スキル gen-paylink-govilo

📦

gen-paylink-govilo

Name: gen-paylink-govilo
Author: hau823823

v1.0 コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🔑 環境変数🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Goviloの有料アンロックリンクを作成

Goviloでファイルを販売するには、パッケージ化、アップロード、アイテム作成が必要です。このスキルはそれらの手順を自動化し、有料アンロックリンクを返します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "gen-paylink-govilo" from https://skillstore.io/skills/hau823823-gen-paylink-govilo.md and its manifest at https://skillstore.io/api/skills/hau823823-gen-paylink-govilo/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/hau823823-gen-paylink-govilo.md 署名済み manifest GET /api/skills/hau823823-gen-paylink-govilo/manifest 署名済み lockfile GET /api/skills/hau823823-gen-paylink-govilo/lockfile

テストする

「gen-paylink-govilo」を使用しています。クリエイターが、15 USDCに設定された準備済みコースアーカイブ用の有料リンクを依頼する。

期待される結果:

このスキルはファイル、タイトル、価格、販売者アドレスを確認し、新しいGoviloアンロックリンクを返します。

「gen-paylink-govilo」を使用しています。フリーランサーが納品フォルダーを提供し、有料のクライアントアクセスリンクを求める。

期待される結果:

このスキルはフォルダーをパッケージ化し、アーカイブをアップロードし、Goviloアイテムを作成して、リンクとファイル数を報告します。

「gen-paylink-govilo」を使用しています。ユーザーにGovilo APIキーまたは販売者アドレスが不足している。

期待される結果:

このスキルは不足している必須値を説明し、ユーザーにセットアップガイドを案内します。

セキュリティ監査

重大

v4 • 2026/7/21 バージョン別レポートを開く

The skill intentionally packages user-selected files, reads Govilo-specific credentials, and uploads the archive to the documented Govilo workflow. Most static matches are capability or documentation false positives, but the setup guide executes remotely downloaded installers and the packager uses race-prone temporary paths. No prompt-injection text, covert data collection, or undeclared exfiltration intent was found.

スキャンされたファイル

498

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

重大

references/setup-guide.md:10

Pipe to shell pattern

curl -LsSf https://astral.sh/uv/install.sh | sh

The setup guide downloads a remote installer and immediately executes it through a shell. A compromised or substituted installer would execute arbitrary code on the user system.

低

references/setup-guide.md:13

Network reconnaissance

powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

The command retrieves a remote script and executes it through PowerShell. This is remote code execution exposure, not network reconnaissance.

機能レビュー項目 (3)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

references/setup-guide.md:13

PowerShell invocation

powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

The Windows setup command downloads remote content and executes it with PowerShell while bypassing the execution policy. A compromised installer endpoint would execute arbitrary code.

低

scripts/packager.py:44

Temp file creation

dest = Path(tempfile.mktemp(suffix=".zip"))

tempfile.mktemp creates a predictable path without atomically reserving it. A local attacker can race the later archive write and redirect or replace the file.

低

scripts/packager.py:54

Temp file creation

dest = Path(tempfile.mktemp(suffix=".zip"))

tempfile.mktemp creates a predictable path without atomically reserving it. A local attacker can race the later archive write and redirect or replace the file.

リスク要因

⚙️ 外部コマンド (20)

🔑 環境変数 (21)

🌐 ネットワークアクセス (10)

scripts/api_client.py:20 scripts/api_client.py:27 scripts/api_client.py:36 scripts/api_client.py:51 scripts/config.py:5 scripts/config.py:27 SKILL.md:9 SKILL.md:19 SKILL.md:36 SKILL.md:93

📁 ファイルシステムへのアクセス (8)

scripts/packager.py:1 scripts/packager.py:44 scripts/packager.py:54 scripts/packager.py:2 scripts/packager.py:16 scripts/packager.py:22 scripts/packager.py:45 SKILL.md:42

検出されたパターン

Pipe to shell patternNetwork reconnaissance

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/hau823823-gen-paylink-govilo/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/hau823823-gen-paylink-govilo/security.svg)](https://skillstore.io/skills/hau823823-gen-paylink-govilo?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/hau823823-gen-paylink-govilo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/hau823823-gen-paylink-govilo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/hau823823-gen-paylink-govilo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

hau823823. (2026). gen-paylink-govilo security audit report (audit version 4) [Author version 1.0]. Skillstore. https://skillstore.io/skills/hau823823-gen-paylink-govilo/audits/4

BibTeX形式の引用

@techreport{hau823823-hau823823-gen-paylink-govilo-2026,
  author = {hau823823},
  title = {gen-paylink-govilo security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/hau823823-gen-paylink-govilo/audits/4},
  note = {Author version 1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gen-paylink-govilo security audit report (audit version 4)"
version: "1.0"
type: report
authors:
  - name: "hau823823"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/hau823823-gen-paylink-govilo/audits/4"
identifiers:
  - type: other
    value: "skillstore:hau823823-gen-paylink-govilo:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

