Compétences creator-registry

📦

creator-registry

Name: creator-registry
Author: aaron-he-zhu

v19.0.0 Révision du contenu r2 Sûr 🔑 Variables d’environnement⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers

Gérer les dossiers vérifiés des créateurs

Les informations sur les créateurs deviennent souvent incohérentes entre les campagnes, les contrats et les plateformes. Cette compétence maintient un registre traçable comprenant des sources vérifiées, des révisions et des décisions relatives aux propositions.

Prend en charge: Claude Codex Code(CC)

🥉 77 Bronze

Maintain this Skill? Claim it 🥉 77 Bronze

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "creator-registry" from https://skillstore.io/skills/aaron-he-zhu-creator-registry.md and its manifest at https://skillstore.io/api/skills/aaron-he-zhu-creator-registry/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/aaron-he-zhu-creator-registry.md manifest signé GET /api/skills/aaron-he-zhu-creator-registry/manifest lockfile signé GET /api/skills/aaron-he-zhu-creator-registry/lockfile

Tester

Utilisation de « creator-registry ». Combien avons-nous payé creator-7f42 la dernière fois ?

Résultat attendu:

Le dernier tarif accepté est de 1 900 USD pour l’offre groupée définie, en date du 18 mai 2026. Source : conditions signées 41.

Utilisation de « creator-registry ». Examine les propositions de droits en attente pour creator-7f42.

Résultat attendu:

Proposition 104 : accepter. Elle correspond aux conditions signées et utilise la révision actuelle.
Proposition 107 : rejeter. Sa période de droits entre en conflit avec des preuves contractuelles datées plus probantes.
Révision actuelle de la projection : 4.

Utilisation de « creator-registry ». Fusionne ces deux identifiants de créateur similaires.

Résultat attendu:

Les identifiants restent séparés, car la similitude des noms est insuffisante. Fournissez un lien croisé vérifié, des coordonnées concordantes ou une confirmation explicite de l’utilisateur.

Audit de sécurité

Sûr

v7 • 26/07/2026 Ouvrir le rapport versionné

Most static alerts are false positives caused by Markdown code spans and relative documentation links. The skill invokes a local registry command with an aggregate-ID placeholder that is not shown as safely bound, so that instruction remains a medium-confidence command-injection concern. No prompt-injection or data-exfiltration intent was found.

Fichiers analysés

135

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Éléments d’évaluation des capacités (1)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Moyen

SKILL.md:51-54

Ruby/shell backtick execution

2. Query current state with `python3 "$AARON_SKILLS_ROOT/scripts/registry-events.py" get creators <a

The documented local command places the aggregate-ID placeholder as a command argument without showing validation or safe structured invocation. If an agent substitutes untrusted input through a shell, metacharacters could alter execution; runtime behavior is not available to confirm the safeguard.

Facteurs de risque

🔑 Variables d’environnement (1)

references/creator-record-template.md:24

⚙️ Commandes externes (13)

SKILL.md:22-26 SKILL.md:26-30 SKILL.md:30 SKILL.md:32 SKILL.md:50 SKILL.md:51-54 SKILL.md:54 SKILL.md:55 SKILL.md:58-60 SKILL.md:60-64 SKILL.md:64 SKILL.md:50 SKILL.md:50

🌐 Accès réseau (2)

SKILL.md:10 SKILL.md:13

📁 Accès au système de fichiers (10)

SKILL.md:36 SKILL.md:50 SKILL.md:70 SKILL.md:72 SKILL.md:73 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:50

Audité par: claude Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/aaron-he-zhu-creator-registry/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aaron-he-zhu-creator-registry/security.svg)](https://skillstore.io/skills/aaron-he-zhu-creator-registry?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/aaron-he-zhu-creator-registry?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aaron-he-zhu-creator-registry/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/aaron-he-zhu-creator-registry.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

aaron-he-zhu. (2026). creator-registry security audit report (audit version 7) [Author version 19.0.0]. Skillstore. https://skillstore.io/skills/aaron-he-zhu-creator-registry/audits/7

