Compétences ralph
📦
ralph
v3.0.0 Révision du contenu r1 Critique ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers
Exécuter des boucles de développement axées sur les spécifications
Les demandes logicielles vagues entraînent souvent des reprises et des dérives. Ralph aide Claude, Codex et Claude Code à clarifier les exigences, créer des spécifications et vérifier les progrès au moyen de boucles bornées.
Prend en charge: Claude Codex Code(CC)
N’installez pas automatiquement ce Skill.
La politique de référence exige un examen par un opérateur avant toute action d’installation.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "ralph" from https://skillstore.io/skills/supercent-io-ralph.md and its manifest at https://skillstore.io/api/skills/supercent-io-ralph/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « ralph ». Interroge-moi sur une CLI de gestion des tâches.
Résultat attendu:
Ralph pose des questions ciblées sur les utilisateurs, le stockage, les commandes, les règles de priorité et les critères de réussite avant de suggérer toute implémentation.
Utilisation de « ralph ». Corrige tous les tests en échec avec une limite de cinq itérations.
Résultat attendu:
Ralph rapporte chaque tentative, liste les échecs restants, consigne les scores de vérification et s’arrête lorsque les tests réussissent ou que la limite est atteinte.
Utilisation de « ralph ». Vérifie si cette implémentation a dérivé par rapport à la spécification de départ.
Résultat attendu:
Ralph compare le résultat aux objectifs, contraintes et à l’ontologie d’origine, puis met en évidence les zones nécessitant une correction.
Audit de sécurité
Critiquev4 • 07/07/2026 Ouvrir le rapport versionné
Most external-command findings are false positives caused by Markdown backticks, fenced examples, or literal prompt text. The confirmed risks are persistent writes to hidden agent configuration, Codex developer instruction injection, and broad Gemini hook guidance that can change agent behavior beyond one task.
3
Fichiers analysés
935
Lignes analysées
24
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (2)
Critique
Prompt Injection Attempt Detected
The setup script appends a new Codex developer_instructions contract with phrases like "Ouroboros specification-first workflow is active" and "continue immediately". This persists agent behavior outside the skill session.
The file directly defines the persistent instruction text and writes it into ~/.codex/config.toml. This is a clear agent-instruction persistence mechanism.
Élevé
Wildcard AfterAgent Hook With Reduced Confirmation
SKILL.md instructs Gemini users to add an AfterAgent hook with matcher * that runs a bash command from ~/.gemini, then suggests sandbox plus yes mode to reduce prompts.
The hook configuration and reduced-confirmation command are shown together in the documented install flow. This creates broad automatic command execution risk if followed.
Éléments d’évaluation des capacités (24)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Élevé
Hidden file in home directory
# 1) developer_instructions → ~/.codex/config.toml (ooo command contract)
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file in home directory
# 2) ~/.codex/prompts/ralph.md (load via /prompts:ralph)
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file in home directory
# 3) ~/.codex/prompts/ouroboros.md (load via /prompts:ouroboros)
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file in home directory
echo " 1. Adds ooo command contract to ~/.codex/config.toml developer_instructions"
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file in home directory
echo " 2. Creates ~/.codex/prompts/ralph.md for /prompts:ralph"
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file in home directory
echo " 3. Creates ~/.codex/prompts/ouroboros.md for /prompts:ouroboros"
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file access
# 1) developer_instructions → ~/.codex/config.toml (ooo command contract)
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file access
# 2) ~/.codex/prompts/ralph.md (load via /prompts:ralph)
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file access
# 3) ~/.codex/prompts/ouroboros.md (load via /prompts:ouroboros)
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file access
echo " 1. Adds ooo command contract to ~/.codex/config.toml developer_instructions"
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file access
echo " 2. Creates ~/.codex/prompts/ralph.md for /prompts:ralph"
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file access
echo " 3. Creates ~/.codex/prompts/ouroboros.md for /prompts:ouroboros"
The line is descriptive text, but it names the hidden Codex home configuration targets that this setup script later creates or writes. Persisting agent prompts and developer instructions in ~/.codex is a real configuration risk.
Élevé
Hidden file access
CODEX_DIR="$HOME/.codex"
This defines ~/.codex as the target directory and the script later writes config and prompt files under it. Hidden home-directory agent configuration can persist behavior across sessions.
