Compétences when-orchestrating-swarm-use-swarm-orchestration
📦
when-orchestrating-swarm-use-swarm-orchestration
v1.0.0 Révision du contenu r1 Risque élevé ⚙️ Commandes externes
Orchestrer des essaims multi-agents Claude Flow
Les grandes tâches de développement sont difficiles à diviser, attribuer et surveiller entre plusieurs agents. Cette compétence fournit un processus Claude Flow par phases pour la planification, l'exécution, le suivi et la synthèse.
Prend en charge: Claude Codex Code(CC)
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "when-orchestrating-swarm-use-swarm-orchestration" from https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « when-orchestrating-swarm-use-swarm-orchestration ». Planifier la construction d'une application full-stack avec plusieurs rôles d'agents.
Résultat attendu:
- Un arbre de tâches par phases couvrant l'architecture, le backend, le frontend, l'infrastructure et les tests.
- Des affectations d'agents pour les coordinateurs, chercheurs, développeurs, reviewers et testeurs.
- Des points de contrôle de validation pour les dépendances, la progression et la synthèse finale.
Utilisation de « when-orchestrating-swarm-use-swarm-orchestration ». Surveiller un essaim qui peut contenir du travail bloqué.
Résultat attendu:
- Un résumé de progression avec le nombre de tâches terminées, actives, en attente, bloquées et échouées.
- Une revue des blocages axée sur les tâches obsolètes, les échecs de dépendances et les agents non réactifs.
- Des actions de suivi recommandées pour la réaffectation, la nouvelle tentative ou l'escalade.
Utilisation de « when-orchestrating-swarm-use-swarm-orchestration ». Synthétiser les résultats après une exécution multi-agent.
Résultat attendu:
- Des résultats regroupés par phases d'architecture, d'implémentation et de tests.
- Une checklist de validation finale pour l'exhaustivité et les risques de perte de données.
- Un plan de rapport avec les métriques, la chronologie, les sorties et les problèmes non résolus.
Audit de sécurité
Risque élevév8 • 05/07/2026 Ouvrir le rapport versionné
The skill is not malicious, and no prompt injection text was found. It does contain real external command risk because many examples run npx claude-flow@alpha, spawn agents, monitor tasks, and write artifacts. Several static hits were markdown, JSON, JavaScript, shebang, jq, date, or workflow-status false positives.
4
Fichiers analysés
928
Lignes analysées
28
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (2)
Élevé
Unpinned Alpha Package Execution
The skill repeatedly instructs users to run npx claude-flow@alpha. npx can fetch and execute package code, and the alpha tag is mutable.
The commands are direct npx invocations using the mutable @alpha tag. This is a clear supply-chain and remote code execution risk if run without approval.
Moyen
Unbounded Swarm Resource Usage
The workflow spawns many agents and starts long-running monitors. Without explicit user limits, this can consume compute, tokens, and project resources unexpectedly.
The cited lines spawn multiple agent types and run background monitoring loops. The behavior is documented, but resource limits and consent checks are not specified.
Éléments d’évaluation des capacités (28)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Moyen
Shell command substitution
COMPLETED=$(npx claude-flow@alpha task list --filter "completed" | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
Moyen
Shell command substitution
TOTAL=$(npx claude-flow@alpha task list | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Ruby/shell backtick execution
```bash
The referenced bash block instructs users or agents to run npx claude-flow@alpha and write workflow artifacts. This is intended behavior, but it executes an external npm package and can alter local state.
Moyen
Shell command substitution
DEP_STATUS=$(npx claude-flow@alpha task status --task-id $DEP --format json | jq -r '.status')
The command passes values derived from decomposition.json into npx claude-flow arguments. An untrusted or malformed plan file could cause unintended task or agent operations.
Moyen
Shell command substitution
AGENT_ID=$(npx claude-flow@alpha agent list \
The command passes values derived from decomposition.json into npx claude-flow arguments. An untrusted or malformed plan file could cause unintended task or agent operations.
Moyen
Shell command substitution
COMPLETED=$(npx claude-flow@alpha task list --filter "completed" | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
Moyen
Shell command substitution
TOTAL=$(npx claude-flow@alpha task list | wc -l)
The substitution runs npx claude-flow@alpha inside monitoring or counting logic. It is intended orchestration behavior, but it executes an external command in the local environment.
Moyen
Shell command substitution
RESEARCHER_RESULTS=$(npx claude-flow@alpha task results --agent-type researcher --format json)
The command collects task results through npx claude-flow into shell variables. Those results may contain project data, so this external command use needs consent and scope control.
Moyen
Shell command substitution
CODER_RESULTS=$(npx claude-flow@alpha task results --agent-type coder --format json)
The command collects task results through npx claude-flow into shell variables. Those results may contain project data, so this external command use needs consent and scope control.
Moyen
Shell command substitution
REVIEWER_RESULTS=$(npx claude-flow@alpha task results --agent-type reviewer --format json)
The command collects task results through npx claude-flow into shell variables. Those results may contain project data, so this external command use needs consent and scope control.
Moyen
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
Moyen
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
Moyen
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
Moyen
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
Moyen
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
Moyen
Template literal with command substitution
```bash
The bash block combines shell expansion with npx claude-flow orchestration actions. The pattern is legitimate for this workflow, but it remains real external command execution.
