Habilidades zach-seller-skill-creator
📦
zach-seller-skill-creator
Revisión del contenido r1 Riesgo alto 📁 Acceso al sistema de archivos⚡ Contiene scripts⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno
Crear Skills para vendedores de Amazon en chino
Los vendedores de Amazon a menudo tienen dificultades para convertir el conocimiento empresarial en skills de IA reutilizables. Esta skill guía el descubrimiento, la creación, las pruebas y el empaquetado con un flujo de trabajo centrado primero en el chino.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "zach-seller-skill-creator" from https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator.md and its manifest at https://skillstore.io/api/skills/zach22-1999-zach-seller-skill-creator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "zach-seller-skill-creator". Quiero una skill que revise listings de competidores para detectar puntos de venta omitidos.
Resultado esperado:
- La skill primero pregunta por el objetivo de negocio, el proceso actual, los pasos detallados, las reglas de decisión, las frases activadoras y la salida esperada.
- Tras la confirmación, redacta una estructura de skill para la revisión de listings de competidores.
- Propone prompts de prueba realistas y un plan de revisión antes del empaquetado.
Usando "zach-seller-skill-creator". Ejecuta una evaluación para mi skill de investigación de palabras clave.
Resultado esperado:
- El flujo de trabajo crea ejecuciones de la skill y de referencia para cada caso de prueba.
- Registra tiempos, calificaciones y diferencias en la tasa de aprobación.
- Abre o escribe un informe HTML para la revisión del usuario.
Usando "zach-seller-skill-creator". Mi skill está lista. Empaquétala para el equipo.
Resultado esperado:
- El flujo de trabajo valida la carpeta de la skill antes del empaquetado.
- Excluye artefactos comunes de compilación y crea un archivo distribuible.
- Informa la ubicación del paquete y cualquier problema de validación.
Auditoría de seguridad
Riesgo altov5 • 21/7/2026 Abrir el informe versionado
Most static findings are false positives caused by Markdown, template literals, CSS, documentation links, and normal local tooling. Confirmed risks are HTML injection in review pages and an evaluator that launches Claude on raw queries with a broadly inherited environment. No prompt-injection language or external data-exfiltration intent was found in the reviewed context.
22
Archivos escaneados
6,602
Líneas analizadas
5
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (1)
Alto
Embedded review data can break out of a script element
The review generator serializes workspace-derived data directly into an inline script. A value containing a closing script tag can execute markup when the generated page is opened.
json.dumps alone does not make data safe for embedding in an HTML script element because it does not escape a closing script tag.
Elementos de revisión de capacidades (5)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Python subprocess.Popen
process = subprocess.Popen(
The evaluator launches claude -p with raw eval queries and inherited environment variables. Running untrusted eval sets can cause the child agent to process hostile prompts with available credentials.
Medio
innerHTML assignment (XSS risk)
headerRow.innerHTML = `<td colspan="3">${item.should_trigger ? 'Should Trigger' : 'Should NOT Trigge
The template inserts item.should_trigger into innerHTML without escaping. A malicious eval-data value can inject markup when the review page is opened.
Medio
innerHTML assignment (XSS risk)
tr.innerHTML = `
The row is assembled with innerHTML from eval item fields. Untrusted query or result text can become executable markup in the local review page.
Medio
innerHTML assignment (XSS risk)
wrapper.innerHTML = htmlStr;
Spreadsheet HTML returned by XLSX.utils.sheet_to_html is assigned directly to innerHTML. A crafted spreadsheet can introduce active markup into the viewer.
Bajo
Python environment access
env = {k: v for k, v in os.environ.items() if k != "CLAUDECODE"}
The evaluator forwards nearly the entire parent environment to the Claude subprocess. This can expose credentials or tokens to a child process processing raw eval queries.
