Habilidades x-article-publisher
📦
x-article-publisher
Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos
Publicar borradores de Markdown en X Articles
Publicar publicaciones largas de Markdown en X puede requerir formato repetitivo y colocación de imágenes. Esta skill convierte Markdown y guía la creación de borradores en X Articles.
Compatible con: Claude Codex Code(CC)
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "x-article-publisher" from https://skillstore.io/skills/zhanlincui-x-article-publisher.md and its manifest at https://skillstore.io/api/skills/zhanlincui-x-article-publisher/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "x-article-publisher". Publica mi artículo de Markdown en X Articles.
Resultado esperado:
Borrador guardado en X Articles con el título extraído, la imagen de portada y el cuerpo formateado. Revísalo y publícalo manualmente.
Usando "x-article-publisher". Prepara un ensayo técnico con varias imágenes.
Resultado esperado:
El borrador del artículo está listo. Las imágenes se insertaron desde posiciones posteriores hacia posiciones anteriores para preservar su ubicación.
Usando "x-article-publisher". Comprueba si este artículo se puede convertir limpiamente.
Resultado esperado:
El Markdown es adecuado para la conversión, pero las tablas complejas pueden necesitar formato manual después de crear el borrador.
Auditoría de seguridad
Riesgo mediov4 • 8/7/2026 Abrir el informe versionado
Most static command findings in SKILL.md are Markdown formatting or tool references, not Ruby backtick execution. Confirmed risks are intentional X network navigation, local helper command execution, predictable temporary draft files, and clipboard exposure. No prompt injection attempt or obfuscated payload was found in the reviewed files.
3
Archivos escaneados
855
Líneas analizadas
19
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (2)
Medio
Markdown HTML Is Not Escaped Before Clipboard Use
The parser converts Markdown to HTML with regex substitutions and wraps remaining text without escaping user content or validating link schemes. Unsafe HTML or links in a source draft could be copied into the X editor draft.
The conversion path directly interpolates Markdown-derived text into HTML output. The code shown does not escape text nodes or restrict link URL schemes before clipboard use.
Bajo
Article Content Is Placed On The System Clipboard
The workflow instructs copying generated article HTML and images to the system clipboard before browser paste. Clipboard data can be read by other local applications, so sensitive drafts may be exposed during use.
The skill explicitly directs clipboard use for both HTML and image insertion. This is intended behavior, but the shared clipboard creates a real local privacy risk.
Elementos de revisión de capacidades (19)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Medio
Ruby/shell backtick execution
- Python 3.9+ with dependencies: `pip install Pillow pyobjc-framework-Cocoa`
The prerequisite includes a pip install command that downloads and installs Python packages. This is intended setup work, but it changes the local environment.
Medio
Ruby/shell backtick execution
```bash
The documented workflow instructs the agent to run local Python helper commands. The commands are intended, but executing scripts on user-selected files remains a command-execution risk surface.
Medio
Ruby/shell backtick execution
```bash
The documented workflow instructs the agent to run local Python helper commands. The commands are intended, but executing scripts on user-selected files remains a command-execution risk surface.
Medio
Ruby/shell backtick execution
```bash
The documented workflow instructs the agent to run local Python helper commands. The commands are intended, but executing scripts on user-selected files remains a command-execution risk surface.
Medio
Ruby/shell backtick execution
```bash
The documented workflow instructs the agent to run local Python helper commands. The commands are intended, but executing scripts on user-selected files remains a command-execution risk surface.
Medio
Ruby/shell backtick execution
```bash
The documented workflow instructs the agent to run local Python helper commands. The commands are intended, but executing scripts on user-selected files remains a command-execution risk surface.
Medio
Ruby/shell backtick execution
```bash
The documented workflow instructs the agent to run local Python helper commands. The commands are intended, but executing scripts on user-selected files remains a command-execution risk surface.
Medio
Ruby/shell backtick execution
```bash
The documented workflow instructs the agent to run local Python helper commands. The commands are intended, but executing scripts on user-selected files remains a command-execution risk surface.
