📦
swarm-orchestration
78マルチエージェント Swarm を調整する
役割、トポロジー、タスクフローが不明確な場合、多数のエージェントを調整するのは困難です。このスキルは、agentic-flow 向けの swarm パターン、フックワークフロー、調整プラクティスを提供します。
DevOps＆インフラ 表示
スキル flow-nexus-platform
📦
flow-nexus-platform
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
Flow Nexus プラットフォーム運用を管理
Flow Nexus の作業は、アカウント、サンドボックス、デプロイ、ストレージ、クレジット、チャレンジにまたがります。このスキルは、Claude、Codex、Claude Code に、それらのプラットフォームワークフローを管理するためのガイド付きインターフェースを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "flow-nexus-platform" from https://skillstore.io/skills/ruvnet-flow-nexus-platform.md and its manifest at https://skillstore.io/api/skills/ruvnet-flow-nexus-platform/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「flow-nexus-platform」を使用しています。 作業を始める前に、Flow Nexus アカウントとクレジット状況を確認してください。
期待される結果:
- 認証ステータスが確認されています。
- 現在のクレジット残高と最近の使用状況が要約されています。
- 不足している設定手順が一覧表示されています。
「flow-nexus-platform」を使用しています。 モデル学習用の Python 機械学習サンドボックスを準備してください。
期待される結果:
- サンドボックス計画には、テンプレート、パッケージ、ランタイム制限、環境変数が一覧表示されています。
- 作成前に、認証情報とパッケージのリスクが明示されています。
- アシスタントはセットアップを実行する前に承認を待ちます。
「flow-nexus-platform」を使用しています。 API テンプレートのデプロイと監視を手伝ってください。
期待される結果:
- 適切なテンプレートがデプロイ要件と比較されています。
- 必須変数とシークレットフィールドが特定されています。
- デプロイ後の分析とログが要約されています。
セキュリティ監査
高リスクv8 • 2026/7/23 バージョン別レポートを開く
Most static alerts are false positives caused by Markdown fences, JavaScript template strings, and placeholder credentials. Confirmed risks include outbound network access, repository cloning, remote command execution, secret transmission, paid actions, delegated tools, and destructive platform mutations. No prompt injection, obfuscation, or embedded live credential was found.
1
スキャンされたファイル
1,155
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
高
Remote Code and Command Execution
The skill instructs agents to install packages and execute caller-supplied code and shell commands in remote sandboxes. Malicious inputs or dependencies can execute untrusted code and consume resources.
The cited examples directly provide run_commands, startup_script, package installation, and sandbox_execute inputs.
高
Sensitive Credentials Sent to Hosted Operations
Examples pass API keys, database URLs, application secrets, and an Anthropic key into Flow Nexus operations. Real replacements would disclose credentials to a community-operated external service.
The documented MCP parameters explicitly accept API keys, database connection strings, secrets, and an Anthropic key.
高
Financial Actions and Recurring Charges
The skill can create payment links and enable automatic credit purchases. Agent execution without explicit approval could cause unintended charges.
The examples directly configure a payment amount and enable auto-refill with a recurring purchase threshold.
高
Delegated Assistant Can Invoke Tools
The Seraphina example enables tools that can create swarms and deploy code. Delegation can expand impact beyond the user's immediate request.
The example sets enable_tools to true and states that the assistant can create swarms and deploy code.
高
Destructive and Public Platform Mutations
The skill documents sandbox deletion, storage deletion, application publication, application updates, and template deployment. Incorrect targets can destroy data or expose unreviewed source code.
The cited MCP calls directly delete resources, publish source code, update applications, and deploy templates.
高
Caller-Supplied Entitlement and Credit Mutations
Examples accept caller-supplied user identifiers, tiers, credit amounts, and reasons for entitlement changes. Weak server authorization could permit balance or tier abuse.
The parameters support direct account and credit mutations, but server-side authorization behavior is not present in the audited file.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
`
The backtick closes a startup script containing apt-get, git clone, and npm install commands sent to a remote sandbox. Following the example executes commands and installs third-party code.
中
Hardcoded URL
git clone https://github.com/user/repo
The startup script clones a remote repository and then runs npm install. A mutable or untrusted repository can introduce malicious package code and install hooks.
低
Fetch API call
const result = await fetch('https://api.example.com/data');
The example passes a fetch call to sandbox_execute, causing a real outbound request when followed. The endpoint is a placeholder, but remote network access is explicit.
