$SKILL_NAME"
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Medio
Hidden file access
- Always use absolute paths: `ln -sf /full/path/to/source ~/.copilot/skills/name`
This finding is part of the documented global installation flow that writes into hidden agent skill directories. The operation is user-directed, but it still modifies sensitive per-user agent configuration.
Factores de riesgo
⚙️ Comandos externos (98)
README.md:45 README.md:48 scripts/init_skill.py:73 scripts/init_skill.py:74 scripts/init_skill.py:84 SKILL.md:42-73 SKILL.md:73-87 SKILL.md:87-89 SKILL.md:89-98 SKILL.md:98-100 SKILL.md:100-105 SKILL.md:105-107 SKILL.md:107-110 SKILL.md:110-122 SKILL.md:122-152 SKILL.md:152-154 SKILL.md:154-157 SKILL.md:157-164 SKILL.md:164-183 SKILL.md:183-185 SKILL.md:185-188 SKILL.md:188-196 SKILL.md:196-200 SKILL.md:200-216 SKILL.md:216-221 SKILL.md:221 SKILL.md:223-224 SKILL.md:224-225 SKILL.md:225-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-229 SKILL.md:229-231 SKILL.md:231-237 SKILL.md:237-242 SKILL.md:242-269 SKILL.md:269-272 SKILL.md:272-282 SKILL.md:282-287 SKILL.md:287-289 SKILL.md:289-292 SKILL.md:292-299 SKILL.md:299-303 SKILL.md:303-309 SKILL.md:309-312 SKILL.md:312-319 SKILL.md:319-334 SKILL.md:334-336 SKILL.md:336-339 SKILL.md:339-346 SKILL.md:346-351 SKILL.md:351-352 SKILL.md:352-358 SKILL.md:358-377 SKILL.md:377-381 SKILL.md:381-402 SKILL.md:402-406 SKILL.md:406-411 SKILL.md:411-416 SKILL.md:416-418 SKILL.md:418-421 SKILL.md:421-428 SKILL.md:428-432 SKILL.md:432-459 SKILL.md:459-466 SKILL.md:466-473 SKILL.md:473-478 SKILL.md:478-487 SKILL.md:487-492 SKILL.md:492-503 SKILL.md:503-508 SKILL.md:508-516 SKILL.md:516-525 SKILL.md:525-526 SKILL.md:526-527 SKILL.md:527-528 SKILL.md:528-533 SKILL.md:533-534 SKILL.md:534-535 SKILL.md:535-540 SKILL.md:540-541 SKILL.md:541-542 SKILL.md:542-547 SKILL.md:547-552 SKILL.md:552-562 SKILL.md:562-563 SKILL.md:563-564 SKILL.md:564-592 SKILL.md:592-593 SKILL.md:61 SKILL.md:71 SKILL.md:72 SKILL.md:202 SKILL.md:247 SKILL.md:261 SKILL.md:42-73 SKILL.md:200-216 SKILL.md:242-269
🌐 Acceso a red (4)
📁 Acceso al sistema de archivos (38)
README.md:45 README.md:48 README.md:45 README.md:48 README.md:45 README.md:48 scripts/package_skill.py:14 scripts/package_skill.py:68 SKILL.md:352 SKILL.md:408 SKILL.md:409 SKILL.md:410 SKILL.md:509 SKILL.md:552 SKILL.md:52 SKILL.md:56 SKILL.md:65 SKILL.md:352 SKILL.md:384 SKILL.md:385 SKILL.md:391 SKILL.md:392 SKILL.md:398 SKILL.md:399 SKILL.md:408 SKILL.md:409 SKILL.md:410 SKILL.md:509 SKILL.md:552 SKILL.md:48 SKILL.md:61 SKILL.md:408 SKILL.md:409 SKILL.md:410 SKILL.md:384 SKILL.md:391 SKILL.md:398 SKILL.md:552
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/sickn33-skill-creator/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/sickn33-skill-creator?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/sickn33-skill-creator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-skill-creator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/sickn33-skill-creator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
Eric Andrade. (2026). skill-creator security audit report (audit version 4) [Author version 1.3.0]. Skillstore. https://skillstore.io/skills/sickn33-skill-creator/audits/4Cita BibTeX
@techreport{eric-andrade-sickn33-skill-creator-2026,
author = {Eric Andrade},
title = {skill-creator security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-skill-creator/audits/4},
note = {Author version 1.3.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-creator security audit report (audit version 4)"
version: "1.3.0"
type: report
authors:
- name: "Eric Andrade"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-skill-creator/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-skill-creator:audit:4"
description: "Skillstore immutable audit report identifier"
Comparar variantes
24 variantes instalablesCada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.
