스킬 tophub-defou-stanley-combo

📦

tophub-defou-stanley-combo

Name: tophub-defou-stanley-combo
Author: wangdefou-dev

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수

Generar contenido chino basado en tendencias

Los equipos de contenido necesitan descubrir temas rápidamente y generar borradores a partir de tendencias en vivo. Esta skill obtiene elementos de TopHub, selecciona temas prometedores y crea borradores estructurados en chino simplificado.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "tophub-defou-stanley-combo" from https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/wangdefou-dev-tophub-defou-stanley-combo.md 서명된 manifest GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest 서명된 lockfile GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/lockfile

테스트해 보기

"tophub-defou-stanley-combo" 사용 중입니다. Ejecuta el flujo de trabajo de tendencias predeterminado.

예상 결과:

Una lista priorizada de temas con razones para su selección.
Tres versiones de borrador para cada tema seleccionado.
Archivos Markdown guardados en la carpeta de salida configurada.

"tophub-defou-stanley-combo" 사용 중입니다. Genera borradores centrados en temas laborales.

예상 결과:

Se favorecen temas relacionados con el entorno laboral durante la selección.
Cada borrador incluye ganchos, enfoque, puntuación y consejos de publicación.
El resultado está listo para revisión editorial, no para publicación automática.

보안 감사

높은 위험

v9 • 2026. 7. 7. 버전별 보고서 열기

I reviewed the TypeScript workflow, Markdown instructions, and bundled evaluation file. Most static hits are false positives from JavaScript template literals, Markdown backticks, expected network access, local configuration, and bounded output writes. I found context-level risks from a self-audit safety claim and untrusted trend text entering LLM prompts.

스캔된 파일

921

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

EVALUATION.json:15-18

Prompt Injection Attempt Detected

EVALUATION.json includes "safe_to_publish": true and says all static findings are false positives. This untrusted self-audit can bias marketplace review.

The file explicitly presents a safety verdict and broad dismissal of findings. It does not issue an override command, so confidence is high but not maximal.

중간

index.ts:112-119 index.ts:148-155 index.ts:203-204

Untrusted Trend Text Enters LLM Prompts

TopHub titles and source labels are inserted directly into LLM prompts. A malicious trend title could steer topic selection or output format.

The data flow from scraped topic fields into prompt text and model calls is explicit. I found no delimiter or instruction that treats fetched text as untrusted data.

위험 요인

⚙️ 외부 명령어 (32)

🌐 네트워크 접근 (8)

EVALUATION.json:138 EVALUATION.json:42 EVALUATION.json:132 index.ts:63 index.ts:1 index.ts:50 index.ts:85 index.ts:65

📁 파일 시스템 접근 (12)

EVALUATION.json:174 EVALUATION.json:180 EVALUATION.json:186 EVALUATION.json:192 EVALUATION.json:192 index.ts:32 index.ts:346 index.ts:14 index.ts:31 index.ts:346 index.ts:10 index.ts:10

🔑 환경 변수 (17)

EVALUATION.json:222 EVALUATION.json:237 EVALUATION.json:240 EVALUATION.json:243 EVALUATION.json:249 EVALUATION.json:252 EVALUATION.json:489 index.ts:22 index.ts:23 index.ts:24 index.ts:22 index.ts:23 index.ts:24 index.ts:6 index.ts:20 index.ts:22 index.ts:54

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg)](https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-tophub-defou-stanley-combo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

wangdefou-dev. (2026). tophub-defou-stanley-combo security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9

BibTeX 인용

@techreport{wangdefou-dev-wangdefou-dev-tophub-defou-stanley-combo-2026,
  author = {wangdefou-dev},
  title = {tophub-defou-stanley-combo security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tophub-defou-stanley-combo security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "wangdefou-dev"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9"
identifiers:
  - type: other
    value: "skillstore:wangdefou-dev-tophub-defou-stanley-combo:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

Planificar publicaciones sociales diarias

Convierte temas actuales de TopHub en borradores de publicaciones con ganchos y ángulos de artículo.

Desarrollar borradores de opinión

Explora ángulos incisivos para artículos en chino a partir de temas sociales y profesionales en tendencia.

Preparar pipelines de contenido

Genera borradores Markdown por lotes para revisión, edición y planificación editorial.

이 프롬프트를 사용해 보세요

Ejecutar el flujo de trabajo predeterminado

Ejecuta el flujo de trabajo combinado TopHub Defou Stanley y genera borradores Markdown para los diez temas seleccionados de forma predeterminada.

Revisar temas seleccionados

Obtén tendencias de TopHub, selecciona diez temas y explica por qué cada tema encaja con el estilo de contenido Defou x Stanley.

Enfocar tipos de temas

Ejecuta el flujo de trabajo y prioriza temas sobre carreras, riqueza, relaciones y psicología social.

Auditar preparación de la salida

Genera los borradores y luego revisa cada borrador para detectar riesgos factuales, afirmaciones débiles, problemas de tono y preparación para publicación.

모범 사례

Verifica ANTHROPIC_BASE_URL antes de ejecutar el flujo de trabajo.
Revisa los hechos, afirmaciones y tono generados antes de publicar.
Usa el modo simulado al probar la configuración o las rutas de salida.

피하기

No publiques borradores generados sin edición humana.
No uses una URL base de API no confiable con credenciales reales.
No asumas que los títulos de tendencias extraídos son precisos o prompts seguros.

자주 묻는 질문

¿Qué genera esta skill?

Genera borradores Markdown en chino simplificado a partir de temas de tendencias de TopHub.

¿Necesita acceso a la red?

Sí. Obtiene páginas de TopHub y llama a la API de Anthropic para la generación.

¿Lee secretos?

Lee ANTHROPIC_API_KEY desde el entorno o el archivo .env del proyecto.

¿Dónde se guardan las salidas?

El script escribe archivos Markdown en outputs/defou-stanley-posts.

¿La salida está lista para publicar?

No. Revisa la precisión factual, el tono y el ajuste a la marca antes de publicar.

¿Por qué el riesgo de seguridad es medio?

El flujo de trabajo usa credenciales, llamadas de red, texto web externo y escrituras de archivos locales.

개발자 세부 정보

작성자

wangdefou-dev

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/tophub-defou-stanley-combo

참조

36e07d5e13068e5be64447e8f20b427cf2cbd21a

유지보수 최신성

2026. 7. 18.

사용량

59 다운로드 · 237 조회

파일 구조

📄 EVALUATION.json

📄 index.ts

📄 SKILL.md