📦
latex-posters
87LaTeX研究ポスターを作成する
研究ポスターは、LaTeXで印刷用に整形し校正するのが難しいものです。このスキルは、学会提出に対応したポスター向けに、テンプレート、レイアウトガイダンス、PDFチェックを提供します。
デザイン＆クリエイティブ 表示
スキル scientific-schematics
📦
scientific-schematics
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
出版用の科学的模式図を生成
研究者には、図を手作業で作り直すことなく、明確な科学図版が必要です。このスキルは出版物向けの模式図を生成し、文書固有の品質目標に照らしてレビューします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "scientific-schematics" from https://skillstore.io/skills/davila7-scientific-schematics.md and its manifest at https://skillstore.io/api/skills/davila7-scientific-schematics/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「scientific-schematics」を使用しています。 研究者がランダム化試験の CONSORT 参加者フロー図を依頼する。
期待される結果:
- バージョン管理された PNG ファイルには、スクリーニング、除外、ランダム化、追跡、解析グループが示されます。
- レビューログには品質スコアと改善メモが記録されます。
「scientific-schematics」を使用しています。 学生がプレゼンテーション用のトランスフォーマーアーキテクチャ図を依頼する。
期待される結果:
- 生成された図には、アテンション接続を持つエンコーダーブロックとデコーダーブロックが示されます。
- レビュー手順では、読みやすさ、ラベル品質、レイアウトの明確さを確認します。
「scientific-schematics」を使用しています。 ドキュメント作成者が技術レポート用のシステムワークフロー模式図を必要としている。
期待される結果:
- 出力画像には、モジュール、矢印、ラベル付きのデータ移動が示されます。
- 最終コピーは指定された出力パスに保存されます。
セキュリティ監査
高リスクv9 • 2026/7/23 バージョン別レポートを開く
Most static alerts are false positives caused by Markdown fences, placeholder key names, documentation links, and test code. Confirmed risks include OpenRouter data transmission, plaintext credential guidance, broad ancestor .env loading, and API-key exposure in child-process arguments.
8
スキャンされたファイル
3,025
解析済み行数
26
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
高
Environment file access
echo "OPENROUTER_API_KEY=sk-or-v1-..." >> .env
The command creates or extends a .env file containing a plaintext API key. No adjacent safeguard prevents version-control inclusion or overly broad file permissions.
高
Environment file access
env_path = cwd / ".env"
The code probes ancestor directories for .env files rather than limiting access to an explicit project path. This may read unrelated credential files.
高
Environment file access
env_path = script_dir / ".env"
The package-directory search walks upward looking for .env files. That scope can cross the skill boundary and select credentials from a parent workspace.
高
API Key Exposed in Child Process Arguments
The wrapper appends the OpenRouter API key to the child command. Process inspection can reveal the credential even when it originated in the environment.
The command list explicitly receives api_key before subprocess.run executes it. Python list arguments avoid shell injection but remain visible as process arguments.
機能レビュー項目 (26)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
echo 'export OPENROUTER_API_KEY="sk-or-v1-your_key"' >> ~/.bashrc # or ~/.zshrc
The command appends a plaintext API key export to a persistent shell startup file. This can expose the credential through backups, file reads, or accidental sharing.
高
Generic API/secret keys
echo 'export OPENROUTER_API_KEY="sk-or-v1-your_key"' >> ~/.bashrc # or ~/.zshrc
This instruction persists the OpenRouter API key in a shell startup file. The key remains readable as plaintext outside the immediate process.
高
Generic API/secret keys
echo $OPENROUTER_API_KEY
The troubleshooting command prints the live OpenRouter API key to the terminal. Terminal capture, logs, or screen sharing can disclose the credential.
高
Hidden file in home directory
echo 'export OPENROUTER_API_KEY="your_key"' >> ~/.bashrc
The documented command appends a plaintext API key to ~/.bashrc. This creates persistent credential exposure in a commonly backed-up configuration file.
高
Generic API/secret keys
echo "OPENROUTER_API_KEY=sk-or-v1-..." >> .env
The command writes an API key into a project .env file without also establishing restrictive permissions or exclusion from version control. This can lead to accidental secret disclosure.
高
Generic API/secret keys
echo $OPENROUTER_API_KEY
The command prints the complete API key to standard output. Shell recording, logs, or screen sharing can expose the credential.
高
Generic API/secret keys
echo 'export OPENROUTER_API_KEY="your_key"' >> ~/.bashrc
The instruction persists the OpenRouter API key as plaintext in ~/.bashrc. This broadens credential lifetime and access beyond the generation process.
