Compétences unreal-engine-developer

📦

unreal-engine-developer

Name: unreal-engine-developer
Author: DammianMiller

Révision du contenu r1 Risque élevé ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers

Créer des projets Unreal Engine avec l'IA

L'automatisation d'Unreal Engine nécessite souvent de passer entre les outils de l'éditeur, les scripts Python et les tâches Blueprint. Cette compétence guide Claude, Codex et Claude Code dans le contrôle de l'éditeur, le travail sur les assets, la conception de niveaux et la vérification.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "unreal-engine-developer" from https://skillstore.io/skills/dammianmiller-unreal-engine-developer.md and its manifest at https://skillstore.io/api/skills/dammianmiller-unreal-engine-developer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/dammianmiller-unreal-engine-developer.md manifest signé GET /api/skills/dammianmiller-unreal-engine-developer/manifest lockfile signé GET /api/skills/dammianmiller-unreal-engine-developer/lockfile

Tester

Utilisation de « unreal-engine-developer ». Crée une petite scène de test Unreal avec une grille de props et un éclairage simple.

Résultat attendu:

La compétence fournirait un plan d'automatisation de l'éditeur, des détails de placement d'acteurs, des choix de matériaux, des étapes d'enregistrement et une courte checklist de vérification.

Utilisation de « unreal-engine-developer ». Prépare les assets sélectionnés pour une revue de technical art.

Résultat attendu:

La compétence inspecterait les assets sélectionnés, proposerait des changements de nommage et de matériaux, demanderait une approbation et décrirait les mises à jour finales des assets.

Utilisation de « unreal-engine-developer ». Crée un acteur Blueprint pour un prototype interactif.

Résultat attendu:

La compétence décrirait la classe Blueprint, les composants, les variables, le flux d'événements, les vérifications de compilation et les étapes de placement dans le niveau.

Audit de sécurité

Risque élevé

v8 • 05/07/2026 Ouvrir le rapport versionné

Most Markdown backtick findings are false positives, but the skill includes real high-risk editor automation. Confirmed risks include screenshot capture, arbitrary Unreal Python and console command execution, all-interface binding guidance, and unpinned third-party MCP server execution. No prompt injection text was found in SKILL.md or references.md.

Fichiers analysés

546

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (4)

Élevé

references.md:53

Screen capture upload

editor_take_screenshot - Viewport capture

references.md lists editor_take_screenshot as a viewport capture tool. Capturing editor visuals can expose unreleased project content to the agent or downstream services.

Élevé

SKILL.md:59

Screen capture upload

| `editor_take_screenshot` | Capture viewport screenshot |

SKILL.md lists editor_take_screenshot as a supported tool. Capturing viewport screenshots can disclose proprietary game visuals or editor state.

Élevé

SKILL.md:358

Screen capture upload

- [ ] Screenshots captured for visual verification when relevant

The checklist instructs agents to capture screenshots for visual verification when relevant. This normalizes screenshot capture and needs explicit user consent controls.

Élevé

SKILL.md:35-40 SKILL.md:77-86

Unpinned External MCP Server Execution

The setup guidance runs third-party Unreal MCP servers through npx and uv without pinned versions or integrity checks. A compromised package or script could gain editor automation access.

The file explicitly configures npx -y @runreal/unreal-mcp and uv run unreal_mcp_server.py. The risk depends on installation context, but the unpinned execution path is clear.

Éléments d’évaluation des capacités (10)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

SKILL.md:49-50

Ruby/shell backtick execution

| `editor_run_python` | Execute any Python within Unreal Editor |

The line explicitly exposes editor_run_python, described as executing any Python within Unreal Editor. That capability can modify project assets or run unsafe editor automation if used without confirmation.

Élevé

SKILL.md:59-60

Ruby/shell backtick execution

| `editor_take_screenshot` | Capture viewport screenshot |

The line documents editor_take_screenshot for viewport capture. Screenshot capture can expose project visuals and should require explicit user approval.

Élevé

SKILL.md:368

Ruby/shell backtick execution

3. Try bind address `0.0.0.0` instead of `127.0.0.1`

The line recommends binding to 0.0.0.0 instead of 127.0.0.1 during MCP troubleshooting. That can expose remote execution services beyond the local host.

Élevé

SKILL.md:368

Hardcoded IP address

3. Try bind address `0.0.0.0` instead of `127.0.0.1`

The troubleshooting guidance recommends 0.0.0.0 instead of 127.0.0.1. Binding an editor automation service to all interfaces can expose the project to network access.