Medio
Ruby/shell backtick execution
```bash
The documented workflow instructs the agent to run local Python helper commands. The commands are intended, but executing scripts on user-selected files remains a command-execution risk surface.
Medio
Ruby/shell backtick execution
```bash
The documented workflow instructs the agent to run local Python helper commands. The commands are intended, but executing scripts on user-selected files remains a command-execution risk surface.
Medio
Temp directory access
2. 生成 HTML 文件到 /tmp/
The workflow stores article HTML or JSON in predictable /tmp paths. Draft content could be exposed or collide with another process on shared systems.
Medio
Temp directory access
python parse_markdown.py article.md --html-only > /tmp/article_html.html
The workflow stores article HTML or JSON in predictable /tmp paths. Draft content could be exposed or collide with another process on shared systems.
Medio
Temp directory access
python ~/.claude/skills/x-article-publisher/scripts/copy_to_clipboard.py html --file /tmp/article_ht
The workflow stores article HTML or JSON in predictable /tmp paths. Draft content could be exposed or collide with another process on shared systems.
Medio
Temp directory access
python ~/.claude/skills/x-article-publisher/scripts/parse_markdown.py /path/to/article.md > /tmp/art
The workflow stores article HTML or JSON in predictable /tmp paths. Draft content could be exposed or collide with another process on shared systems.
Medio
Temp directory access
python ~/.claude/skills/x-article-publisher/scripts/parse_markdown.py /path/to/article.md --html-onl
The workflow stores article HTML or JSON in predictable /tmp paths. Draft content could be exposed or collide with another process on shared systems.
Medio
Temp directory access
python ~/.claude/skills/x-article-publisher/scripts/copy_to_clipboard.py html --file /tmp/article_ht
The workflow stores article HTML or JSON in predictable /tmp paths. Draft content could be exposed or collide with another process on shared systems.
Bajo
Hardcoded URL
browser_navigate: https://x.com/compose/articles
The skill intentionally navigates a browser to X Articles. This is expected behavior, but it sends draft content to an external web service when used.
Bajo
Hardcoded URL
browser_navigate: https://x.com/compose/articles
The skill intentionally navigates a browser to X Articles. This is expected behavior, but it sends draft content to an external web service when used.
Bajo
Hardcoded URL
2. Navigate to https://x.com/compose/articles
The skill intentionally navigates a browser to X Articles. This is expected behavior, but it sends draft content to an external web service when used.
Factores de riesgo
⚙️ Comandos externos (62)
SKILL.md:14 SKILL.md:18 SKILL.md:22-24 SKILL.md:24-29 SKILL.md:29-35 SKILL.md:35-57 SKILL.md:57-59 SKILL.md:59-65 SKILL.md:65-69 SKILL.md:69-70 SKILL.md:70-73 SKILL.md:73-79 SKILL.md:79-87 SKILL.md:87-93 SKILL.md:93-101 SKILL.md:101-114 SKILL.md:114-116 SKILL.md:116-118 SKILL.md:118-121 SKILL.md:121-132 SKILL.md:132-135 SKILL.md:135-136 SKILL.md:136-137 SKILL.md:137-140 SKILL.md:140-142 SKILL.md:142-146 SKILL.md:146-148 SKILL.md:148-152 SKILL.md:152-156 SKILL.md:156-167 SKILL.md:167-169 SKILL.md:169-188 SKILL.md:188-191 SKILL.md:191-194 SKILL.md:194-197 SKILL.md:197-203 SKILL.md:203-207 SKILL.md:207-212 SKILL.md:212-215 SKILL.md:215-217 SKILL.md:217-220 SKILL.md:220-222 SKILL.md:222-232 SKILL.md:232-237 SKILL.md:237-246 SKILL.md:246-248 SKILL.md:248-253 SKILL.md:253-285 SKILL.md:285 SKILL.md:296-300 SKILL.md:300-304 SKILL.md:304-306 SKILL.md:306-308 SKILL.md:308-311 SKILL.md:311-313 SKILL.md:313-314 SKILL.md:314-326 SKILL.md:326-337 SKILL.md:337 SKILL.md:339 SKILL.md:340-342 SKILL.md:342-348
🌐 Acceso a red (3)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/zhanlincui-x-article-publisher/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/zhanlincui-x-article-publisher?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/zhanlincui-x-article-publisher?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-x-article-publisher/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/zhanlincui-x-article-publisher.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
ZhanlinCui. (2026). x-article-publisher security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-x-article-publisher/audits/4Cita BibTeX
@techreport{zhanlincui-zhanlincui-x-article-publisher-2026,
author = {ZhanlinCui},
title = {x-article-publisher security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/zhanlincui-x-article-publisher/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "x-article-publisher security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-x-article-publisher/audits/4"
identifiers:
- type: other
value: "skillstore:zhanlincui-x-article-publisher:audit:4"
description: "Skillstore immutable audit report identifier"
Comparar variantes
2 variantes instalablesCada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.