Élevé
Python file write/append
with open(path, "w") as out:
The Python write appends or rewrites Codex developer_instructions in ~/.codex/config.toml. Persistently changing agent instructions is a high-impact configuration risk.
Élevé
Python file write/append
with open(path, "a") as out:
The Python write appends or rewrites Codex developer_instructions in ~/.codex/config.toml. Persistently changing agent instructions is a high-impact configuration risk.
Élevé
Python file write/append
with open(path, 'a') as f:
The Python write appends or rewrites Codex developer_instructions in ~/.codex/config.toml. Persistently changing agent instructions is a high-impact configuration risk.
Élevé
Hidden file in home directory
Required in `~/.gemini/settings.json`:
The documentation instructs users to modify hidden Gemini configuration or run hooks from ~/.gemini. This is user-directed, but it expands persistent agent hook and shell execution surface.
Élevé
Hidden file in home directory
"includeDirectories": ["~/.gemini/extensions/ralph"]
The documentation instructs users to modify hidden Gemini configuration or run hooks from ~/.gemini. This is user-directed, but it expands persistent agent hook and shell execution surface.
Élevé
Hidden file in home directory
AfterAgent hook for loop continuation (add to `~/.gemini/settings.json`):
The documentation instructs users to modify hidden Gemini configuration or run hooks from ~/.gemini. This is user-directed, but it expands persistent agent hook and shell execution surface.
Élevé
Hidden file in home directory
"command": "bash ~/.gemini/hooks/ralph-check.sh",
The documentation instructs users to modify hidden Gemini configuration or run hooks from ~/.gemini. This is user-directed, but it expands persistent agent hook and shell execution surface.
Élevé
Hidden file access
Required in `~/.gemini/settings.json`:
The documentation instructs users to modify hidden Gemini configuration or run hooks from ~/.gemini. This is user-directed, but it expands persistent agent hook and shell execution surface.
Élevé
Hidden file access
"includeDirectories": ["~/.gemini/extensions/ralph"]
The documentation instructs users to modify hidden Gemini configuration or run hooks from ~/.gemini. This is user-directed, but it expands persistent agent hook and shell execution surface.
Élevé
Hidden file access
AfterAgent hook for loop continuation (add to `~/.gemini/settings.json`):
The documentation instructs users to modify hidden Gemini configuration or run hooks from ~/.gemini. This is user-directed, but it expands persistent agent hook and shell execution surface.
Élevé
Hidden file access
"command": "bash ~/.gemini/hooks/ralph-check.sh",
The documentation instructs users to modify hidden Gemini configuration or run hooks from ~/.gemini. This is user-directed, but it expands persistent agent hook and shell execution surface.
Facteurs de risque
⚙️ Commandes externes (155)
scripts/setup-codex-hook.sh:79 scripts/setup-codex-hook.sh:163 scripts/setup-codex-hook.sh:164 scripts/setup-codex-hook.sh:166 scripts/setup-codex-hook.sh:170 scripts/setup-codex-hook.sh:171-182 scripts/setup-codex-hook.sh:182-186 scripts/setup-codex-hook.sh:186-195 scripts/setup-codex-hook.sh:195-198 scripts/setup-codex-hook.sh:198-206 scripts/setup-codex-hook.sh:206-212 scripts/setup-codex-hook.sh:212 scripts/setup-codex-hook.sh:213-214 scripts/setup-codex-hook.sh:214-215 scripts/setup-codex-hook.sh:215-216 scripts/setup-codex-hook.sh:216-221 scripts/setup-codex-hook.sh:221-229 scripts/setup-codex-hook.sh:229-258 scripts/setup-codex-hook.sh:258-262 scripts/setup-codex-hook.sh:262-268 scripts/setup-codex-hook.sh:268-269 scripts/setup-codex-hook.sh:269-270 scripts/setup-codex-hook.sh:270-271 scripts/setup-codex-hook.sh:271-272 scripts/setup-codex-hook.sh:272-273 scripts/setup-codex-hook.sh:273-274 scripts/setup-codex-hook.sh:274-275 scripts/setup-codex-hook.sh:275-279 scripts/setup-codex-hook.sh:279-284 scripts/setup-codex-hook.sh:284-288 scripts/setup-codex-hook.sh:288-291 scripts/setup-codex-hook.sh:291-309 scripts/setup-codex-hook.sh:309-310 scripts/setup-codex-hook.sh:310-311 scripts/setup-codex-hook.sh:311-312 