스킬 when-using-flow-nexus-platform-use-flow-nexus-platform
📦
when-using-flow-nexus-platform-use-flow-nexus-platform
콘텐츠 리비전 r1 높은 위험 🔑 환경 변수⚙️ 외부 명령어🌐 네트워크 접근
Flow Nexus 플랫폼 워크플로 관리
Flow Nexus 설정은 인증, 샌드박스, 배포, 모니터링, 청구 전반에 걸칠 수 있습니다. 이 스킬은 이러한 플랫폼 작업을 위한 구조화된 운영 절차를 제공합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "when-using-flow-nexus-platform-use-flow-nexus-platform" from https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"when-using-flow-nexus-platform-use-flow-nexus-platform" 사용 중입니다. 배포 전에 내 Flow Nexus 설정을 확인하세요.
예상 결과:
MCP 가용성, 인증 상태, 계정 세부 정보, 필수 키 및 리소스 제한을 다루는 준비 상태 체크리스트.
"when-using-flow-nexus-platform-use-flow-nexus-platform" 사용 중입니다. 샌드박스 배포 워크플로를 준비하세요.
예상 결과:
샌드박스 생성, 서비스 설정, 앱 배포, 상태 확인 및 모니터링 작업이 포함된 단계별 배포 계획.
"when-using-flow-nexus-platform-use-flow-nexus-platform" 사용 중입니다. 이 프로젝트의 청구 제어를 문서화하세요.
예상 결과:
크레딧 잔액 검토, 결제 내역, 충전 옵션 및 비용 최적화 노트를 다루는 청구 운영 요약.
보안 감사
높은 위험v8 • 2026. 7. 6. 버전별 보고서 열기
Most static external-command hits are Markdown code-fence false positives, but real shell-command substitutions and generated executable scripts remain. The skill also forwards API keys and database URLs into Flow Nexus deployment variables and includes billing auto-refill actions, so publication should require strong warnings and author remediation.
4
스캔된 파일
1,875
분석된 줄 수
21
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
높음
Automated Billing Auto-Refill Configuration
The skill instructs agents to enable Flow Nexus auto-refill with a threshold and amount, and also generates a billing script that can configure auto-refill. This can create financial changes if executed without explicit account-owner approval.
The cited lines directly enable auto-refill and create a script path for changing the setting. This is a clear business-logic risk involving paid platform resources.
중간
Reusable Example Credentials in Registration Flow
The registration and login examples use the same visible email and password values. Users could copy these placeholders into a real account, creating predictable credentials.
The hardcoded credentials are visible and repeated in registration and login examples. They appear to be placeholders, so confidence is high enough to flag but not critical.
기능 검토 항목 (21)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Shell command substitution
--content="$(cat platform/services/app.js)"
The command substitutes local file contents into a Flow Nexus sandbox upload. That can move workspace data to an external platform if run without reviewing the file contents.
높음
Database connection strings
"DATABASE_URL": "$DATABASE_URL"
The deployment example forwards DATABASE_URL into Flow Nexus environment variables. Database connection strings are sensitive and can expose data access if mishandled.
높음
Generic API/secret keys
"anthropic_api_key": "$ANTHROPIC_API_KEY",
The deployment example passes ANTHROPIC_API_KEY into a Flow Nexus template variable. That is a real secret-forwarding risk to an external platform.
중간
Shell command substitution
npx claude-flow@alpha hooks session-restore --session-id "flow-nexus-setup-$(date +%s)"
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
--value "{\"user_id\": \"$USER_ID\", \"tier\": \"free\", \"timestamp\": \"$(date -Iseconds)\"}"
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
--value "{\"status\": \"complete\", \"user_id\": \"$USER_ID\", \"authenticated\": true, \"timestamp\
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
USER_ID=$(npx claude-flow@alpha memory retrieve --key "flow-nexus/user-id" | jq -r '.value')
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
--value "{\"status\": \"complete\", \"sandbox_id\": \"$SANDBOX_ID\", \"subscription_id\": \"$SUBSCRI
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
--value "{\"status\": \"complete\", \"deployment_id\": \"$DEPLOYMENT_ID\", \"app_running\": true, \"
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
SANDBOX_ID=$(npx claude-flow@alpha memory retrieve --key "flow-nexus/sandbox-id" | jq -r '.value')
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
DEPLOYMENT_ID=$(npx claude-flow@alpha memory retrieve --key "flow-nexus/deployment-id" | jq -r '.val
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
USER_ID=$(npx claude-flow@alpha memory retrieve --key "flow-nexus/user-id" | jq -r '.value')
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
--value "{\"health\": \"good\", \"sandbox_status\": \"running\", \"log_lines\": 100, \"timestamp\":
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
SANDBOX_ID="${SANDBOX_ID:-$(npx claude-flow@alpha memory retrieve --key flow-nexus/sandbox-id | jq -
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
--value "{\"status\": \"complete\", \"monitoring\": \"active\", \"ops_tools\": \"ready\", \"timestam
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
USER_ID=$(npx claude-flow@alpha memory retrieve --key "flow-nexus/user-id" | jq -r '.value')
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
--value "{\"status\": \"complete\", \"balance\": $BALANCE, \"auto_refill\": true, \"timestamp\": \"$
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Shell command substitution
--value "{\"status\": \"success\", \"authenticated\": true, \"deployed\": true, \"monitored\": true,
The skill instructs a shell to evaluate command substitution while running npx or Flow Nexus operations. This can propagate command output into platform actions and should require user review before execution.
