Compétences building-chat-widgets

📦

building-chat-widgets

Name: building-chat-widgets
Author: Asmayaseen

Révision du contenu r2 Risque élevé ⚡ Contient des scripts⚙️ Commandes externes🌐 Accès réseau

Créer des widgets de chat interactifs

Le chat en texte seul ne peut pas prendre en charge des workflows de tâches riches. Cette compétence aide les équipes à concevoir des widgets interactifs, des actions, le balisage d’entités et des gestionnaires serveur.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "building-chat-widgets" from https://skillstore.io/skills/asmayaseen-building-chat-widgets.md and its manifest at https://skillstore.io/api/skills/asmayaseen-building-chat-widgets/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/asmayaseen-building-chat-widgets.md manifest signé GET /api/skills/asmayaseen-building-chat-widgets/manifest lockfile signé GET /api/skills/asmayaseen-building-chat-widgets/lockfile

Tester

Utilisation de « building-chat-widgets ». Une équipe produit a besoin d’un widget de statut de commande avec des boutons.

Résultat attendu:

Un plan de widget avec des champs de commande, des libellés de statut et des noms d’actions.
Les responsabilités des actions client pour afficher les détails et demander davantage de mises à jour.
Les responsabilités des actions serveur pour confirmer les changements et remplacer le widget.

Utilisation de « building-chat-widgets ». Un ingénieur backend a besoin d’un comportement de soumission de formulaire.

Résultat attendu:

Un workflow serveur qui valide les champs du payload, traite le formulaire, remplace le widget et envoie une réponse claire de l’assistant.

Utilisation de « building-chat-widgets ». Une équipe veut des mentions pour les personnes et les articles dans le chat.

Résultat attendu:

Un plan de balisage d’entités avec un comportement de recherche, des champs d’affichage, une gestion des clics et des recommandations pour une conversion sûre du contexte.

Audit de sécurité

Risque élevé

v9 • 23/07/2026 Ouvrir le rapport versionné

All static alerts are false positives from Markdown syntax, Python imports, ordinary payload fields, or a same-origin request. Three semantic risks remain: hidden context injection, an unauthorized database mutation pattern, and raw exception disclosure.

Fichiers analysés

839

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (3)

Élevé

references/server-action-handler.md:42-60

Untrusted Data Added to Hidden Agent Context

A client-provided action identifier is inserted into HiddenContextItem without validation or escaping. Crafted delimiters or instructions could influence future model input.

The example directly interpolates action.payload data into hidden model context. No allowlist, type validation, or delimiter escaping is shown.

Élevé

references/server-action-handler.md:105-110

Database Mutation Lacks Authorization Check

The confirmation handler trusts a client-provided item identifier and mutates the database without checking ownership or permission. This pattern can enable unauthorized changes.

The complete handler calls confirm_item with an action payload identifier and shows no authorization or record ownership check.

Moyen

references/server-action-handler.md:206-216

Raw Exception Details Exposed to Users

The error handler returns str(e) in an assistant message. Exceptions may reveal internal implementation details, identifiers, paths, or sensitive service responses.

The catch-all handler directly embeds the exception string in user-visible content. The disclosure path is explicit in the example.

Facteurs de risque

⚡ Contient des scripts (2)

references/server-action-handler.md:9-20 SKILL.md:152-155

⚙️ Commandes externes (47)

🌐 Accès réseau (1)

SKILL.md:203

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/asmayaseen-building-chat-widgets/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-building-chat-widgets/security.svg)](https://skillstore.io/skills/asmayaseen-building-chat-widgets?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/asmayaseen-building-chat-widgets?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-building-chat-widgets/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/asmayaseen-building-chat-widgets.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

Asmayaseen. (2026). building-chat-widgets security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-building-chat-widgets/audits/9

Citation BibTeX

@techreport{asmayaseen-asmayaseen-building-chat-widgets-2026,
  author = {Asmayaseen},
  title = {building-chat-widgets security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/asmayaseen-building-chat-widgets/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "building-chat-widgets security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Asmayaseen"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/asmayaseen-building-chat-widgets/audits/9"
identifiers:
  - type: other
    value: "skillstore:asmayaseen-building-chat-widgets:audit:9"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Concevoir des workflows produit

Créez des widgets de chat pour les validations, les listes de tâches, les choix de produits ou les décisions guidées.

Connecter les actions frontend

Associez les boutons des widgets à la navigation, aux changements d’état locaux et aux messages de suivi dans le chat.

Implémenter des gestionnaires backend

Planifiez des actions serveur qui mettent à jour les données, remplacent les widgets et diffusent les réponses de l’assistant.

Essayez ces prompts

Créer un plan de widget de base

Créez un plan de widget de chat pour [task]. Incluez le type de widget, les champs visibles, les boutons et les noms des actions client.

Ajouter des actions client

Concevez des actions gérées côté client pour ce widget : [describe widget]. Incluez les champs de payload, les mises à jour de l’interface utilisateur et le comportement de navigation.

Implémenter des actions serveur

Créez une conception d’action serveur pour [workflow]. Incluez la validation, les changements d’état, le remplacement de widget et le comportement de réponse destiné à l’utilisateur.

Auditer un flux de widget

Examinez ce workflow de widget de chat pour vérifier sa préparation à la production : [paste summary]. Vérifiez la validation du payload, l’autorisation, la gestion des entités et le comportement de repli.

Bonnes pratiques

Validez les champs du payload et l’autorisation avant qu’une action serveur ne modifie l’état.
Gardez les actions côté client uniquement centrées sur la navigation ou les changements locaux de l’interface utilisateur.
Échappez les métadonnées d’entité avant de les insérer dans un contexte lisible par le modèle.

Éviter

Ne gérez pas la même action à la fois côté client et côté serveur.
Ne faites pas confiance aux valeurs du payload d’action sans vérifier la propriété.
N’exposez pas les erreurs de validation brutes ni les détails de pile aux utilisateurs finaux.