Moyen

SKILL.md:35-44

Ruby/shell backtick execution

```json

The JSON block includes command npx with -y for @runreal/unreal-mcp, which executes a third-party MCP server during startup. This is legitimate setup guidance but still a real external execution and supply-chain risk.

Moyen

SKILL.md:51-52

Ruby/shell backtick execution

| `editor_export_asset` | Export asset to text |

editor_export_asset exports asset content to text, which can disclose proprietary project data if returned outside the editor context. The risk is contextual, but the data extraction capability is real.

Moyen

SKILL.md:57-58

Ruby/shell backtick execution

| `editor_delete_object` | Delete actor from world |

The line documents deleting actors from the world. This is not Ruby backtick execution, but it is a real destructive editor capability that needs user confirmation.

Moyen

SKILL.md:58-59

Ruby/shell backtick execution

| `editor_console_command` | Run console command |

editor_console_command is explicitly described as running Unreal console commands. Console execution can alter editor state or diagnostics and should be treated as a real command capability.

Moyen

SKILL.md:77-91

Ruby/shell backtick execution

```json

The JSON block starts an MCP server with uv run unreal_mcp_server.py. Running a local MCP server script is a real external execution risk if the source is not pinned and reviewed.

Moyen

SKILL.md:343

Python file write/append

with open(output_path, 'w') as f:

The example writes JSON to a caller-provided output_path without constraining the destination. It is a legitimate export example, but arbitrary paths can overwrite local files if misused.

Facteurs de risque

Motifs détectés

Screen capture upload×3

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dammianmiller-unreal-engine-developer/security.svg)](https://skillstore.io/skills/dammianmiller-unreal-engine-developer?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/dammianmiller-unreal-engine-developer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dammianmiller-unreal-engine-developer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/dammianmiller-unreal-engine-developer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

DammianMiller. (2026). unreal-engine-developer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8

Citation BibTeX

@techreport{dammianmiller-dammianmiller-unreal-engine-developer-2026,
  author = {DammianMiller},
  title = {unreal-engine-developer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "unreal-engine-developer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DammianMiller"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8"
identifiers:
  - type: other
    value: "skillstore:dammianmiller-unreal-engine-developer:audit:8"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Prototyper des niveaux jouables

Créer des blockouts, placer des acteurs, ajuster les transformations et vérifier les changements de niveau grâce à l'automatisation de l'éditeur Unreal.

Automatiser les pipelines d'assets

Importer des assets par lots, créer des matériaux, attribuer des maillages, renommer des sélections et enregistrer les packages de contenu mis à jour.

Créer des workflows Blueprint

Créer des classes Blueprint, ajouter des composants, compiler des assets et générer des acteurs Blueprint pour des prototypes de gameplay.

Essayez ces prompts

Configurer Unreal MCP

Aide-moi à configurer Unreal Engine pour le contrôle MCP. Vérifie les plugins requis, les paramètres du projet et la configuration du client avant d'exécuter quoi que ce soit.

Créer un niveau simple

Planifie un petit niveau de test Unreal Engine, puis crée des acteurs, attribue des maillages, positionne les lumières, enregistre le niveau et résume chaque changement.

Nettoyer les assets sélectionnés

Examine mes assets Unreal sélectionnés, propose un plan sûr de renommage par lots et d'attribution de matériaux, puis attends mon approbation avant d'effectuer les changements.

Concevoir un système Blueprint

Conçois un workflow d'acteur Blueprint pour un objet de gameplay réutilisable. Inclus les composants, les variables, les événements, les étapes de validation et les conseils de rollback.

Bonnes pratiques

Examiner chaque opération d'éditeur prévue avant d'autoriser les écritures, suppressions, importations d'assets ou commandes console.
Garder les serveurs MCP liés à localhost sauf si une configuration réseau fiable est explicitement requise.
Enregistrer des sauvegardes ou utiliser le contrôle de source avant d'exécuter une automatisation Unreal Python ou Blueprint par lots.

Éviter

Exécuter des serveurs ou plugins MCP non verrouillés à une version sans examiner leur source et leur version.
Capturer ou partager des captures d'écran du viewport sans confirmer que les visuels du projet peuvent être exposés.
Utiliser des scripts Python trop larges sur des projets de production avant de les tester dans un niveau jetable.

Foire aux questions

Qu'est-ce que cette compétence aide à automatiser ?

Elle aide les agents IA à travailler avec la configuration de l'éditeur Unreal Engine, les scripts Python, la gestion des assets, les niveaux, les Blueprints et les tâches de vérification.

Nécessite-t-elle un serveur MCP ?

Oui, le contrôle de l'éditeur nécessite une configuration Unreal MCP ou un autre moyen approuvé pour exécuter des commandes Unreal Python.

Peut-elle modifier mes fichiers de projet ?

Oui. Les workflows incluent des écritures d'assets, des enregistrements de niveaux, des changements d'acteurs, des importations et des suppressions lorsque les outils connectés les autorisent.

Peut-elle créer des Blueprints ?

Oui. Elle inclut des conseils pour créer des classes Blueprint, ajouter des composants, compiler des Blueprints et générer des acteurs Blueprint.

La capture d'écran est-elle requise ?

Non. Les captures d'écran sont seulement utiles pour la vérification visuelle et doivent nécessiter l'approbation explicite de l'utilisateur avant toute capture ou tout partage.

Quels outils d'IA sont pris en charge ?

Le rapport indique la prise en charge de Claude, Codex et Claude Code, à condition que l'utilisateur configure un accès MCP compatible.