低
Hardcoded URL
const result = await fetch('https://api.example.com/data');
The example passes a fetch call to sandbox_execute, causing a real outbound request when followed. The endpoint is a placeholder, but remote network access is explicit.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:27-34 SKILL.md:34-37 SKILL.md:37-42 SKILL.md:42-45 SKILL.md:45-47 SKILL.md:47-50 SKILL.md:50-52 SKILL.md:52-57 SKILL.md:57-61 SKILL.md:61-64 SKILL.md:64-69 SKILL.md:69-72 SKILL.md:72-76 SKILL.md:76-81 SKILL.md:81-85 SKILL.md:85-88 SKILL.md:88-98 SKILL.md:98-101 SKILL.md:101-105 SKILL.md:105-108 SKILL.md:108-113 SKILL.md:113-122 SKILL.md:122-139 SKILL.md:139-142 SKILL.md:142-152 SKILL.md:152-157 SKILL.md:157-160 SKILL.md:165-174 SKILL.md:174-179 SKILL.md:179-183 SKILL.md:183-186 SKILL.md:186-190 SKILL.md:190-193 SKILL.md:193-199 SKILL.md:199-202 SKILL.md:202-207 SKILL.md:207-210 SKILL.md:210-214 SKILL.md:214-217 SKILL.md:217-221 SKILL.md:221-236 SKILL.md:236-254 SKILL.md:254-257 SKILL.md:257-272 SKILL.md:272-275 SKILL.md:275-290 SKILL.md:290-299 SKILL.md:299-306 SKILL.md:306-309 SKILL.md:309-313
🌐 ネットワークアクセス (12)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/ruvnet-flow-nexus-platform/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/ruvnet-flow-nexus-platform?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/ruvnet-flow-nexus-platform?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ruvnet-flow-nexus-platform/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/ruvnet-flow-nexus-platform.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
ruvnet. (2026). flow-nexus-platform security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ruvnet-flow-nexus-platform/audits/8BibTeX形式の引用
@techreport{ruvnet-ruvnet-flow-nexus-platform-2026,
author = {ruvnet},
title = {flow-nexus-platform security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/ruvnet-flow-nexus-platform/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "flow-nexus-platform security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "ruvnet"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ruvnet-flow-nexus-platform/audits/8"
identifiers:
- type: other
value: "skillstore:ruvnet-flow-nexus-platform:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
ruvnet-flow-nexus-platform
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 10
更新済み
2026-09-09
dnyoussef-flow-nexus-platform
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 6
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
70
仕様準拠
作成できるもの
開発サンドボックスを準備する
コーディング前に、サンドボックスを作成し、パッケージをインストールし、環境変数を設定し、起動ログを確認します。
プラットフォームテンプレートを公開・運用する
テンプレートを検索し、アプリをデプロイし、分析を確認し、マーケットプレイスのメタデータを更新します。
学習とクレジットのワークフローを管理する
チャレンジを見つけ、ソリューションを提出し、実績を確認し、クレジット残高を監視します。
これらのプロンプトを試す
アカウント設定を確認する
Flow Nexus の認証ステータス、プロファイル、クレジット残高、最近の取引を確認してください。変更を行う前に確認を求めてください。
安全にサンドボックスを作成する
Node.js API プロジェクト用の Flow Nexus サンドボックスを作成してください。実行前に、パッケージ、環境変数、起動コマンド、リスクを一覧にしてください。
レビュー付きでテンプレートをデプロイする
Flow Nexus のバックエンドテンプレートを検索し、1つ推奨し、デプロイ変数を説明し、デプロイ前に承認を待ってください。
