Compétences example-skill
📦

example-skill

v1.0.0 Révision du contenu r1 Risque moyen ⚙️ Commandes externes

Utiliser un modèle de skill avec espaces réservés

Les équipes ont besoin d’un modèle de skill simple avant de rédiger des instructions de domaine. Ce skill présente une structure réutilisable pour les déclencheurs, les ressources, les exemples et les consignes de validation.

Prend en charge: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 73 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent
Review the Skillstore skill "example-skill" from https://skillstore.io/skills/c0ntr0lledcha0s-example-skill.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-example-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/c0ntr0lledcha0s-example-skill.md manifest signé GET /api/skills/c0ntr0lledcha0s-example-skill/manifest lockfile signé GET /api/skills/c0ntr0lledcha0s-example-skill/lockfile

Tester

Utilisation de « example-skill ». I want to adapt this template for configuration file reviews.

Résultat attendu:

Un plan de skill révisé avec des déclencheurs spécifiques pour les fichiers de configuration, des étapes de validation et une confirmation utilisateur avant l’exécution des scripts.

Utilisation de « example-skill ». Check whether this example skill is ready to publish.

Résultat attendu:

Une revue signalant le contenu avec espaces réservés, les ressources référencées manquantes, l’accès Bash trop large et les modifications requises avant publication.

Utilisation de « example-skill ». Help me define resources for the skill.

Résultat attendu:

Un plan concis pour les documents de référence, les scripts optionnels, les fichiers de modèles et les conditions d’utilisation de chaque ressource.

Audit de sécurité

Risque moyen
v8 • 05/07/2026 Ouvrir le rapport versionné

Most static detections are Markdown inline-code false positives, not Ruby or shell backtick execution. Two lines still direct the agent to run helper shell scripts, and the skill grants broad Bash access in a community template.

1
Fichiers analysés
73
Lignes analysées
2
Éléments à examiner
0
Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Moyen
SKILL.md:5
Broad Bash Permission in Template Skill
The skill grants Bash in allowed-tools while using generic placeholder triggers. This increases execution risk when the skill activates for broad or unfinished workflows.
The Bash permission is explicit in the frontmatter, and the rest of the skill is a placeholder template. There is no evidence of malicious intent, so confidence is high for risk but not for abuse.
Éléments d’évaluation des capacités (2)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Moyen
SKILL.md:31
Ruby/shell backtick execution
2. **Run Scripts**: Execute helper scripts from `{baseDir}/scripts/` when needed
The line instructs the agent to execute helper scripts from the skill directory. Running community-provided scripts through Bash is an external command risk even though the syntax is Markdown.
Moyen
SKILL.md:57
Ruby/shell backtick execution
2. Validate against schema using `{baseDir}/scripts/validator.sh`
The line directs validation using a validator.sh helper script. Executing a shell script from a community skill can run arbitrary local commands if the script is present or later added.

Facteurs de risque

⚙️ Commandes externes (9)
SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:55 SKILL.md:57 SKILL.md:58 SKILL.md:63 SKILL.md:64
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné
Évaluation de sécurité

Copier le lien du rapport

https://skillstore.io/skills/c0ntr0lledcha0s-example-skill/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-example-skill/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-example-skill?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-example-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-example-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-example-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citations académiques (APA · BibTeX · CFF)

Citation APA

C0ntr0lledCha0s. (2026). example-skill security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-example-skill/audits/8

Citation BibTeX

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-example-skill-2026, author = {C0ntr0lledCha0s}, title = {example-skill security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/c0ntr0lledcha0s-example-skill/audits/8}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "example-skill security audit report (audit version 8)" version: "1.0.0" type: report authors: - name: "C0ntr0lledCha0s" date-released: "2026-07-05" url: "https://skillstore.io/skills/c0ntr0lledcha0s-example-skill/audits/8" identifiers: - type: other value: "skillstore:c0ntr0lledcha0s-example-skill:audit:8" description: "Skillstore immutable audit report identifier"

Comparer les variantes

5 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Meilleur score Skillstore
anthropics Recommandé

anthropics-example-skill

Score Skillstore 80
Niveau de confiance des preuves Élevé
Utilisation Skillstore 16
Mis à jour

