Habilidades develop-userscripts

📦

develop-userscripts

Name: develop-userscripts
Author: xixu-me

Revisión del contenido r1 Seguro 🌐 Acceso a red📁 Acceso al sistema de archivos⚙️ Comandos externos

Crear userscripts de navegador

Los userscripts de navegador suelen fallar porque los permisos, los metadatos y el comportamiento en tiempo de ejecución no están claros. Esta skill guía el trabajo con Tampermonkey y ScriptCat mediante patrones y comprobaciones enfocados.

Compatible con: Claude Codex Code(CC)

📊 75 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "develop-userscripts" from https://skillstore.io/skills/xixu-me-develop-userscripts.md and its manifest at https://skillstore.io/api/skills/xixu-me-develop-userscripts/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/xixu-me-develop-userscripts.md Manifest firmado GET /api/skills/xixu-me-develop-userscripts/manifest Lockfile firmado GET /api/skills/xixu-me-develop-userscripts/lockfile

Pruébalo

Usando "develop-userscripts". Necesito un script que llame a una API desde un sitio coincidente.

Resultado esperado:

El asistente recomienda un userscript de primer plano, coincidencia explícita del sitio, un host de conexión limitado y solo las GM APIs necesarias.

Usando "develop-userscripts". Mi tarea cron de ScriptCat termina antes de que se completen las escrituras de almacenamiento.

Resultado esperado:

El asistente explica que el trabajo en segundo plano debe devolver una promesa y resolverse solo después de que finalicen las operaciones GM asincrónicas.

Usando "develop-userscripts". Quiero enviar varios scripts como un único enlace de instalación.

Resultado esperado:

El asistente sugiere un paquete UserSubscribe, enlaces de instalación HTTPS, actualizaciones versionadas y permisos cuidadosamente definidos a nivel de suscripción.

Auditoría de seguridad

Seguro

v5 • 8/7/2026 Abrir el informe versionado

Static analysis primarily flagged Markdown examples, documentation URLs, inline code markers, and userscript permission terms. I found no evidence of prompt injection, command execution, credential theft, or filesystem access in the reviewed files. The skill is dual-use because it teaches userscript networking and subscriptions, so generated scripts still need normal security review.

Archivos escaneados

271

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Factores de riesgo

🌐 Acceso a red (6)

references/metadata-and-api-map.md:87 references/metadata-and-api-map.md:36 references/metadata-and-api-map.md:38 references/metadata-and-api-map.md:49 references/scriptcat-extensions.md:51 references/scriptcat-extensions.md:53

📁 Acceso al sistema de archivos (5)

references/metadata-and-api-map.md:6 references/scriptcat-extensions.md:5 references/scriptcat-extensions.md:6 references/scriptcat-extensions.md:7 references/scriptcat-extensions.md:8

⚙️ Comandos externos (24)

La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/xixu-me-develop-userscripts/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/xixu-me-develop-userscripts/security.svg)](https://skillstore.io/skills/xixu-me-develop-userscripts?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/xixu-me-develop-userscripts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xixu-me-develop-userscripts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/xixu-me-develop-userscripts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

xixu-me. (2026). develop-userscripts security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xixu-me-develop-userscripts/audits/5

Cita BibTeX

@techreport{xixu-me-xixu-me-develop-userscripts-2026,
  author = {xixu-me},
  title = {develop-userscripts security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/xixu-me-develop-userscripts/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "develop-userscripts security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "xixu-me"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xixu-me-develop-userscripts/audits/5"
identifiers:
  - type: other
    value: "skillstore:xixu-me-develop-userscripts:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear un script de página portable

Planificar metadatos, concesiones y temporización en tiempo de ejecución para un script que modifica una página específica de un sitio web.

Depurar trabajo en segundo plano de ScriptCat

Diagnosticar la finalización de scripts en segundo plano, el comportamiento de reintentos, los registros y problemas de configuración de Manifest V3.

Empaquetar una suscripción de scripts

Preparar un paquete de suscripción de ScriptCat con metadatos de actualización, URL de scripts y permisos de conexión.

Prueba estos prompts

Iniciar un userscript

Ayúdame a diseñar un userscript de Tampermonkey para este sitio. Identifica primero el bloque de metadatos, las concesiones, las reglas de coincidencia y los valores predeterminados seguros.

Corregir permisos faltantes

Revisa el comportamiento de este userscript y explica qué entradas @grant y @connect faltan o son demasiado amplias.

Elegir un runtime de ScriptCat

Decide si esta tarea debería ser un script de primer plano, un script en segundo plano de ScriptCat, un script cron o un paquete de suscripción. Explica las compensaciones.

Auditar un paquete de lanzamiento

Revisa mi plan de suscripción de ScriptCat antes del lanzamiento. Comprueba las URL de actualización, las URL de scripts, los permisos de conexión, UserConfig y las restricciones de CloudCat.

Mejores prácticas

Empieza con los metadatos y los permisos antes de escribir la lógica de la página.
Usa el alcance práctico más pequeño para @match, @grant y @connect.
Depura en el mismo runtime donde el userscript se ejecutará realmente.

Evitar

No solicites acceso amplio a hosts a menos que el caso de uso lo requiera.
No uses DOM APIs dentro de scripts en segundo plano o cron de ScriptCat.
No empaquetes suscripciones sin revisar el comportamiento de actualización y conexión.

Preguntas frecuentes

¿Esta skill escribe userscripts completos?

Puede guiar y redactar la estructura de userscripts, pero el usuario debe probar y revisar el script final.

¿Es compatible con Tampermonkey y ScriptCat?

Sí. Cubre patrones portables de Tampermonkey y funciones específicas de ScriptCat cuando es necesario.

¿Puede ayudar con solicitudes cross-origin?

Sí. Explica el uso de GM_xmlhttpRequest y el diseño de permisos @connect requerido.

¿Puede crear extensiones de navegador?

No. Está enfocada en gestores de userscripts, no en proyectos completos de extensiones de navegador.

¿Es seguro usar directamente userscripts generados?

No. Los userscripts pueden acceder a páginas y API de red, así que revisa los permisos antes de instalarlos.

¿Cubre la ejecución en la nube de ScriptCat?

Cubre advertencias de CloudCat, valores exportados, cookies exportadas y la superficie reducida de la API en la nube.

Detalles del desarrollador

Autor

xixu-me

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/xixu-me/skills/tree/main/skills/develop-userscripts/

Ref.

64ca8af0f54a325752f08bd54e52151061ea659a

Actualidad del mantenimiento

22/7/2026

Uso

12 descargas · 93 vistas

Estructura de archivos

📁 references/

📄 metadata-and-api-map.md

📄 scriptcat-extensions.md

📄 SKILL.md