Por qué esta variante es la primera
Mayor puntuación de Skillstore
Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado
Joseph OBrien Recomendado
89jobrien-skill-creator
Puntuación de Skillstore 83
Confianza de la evidencia Alto
Uso en Skillstore 58
Actualizado
2026-09-09
vercel-labs-skill-creator
Puntuación de Skillstore 81
Confianza de la evidencia Alto
Uso en Skillstore 28
Actualizado
2026-09-09
7spade-skill-creator
Puntuación de Skillstore 80
Confianza de la evidencia Alto
Uso en Skillstore 41
Actualizado
2026-09-09
daviddworetzky-skill-creator
Puntuación de Skillstore 79
Confianza de la evidencia Alto
Uso en Skillstore 9
Actualizado
2026-09-09
bom-98-skill-creator
Puntuación de Skillstore 78
Confianza de la evidencia Alto
Uso en Skillstore 11
Actualizado
2026-09-09
doyajin174-skill-creator
Puntuación de Skillstore 78
Confianza de la evidencia Alto
Uso en Skillstore 9
Actualizado
2026-09-09
cesaraugustusgrob-skill-creator
Puntuación de Skillstore 78
Confianza de la evidencia Alto
Uso en Skillstore 8
Actualizado
2026-09-09
skill-creator
Puntuación de Skillstore 76
Confianza de la evidencia Alto
Uso en Skillstore 45
Actualizado
2026-09-09
cam10001110101-skill-creator
Puntuación de Skillstore 75
Confianza de la evidencia Alto
Uso en Skillstore 16
Actualizado
2026-09-09
astrabit-cpt-skill-creator
Puntuación de Skillstore 73
Confianza de la evidencia Alto
Uso en Skillstore 13
Actualizado
2026-09-09
zhanlincui-skill-creator
Puntuación de Skillstore 72
Confianza de la evidencia Alto
Uso en Skillstore 316
Actualizado
2026-09-09
barissozen-skill-creator
Puntuación de Skillstore 72
Confianza de la evidencia Alto
Uso en Skillstore 14
Actualizado
2026-09-09
abdullahmalik17-skill-creator
Puntuación de Skillstore 72
Confianza de la evidencia Alto
Uso en Skillstore 12
Actualizado
2026-09-09
langchain-ai-skill-creator
Puntuación de Skillstore 67
Confianza de la evidencia Alto
Uso en Skillstore 20
Actualizado
2026-09-09
daothihuong2111-skill-creator
Puntuación de Skillstore 67
Confianza de la evidencia Alto
Uso en Skillstore 11
Actualizado
2026-09-09
benderfendor-skill-creator
Puntuación de Skillstore 66
Confianza de la evidencia Alto
Uso en Skillstore 25
Actualizado
2026-09-09
92bilal26-skill-creator
Puntuación de Skillstore 50
Confianza de la evidencia Alto
Uso en Skillstore 14
Actualizado
2026-09-09
Eric Andrade Actual
sickn33-skill-creator
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 45
Actualizado
2026-09-09
artemisai-skill-creator
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 18
Actualizado
2026-09-09
davila7-skill-creator
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 9
Actualizado
2026-09-09
azeem-2-skill-creator
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 9
Actualizado
2026-09-09
chinchillaenterprises-skill-creator
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 8
Actualizado
2026-09-09
davila7-skill-development
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 7
Actualizado
2026-09-09
composiohq-skill-creator
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 7
Actualizado
2026-09-09
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 77
Arquitectura
100
Mantenibilidad
87
Contenido
71
Comunidad
87
Cumplimiento de la especificación
Lo que puedes crear
Crear una habilidad de equipo
Crea una habilidad reutilizable que capture flujos de trabajo del equipo, prompts esperados y reglas de validación compartidas.
Scaffold de un nuevo flujo de trabajo de agente
Genera una carpeta inicial, una plantilla de SKILL.md y directorios de recursos para una nueva capacidad de asistente CLI.
Empaquetar conocimiento de habilidades
Convierte documentación, patrones de flujo de trabajo y ejemplos de salida en una habilidad que los agentes puedan cargar cuando sea necesario.
Prueba estos prompts
Crear una habilidad básica
Crea una nueva habilidad para depurar errores de Python. Primero haz solo las preguntas esenciales de configuración.
Planificar antes de crear
Ayúdame a diseñar una habilidad para migraciones de bases de datos. Define activadores, estructura de carpetas, referencias y comprobaciones de validación antes de crear archivos.
Agregar recursos y validación
Crea una habilidad para la generación de documentación de API. Incluye orientación de referencia, patrones de salida de ejemplo y pasos de validación para SKILL.md.
Preparar para la revisión del marketplace
Revisa esta habilidad existente para determinar si está lista para el marketplace. Comprueba metadatos, claridad de activadores, recursos incluidos, pasos de instalación y comportamiento sensible a la seguridad.
Mejores prácticas
- Valida los nombres y rutas de habilidades antes de crear archivos o enlaces de instalación.
- Mantén SKILL.md conciso y mueve el material detallado a archivos referenciados.
- Solicita confirmación explícita antes de una instalación global o de sobrescribir una habilidad existente.
Evitar
- No instales symlinks en directorios globales de agentes sin confirmación del usuario.
- No empaquetes carpetas que contengan secretos, credenciales o archivos de proyecto no relacionados.
- No dependas de rutas de plantillas o URLs de repositorio como placeholders en una habilidad terminada.
Preguntas frecuentes
¿Qué herramientas admite esta habilidad?
Está orientada a Claude, Codex, Claude Code y flujos de trabajo relacionados de habilidades CLI.
¿Crea archivos automáticamente?
Sí. El inicializador puede crear SKILL.md y carpetas de recursos de ejemplo bajo una ruta elegida.
¿Valida la seguridad?
No. El validador comprueba la estructura básica y los metadatos, no el comportamiento de seguridad completo.
¿Puede instalar habilidades globalmente?
La documentación incluye pasos de instalación global mediante symlink para directorios de habilidades de agentes.
¿Puede empaquetar una habilidad para distribución?
Sí. El script de empaquetado crea un archivo local .skill después de que la validación se completa correctamente.
¿Qué deberían revisar los usuarios antes de ejecutarla?
Revisa las rutas objetivo, los nombres de habilidades, los archivos incluidos y cualquier comando de instalación global.
Detalles del desarrollador
Autor
Eric AndradeLicencia
MIT
Versión del autor
v1.3.0
Revisión de Skillstore
r1
Ref.
9f814fc6a43fd99946f2da5e0df231c65a38bc76
Actualidad del mantenimiento
20/7/2026
Uso
43 descargas · 245 vistas
Estructura de archivos