Factores de riesgo
📁 Acceso al sistema de archivos (20)
agents/grader.md:83 agents/grader.md:104 README.md:24 README.md:95 README.md:99 references/skill写作指南.md:207 references/skill写作指南.md:207 scripts/aggregate_benchmark.py:377 scripts/aggregate_benchmark.py:383 scripts/package_skill.py:13 scripts/package_skill.py:39 scripts/package_skill.py:15 scripts/package_skill.py:91 scripts/run_loop.py:13 scripts/run_loop.py:278 SKILL.md:353 SKILL.md:353 SKILL.md:357 SKILL.md:409 SKILL.md:500
⚡ Contiene scripts (9)
⚙️ Comandos externos (50)
assets/eval_review.html:82 assets/eval_review.html:89-99 assets/eval_review.html:126 eval-viewer/generate_review.py:291 eval-viewer/viewer.html:709 eval-viewer/viewer.html:1109 README.md:20 README.md:82-85 README.md:85-89 scripts/run_eval.py:85 scripts/run_eval.py:46 SKILL.md:8 SKILL.md:12 SKILL.md:20-38 SKILL.md:38-60 SKILL.md:60 SKILL.md:64-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83 SKILL.md:84-101 SKILL.md:101-151 SKILL.md:151-155 SKILL.md:155-166 SKILL.md:166-176 SKILL.md:176-180 SKILL.md:180-182 SKILL.md:182-183 SKILL.md:183-188 SKILL.md:188-197 SKILL.md:197-210 SKILL.md:210-217 SKILL.md:217-228 SKILL.md:228-230 SKILL.md:230-242 SKILL.md:242-244 SKILL.md:244-256 SKILL.md:256-258 SKILL.md:258 SKILL.md:266-273 SKILL.md:273-276 SKILL.md:276-277 SKILL.md:277 SKILL.md:279-281 SKILL.md:281-288 SKILL.md:288-292 SKILL.md:292-299 SKILL.md:299
🌐 Acceso a red (16)
assets/eval_review.html:7 assets/eval_review.html:8 assets/eval_review.html:9 eval-viewer/generate_review.py:449 eval-viewer/generate_review.py:443 eval-viewer/generate_review.py:446 eval-viewer/viewer.html:666 eval-viewer/viewer.html:1012 eval-viewer/viewer.html:1044 eval-viewer/viewer.html:7 eval-viewer/viewer.html:8 eval-viewer/viewer.html:9 eval-viewer/viewer.html:10 scripts/generate_report.py:39 scripts/generate_report.py:40 scripts/generate_report.py:41
🔑 Variables de entorno (1)
Auditado por: claude Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zach22-1999-zach-seller-skill-creator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/zach22-1999-zach-seller-skill-creator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
zach22-1999. (2026). zach-seller-skill-creator security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator/audits/5Cita BibTeX
@techreport{zach22-1999-zach22-1999-zach-seller-skill-creator-2026,
author = {zach22-1999},
title = {zach-seller-skill-creator security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zach-seller-skill-creator security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "zach22-1999"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator/audits/5"
identifiers:
- type: other
value: "skillstore:zach22-1999-zach-seller-skill-creator:audit:5"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 95
Arquitectura
85
Mantenibilidad
87
Contenido
67
Comunidad
78
Cumplimiento de la especificación
Lo que puedes crear
Crear una skill de operaciones de Amazon
Convierte un flujo de trabajo manual de palabras clave, listings o publicidad en una skill reutilizable con reglas de negocio claras.
Mejorar una skill interna débil
Revisa una skill existente, agrega mejores prompts de prueba, compárala con una referencia e itera a partir de los comentarios.
Empaquetar skills para un equipo
Valida una skill terminada, crea un archivo distribuible y prepara instrucciones de uso para compañeros de equipo.
Prueba estos prompts
Iniciar una skill nueva
Quiero crear una skill para mi flujo de trabajo como vendedor de Amazon. Haz primero las seis preguntas de negocio.
Crear a partir de un ejemplo
Tengo un ejemplo reciente de flujo de trabajo para revisión de listings. Extrae el proceso, haz las preguntas faltantes y luego redacta la skill.
Evaluar una skill
Crea dos o tres prompts de evaluación realistas para esta skill, ejecuta la skill y la referencia, y luego genera el informe de revisión.
Optimizar y empaquetar
Usa los resultados de evaluación para mejorar la skill, optimizar su descripción, validarla y empaquetarla para distribución.
Mejores prácticas
- Responde las seis preguntas de negocio con ejemplos reales antes de solicitar un borrador.
- Usa al menos dos prompts de evaluación realistas antes de confiar en la skill.
- Revisa los informes HTML generados antes de aplicar cambios en la descripción o el flujo de trabajo.
Evitar
- No omitas la puerta de validación de negocio cuando el flujo de trabajo aún sea vago.
- No cargues archivos de salida no confiables en el visor de revisión HTML.
- No empaquetes directorios amplios que puedan contener archivos privados no relacionados.
Preguntas frecuentes
¿Para quién es esta skill?
Es para vendedores de Amazon y equipos que quieren convertir flujos de trabajo repetibles en skills de IA reutilizables.
¿Por qué hace seis preguntas primero?
Las preguntas capturan el contexto de negocio, las reglas, los activadores y la salida esperada. Esto evita definiciones de skill vagas.
¿Puede mejorar una skill existente?
Sí. Puede revisar una skill actual, crear prompts de evaluación, comparar resultados y guiar la iteración.
¿Requiere herramientas locales?
La redacción básica no. La evaluación, el benchmarking y el empaquetado usan scripts locales y pueden requerir Claude CLI.
¿El visor de revisión es seguro para todos los archivos?
Úsalo solo con salidas de evaluación confiables. Algunas rutas del visor renderizan contenido HTML dinámico.
¿La optimización de descripciones envía datos fuera de mi máquina?
Sí. El optimizador puede enviar contenido de la skill y ejemplos de evaluación a Anthropic para mejoras basadas en el modelo.
Detalles del desarrollador
Autor
zach22-1999Licencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Ref.
64ca8af0f54a325752f08bd54e52151061ea659a
Actualidad del mantenimiento
23/7/2026
Uso
12 descargas · 0 vistas