Compétences orchestrator-agent
📦
orchestrator-agent
Révision du contenu r1 Risque moyen ⚙️ Commandes externes
Coordonner les workflows d’agents Unite-Hub
Les tâches complexes dans Unite-Hub peuvent perdre leur contexte entre les e-mails, le contenu, l’audit et les contrôles d’état. Cette skill valide d’abord les blocages, achemine le travail vers des agents spécialistes et rend compte clairement de l’avancement.
Prend en charge: Claude Codex Code(CC)
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "orchestrator-agent" from https://skillstore.io/skills/cleanexpo-orchestrator-agent.md and its manifest at https://skillstore.io/api/skills/cleanexpo-orchestrator-agent/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « orchestrator-agent ». Exécute le workflow complet d’e-mails et de contenu pour les leads chauds.
Résultat attendu:
- Le workflow a démarré après la réussite de la validation des blocages.
- Le traitement des e-mails est terminé avec les nombres d’éléments traités, mis à jour et ignorés.
- Des brouillons de contenu ont été générés pour les leads qualifiés et placés en file d’attente pour révision.
- L’action suivante recommandée est de réviser les brouillons en attente avant de planifier les envois.
Utilisation de « orchestrator-agent ». Exécute un audit système avant l’approbation du contenu.
Résultat attendu:
- Le statut d’état résume l’intégrité des données, l’activité d’audit récente, les vérifications de base de données et les performances des agents.
- Les blocages critiques sont listés en premier avec la cause racine et le temps de résolution estimé.
- Le rapport sépare les prochaines étapes sûres des actions qui devraient attendre.
Utilisation de « orchestrator-agent ». Approuve tout le contenu pour deux contacts nommés.
Résultat attendu:
- L’orchestrateur trouve les brouillons correspondants et valide la disponibilité des contacts.
- Il enregistre les décisions d’approbation, met à jour le calendrier de suivi et produit un résumé adapté à l’audit.
- Les éléments qui échouent à la validation restent en statut brouillon avec les raisons.
Audit de sécurité
Risque moyenv8 • 05/07/2026 Ouvrir le rapport versionné
Most static findings are false positives caused by Markdown code fences being classified as Ruby or shell backticks. No prompt injection or malicious exfiltration intent was found in SKILL.md. Semantic review found medium risks around unredacted error context logging and generic system-user approval attribution.
1
Fichiers analysés
398
Lignes analysées
0
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (2)
Moyen
Sensitive Error Context Logging
The error logging template includes error messages, stack traces, and context in audit events. Without redaction, this can expose contact details, email content, API errors, or internal paths.
Lines 293-300 explicitly include stack_trace and context in audit details. The exact stored data depends on implementation, so confidence is high but not absolute.
Moyen
Generic System User Approval Attribution
The approval workflow uses userId=system when approving content drafts. If implemented directly, this can weaken user accountability and authorization checks.
Line 146 explicitly names a system user for approvals, and this file does not describe permission checks. The risk depends on the backing application implementation.