Por qué esta variante es la primera
Mayor puntuación de Skillstore
Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado
zhanlincui-x-article-publisher
Puntuación de Skillstore 50
Confianza de la evidencia Alto
Uso en Skillstore 53
Actualizado
2026-09-09
wshuyi-x-article-publisher
Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 27
Actualizado
2026-09-09
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Alto 45
Arquitectura
85
Mantenibilidad
85
Contenido
70
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Publicar un borrador de blog
Convierte un artículo local de Markdown en un borrador de X Article con el formato preservado.
Preparar una actualización de producto
Crea un borrador formateado con una imagen de portada e imágenes en línea ordenadas para revisión.
Compartir un ensayo técnico
Convierte encabezados, listas, enlaces y bloques de código en un borrador largo y legible para X.
Prueba estos prompts
Publicar un artículo local
Usa x-article-publisher para preparar /path/to/article.md como borrador de X Article. Guárdalo para mi revisión.
Borrador con imágenes
Analiza este archivo Markdown, sube la primera imagen como portada y coloca las imágenes restantes por índice de bloque. No publiques.
Comprobar primero el formato
Revisa /path/to/article.md para comprobar su compatibilidad con X Articles y luego crea solo un borrador si se puede preservar el formato.
Ejecutar colocación avanzada de imágenes
Prepara este artículo para X Articles, pega texto enriquecido, inserta imágenes desde el block_index más alto hasta el más bajo e informa los pasos de revisión manual.
Mejores prácticas
- Revisa el borrador en la vista previa de X antes de publicarlo.
- Usa archivos de imagen locales con un orden claro en el Markdown.
- Borra los archivos temporales y el contenido del portapapeles después de manejar borradores sensibles.
Evitar
- No uses Markdown no confiable que pueda contener enlaces inseguros o HTML sin procesar.
- No publiques desde una cuenta compartida sin aprobación manual.
- No dejes archivos HTML temporales con borradores privados en máquinas compartidas.
Preguntas frecuentes
¿Esta skill publica automáticamente?
No. Crea o prepara un borrador y deja la publicación final al usuario.
¿Requiere X Premium?
Sí. X Articles requiere una cuenta con acceso a artículos y una sesión iniciada en el navegador.
¿Puede manejar imágenes?
Sí. Trata la primera imagen de Markdown como portada y coloca las imágenes posteriores por índice de bloque.
¿Qué sistemas operativos son compatibles?
El asistente del portapapeles está diseñado para macOS porque usa AppKit a través de PyObjC.
¿Qué características de Markdown admite?
Admite encabezados comunes, párrafos, citas en bloque, énfasis, enlaces, listas y bloques de código simples.
¿El contenido privado se almacena permanentemente?
La skill puede crear archivos HTML o JSON temporales. Los usuarios deberían eliminarlos después de crear borradores de artículos sensibles.
Detalles del desarrollador
Autor
ZhanlinCuiLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Repositorio
https://github.com/ZhanlinCui/Ultimate-Agent-Skills-Collection/tree/main/x-article-publisherRef.
88a205c7f635a966e31156313b590d59007c5caa
Actualidad del mantenimiento
18/7/2026
Uso
25 descargas · 232 vistas
Estructura de archivos