高
Generic API/secret keys
parser.add_argument("--api-key", help="OpenRouter API key (or set OPENROUTER_API_KEY)")
The CLI accepts an API key as a command-line argument. Such secrets can remain in shell history and can be visible in process listings.
高
Generic API/secret keys
api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")
This line permits the API key to originate from args.api_key. Command-line secrets can be exposed through shell history and operating-system process inspection.
高
Python subprocess.run
result = subprocess.run(cmd, check=False)
The subprocess uses an argument list, which prevents shell injection, but the list includes the API key from line 123. The child command therefore exposes the credential in process arguments.
高
Generic API/secret keys
help="OpenRouter API key (or use OPENROUTER_API_KEY env var)")
The wrapper offers a --api-key option for a sensitive credential. Command-line entry can disclose the key through shell history and process listings.
高
Generic API/secret keys
api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")
The wrapper obtains the live key here and forwards it through argv at line 123. This creates avoidable command-line credential exposure.
高
Generic API/secret keys
cmd.extend(["--api-key", api_key])
The API key value is directly appended to the subprocess argument list. Other local processes may be able to read it while the child is running.
中
Hidden file access
echo 'export OPENROUTER_API_KEY="sk-or-v1-your_key"' >> ~/.bashrc # or ~/.zshrc
The command writes credential material into ~/.bashrc or ~/.zshrc. Persistent plaintext storage in a home configuration file is a real credential-exposure risk.
中
Hidden file access
echo 'export OPENROUTER_API_KEY="your_key"' >> ~/.bashrc
The command writes credential material into a hidden home configuration file. That persistence is unnecessary and increases accidental disclosure risk.
低
HTTP client library
def _make_request(self, model: str, messages: List[Dict[str, Any]],
This method implements outbound API requests to OpenRouter. User prompts and, during review, generated image data leave the local environment.
低
HTTP client library
response = self._make_request(
The generation path invokes the OpenRouter request helper with the user's diagram prompt. This is expected functionality but is real external data transmission.
低
HTTP client library
response = self._make_request(
The review path sends the generated image and review prompt to OpenRouter. Scientific content may therefore be disclosed to a third-party service.
低
Python HTTP libraries
response = requests.post(
requests.post performs an HTTPS request to the configured OpenRouter endpoint with authorization and message content. This is a genuine network side effect.
低
Hardcoded URL
self.base_url = "https://openrouter.ai/api/v1"
This URL is the active base for outbound generation and review requests. It establishes OpenRouter as the external recipient of prompts and images.
低
dotenv library
load_dotenv(dotenv_path=env_path, override=False)
The loader reads the first .env file found while walking ancestor directories. It can select credentials from an unrelated parent project without an explicit path.
低
dotenv library
load_dotenv(dotenv_path=env_path, override=False)
The loader searches upward from the script directory and imports a discovered .env file. This can consume credentials outside the intended skill directory.
低
Python dotenv loader
load_dotenv(dotenv_path=env_path, override=False)
load_dotenv imports variables from an automatically discovered ancestor .env file. The broad search can use an unintended OpenRouter credential.
低
Python dotenv loader
load_dotenv(dotenv_path=env_path, override=False)
load_dotenv imports a .env file found by walking parent directories from the package path. The credential source is not explicitly selected by the user.
低
Python getenv function
api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")
The wrapper reads OPENROUTER_API_KEY and later appends its value to the child process command. This converts a process-scoped secret into a visible command-line argument.
低
getenv function call
api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")
The environment lookup supplies a key that the wrapper forwards in child-process arguments. Local process inspection can reveal that credential.
