Compétences ac-nexus
📦
ac-nexus
v5.3.0 Révision du contenu r1 Risque élevé ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers🔑 Variables d’environnement
Contrôler les climatiseurs avec des agents IA
Gérer des climatiseurs IR Broadlink et Xiaomi mixtes depuis un agent peut être difficile. Cette skill guide Claude, Codex et Claude Code dans la configuration, le contrôle local, les vérifications météo, les plannings et les journaux.
Prend en charge: Claude Codex Code(CC)
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "ac-nexus" from https://skillstore.io/skills/oywq00008-cell-ac-nexus.md and its manifest at https://skillstore.io/api/skills/oywq00008-cell-ac-nexus/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « ac-nexus ». Vérifie quel climatiseur est actif.
Résultat attendu:
L’appareil actif est le contrôleur configuré du salon. Il est lié au fournisseur Broadlink et peut recevoir des commandes IR.
Utilisation de « ac-nexus ». Ajoute mon contrôleur IR Xiaomi.
Résultat attendu:
Le workflow vous demande de scanner le QR code de connexion Xiaomi, liste les contrôleurs IR éligibles, puis enregistre l’appareil sélectionné pour le contrôle local.
Utilisation de « ac-nexus ». Utilise les informations de tempête pour protéger les unités de climatisation.
Résultat attendu:
Le workflow vérifie la distance de la tempête active et le niveau de vent, puis demande confirmation avant de suspendre les plannings ou d’arrêter tous les appareils configurés.
Audit de sécurité
Risque élevév4 • 05/07/2026 Ouvrir le rapport versionné
Most external-command findings are false positives from Markdown code spans and fenced examples, not executable Ruby backticks. Confirmed risks include hidden durable configuration, API key and device-token handling, persistent physical-device automation, and privacy-sensitive IoT device inventory collection.
1
Fichiers analysés
386
Lignes analysées
11
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (12)
Élevé
Persistent Physical Device Automation
The skill directs agents to create durable schedules and a background scheduler that can keep turning physical air conditioners on or off after the task ends. The file warns about confirmation, but the persistent physical automation remains a safety and consent risk.
The referenced lines explicitly describe durable state, a scheduler daemon, persistent schedule changes, and storm auto-shutdown behavior.
Élevé
Cloud Login Stores Local Device Tokens
The Xiaomi setup flow obtains a QR login session, lists account devices, copies device identifiers and tokens, then saves them to local configuration. This is expected for MIoT control but creates sensitive account and device-token handling risk.
The code sample shows QR login, device enumeration, token extraction, and persistent config saving in one flow.
Moyen
Credential-Like Device Token in Example
A MIoT example passes a 32-character token-like value directly to a Device constructor. Even if illustrative, publishing concrete token-shaped values can normalize pasting long-lived device tokens into prompts or logs.
The line contains a private LAN IP and a realistic long hex token in a device-control example, but it may be a placeholder rather than a live secret.
Faible
System reconnaissance
Cross-platform AC control library for Broadlink RM series IR blasters and Xiaomi MIoT-compatible IR
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Faible
System reconnaissance
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Faible
System reconnaissance
> `send_ac` covers the minimum universal set across all brands. Xiaomi devices use per-model siid/pi
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Faible
System reconnaissance
spec = fetch_miot_spec(d["model"]) # Auto-match siid/piid
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Faible
System reconnaissance
"miot_spec": spec, # Device-specific siid/piid (optional, safe fallback)
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Afficher les 12 problèmes confirmés
Faible
System reconnaissance
> ⚠️ **Per-device variation:** Not all devices use the same piid values. `fetch_miot_spec(model)` au
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Faible
System reconnaissance
**Xiaomi MIoT:** All MIoT-compatible IR remote controllers — add via QR scan, control via local netw
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Faible
System reconnaissance
- Device-specific MIoT siid/piid auto-matched with 7-day local cache
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Faible
System reconnaissance
# Use device-specific siid/piid from miot_spec when available
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Éléments d’évaluation des capacités (11)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Élevé
Hidden file in home directory
> **This skill writes durable state to the user's machine.** `init()` creates `~/.ac_controller/conf
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
Élevé
Hidden file in home directory
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
Élevé
Hidden file in home directory
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
Élevé
Hidden file in home directory
| `load_custom_codes()` | Load all custom codes from `~/.ac_controller/custom_codes.json` |
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
Élevé
Hidden file in home directory
- Config auto-persisted to `~/.ac_controller/config.json` (atomic write)
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
Élevé
Generic API/secret keys
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The init API accepts weather API keys and the same documentation states configuration is persisted under ~/.ac_controller/config.json. Storing API credentials in durable local config is a real secret-handling risk.