scripts/setup-codex-hook.sh:312-313 scripts/setup-codex-hook.sh:313-317 scripts/setup-codex-hook.sh:317 scripts/setup-codex-hook.sh:318-319 SKILL.md:36-40 SKILL.md:40-46 SKILL.md:46-56 SKILL.md:56-67 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:86-92 SKILL.md:92-96 SKILL.md:96-98 SKILL.md:98-103 SKILL.md:103-110 SKILL.md:110-113 SKILL.md:113-120 SKILL.md:120-124 SKILL.md:124-126 SKILL.md:126-129 SKILL.md:129-146 SKILL.md:146-150 SKILL.md:150-153 SKILL.md:153-157 SKILL.md:157-159 SKILL.md:159-168 SKILL.md:168-169 SKILL.md:169-170 SKILL.md:170-176 SKILL.md:176-179 SKILL.md:179-186 SKILL.md:186-206 SKILL.md:206-210 SKILL.md:210-211 SKILL.md:211-222 SKILL.md:222-226 SKILL.md:226-241 SKILL.md:241-245 SKILL.md:245-273 SKILL.md:273-279 SKILL.md:279-280 SKILL.md:280-281 SKILL.md:281 SKILL.md:287-290 SKILL.md:290-294 SKILL.md:294-299 SKILL.md:299-303 SKILL.md:303-310 SKILL.md:310-323 SKILL.md:323-329 SKILL.md:329-333 SKILL.md:333-336 SKILL.md:336-362 SKILL.md:362-369 SKILL.md:369-372 SKILL.md:372-373 SKILL.md:373-374 SKILL.md:374-375 SKILL.md:375-376 SKILL.md:376-384 SKILL.md:384-398 SKILL.md:398-400 SKILL.md:400-401 SKILL.md:401-402 SKILL.md:402-403 SKILL.md:403-405 SKILL.md:405-406 SKILL.md:406-414 SKILL.md:414-420 SKILL.md:420-431 SKILL.md:431-434 SKILL.md:434-435 SKILL.md:435-440 SKILL.md:440-442 SKILL.md:442-445 SKILL.md:445-446 SKILL.md:446-447 SKILL.md:447-448 SKILL.md:448 SKILL.md:452-457 SKILL.md:457-459 SKILL.md:459-460 SKILL.md:460-467 SKILL.md:467-469 SKILL.md:469-470 SKILL.md:470-483 SKILL.md:483-486 SKILL.md:486-488 SKILL.md:488-490 SKILL.md:490-491 SKILL.md:491-494 SKILL.md:494-496 SKILL.md:496 SKILL.md:497-505 SKILL.md:505-506 SKILL.md:506-507 SKILL.md:507-508 SKILL.md:508-516 SKILL.md:516-517 SKILL.md:517-518 SKILL.md:518-519 SKILL.md:519-520 SKILL.md:520-521 SKILL.md:521-522 SKILL.md:522-523 SKILL.md:523-524 SKILL.md:524-525 SKILL.md:525-526 SKILL.md:526-527 SKILL.md:527-528 SKILL.md:528-534 SKILL.md:534-548
🌐 Accès réseau (6)
📁 Accès au système de fichiers (28)
scripts/setup-codex-hook.sh:5 scripts/setup-codex-hook.sh:6 scripts/setup-codex-hook.sh:7 scripts/setup-codex-hook.sh:29 scripts/setup-codex-hook.sh:30 scripts/setup-codex-hook.sh:31 scripts/setup-codex-hook.sh:5 scripts/setup-codex-hook.sh:6 scripts/setup-codex-hook.sh:7 scripts/setup-codex-hook.sh:29 scripts/setup-codex-hook.sh:30 scripts/setup-codex-hook.sh:31 scripts/setup-codex-hook.sh:42 scripts/setup-codex-hook.sh:55 scripts/setup-codex-hook.sh:90 scripts/setup-codex-hook.sh:98 scripts/setup-codex-hook.sh:144 scripts/setup-codex-hook.sh:119 scripts/setup-codex-hook.sh:125 scripts/setup-codex-hook.sh:141 SKILL.md:459 SKILL.md:464 SKILL.md:469 SKILL.md:477 SKILL.md:459 SKILL.md:464 SKILL.md:469 SKILL.md:477
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/supercent-io-ralph/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/supercent-io-ralph?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/supercent-io-ralph?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-ralph/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/supercent-io-ralph.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
supercent-io. (2026). ralph security audit report (audit version 4) [Author version 3.0.0]. Skillstore. https://skillstore.io/skills/supercent-io-ralph/audits/4Citation BibTeX
@techreport{supercent-io-supercent-io-ralph-2026,
author = {supercent-io},
title = {ralph security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/supercent-io-ralph/audits/4},
note = {Author version 3.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ralph security audit report (audit version 4)"
version: "3.0.0"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-ralph/audits/4"
identifiers:
- type: other
value: "skillstore:supercent-io-ralph:audit:4"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Moyen 45
Architecture
100
Maintenabilité
87
Contenu
69
Communauté
87
Conformité aux spécifications
Ce que vous pouvez créer
Clarifier une demande produit
Utilisez un entretien socratique pour transformer une idée de fonctionnalité vague en objectifs, contraintes et critères d’acceptation explicites.