リスク要因
⚙️ 外部コマンド (50)
example_usage.sh:1 scripts/generate_schematic.py:130 SKILL.md:40-52 SKILL.md:52-72 SKILL.md:72-74 SKILL.md:74-126 SKILL.md:126-128 SKILL.md:128-158 SKILL.md:158-170 SKILL.md:170-174 SKILL.md:174-176 SKILL.md:176-178 SKILL.md:178-190 SKILL.md:190-203 SKILL.md:203-227 SKILL.md:227-245 SKILL.md:245-253 SKILL.md:253-277 SKILL.md:277-281 SKILL.md:281-302 SKILL.md:302-307 SKILL.md:307-311 SKILL.md:311-314 SKILL.md:314-318 SKILL.md:318-321 SKILL.md:321-325 SKILL.md:325-328 SKILL.md:328-332 SKILL.md:332-335 SKILL.md:335-339 SKILL.md:339-344 SKILL.md:344-355 SKILL.md:355-358 SKILL.md:358-370 SKILL.md:370-373 SKILL.md:373-386 SKILL.md:386-389 SKILL.md:389-399 SKILL.md:399-407 SKILL.md:407-416 SKILL.md:416-440 SKILL.md:440-452 SKILL.md:452-462 SKILL.md:462-466 SKILL.md:466-472 SKILL.md:472-477 SKILL.md:477-491 SKILL.md:491-497 SKILL.md:497-502 SKILL.md:502-517
🌐 ネットワークアクセス (23)
example_usage.sh:21 QUICK_REFERENCE.md:8 README.md:59 README.md:270 scripts/generate_schematic_ai.py:179 scripts/generate_schematic_ai.py:362 scripts/generate_schematic_ai.py:516 scripts/generate_schematic_ai.py:210 scripts/generate_schematic_ai.py:230 scripts/generate_schematic_ai.py:232 scripts/generate_schematic_ai.py:162 scripts/generate_schematic_ai.py:167 scripts/generate_schematic_ai.py:169 scripts/generate_schematic_ai.py:195 scripts/generate_schematic.py:97 SKILL.md:76 SKILL.md:523 SKILL.md:524 SKILL.md:525 SKILL.md:528 SKILL.md:529 SKILL.md:530 SKILL.md:602
📁 ファイルシステムへのアクセス (10)
🔑 環境変数 (50)
example_usage.sh:5 example_usage.sh:18 example_usage.sh:19 example_usage.sh:22 example_usage.sh:26 QUICK_REFERENCE.md:9 QUICK_REFERENCE.md:12 QUICK_REFERENCE.md:118 QUICK_REFERENCE.md:136 QUICK_REFERENCE.md:139 QUICK_REFERENCE.md:193 README.md:13 README.md:62 README.md:65 README.md:143 README.md:244 README.md:247 README.md:250 scripts/generate_schematic_ai.py:149 scripts/generate_schematic_ai.py:154 scripts/generate_schematic_ai.py:801 scripts/generate_schematic_ai.py:149 scripts/generate_schematic_ai.py:154 scripts/generate_schematic_ai.py:801 scripts/generate_schematic_ai.py:44 scripts/generate_schematic_ai.py:46 scripts/generate_schematic_ai.py:51 scripts/generate_schematic_ai.py:59 scripts/generate_schematic_ai.py:70 scripts/generate_schematic_ai.py:44 scripts/generate_schematic_ai.py:51 scripts/generate_schematic_ai.py:59 scripts/generate_schematic_ai.py:70 scripts/generate_schematic_ai.py:12 scripts/generate_schematic_ai.py:140 scripts/generate_schematic_ai.py:145 scripts/generate_schematic_ai.py:148 scripts/generate_schematic_ai.py:149 scripts/generate_schematic_ai.py:152 scripts/generate_schematic_ai.py:154 scripts/generate_schematic_ai.py:156 scripts/generate_schematic_ai.py:158 scripts/generate_schematic_ai.py:159 scripts/generate_schematic_ai.py:160 scripts/generate_schematic_ai.py:161 scripts/generate_schematic_ai.py:193 scripts/generate_schematic_ai.py:781 scripts/generate_schematic_ai.py:794 scripts/generate_schematic_ai.py:801 scripts/generate_schematic_ai.py:802
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/davila7-scientific-schematics/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/davila7-scientific-schematics?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/davila7-scientific-schematics?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-scientific-schematics/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/davila7-scientific-schematics.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
davila7. (2026). scientific-schematics security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-scientific-schematics/audits/9BibTeX形式の引用
@techreport{davila7-davila7-scientific-schematics-2026,
