Compétences master-orchestrator
📦

master-orchestrator

Révision du contenu r1 Risque élevé ⚙️ Commandes externes

Orchestrer la production de contenu tendance

Les workflows de contenu basés sur les tendances nécessitent souvent des étapes séparées de découverte, de rédaction et de révision. Cette skill coordonne le pipeline Defou Workflow Agent afin que les brouillons passent des sujets TopHub à la vérification virale.

Prend en charge: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Médiocre

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent
Review the Skillstore skill "master-orchestrator" from https://skillstore.io/skills/wangdefou-dev-master-orchestrator.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-master-orchestrator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/wangdefou-dev-master-orchestrator.md manifest signé GET /api/skills/wangdefou-dev-master-orchestrator/manifest lockfile signé GET /api/skills/wangdefou-dev-master-orchestrator/lockfile

Tester

Utilisation de « master-orchestrator ». Exécute le master orchestrator pour le workflow de contenu d'aujourd'hui.

Résultat attendu:

Le workflow sélectionne les sujets tendance, génère des brouillons initiaux Defou x Stanley et place les publications finales vérifiées dans le dossier de sortie documenté.

Utilisation de « master-orchestrator ». Révise les sorties finales du pipeline orchestré.

Résultat attendu:

  • Les sujets sélectionnés sont regroupés par potentiel viral.
  • Les brouillons sont vérifiés selon six dimensions de qualité virale.
  • Les publications finales incluent des conseils d'optimisation pour la publication.

Utilisation de « master-orchestrator ». Prépare un rapport de vérification préalable avant l'exécution.

Résultat attendu:

Le rapport répertorie la commande npm ou ts-node requise, les dossiers de sortie attendus, les skills référencées et la dépendance globale .env.

Audit de sécurité

Risque élevé
v10 • 07/07/2026 Ouvrir le rapport versionné

Most markdown backtick detections are false positives from inline code, paths, or fenced examples. Two documented shell command examples are confirmed as medium risk because they execute project code, and the global .env dependency is confirmed as high risk.

1
Fichiers analysés
56
Lignes analysées
2
Éléments à examiner
0
Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Élevé
SKILL.md:55
Environment file access
无需额外配置,它复用项目的全局 `.env` 配置。
Line 55 states that the workflow reuses the project global .env configuration. This creates a real secret-handling risk because the skill depends on broad environment access.
Éléments d’évaluation des capacités (2)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Moyen
SKILL.md:34-37
Ruby/shell backtick execution
```bash
The fenced bash block at lines 34-37 instructs running npm run skill:master. This executes project scripts and should require explicit user approval.
Moyen
SKILL.md:41-43
Ruby/shell backtick execution
```bash
The fenced bash block at lines 41-43 instructs running npx ts-node src/master.ts. npx and ts-node execute project code and can have side effects.

Facteurs de risque

⚙️ Commandes externes (10)
SKILL.md:15 SKILL.md:20 SKILL.md:23 SKILL.md:28 SKILL.md:34-37 SKILL.md:37-39 SKILL.md:39-41 SKILL.md:41-43 SKILL.md:43-49 SKILL.md:49-55
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné
Évaluation de sécurité

Copier le lien du rapport

https://skillstore.io/skills/wangdefou-dev-master-orchestrator/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-master-orchestrator/security.svg)](https://skillstore.io/skills/wangdefou-dev-master-orchestrator?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/wangdefou-dev-master-orchestrator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-master-orchestrator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-master-orchestrator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citations académiques (APA · BibTeX · CFF)

Citation APA

wangdefou-dev. (2026). master-orchestrator security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-master-orchestrator/audits/10

Citation BibTeX

@techreport{wangdefou-dev-wangdefou-dev-master-orchestrator-2026, author = {wangdefou-dev}, title = {master-orchestrator security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/wangdefou-dev-master-orchestrator/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "master-orchestrator security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "wangdefou-dev" date-released: "2026-07-07" url: "https://skillstore.io/skills/wangdefou-dev-master-orchestrator/audits/10" identifiers: - type: other value: "skillstore:wangdefou-dev-master-orchestrator:audit:10" description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen
55
Architecture
85
Maintenabilité
85
Contenu
70
Communauté
83
Conformité aux spécifications

Ce que vous pouvez créer

Rédaction quotidienne à partir des tendances

Exécuter le pipeline documenté pour transformer les sujets TopHub actuels en brouillons d'articles et en publications finales révisées.

Revue de qualité éditoriale

Utiliser l'étape de vérification pour noter les brouillons d'articles selon des facteurs viraux avant publication.

Test de workflow de contenu automatisé

Valider comment un pipeline de contenu multi-skill transmet les sorties de la génération à la revue finale.

Essayez ces prompts

Exécuter le pipeline de base 
Utilise master-orchestrator pour exécuter le workflow de contenu documenté et montre-moi où les publications finales révisées sont enregistrées.
Résumer les résultats générés 
Exécute le workflow, puis résume les sujets sélectionnés, les emplacements des brouillons et les emplacements des sorties finales révisées.
Vérifier l'état de préparation avant l'exécution 
Avant d'utiliser master-orchestrator, inspecte les commandes projet requises, les dossiers de sortie attendus et les dépendances de configuration d'environnement.
Auditer la qualité des sorties du workflow 
Exécute le workflow orchestré, compare les brouillons avec les publications finales vérifiées et identifie les améliorations les plus fortes apportées par l'étape de révision.

Bonnes pratiques

  • Inspecter les scripts du projet avant d'exécuter la commande npm ou ts-node documentée.
  • Utiliser un fichier .env limité contenant uniquement les secrets requis pour ce workflow.
  • Relire manuellement les publications finales avant de les publier sur des canaux publics.

Éviter

  • Ne pas exécuter les commandes dans un projet non fiable sans lire d'abord les scripts.
  • Ne pas stocker d'identifiants de production étendus dans le fichier .env global utilisé par ce workflow.
  • Ne pas publier les publications générées sans vérifier l'exactitude, le ton et la pertinence des sources.

Foire aux questions

Qu'est-ce que cette skill orchestre ?
Elle connecte la collecte des tendances, la génération de brouillons de contenu et la vérification de qualité virale dans le projet Defou Workflow Agent.
La skill auditée inclut-elle du code source exécutable ?
Non. L'ensemble de fichiers audité contient SKILL.md, qui documente les commandes et le comportement attendu du workflow.
Quels outils sont pris en charge ?
Le rapport indique une compatibilité avec Claude, Codex et Claude Code.
Où les publications finales sont-elles censées apparaître ?
La documentation oriente les utilisateurs vers defou-workflow-agent/outputs/viral-verified-posts/ pour les articles finaux révisés.
Pourquoi le risque de sécurité est-il moyen ?
La skill documente l'exécution de commandes locales et la réutilisation de .env, mais aucun code malveillant n'a été trouvé dans le fichier SKILL.md audité.
Que dois-je vérifier avant de l'utiliser ?
Inspecter les scripts npm, la cible ts-node, les skills référencées, les dossiers de sortie et les secrets disponibles via .env.

Détails du développeur

Licence

MIT

Révision Skillstore

r1

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/master-orchestrator

Réf

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Récence de maintenance

24/07/2026

Utilisation

12 téléchargements · 174 vues

Structure de fichiers

📄 SKILL.md