Moyen
Hidden file access
> **This skill writes durable state to the user's machine.** `init()` creates `~/.ac_controller/conf
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
Moyen
Hidden file access
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
Moyen
Hidden file access
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
Moyen
Hidden file access
| `load_custom_codes()` | Load all custom codes from `~/.ac_controller/custom_codes.json` |
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
Moyen
Hidden file access
- Config auto-persisted to `~/.ac_controller/config.json` (atomic write)
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
Facteurs de risque
⚙️ Commandes externes (69)
SKILL.md:16 SKILL.md:21 SKILL.md:25-29 SKILL.md:29-31 SKILL.md:31-54 SKILL.md:54-60 SKILL.md:60-71 SKILL.md:71-73 SKILL.md:73-76 SKILL.md:76-83 SKILL.md:83-85 SKILL.md:85-89 SKILL.md:89 SKILL.md:90 SKILL.md:91-92 SKILL.md:92 SKILL.md:94-99 SKILL.md:99 SKILL.md:100 SKILL.md:101-102 SKILL.md:102 SKILL.md:104 SKILL.md:109-115 SKILL.md:115-118 SKILL.md:118-143 SKILL.md:143-146 SKILL.md:146-148 SKILL.md:148-153 SKILL.md:153-163 SKILL.md:163-173 SKILL.md:173 SKILL.md:178 SKILL.md:179-180 SKILL.md:180 SKILL.md:181-182 SKILL.md:182-189 SKILL.md:189-190 SKILL.md:190-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:197 SKILL.md:198-203 SKILL.md:203-204 SKILL.md:204-205 SKILL.md:205-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-230 SKILL.md:230 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233-239 SKILL.md:239-251 SKILL.md:251-254 SKILL.md:254-276 SKILL.md:276-279 SKILL.md:279-298 SKILL.md:298-301 SKILL.md:301-310 SKILL.md:310-313 SKILL.md:313-320 SKILL.md:320-323 SKILL.md:323-328 SKILL.md:328-337 SKILL.md:337-348 SKILL.md:348-351 SKILL.md:351-371 SKILL.md:371-374 SKILL.md:374-377
🌐 Accès réseau (7)
📁 Accès au système de fichiers (10)
🔑 Variables d’environnement (3)
Motifs détectés
System reconnaissance×9
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/oywq00008-cell-ac-nexus?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/oywq00008-cell-ac-nexus?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/oywq00008-cell-ac-nexus/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/oywq00008-cell-ac-nexus.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
oywq00008-cell. (2026). ac-nexus security audit report (audit version 4) [Author version 5.3.0]. Skillstore. https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4Citation BibTeX
@techreport{oywq00008-cell-oywq00008-cell-ac-nexus-2026,
author = {oywq00008-cell},
title = {ac-nexus security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4},
note = {Author version 5.3.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ac-nexus security audit report (audit version 4)"
version: "5.3.0"
type: report
authors:
- name: "oywq00008-cell"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4"
identifiers:
- type: other
value: "skillstore:oywq00008-cell-ac-nexus:audit:4"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Moyen 55
Architecture
100
Maintenabilité
87
Contenu
67
Communauté
91
Conformité aux spécifications
Ce que vous pouvez créer
Configurer le contrôle de la climatisation à domicile
Configurer un contrôleur IR Broadlink ou Xiaomi afin qu’un agent puisse allumer ou éteindre les climatiseurs par pièce.
Créer des workflows d’agents
Connecter Claude, Codex ou Claude Code aux routines AC-Nexus pour la sélection d’appareils, les vérifications d’état et le routage sécurisé des commandes.
Automatiser les réponses météo
Utiliser les signaux météo, de température et de tempête pour ajuster le refroidissement ou arrêter les appareils avec confirmation.
Essayez ces prompts
Vérifier la configuration actuelle
Utilise AC-Nexus pour examiner mes climatiseurs configurés. Dis-moi quelles informations il te faut avant d’envoyer une commande de contrôle.
Contrôler une pièce
Utilise AC-Nexus pour allumer le climatiseur dans la pièce nommée en mode refroidissement à 25 degrés. Demande avant de modifier les plannings enregistrés.
Ajouter un contrôleur Xiaomi
Guide-moi pour ajouter un contrôleur IR Xiaomi MIoT avec connexion par QR code. Explique où les tokens et les détails de l’appareil seront stockés.
Planifier une automatisation météo
Conçois un workflow AC-Nexus sûr qui utilise les données météo et de tempête. Inclue des points de confirmation avant l’activation de toute automatisation persistante.
Bonnes pratiques
- Confirmer avec l’utilisateur avant de modifier les plannings, les règles d’ajustement automatique, les noms d’appareils ou le comportement d’arrêt en cas de tempête.
- Utiliser des noms de pièces explicites afin que les agents puissent associer les demandes en langage naturel au bon appareil.
- Protéger le répertoire de configuration caché, car il peut contenir des clés API, des tokens d’appareils et des règles d’automatisation.
Éviter
- Ne pas activer de plannings persistants ni d’arrêt automatique sans l’approbation explicite de l’utilisateur.
- Ne pas coller de vrais tokens d’appareils, sessions cloud ou clés API dans les prompts ou les journaux.
- Ne pas supposer que les exemples d’adresses IP ou de modèles d’appareils correspondent à l’environnement de l’utilisateur.
Foire aux questions
Quels appareils cette skill prend-elle en charge?
Elle cible les blasters IR Broadlink RM et les contrôleurs de télécommande IR compatibles Xiaomi MIoT utilisés pour le contrôle des climatiseurs.
Nécessite-t-elle une interface graphique de bureau?
Non. La skill décrit des workflows de bibliothèque Python que les agents peuvent exécuter sans interface graphique.
Où la configuration est-elle stockée?
La documentation indique qu’AC-Nexus stocke la configuration dans un répertoire caché .ac_controller dans le dossier personnel de l’utilisateur.
Peut-elle utiliser des données météo?
Oui. Elle documente les sources météo Baidu et QWeather, ainsi que les vérifications de tempête à partir des données NMC et NHC.
Peut-elle contrôler plusieurs marques?
Oui. Le modèle de fournisseur documenté sépare les appareils Broadlink et Xiaomi et route les commandes selon le type d’appareil.
Qu’est-ce qui nécessite une attention particulière?
Les plannings persistants, les clés API, les tokens d’appareils Xiaomi et les commandes d’appareils physiques nécessitent une confirmation attentive et des contrôles de stockage.
Détails du développeur
Auteur
oywq00008-cellLicence
MIT
Version de l’auteur
v5.3.0
Révision Skillstore
r1
Réf
62e2a730c5cd74eab4c7164309d810de660fcea3
Récence de maintenance
25/07/2026
Utilisation
2 téléchargements · 0 vues
Structure de fichiers
📄 SKILL.md