author = {davila7},
title = {scientific-schematics security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-scientific-schematics/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "scientific-schematics security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-scientific-schematics/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-scientific-schematics:audit:9"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
K-Dense-AI 推奨
k-dense-ai-scientific-schematics
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 18
更新済み
2026-09-09
davila7 現在
davila7-scientific-schematics
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 77
アーキテクチャ
85
保守性
87
コンテンツ
75
コミュニティ
87
仕様準拠
作成できるもの
論文用図版を作成する
初期の論文草稿向けに CONSORT フロー、経路図、メカニズム図を生成します。
学位論文用ビジュアルを準備する
方法の説明を、章、審査、ポスターに使える明確な図へ変換します。
技術図を下書きする
ドキュメントチーム向けに、レビューコメント付きのアーキテクチャ図やワークフロー模式図を作成します。
これらのプロンプトを試す
基本的な図から始める
scientific-schematics を使用して [topic] のシンプルな図を生成してください。主な構成要素、ラベル、フローの方向を含めてください。
出版上の制約を追加する
[topic] の [journal/poster/presentation] 向け模式図を生成してください。明確なラベル、高いコントラスト、左から右へのレイアウトを使用してください。
複雑なシステムを洗練する
[system] を示す模式図を作成してください。各モジュール、データフロー、重要な注釈、アクセシビリティに配慮した色を含めてください。
レビュー準備済みの出力を作成する
[study] の出版可能な図版を生成してください。ジャーナルのしきい値を適用し、バージョン管理された出力を保存し、品質上の問題を要約してください。
ベストプラクティス
- プロンプトには、正確な構成要素名、数、フローの方向を記述してください。
- 図の最終用途に合った文書タイプを選択してください。
- 共有または公開する前に、生成画像の科学的正確性を確認してください。
回避
- make a diagram のような曖昧なプロンプトは使用しないでください。
- 生成されたラベルや関係性を自動的に正しいものとして扱わないでください。
- 長期間使用する API キーを共有シェルプロファイルやリポジトリに保存しないでください。
よくある質問
このスキルには API キーが必要ですか？
はい。画像生成とレビューには OpenRouter API キーが必要です。
ジャーナル投稿に使える図を作成できますか？
出版物向けの草稿は作成できますが、すべての図はドメイン専門家が検証する必要があります。
どのようなファイルが作成されますか？
バージョン管理された画像ファイル、最終画像コピー、レビューログを保存します。
オフラインで動作しますか？
いいえ。生成とレビューの手順では、OpenRouter 経由で外部 AI モデルを呼び出します。
Python から使用できますか？
はい。リポジトリには Python ジェネレータークラスとコマンドラインラッパーが含まれています。
どのような図に最適ですか？
フローチャート、アーキテクチャ、経路図、回路図、科学的プロセス図に最も適しています。
開発者情報
作成者
davila7ライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
メンテナンスの新しさ
2026/7/24
利用状況
5 ダウンロード · 537 閲覧
davila7 のその他のスキル
すべて表示📦
content-creator
87SEO対応のマーケティングコンテンツを作成
マーケティングチームには、ブランドボイスと検索目標に合った明確なコンテンツが必要です。このスキルは、再現性のあるコンテンツ制作のためのテンプレート、分析スクリプト、プラットフォーム別ガイダンスを提供します。
ライティング＆コンテンツ 表示
📦
treatment-plans
86構造化された医療治療計画を作成
臨床治療計画は、一貫性がなく、長くなりすぎたり、レビューが難しくなったりすることがあります。このスキルは、目的に応じたテンプレート、測定可能な目標、タイムライン、ローカルでの品質チェックを提供します。
ドキュメント 表示
📦
clinical-reports
86構造化された臨床レポートを作成
臨床チームには、医療および規制基準に準拠した明確なレポートが必要です。このスキルは、症例報告、診断、試験、患者記録向けのテンプレート、チェックリスト、検証ガイダンスを提供します。
ドキュメント 表示
📦
exploratory-data-analysis
85科学データファイルを分析
科学データファイルは、形式ごとに構造やメタデータの保存方法が異なるため、調査が困難です。このスキルは形式を検出し、データ品質をプロファイリングし、実用的な Markdown EDA レポートを作成します。
データ＆アナリティクス 表示
📦
diffdock
85DiffDock分子ドッキングワークフローを実行する
分子ドッキングのセットアップは、入力、パラメータ、信頼度スコアの整合が難しいため、失敗しがちです。このスキルは、準備から結果レビューまでDiffDockワークフローをガイドします。
調査＆学習 表示
関連スキル
すべて表示📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
作成者 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
デザイン＆クリエイティブ 表示
📦
generating-storyboards
82Create Consistent Video Storyboards
作成者 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
デザイン＆クリエイティブ 表示
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
作成者 supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
デザイン＆クリエイティブ 表示
📦
imagegen
82Create and Edit Project Images
作成者 openai
Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.
デザイン＆クリエイティブ 表示
📦
controlnet-pose
79ポーズ制御付きの画像と動画を作成
作成者 runcomfy-com
ポーズ制御付き生成では、多くの場合、適切なモデルと入力形式を選ぶ必要があります。このスキルは画像および動画のリクエストをRunComfyワークフローにルーティングします。
デザイン＆クリエイティブ 表示
📦
qwen-image-2-pro
79Qwen Proでテキスト豊富な画像を生成
作成者 inference-shell
デザインチームには、テキストとレイアウトの詳細を保持する画像プロンプトが必要です。このスキルは、Claude、Codex、またはClaude Codeがinference.shを通じてQwen-Image-2-Proを呼び出すようガイドします。
デザイン＆クリエイティブ 表示