Corriger un build en échec
Exécutez une boucle Ralph bornée qui tente des corrections, vérifie les résultats, consigne les échecs et s’arrête en cas de réussite ou lorsque la limite d’itérations est atteinte.
Contrôler la dérive du projet
Comparez les progrès d’implémentation à la spécification de départ d’origine et décidez quand une correction est nécessaire.
Essayez ces prompts
Démarrer un entretien
Utilise Ralph pour m’interroger sur cette idée avant d’écrire du code : [describe the product or feature].
Créer une spécification de départ
Crée une spécification de départ Ralph à partir de notre entretien. Inclue les objectifs, les contraintes, les critères d’acceptation et les questions ouvertes.
Exécuter une boucle de correction bornée
Exécute Ralph sur cette tâche avec un maximum de cinq itérations : corrige les vérifications en échec et rapporte la vérification après chaque itération.
Évaluer et faire évoluer
Évalue l’implémentation actuelle par rapport à la spécification de départ, identifie la dérive et propose la prochaine étape d’évolution avec une condition d’arrêt.
Bonnes pratiques
- Définissez un nombre maximal explicite d’itérations avant de démarrer toute boucle Ralph.
- Examinez les scripts de configuration générés avant d’autoriser des changements dans les fichiers de configuration de l’agent.
- Gardez la spécification de départ courte, testable et liée à des critères d’acceptation observables.
Éviter
- N’utilisez pas Ralph pour contourner la revue utilisateur lors d’actions risquées sur des fichiers, le shell ou le réseau.
- Ne démarrez pas de longues boucles à partir d’objectifs flous ou sans critères d’acceptation.
- N’installez pas de hooks globaux sans comprendre les commandes qu’ils exécutent.
Foire aux questions
Que fait Ralph ?
Ralph structure le travail de codage au moyen d’entretiens, de spécifications de départ, d’exécution, de vérification et d’itérations contrôlées.
Ralph écrit-il du code tout seul ?
Il guide l’agent à travers les tâches de codage, mais les permissions utilisateur et les politiques d’outils contrôlent toujours les actions réelles sur les fichiers et les commandes.
Pourquoi pose-t-il d’abord des questions ?
L’entretien réduit l’ambiguïté avant l’implémentation, ce qui peut éviter les reprises et les exigences manquées.
Puis-je l’utiliser avec Codex ?
Oui. La compétence inclut des conseils pour Codex, mais son script de configuration peut modifier la configuration locale de Codex.
La boucle est-elle illimitée ?
Non. La compétence documente les limites d’itération par défaut et personnalisées, et les utilisateurs doivent garder ces limites explicites.
Que dois-je examiner avant l’installation ?
Examinez tout script qui écrit dans des fichiers de configuration cachés de l’agent ou enregistre des hooks qui exécutent des commandes shell.
Détails du développeur
Auteur
supercent-ioLicence
MIT
Version de l’auteur
v3.0.0
Révision Skillstore
r1
Réf
f93e9bb0daca99badb6a7e574b97737155d57cb3
Récence de maintenance
18/07/2026
Utilisation
22 téléchargements · 146 vues
Structure de fichiers