プラットフォーム運用を監査する
Flow Nexus のサンドボックス、ストレージ、有効なサブスクリプション、請求設定、監査ログを確認してください。クリーンアップとリスク削減のためのアクションを特定してください。
ベストプラクティス
- 請求、クレジット、デプロイ、ストレージ、ユーザープロファイルデータを変更するすべての操作を確認してください。
- Flow Nexus ツールにシークレットを渡す際は、一時的またはスコープ付きの認証情報を使用してください。
- 各ワークフローの後に、未使用のサンドボックス、ストレージオブジェクト、サブスクリプションを削除してください。
回避
- 本番環境のシークレットを例や探索的なプロンプトに貼り付けないでください。
- レビューなしに、信頼できないリポジトリ、パッケージ、起動スクリプトを実行しないでください。
- 明示的な制限なしに、外部アシスタントの自律的なツール使用を有効にしないでください。
よくある質問
このスキルは何を管理しますか？
Flow Nexus のアカウント、サンドボックス、アプリ、テンプレート、クレジット、ストレージ、リアルタイムストリーム、コーディングチャレンジを管理します。
Flow Nexus アカウントは必要ですか？
はい。ほとんどのワークフローには、Flow Nexus 認証と設定済みの MCP ツールが必要です。
コードを実行できますか？
はい。Flow Nexus サンドボックスの実行、パッケージインストール、起動スクリプト、デプロイ済みアプリのワークフローをガイドできます。
請求に影響を与える可能性はありますか？
はい。支払いリンク、自動補充設定、クレジット残高、取引履歴を記録します。
シークレットはどのように扱うべきですか？
スコープ付き認証情報を使用し、本番環境の値を避け、Flow Nexus ツールにシークレットを送信する前に確認してください。
これは Claude 専用ですか？
いいえ。レポートには Claude、Codex、Claude Code のサポートが記載されています。
開発者情報
作成者
ruvnetライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
メンテナンスの新しさ
2026/7/28
利用状況
7 ダウンロード · 187 閲覧
ファイル構成
📄 SKILL.md
ruvnet のその他のスキル
すべて表示📦
swarm-advanced
77高度なClaude Flowスウォームを調整する
複雑なプロジェクトには、調整されたエージェント、明確なトポロジー選択、可視化されたハンドオフが必要です。このスキルは、調査、開発、テスト、分析、復旧のために再利用可能なClaude Flowスウォームパターンを提供します。
コーディング＆開発 表示
📦
ReasoningBank Intelligence
76適応型 ReasoningBank エージェントを構築
結果が記録されないと、AIエージェントは有用な教訓を失います。このスキルでは、経験を記録し、パターンを学習し、より良い戦略を推奨する方法を示します。
コーディング＆開発 表示
📦
hive-mind-advanced
76高度なHive Mindエージェントを調整する
複雑なソフトウェア作業には、明確なエージェントの役割、共有コンテキスト、信頼できる意思決定が必要です。このスキルは、クイーン、ワーカー、コンセンサス、メモリを使ったClaude Flow Hive Mindセッションをガイドします。
コーディング＆開発 表示
📦
sparc-methodology
76SPARCによるソフトウェアデリバリーのガイド
複雑なソフトウェアプロジェクトには、明確な計画、テスト、レビューが必要です。このスキルは、Claude、Codex、Claude Codeを、構造化されたワークフローでSPARCの各フェーズに沿って導きます。
コーディング＆開発 表示
📦
Skill Builder
75Claude Code スキルを構築する
有効な Claude または Codex スキルを作成することは、構造、メタデータ、開示ルールが不明確な場合に難しくなります。このスキルは、整理されたスキルを構築するためのテンプレート、チェックリスト、例を提供します。
コーディング＆開発 表示
関連スキル
すべて表示📦
obsidian-helper
81AIでObsidianノートを整理
作成者 ZhanlinCui
Obsidianユーザーは、アイデア、タスク、レビューをノート間で移動するのに時間を費やすことがよくあります。このスキルは、Claude、Codex、Claude Codeに、デイリーノート、キャプチャ、定期レビューのための構造化されたワークフローを提供します。
生産性 表示
📦
tool-design
81信頼性の高いエージェントツールを設計する
作成者 Asmayaseen
ツール名、入力、出力、エラーが曖昧だと、エージェントは失敗します。このスキルは、ツールの説明、スキーマ、レスポンス形式、テストのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
bilig-workpaper
81WorkPaper スプレッドシート自動化を構築する
作成者 proompteng
エージェントは、Excel を制御せずにスプレッドシートのロジックを必要とすることがよくあります。このスキルは、WorkPaper の数式、ファイルベースの編集、ローカル XLSX 数式レポートのための MCP と TypeScript ワークフローを案内します。
データ＆アナリティクス 表示
📦
grasshopper-workflow
81Grasshopper ワークフローを自動化
作成者 AmemiyaLai
Grasshopper モデリングでは、コンポーネント、接続、パラメーターに関する手順を何度も繰り返す必要がある場合があります。このスキルは、構造化された設計メモを実行可能なワークフローファイルとローカル MCP アクションに変換します。
デザイン＆クリエイティブ 表示
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
作成者 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
生産性 表示
📦
Plugin Structure
80Claude Code プラグイン構造を構築する
作成者 anthropics
プラグイン作成者には、manifests、commands、agents、skills、hooks、MCP ファイルを確実に整理する方法が必要です。この skill は標準的な Claude Code レイアウトを説明し、実践的なプラグインパターンを示します。
コーディング＆開発 表示