スキル tophub-defou-stanley-combo
📦

tophub-defou-stanley-combo

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

トレンドに基づく中国語コンテンツを生成

コンテンツチームには、ライブトレンドからの迅速なトピック発見とドラフト生成が必要です。このスキルは TopHub の項目を取得し、有望なトピックを選択して、構造化された簡体字中国語のドラフトを作成します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "tophub-defou-stanley-combo" from https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/wangdefou-dev-tophub-defou-stanley-combo.md 署名済み manifest GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest 署名済み lockfile GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/lockfile

テストする

「tophub-defou-stanley-combo」を使用しています。 デフォルトのトレンドワークフローを実行してください。

期待される結果:

  • 選択理由付きのランキング済みトピック候補リスト。
  • 選択された各トピックについて3種類のドラフト。
  • 設定された出力フォルダ配下に保存された Markdown ファイル。

「tophub-defou-stanley-combo」を使用しています。 職場関連トピックに焦点を当てたドラフトを生成してください。

期待される結果:

  • 選択時に職場関連のトピックが優先されます。
  • 各ドラフトには、フック、ルーティング、スコア、公開アドバイスが含まれます。
  • 結果は自動公開用ではなく、編集者レビュー用の状態です。

セキュリティ監査

高リスク
v9 • 2026/7/7 バージョン別レポートを開く

I reviewed the TypeScript workflow, Markdown instructions, and bundled evaluation file. Most static hits are false positives from JavaScript template literals, Markdown backticks, expected network access, local configuration, and bounded output writes. I found context-level risks from a self-audit safety claim and untrusted trend text entering LLM prompts.

3
スキャンされたファイル
921
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
EVALUATION.json:15-18
Prompt Injection Attempt Detected
EVALUATION.json includes "safe_to_publish": true and says all static findings are false positives. This untrusted self-audit can bias marketplace review.
The file explicitly presents a safety verdict and broad dismissal of findings. It does not issue an override command, so confidence is high but not maximal.
中
index.ts:112-119index.ts:148-155index.ts:203-204
Untrusted Trend Text Enters LLM Prompts
TopHub titles and source labels are inserted directly into LLM prompts. A malicious trend title could steer topic selection or output format.
The data flow from scraped topic fields into prompt text and model calls is explicit. I found no delimiter or instruction that treats fetched text as untrusted data.

リスク要因

⚙️ 外部コマンド (32)
EVALUATION.json:24 EVALUATION.json:30 EVALUATION.json:36 EVALUATION.json:42 EVALUATION.json:48 EVALUATION.json:66 EVALUATION.json:72 EVALUATION.json:78 EVALUATION.json:102 EVALUATION.json:114 index.ts:13 index.ts:62 index.ts:70 index.ts:85 index.ts:113 index.ts:116-135 index.ts:200-288 index.ts:290 index.ts:312 index.ts:316 index.ts:317 index.ts:331 index.ts:334-344 index.ts:347 index.ts:349 index.ts:77 index.ts:78 index.ts:70-85 SKILL.md:8 SKILL.md:21-24 SKILL.md:24-28 SKILL.md:28-30
🌐 ネットワークアクセス (8)
EVALUATION.json:138 EVALUATION.json:42 EVALUATION.json:132 index.ts:63 index.ts:1 index.ts:50 index.ts:85 index.ts:65
📁 ファイルシステムへのアクセス (12)
EVALUATION.json:174 EVALUATION.json:180 EVALUATION.json:186 EVALUATION.json:192 EVALUATION.json:192 index.ts:32 index.ts:346 index.ts:14 index.ts:31 index.ts:346 index.ts:10 index.ts:10
🔑 環境変数 (17)
EVALUATION.json:222 EVALUATION.json:237 EVALUATION.json:240 EVALUATION.json:243 EVALUATION.json:249 EVALUATION.json:252 EVALUATION.json:489 index.ts:22 index.ts:23 index.ts:24 index.ts:22 index.ts:23 index.ts:24 index.ts:6 index.ts:20 index.ts:22 index.ts:54
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg)](https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-tophub-defou-stanley-combo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

wangdefou-dev. (2026). tophub-defou-stanley-combo security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9

BibTeX形式の引用

@techreport{wangdefou-dev-wangdefou-dev-tophub-defou-stanley-combo-2026, author = {wangdefou-dev}, title = {tophub-defou-stanley-combo security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "tophub-defou-stanley-combo security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "wangdefou-dev" date-released: "2026-07-07" url: "https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9" identifiers: - type: other value: "skillstore:wangdefou-dev-tophub-defou-stanley-combo:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
85
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

毎日のソーシャル投稿を計画する

現在の TopHub トピックを、フックと記事の切り口を備えた投稿ドラフトに変換します。

オピニオンドラフトを作成する

話題のソーシャルおよびキャリア関連トピックから、鋭い中国語記事の切り口を探ります。

コンテンツパイプラインを準備する

レビュー、編集、編集計画のために Markdown ドラフトを一括生成します。

これらのプロンプトを試す

デフォルトワークフローを実行する 
TopHub Defou Stanley combo workflow を実行し、デフォルトで選択された10件のトピックについて Markdown ドラフトを生成してください。
選択されたトピックをレビューする 
TopHub trends を取得し、10件のトピックを選択して、各トピックが Defou x Stanley content style に適している理由を説明してください。
トピックタイプを絞り込む 
workflow を実行し、キャリア、資産、人間関係、社会心理に関するトピックを優先してください。
出力の公開準備状況を監査する 
ドラフトを生成し、その後、各ドラフトについて事実面のリスク、弱い主張、トーンの問題、公開準備状況をレビューしてください。

ベストプラクティス

  • workflow を実行する前に ANTHROPIC_BASE_URL を確認してください。
  • 公開前に、生成された事実、主張、トーンをレビューしてください。
  • セットアップや出力パスをテストする際はモックモードを使用してください。

回避

  • 人間による編集なしに生成されたドラフトを公開しないでください。
  • 実際の認証情報とともに信頼できない API base URL を使用しないでください。
  • スクレイピングされたトレンドタイトルが正確または安全なプロンプトであると想定しないでください。

よくある質問

このスキルは何を生成しますか？
TopHub のトレンドトピックから簡体字中国語の Markdown ドラフトを生成します。
ネットワークアクセスは必要ですか？
はい。TopHub ページを取得し、生成のために Anthropic API を呼び出します。
シークレットを読み取りますか？
環境またはプロジェクトの .env ファイルから ANTHROPIC_API_KEY を読み取ります。
出力はどこに保存されますか？
スクリプトは outputs/defou-stanley-posts 配下に Markdown ファイルを書き込みます。
出力はそのまま公開できますか？
いいえ。公開前に、事実の正確性、トーン、ブランドとの適合性をレビューしてください。
セキュリティリスクが中程度なのはなぜですか？
workflow は認証情報、ネットワーク呼び出し、外部Webテキスト、ローカルファイル書き込みを使用します。

開発者情報

作成者

wangdefou-dev

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/tophub-defou-stanley-combo

参照

36e07d5e13068e5be64447e8f20b427cf2cbd21a

メンテナンスの新しさ

2026/7/22

利用状況

59 ダウンロード · 237 閲覧

ファイル構成

📄 EVALUATION.json

📄 index.ts

📄 SKILL.md

wangdefou-dev のその他のスキル

すべて表示

関連スキル

すべて表示