Facteurs de risque
⚙️ Commandes externes (53)
SKILL.md:22-41 SKILL.md:41-62 SKILL.md:62-64 SKILL.md:64-67 SKILL.md:67-71 SKILL.md:71-74 SKILL.md:74-80 SKILL.md:80-83 SKILL.md:83-88 SKILL.md:88-91 SKILL.md:91-95 SKILL.md:95-98 SKILL.md:98-103 SKILL.md:103-106 SKILL.md:106-113 SKILL.md:113-116 SKILL.md:116-118 SKILL.md:118-128 SKILL.md:128-133 SKILL.md:133-136 SKILL.md:136-141 SKILL.md:141-144 SKILL.md:144-147 SKILL.md:147-150 SKILL.md:150-154 SKILL.md:154-157 SKILL.md:157-160 SKILL.md:160-163 SKILL.md:163-169 SKILL.md:169-179 SKILL.md:179-185 SKILL.md:185-188 SKILL.md:188-194 SKILL.md:194-197 SKILL.md:197-203 SKILL.md:203-206 SKILL.md:206-212 SKILL.md:212-215 SKILL.md:215-238 SKILL.md:238-243 SKILL.md:243-266 SKILL.md:266-294 SKILL.md:294-301 SKILL.md:301-306 SKILL.md:306-316 SKILL.md:316-319 SKILL.md:319-327 SKILL.md:327-330 SKILL.md:330-339 SKILL.md:339-342 SKILL.md:342-351 SKILL.md:351-356 SKILL.md:356-387
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/cleanexpo-orchestrator-agent?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/cleanexpo-orchestrator-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-orchestrator-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/cleanexpo-orchestrator-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
CleanExpo. (2026). orchestrator-agent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8Citation BibTeX
@techreport{cleanexpo-cleanexpo-orchestrator-agent-2026,
author = {CleanExpo},
title = {orchestrator-agent security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestrator-agent security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CleanExpo"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8"
identifiers:
- type: other
value: "skillstore:cleanexpo-orchestrator-agent:audit:8"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Élevé 55
Architecture
85
Maintenabilité
87
Contenu
71
Communauté
83
Conformité aux spécifications
Ce que vous pouvez créer
Exécuter des pipelines Email-To-Content
Coordonner le traitement des e-mails, la notation des leads, la génération de contenu et le rapport d’achèvement dans un seul workflow.
Vérifier l’état de Unite-Hub
Examiner l’intégrité des données, l’activité d’audit récente, le statut de la base de données et les performances des agents avant de commencer le travail.
Gérer les approbations de contenu
Récupérer les brouillons de contenu, valider la disponibilité des contacts, approuver les éléments sélectionnés et préparer des rapports de planification.
Essayez ces prompts
Effectuer un contrôle de statut de base
Vérifie le statut actuel du workflow Unite-Hub et résume les blocages actifs, le contenu en attente et les prochaines actions recommandées.
Traiter les leads chauds
Traite les nouveaux e-mails, identifie les leads chauds avec des scores IA élevés, génère des brouillons de contenu de suivi et rapporte les résultats.
Approuver les brouillons sélectionnés
Trouve les cinq meilleurs brouillons de contenu, vérifie que chaque contact est prêt, demande l’approbation, puis prépare un résumé de planification.
Auditer et récupérer un pipeline défaillant
Exécute un audit système complet, classe chaque erreur par gravité, identifie la cause racine et propose un plan de récupération avec responsable et calendrier.
Bonnes pratiques
- Exécuter la validation des blocages avant de lancer des workflows multi-agents.
- Confirmer les approbations de contenu avec un utilisateur autorisé avant de modifier le statut des brouillons.
- Examiner les sorties d’audit et de mémoire après chaque pipeline de longue durée.
Éviter
- Ne pas exécuter de commandes de workflow sans vérifier d’abord l’état du système.
- Ne pas stocker de traces de pile brutes, de secrets ou de contenu d’e-mails dans les journaux d’audit.
- Ne pas approuver ni planifier du contenu généré sans validation du contact.
Foire aux questions
Que coordonne cette skill ?
Elle coordonne les workflows Unite-Hub de traitement des e-mails, génération de contenu, approbation, audit, mémoire et contrôles d’état.
Inclut-elle du code exécutable ?
Non. La skill fournit des instructions de workflow et des modèles de rapports, pas des scripts exécutables ni du code source.
Quels outils peuvent l’utiliser ?
Le rapport indique la prise en charge de Claude, Codex et Claude Code.
Peut-elle approuver du contenu automatiquement ?
Elle décrit les étapes d’approbation, mais l’utilisation en production devrait exiger une confirmation par un utilisateur autorisé et une attribution d’audit complète.
Comment gère-t-elle les échecs ?
Elle classe les erreurs comme récupérables, significatives ou critiques et décrit les actions correspondantes de nouvelle tentative, d’alerte ou d’arrêt.
Quels systèmes sont requis ?
Elle requiert des agents spécialistes Unite-Hub, un accès à la base de données Convex, la journalisation d’audit et la prise en charge d’une mémoire persistante.