Compétences tophub-defou-stanley-combo

📦

tophub-defou-stanley-combo

Name: tophub-defou-stanley-combo
Author: wangdefou-dev

Révision du contenu r1 Risque élevé ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers🔑 Variables d’environnement

Générer du contenu chinois basé sur les tendances

Les équipes de contenu ont besoin de découvrir rapidement des sujets et de générer des brouillons à partir de tendances en direct. Cette skill récupère les éléments TopHub, sélectionne les sujets prometteurs et crée des brouillons structurés en chinois simplifié.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "tophub-defou-stanley-combo" from https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/wangdefou-dev-tophub-defou-stanley-combo.md manifest signé GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest lockfile signé GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/lockfile

Tester

Utilisation de « tophub-defou-stanley-combo ». Exécute le workflow de tendances par défaut.

Résultat attendu:

Une liste restreinte de sujets classés avec les raisons de leur sélection.
Trois versions de brouillon pour chaque sujet sélectionné.
Des fichiers Markdown enregistrés dans le dossier de sortie configuré.

Utilisation de « tophub-defou-stanley-combo ». Génère des brouillons axés sur les sujets liés au lieu de travail.

Résultat attendu:

Les sujets liés au monde du travail sont privilégiés pendant la sélection.
Chaque brouillon inclut des accroches, une orientation, une notation et des conseils de publication.
Le résultat est prêt pour une révision éditoriale, pas pour une publication automatique.

Audit de sécurité

Risque élevé

v9 • 07/07/2026 Ouvrir le rapport versionné

I reviewed the TypeScript workflow, Markdown instructions, and bundled evaluation file. Most static hits are false positives from JavaScript template literals, Markdown backticks, expected network access, local configuration, and bounded output writes. I found context-level risks from a self-audit safety claim and untrusted trend text entering LLM prompts.

Fichiers analysés

921

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé

EVALUATION.json:15-18

Prompt Injection Attempt Detected

EVALUATION.json includes "safe_to_publish": true and says all static findings are false positives. This untrusted self-audit can bias marketplace review.

The file explicitly presents a safety verdict and broad dismissal of findings. It does not issue an override command, so confidence is high but not maximal.

Moyen

index.ts:112-119 index.ts:148-155 index.ts:203-204

Untrusted Trend Text Enters LLM Prompts

TopHub titles and source labels are inserted directly into LLM prompts. A malicious trend title could steer topic selection or output format.

The data flow from scraped topic fields into prompt text and model calls is explicit. I found no delimiter or instruction that treats fetched text as untrusted data.

Facteurs de risque

⚙️ Commandes externes (32)

🌐 Accès réseau (8)

EVALUATION.json:138 EVALUATION.json:42 EVALUATION.json:132 index.ts:63 index.ts:1 index.ts:50 index.ts:85 index.ts:65

📁 Accès au système de fichiers (12)

EVALUATION.json:174 EVALUATION.json:180 EVALUATION.json:186 EVALUATION.json:192 EVALUATION.json:192 index.ts:32 index.ts:346 index.ts:14 index.ts:31 index.ts:346 index.ts:10 index.ts:10

🔑 Variables d’environnement (17)

EVALUATION.json:222 EVALUATION.json:237 EVALUATION.json:240 EVALUATION.json:243 EVALUATION.json:249 EVALUATION.json:252 EVALUATION.json:489 index.ts:22 index.ts:23 index.ts:24 index.ts:22 index.ts:23 index.ts:24 index.ts:6 index.ts:20 index.ts:22 index.ts:54

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg)](https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-tophub-defou-stanley-combo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

wangdefou-dev. (2026). tophub-defou-stanley-combo security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9

Citation BibTeX

@techreport{wangdefou-dev-wangdefou-dev-tophub-defou-stanley-combo-2026,
  author = {wangdefou-dev},
  title = {tophub-defou-stanley-combo security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tophub-defou-stanley-combo security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "wangdefou-dev"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9"
identifiers:
  - type: other
    value: "skillstore:wangdefou-dev-tophub-defou-stanley-combo:audit:9"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Planifier des publications sociales quotidiennes

Transformer les sujets TopHub actuels en brouillons de publications avec accroches et angles d'article.

Développer des brouillons d'opinion

Explorer des angles d'articles chinois percutants à partir de sujets tendance sociaux et professionnels.

Préparer des pipelines de contenu

Générer en lot des brouillons Markdown pour la révision, l'édition et la planification éditoriale.

Essayez ces prompts

Exécuter le workflow par défaut

Exécute le workflow combiné TopHub Defou Stanley et génère des brouillons Markdown pour les dix sujets sélectionnés par défaut.

Examiner les sujets sélectionnés

Récupère les tendances TopHub, sélectionne dix sujets et explique pourquoi chaque sujet correspond au style de contenu Defou x Stanley.

Cibler des types de sujets

Exécute le workflow et priorise les sujets liés aux carrières, à la richesse, aux relations et à la psychologie sociale.

Auditer la préparation des sorties

Génère les brouillons, puis examine chaque brouillon pour détecter les risques factuels, les affirmations faibles, les problèmes de ton et son niveau de préparation à la publication.

Bonnes pratiques

Vérifiez ANTHROPIC_BASE_URL avant d'exécuter le workflow.
Relisez les faits, affirmations et le ton générés avant publication.
Utilisez le mode mock lors du test de la configuration ou des chemins de sortie.

Éviter

Ne publiez pas les brouillons générés sans édition humaine.
N'utilisez pas une URL de base d'API non fiable avec de vrais identifiants.
Ne supposez pas que les titres de tendances scrapés sont exacts ou sûrs comme prompts.

Foire aux questions

Que génère cette skill ?

Elle génère des brouillons Markdown en chinois simplifié à partir de sujets tendance TopHub.

A-t-elle besoin d'un accès réseau ?

Oui. Elle récupère des pages TopHub et appelle l'API Anthropic pour la génération.

Lit-elle des secrets ?

Elle lit ANTHROPIC_API_KEY depuis l'environnement ou le fichier .env du projet.

Où les sorties sont-elles enregistrées ?

Le script écrit les fichiers Markdown sous outputs/defou-stanley-posts.

La sortie est-elle prête à publier ?

Non. Vérifiez l'exactitude factuelle, le ton et l'adéquation à la marque avant publication.

Pourquoi le risque de sécurité est-il moyen ?

Le workflow utilise des identifiants, des appels réseau, du texte web externe et des écritures de fichiers locaux.

Détails du développeur

Auteur

wangdefou-dev

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/tophub-defou-stanley-combo

Réf

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Récence de maintenance

18/07/2026

Utilisation

59 téléchargements · 237 vues

Structure de fichiers

📄 EVALUATION.json

📄 index.ts

📄 SKILL.md