Citation BibTeX

@techreport{aaron-he-zhu-aaron-he-zhu-creator-registry-2026,
  author = {aaron-he-zhu},
  title = {creator-registry security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/aaron-he-zhu-creator-registry/audits/7},
  note = {Author version 19.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "creator-registry security audit report (audit version 7)"
version: "19.0.0"
type: report
authors:
  - name: "aaron-he-zhu"
date-released: "2026-07-26"
url: "https://skillstore.io/skills/aaron-he-zhu-creator-registry/audits/7"
identifiers:
  - type: other
    value: "skillstore:aaron-he-zhu-creator-registry:audit:7"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

100

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Examiner l’historique d’un créateur

Récupérer les tarifs, les droits, les exclusivités et les référentiels de campagne datés actuels avant de planifier une nouvelle collaboration.

Rapprocher les mises à jour en attente

Comparer les informations proposées sur un créateur avec l’état accepté, puis documenter leur acceptation, leur rejet ou les conflits.

Tenir des dossiers auditables

Enregistrer les conditions et les résultats des campagnes clôturées avec les dates des sources, les révisions et les identifiants d’événement.

Essayez ces prompts

Vérifier le dossier d’un créateur

Affiche les informations actuellement vérifiées sur le tarif, les droits et l’exclusivité du créateur [aggregate ID]. Inclus les dates des sources et les champs inconnus.

Enregistrer le résultat d’une campagne

Prépare une proposition pour le créateur [aggregate ID] à partir des éléments probants de cette campagne clôturée : [details]. Préserve la source, la date, la fenêtre d’observation et l’unité de mesure.

Examiner les propositions en attente

Examine les propositions en attente pour le créateur [aggregate ID] dans l’ordre des décalages. Compare chacune d’elles à l’état accepté et recommande son acceptation ou son rejet en indiquant les raisons.

Rapprocher des éléments probants contradictoires

Rapproche ces sources pour le créateur [aggregate ID] : [sources]. Compare les champs et les unités correspondants, préserve les conflits et prépare les décisions autorisées pour le registre.

Bonnes pratiques

Utiliser des identifiants agrégés pseudonymes et ne conserver que les informations de collaboration répondant à une finalité claire.
Confirmer l’autorisation avant toute écriture persistante et préserver chaque décision relative à une proposition dans le flux à ajout uniquement.
Comparer les éléments probants uniquement lorsque les champs, les unités et les fenêtres d’observation correspondent.

Éviter

Ne pas stocker de coordonnées brutes, d’identifiants de connexion ni d’historique personnel superflu.
Ne pas considérer les propositions en attente ou les vues Markdown générées comme l’état canonique.
Ne pas fusionner des identités en se fondant sur des noms ou des identifiants de profil similaires, ni sur des suppositions relatives à la réputation.

Foire aux questions

Cette compétence peut-elle choisir des créateurs pour une campagne ?

Non. Elle enregistre les informations sur les créateurs et leur provenance, mais n’évalue pas leur adéquation et ne sélectionne pas les partenaires.

Peut-elle mettre à jour le registre canonique ?

Oui, lorsque l’environnement d’exécution vérifié et la capacité requise de l’hôte sont disponibles. Dans le cas contraire, elle peut uniquement préparer des propositions.

Comment gère-t-elle les sources contradictoires ?

Elle compare les champs et les unités correspondants, préserve les événements des deux sources et consigne la justification de l’arbitrage.

Stocke-t-elle des coordonnées personnelles ?

Elle ne doit pas stocker d’adresse e-mail brute, de numéro de téléphone, d’adresse postale, d’identifiants de connexion ni d’historique personnel superflu.

Peut-elle récupérer les dossiers supprimés des créateurs ?

Elle vérifie l’état d’effacement antérieur avant toute recréation et exige une autorisation explicite ainsi qu’une base juridique.

Quelles informations figurent dans les vues générées des créateurs ?

Les vues contiennent les liens d’identité acceptés, les informations commerciales, les référentiels, les événements de conformité, les décisions et les détails des révisions des sources.