デジタルダウンロードを販売する

完成済みファイルをパッケージ化し、USDC価格付きのGoviloアンロックリンクを作成します。

クライアント納品を準備する

承認済みのプロジェクトファイルをまとめ、クライアント向けの有料納品リンクを公開します。

繰り返しアップロードを自動化する

CLIワークフローを使用して、準備済みのリリースフォルダーから一貫したGoviloアイテムを作成します。

これらのプロンプトを試す

シンプルなリンクを作成する

このZIP用のGoviloアンロックリンクを作成してください。何かを実行する前に、タイトル、USDC価格、説明、販売者アドレスを私に確認してください。

フォルダーをパッケージ化する

このフォルダーをパッケージ化してGoviloの有料リンクを作成してください。アップロード前にフォルダーパスを確認し、ファイル一覧を表示してください。

既存の販売者アドレスを使用する

専用のGovilo環境ファイルを使用してGoviloリンクを作成してください。まずタイトル、価格、説明、入力パスを確認してください。

収益化前に確認する

選択したファイルを確認し、それらをGoviloへアップロードしてよいか確認してから、合意した価格で有料アンロックリンクを作成してください。

ベストプラクティス

Govilo認証情報のみを含む専用のGovilo環境ファイルを使用します。
アーカイブはローカルマシンの外へ送信されるため、アップロード前にすべてのファイルパスを確認します。
アイテムを作成する前に、販売者アドレス、タイトル、価格、説明を確認します。

回避

無関係なシークレットを含む共有プロジェクト環境ファイルを使用しないでください。
非公開、未ライセンス、または未承認のファイルをアップロードして有料リンクを作成しないでください。
より安全なインストール方法を確認せずに、リモートインストーラーコマンドを実行しないでください。

よくある質問

このスキルは何を作成しますか？

ZIP、フォルダー、または選択したファイル用のGovilo有料アンロックリンクを作成します。

どの認証情報が必要ですか？

Govilo APIキーとBase-chainの販売者アドレスが必要です。

ファイルはどこへアップロードされますか？

ファイルはGoviloのpresigned URLを通じて、Govilo管理のストレージへアップロードされます。

フォルダーを自動でパッケージ化できますか？

はい。アップロード前にフォルダーまたは複数ファイルをZIP化します。

どのアップロード制限が適用されますか？

ドキュメント化されている制限は20 MBおよび20ファイルです。

コンテンツの権利を検証しますか？

いいえ。選択したファイルをアップロードして販売する権限があることを、ユーザー自身が確認する必要があります。

開発者情報

作成者

hau823823

ライセンス

MIT

作者バージョン

v1.0

Skillstore リビジョン

バージョンに関する注意

作者が宣言したバージョンは有効な SemVer ではありません。

リポジトリ

https://github.com/hau823823/gen-paylink-govilo/tree/main/skills/gen-paylink-govilo/

参照

a06681402992ceae98ba04d54cfd4ab004862696

メンテナンスの新しさ

2026/7/25

利用状況

6 ダウンロード · 117 閲覧

ファイル構成

📁 references/

📄 bot-api-quick-ref.md

📄 setup-guide.md

📁 scripts/

📄 __init__.py

📄 api_client.py

📄 config.py

📄 packager.py

📄 workflow_create.py

📄 pyproject.toml

📄 SKILL.md

すべて表示

📦

linear-projects-write

CLI から Linear プロジェクトを管理

作成者 Bind

チームには、ツールを切り替えることなく Linear プロジェクトをすばやく一貫してセットアップする方法が必要です。このスキルは、Bun CLI を使って Linear プロジェクトを作成および更新する手順を Claude、Codex、Claude Code に案内します。

生産性表示

📦

gws-gmail-watch

Pub/Sub ストリームで Gmail を監視

作成者 googleworkspace

チームには、Gmail が新しいメッセージを受信したときの信頼できる通知が必要です。このスキルは、Claude、Codex、Claude Code が gws を使用して Gmail を監視し、ラベルをフィルタリングして結果をストリーミングするのに役立ちます。

生産性表示

📦

gws-drive-upload

Google Drive にファイルをアップロード

作成者 googleworkspace

Google Workspace CLI を使ったファイルのアップロードでは、正確なフラグと慎重な確認が必要になることがあります。このスキルは、Claude、Codex、または Claude Code がローカルファイルを Google Drive にアップロードする際に、フォルダとファイル名のオプションを含めて案内します。

生産性表示

📦

lark-doc

Larkドキュメントを安全に管理

作成者 larksuite

Larkドキュメントの作業は、多くの場合、検索、作成、更新、メディア処理を複数のコマンドにまたがって行います。このスキルは、安全なLarkドキュメント操作のためのClaude、Codex、Claude Code向けのガイド付きワークフローを提供します。

オフィス＆レポート表示

📦

pptx

PythonでPowerPointプレゼンテーションを作成

作成者 AutumnsGrove

洗練されたPowerPoint資料を手作業で作るのは時間がかかり、再現も困難です。このスキルは、python-pptxを使ったPPTXの作成、編集、自動化をClaude、Codex、Claude Codeに案内します。

オフィス＆レポート表示

📦

building-agents

Claude Codeエージェントを構築

作成者 C0ntr0lledCha0s

信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。

コーディング＆開発表示

gen-paylink-govilo

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

検出されたパターン

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

デジタルダウンロードを販売する

クライアント納品を準備する

繰り返しアップロードを自動化する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

関連スキル

linear-projects-write

gws-gmail-watch

gws-drive-upload

lark-doc

pptx

building-agents