📦

orchestration

Name: orchestration
Author: Consiliency

Révision du contenu r2 Risque élevé ⚙️ Commandes externes📁 Accès au système de fichiers

Coordonner les tâches IA multi-agents

Les workflows IA multi-fournisseurs peuvent être difficiles à exécuter de manière cohérente et sûre. Cette skill fournit aux utilisateurs de Claude Code un guide reproductible pour déléguer du travail à des CLI IA externes.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "orchestration" from https://skillstore.io/skills/consiliency-orchestration.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/consiliency-orchestration.md manifest signé GET /api/skills/consiliency-orchestration/manifest lockfile signé GET /api/skills/consiliency-orchestration/lockfile

Tester

Utilisation de « orchestration ». Demander à Codex de relire une modification en attente sans modifier les fichiers.

Résultat attendu:

L'assistant sélectionne Codex, utilise le mode lecture seule, lance un agent Task en arrière-plan et retourne un résumé de revue concis.

Utilisation de « orchestration ». Exécuter la même question d'architecture avec Codex et Gemini.

Résultat attendu:

L'assistant démarre les deux fournisseurs, collecte leurs résultats et compare les points d'accord, les conflits et les questions restantes.

Utilisation de « orchestration ». Laisser Cursor proposer des modifications pour un refactoring.

Résultat attendu:

L'assistant recommande un worktree séparé, consigne le périmètre prévu et demande une revue avant la fusion des modifications.

Audit de sécurité

Risque élevé

v11 • 04/10/2026 Ouvrir le rapport versionné

All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.

Fichiers analysés

572

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (3)

Élevé

native-invoke/SKILL.md:31-53 native-invoke/SKILL.md:81-84 native-invoke/SKILL.md:197-221

Broad CLI Permissions Combined With Automatic Approval

The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.

The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.

Moyen

native-invoke/SKILL.md:100-124 native-invoke/SKILL.md:197-217

Read-Only Guidance Lacks Consistent Enforcement

The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.

The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.

Moyen

native-invoke/SKILL.md:162-179

Cleanup Guidance Lacks Explicit Artifact Ownership Checks

Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.

The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.

Facteurs de risque

⚙️ Commandes externes (50)

📁 Accès au système de fichiers (8)

native-invoke/SKILL.md:67 native-invoke/SKILL.md:92 native-invoke/SKILL.md:185 native-invoke/SKILL.md:199 native-invoke/SKILL.md:213 native-invoke/SKILL.md:128 native-invoke/SKILL.md:131 native-invoke/SKILL.md:142

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/consiliency-orchestration/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration/security.svg)](https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

Consiliency. (2026). orchestration security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration/audits/11

Citation BibTeX

@techreport{consiliency-consiliency-orchestration-2026,
  author = {Consiliency},
  title = {orchestration security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/consiliency-orchestration/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestration security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Consiliency"
date-released: "2026-10-04"
url: "https://skillstore.io/skills/consiliency-orchestration/audits/11"
identifiers:
  - type: other
    value: "skillstore:consiliency-orchestration:audit:11"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

2 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Meilleur score Skillstore

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

stablyai Recommandé

stablyai-orchestration

Score Skillstore 77

Niveau de confiance des preuves Élevé

Utilisation Skillstore 29

Mis à jour

2026-09-09

Consiliency Actuelle

consiliency-orchestration

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 11

Mis à jour

2026-10-05

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Déléguer une revue de code

Envoyer une tâche de revue en lecture seule à Codex ou Gemini et collecter les résultats retournés.

Comparer les réponses des fournisseurs

Exécuter le même prompt d'analyse sur plusieurs CLI IA afin de comparer la couverture et les recommandations.

Isoler les modifications d'agent

Utiliser un git worktree séparé avant d'autoriser un agent externe à modifier le code.

Essayez ces prompts

Exécuter une revue en lecture seule

Utilisez les consignes d'orchestration pour exécuter une revue Codex en lecture seule de la modification actuelle. Ne modifiez aucun fichier.

Comparer deux fournisseurs

Utilisez Codex et Gemini en mode lecture seule pour analyser ce bug. Retournez une courte comparaison de leurs conclusions.

Préparer des modifications isolées

Planifiez une tâche Cursor en mode écriture isolée dans un worktree. Incluez les étapes de revue avant toute fusion.

Récupérer après un échec d'authentification

Suivez le workflow de récupération d'authentification pour un appel Gemini échoué, puis réessayez le prompt original en lecture seule.

Bonnes pratiques

Utilisez le mode lecture seule sauf si l'utilisateur approuve explicitement l'accès en écriture.
Passez en revue la sortie du fournisseur et les diffs locaux avant d'accepter toute modification générée par un agent.
Utilisez des worktrees séparés pour les tâches parallèles ou expérimentales en mode écriture.

Éviter

N'accordez pas d'autorisations CLI génériques sans comprendre les commandes qu'elles permettent.
N'envoyez pas de secrets, de code propriétaire ou de données privées à des fournisseurs externes sans approbation.
Ne fusionnez pas de modifications écrites par un agent avant d'inspecter le diff et les résultats des tests.

Foire aux questions

Cette skill exécute-t-elle des outils IA externes par elle-même ?

Non. Elle documente comment Claude Code peut appeler des CLI IA externes via des agents Task natifs.

Quels fournisseurs sont couverts ?

Le guide couvre les modèles de commandes Codex, Gemini et Cursor, avec des références d'orchestration associées.

Peut-elle empêcher les agents de modifier des fichiers ?

Elle recommande des valeurs par défaut en lecture seule et des flags fournisseur, mais la configuration locale doit faire respecter ces limites.

Quand dois-je utiliser l'isolation par worktree ?

Utilisez-la pour les tâches en mode écriture, les modifications expérimentales, les refactorings multi-fichiers et le travail d'agents en parallèle.

Gère-t-elle les échecs d'authentification ?

Elle décrit une solution de repli par fork-terminal pour la connexion interactive, puis une nouvelle tentative de l'appel natif.

Quelle est la principale préoccupation de sécurité ?

La principale préoccupation est l'accès étendu aux CLI externes, qui peut envoyer du contexte aux fournisseurs ou modifier des fichiers.

Détails du développeur

Auteur

Consiliency

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration

Réf

de4c0509741e39a47cd672fcf69fb415b8394eaf

Récence de maintenance

05/10/2026

Utilisation

6 téléchargements · 378 vues

Structure de fichiers

📁 native-invoke/

📁 cookbook/

📄 provider-routing.md

📄 SKILL.md