2026-10-24

ANcpLua

ancplua-example-skill

Score Skillstore 78
Niveau de confiance des preuves Élevé
Utilisation Skillstore 20
Mis à jour

2026-10-23

ChaiWithJai

chaiwithjai-example-skill

Score Skillstore 78
Niveau de confiance des preuves Élevé
Utilisation Skillstore 11
Mis à jour

2026-09-09

Joseph OBrien

89jobrien-example-skill

Score Skillstore 77
Niveau de confiance des preuves Élevé
Utilisation Skillstore 18
Mis à jour

2026-10-18

C0ntr0lledCha0s Actuelle

c0ntr0lledcha0s-example-skill

Score Skillstore 73
Niveau de confiance des preuves Élevé
Utilisation Skillstore 17
Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé
55
Architecture
100
Maintenabilité
87
Contenu
71
Communauté
91
Conformité aux spécifications

Ce que vous pouvez créer

Rédiger un nouveau skill

Utilisez la structure comme point de départ pour un skill personnalisé avec des déclencheurs, des ressources et des exemples clairs.

Examiner l’anatomie d’un skill

Inspectez un exemple compact de frontmatter, de capacités, de règles d’activation, de ressources et de notes opérationnelles.

Planifier des workflows d’automatisation

Cartographiez les scripts de validation et les documents de référence prévus avant d’implémenter un skill d’automatisation spécialisé.

Essayez ces prompts

Identifier les sections du modèle 
Explique les principales sections de ce modèle de skill et ce que chaque section doit contenir.
Personnaliser les espaces réservés 
Remplace la tâche, le déclencheur et les termes de domaine indiqués comme espaces réservés par les détails de mon workflow de revue de configuration.
Resserrer les règles d’activation 
Passe en revue les règles d’activation et suggère des déclencheurs plus précis qui évitent les invocations inattendues.
Renforcer l’utilisation des scripts 
Audite les consignes d’exécution des scripts et propose des exigences plus sûres pour les commandes, les confirmations et la validation.

Bonnes pratiques

  • Remplacez chaque espace réservé par un langage de domaine spécifique avant publication.
  • Gardez les déclencheurs d’activation précis et liés à une intention utilisateur observable ou à des types de fichiers.
  • Exigez une confirmation avant d’exécuter des scripts provenant d’un skill communautaire.

Éviter

  • Publier le modèle sans remplacer les tâches X, Y, Z et W.
  • Accorder l’accès Bash alors que le workflow nécessite seulement la lecture et l’écriture de fichiers.
  • Référencer des scripts ou des documents qui ne sont pas inclus avec le skill.

Foire aux questions

Ce skill est-il prêt pour une utilisation directe sur la marketplace ?
Non. C’est un modèle qui nécessite des détails de tâche, des déclencheurs, des ressources et des règles de sécurité spécifiques.
Quels outils le skill demande-t-il ?
Il demande Read, Grep, Glob et Bash dans le frontmatter.
Le package inclut-il les scripts référencés ?
Non. La structure de fichiers indiquée inclut uniquement SKILL.md.
Pourquoi l’accès Bash est-il préoccupant ?
Bash peut exécuter des commandes locales, l’exécution de scripts doit donc être précise, explicite et confirmée par l’utilisateur.
Peut-il aider à créer un skill personnalisé ?
Oui. Il fournit un plan utile pour les capacités, les déclencheurs, les ressources, les exemples et les notes importantes.
Que doivent modifier les auteurs en premier ?
Les auteurs doivent remplacer les espaces réservés et supprimer toutes les autorisations d’outils dont le workflow final n’a pas besoin.

Détails du développeur

Licence

MIT

Version de l’auteur

v1.0.0

Révision Skillstore

r1

Dépôt

https://github.com/C0ntr0lledCha0s/claude-code-plugin-automations/tree/main/agent-builder/skills/building-plugins/templates/full-plugin-template/skills/example-skill

Réf

5ab1d37e83436c6eef84de88573e142b94f2a4ad

Récence de maintenance

22/07/2026

Utilisation

8 téléchargements · 246 vues

Structure de fichiers

📄 SKILL.md