Facteurs de risque
⚙️ Commandes externes (71)
PROCESS.md:53 PROCESS.md:54 PROCESS.md:6 SKILL.md:74-102 SKILL.md:102-107 SKILL.md:107-118 SKILL.md:118-121 SKILL.md:121-132 SKILL.md:132-135 SKILL.md:135-147 SKILL.md:147-151 SKILL.md:151-170 SKILL.md:170-192 SKILL.md:192-230 SKILL.md:230-234 SKILL.md:234-260 SKILL.md:260-264 SKILL.md:264-274 SKILL.md:274-296 SKILL.md:296-326 SKILL.md:326-330 SKILL.md:330-368 SKILL.md:368-372 SKILL.md:372-390 SKILL.md:390-412 SKILL.md:412-447 SKILL.md:447-451 SKILL.md:451-462 SKILL.md:462-466 SKILL.md:466-486 SKILL.md:486-508 SKILL.md:508-539 SKILL.md:539-543 SKILL.md:543-554 SKILL.md:554-559 SKILL.md:559-564 SKILL.md:564-567 SKILL.md:567-576 SKILL.md:576-579 SKILL.md:579-595 SKILL.md:595-599 SKILL.md:599-616 SKILL.md:194 SKILL.md:335 SKILL.md:338 SKILL.md:339 SKILL.md:340 SKILL.md:345 SKILL.md:355-358 SKILL.md:421 SKILL.md:422 SKILL.md:423 SKILL.md:469 SKILL.md:471 SKILL.md:538 SKILL.md:561 SKILL.md:562 SKILL.md:563 SKILL.md:569 SKILL.md:572 SKILL.md:575 SKILL.md:587 SKILL.md:192-230 SKILL.md:330-368 SKILL.md:412-447 SKILL.md:466-486 SKILL.md:508-539 SKILL.md:559-564 SKILL.md:567-576 SKILL.md:579-595 SKILL.md:331
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
DNYoussef. (2026). when-orchestrating-swarm-use-swarm-orchestration security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8Citation BibTeX
@techreport{dnyoussef-dnyoussef-when-orchestrating-swarm-use-swarm-orchestration-2026,
author = {DNYoussef},
title = {when-orchestrating-swarm-use-swarm-orchestration security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-orchestrating-swarm-use-swarm-orchestration security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-orchestrating-swarm-use-swarm-orchestration/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-orchestrating-swarm-use-swarm-orchestration:audit:8"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Moyen 55
Architecture
100
Maintenabilité
87
Contenu
71
Communauté
78
Conformité aux spécifications
Ce que vous pouvez créer
Coordonner la construction d'une grande application
Planifiez l'architecture, le backend, le frontend, l'infrastructure, les tests et le travail de revue entre des agents spécialisés.
Standardiser l'exécution des workflows d'agents
Utilisez la checklist par phases pour garder la décomposition, l'attribution, le suivi et la synthèse cohérents entre les projets.
Examiner la qualité d'exécution d'un essaim
Collectez les métriques de progression, les tâches bloquées, les sorties finales et les objectifs de performance après une exécution multi-agent.
Essayez ces prompts
Décomposer une tâche
Utilisez cette compétence pour décomposer cette tâche en phases, dépendances et rôles d'agents suggérés : [task].
Préparer un plan d'essaim
Créez un plan d'essaim Claude Flow pour [project]. Incluez la topologie, les coordinateurs, les agents spécialistes, les dépendances et les contrôles de validation.
Surveiller une exécution active
Utilisez cette compétence pour définir les étapes de suivi de l'essaim actif. Concentrez-vous sur le taux d'achèvement, les tâches bloquées, la santé des agents et les rapports de progression.
Récupérer et synthétiser les résultats
Analysez cet état d'essaim : [status]. Recommandez des actions de récupération, la collecte des résultats finaux, des groupes de synthèse, des contrôles de validation et le contenu du rapport.
Bonnes pratiques
- Examinez chaque commande shell avant de l'exécuter dans un espace de travail de projet.
- Définissez des limites explicites pour les agents, la durée et les sorties avant le début de l'orchestration.
- Validez les dépendances et les sorties finales avant d'accepter les résultats synthétisés.
Éviter
- N'exécutez pas de commandes de packages sans version épinglée dans des dépôts sensibles sans approbation.
- Ne lancez pas de grands essaims avant d'avoir défini la portée des tâches et les critères de réussite.
- Ne considérez pas une sortie synthétisée comme correcte sans revue humaine.
Foire aux questions
À quoi cette compétence aide-t-elle ?
Elle aide à planifier, exécuter, surveiller et résumer les workflows d'orchestration multi-agent Claude Flow.
Exécute-t-elle automatiquement des commandes ?
Non. Elle fournit des exemples de commandes et des conseils de processus qu'un utilisateur ou un agent peut choisir d'exécuter.
Quels outils cible-t-elle ?
Elle cible les workflows Claude Flow et est répertoriée pour les utilisateurs de Claude, Codex et Claude Code.
Que dois-je vérifier avant de l'utiliser ?
Confirmez la fiabilité des packages, les autorisations du projet, les limites des agents, les chemins de sortie et toute règle d'approbation de l'organisation.
Peut-elle récupérer des tâches bloquées ?
Elle inclut des conseils pour détecter les blocages et réaffecter ou réessayer le travail interrompu.
La sortie finale est-elle garantie comme correcte ?
Non. La compétence recommande une validation, mais les utilisateurs doivent examiner les résultats synthétisés et les modifications du projet.
Détails du développeur
Auteur
DNYoussefLicence
MIT
Version de l’auteur
v1.0.0
Révision Skillstore
r1
Réf
c579efd02184f1128d6741d16e6c8d951d7d4208
Récence de maintenance
18/07/2026
Utilisation
4 téléchargements · 279 vues
Structure de fichiers