중간
Unix shell invocation
#!/bin/bash
The skill creates executable bash scripts that manage deployments, operations, or billing. These scripts are expected functionality, but they execute external platform commands when run.
중간
Unix shell invocation
#!/bin/bash
The skill creates executable bash scripts that manage deployments, operations, or billing. These scripts are expected functionality, but they execute external platform commands when run.
중간
Unix shell invocation
#!/bin/bash
The skill creates executable bash scripts that manage deployments, operations, or billing. These scripts are expected functionality, but they execute external platform commands when run.
위험 요인
🔑 환경 변수 (10)
⚙️ 외부 명령어 (111)
SKILL.md:317 SKILL.md:8-35 SKILL.md:35-54 SKILL.md:54-60 SKILL.md:60-108 SKILL.md:108-143 SKILL.md:143-146 SKILL.md:146-174 SKILL.md:174-177 SKILL.md:177-213 SKILL.md:213-218 SKILL.md:218-221 SKILL.md:221-226 SKILL.md:226-229 SKILL.md:229-231 SKILL.md:231-236 SKILL.md:236-245 SKILL.md:245-249 SKILL.md:249-262 SKILL.md:262-311 SKILL.md:311-314 SKILL.md:314-400 SKILL.md:400-403 SKILL.md:403-436 SKILL.md:436-457 SKILL.md:457-478 SKILL.md:478-487 SKILL.md:487-491 SKILL.md:491-504 SKILL.md:504-546 SKILL.md:546-549 SKILL.md:549-605 SKILL.md:605-612 SKILL.md:612-615 SKILL.md:615-624 SKILL.md:624-629 SKILL.md:629-633 SKILL.md:633-635 SKILL.md:635-649 SKILL.md:649-651 SKILL.md:651-654 SKILL.md:654-660 SKILL.md:660-685 SKILL.md:685-694 SKILL.md:694-698 SKILL.md:698-711 SKILL.md:711-743 SKILL.md:743-746 SKILL.md:746-833 SKILL.md:833-836 SKILL.md:836-844 SKILL.md:844-853 SKILL.md:853-856 SKILL.md:856-862 SKILL.md:862-874 SKILL.md:874-880 SKILL.md:880-911 SKILL.md:911-919 SKILL.md:919-929 SKILL.md:929-938 SKILL.md:938-942 SKILL.md:942-955 SKILL.md:955-979 SKILL.md:979-982 SKILL.md:982-1037 SKILL.md:1037-1040 SKILL.md:1040-1076 SKILL.md:1076-1078 SKILL.md:1078-1081 SKILL.md:1081-1083 SKILL.md:1083-1086 SKILL.md:1086-1088 SKILL.md:1088-1093 SKILL.md:1093-1095 SKILL.md:1095-1100 SKILL.md:1100-1102 SKILL.md:1102-1130 SKILL.md:1130-1132 SKILL.md:1132-1146 SKILL.md:1146-1156 SKILL.md:1156-1165 SKILL.md:113 SKILL.md:142 SKILL.md:248 SKILL.md:264 SKILL.md:490 SKILL.md:565 SKILL.md:697 SKILL.md:716 SKILL.md:726 SKILL.md:733 SKILL.md:742 SKILL.md:796 SKILL.md:941 SKILL.md:974 SKILL.md:1159 SKILL.md:1164 SKILL.md:108-143 SKILL.md:245-249 SKILL.md:262-311 SKILL.md:487-491 SKILL.md:549-605 SKILL.md:694-698 SKILL.md:711-743 SKILL.md:746-833 SKILL.md:938-942 SKILL.md:955-979 SKILL.md:1156-1165 SKILL.md:552 SKILL.md:793 SKILL.md:985
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
DNYoussef. (2026). when-using-flow-nexus-platform-use-flow-nexus-platform security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/audits/8BibTeX 인용
@techreport{dnyoussef-dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform-2026,
author = {DNYoussef},
title = {when-using-flow-nexus-platform-use-flow-nexus-platform security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-using-flow-nexus-platform-use-flow-nexus-platform security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-using-flow-nexus-platform-use-flow-nexus-platform:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
70
사양 준수
만들 수 있는 것
개발자 샌드박스 설정
애플리케이션 작업을 위한 스토리지, 데이터베이스 및 서비스 구성이 포함된 Flow Nexus 샌드박스를 생성합니다.
앱 배포 및 관찰
템플릿 또는 사용자 지정 애플리케이션을 배포한 다음 상태, 로그, 메트릭 및 실행 상태를 확인합니다.
플랫폼 운영 문서화
Flow Nexus 환경을 위한 아키텍처, 배포, 운영 및 청구 노트를 생성합니다.
이 프롬프트를 사용해 보세요
Flow Nexus 접근 확인
이 스킬을 사용하여 내 Flow Nexus MCP 접근 권한, 인증 상태 및 필수 설정 전제 조건을 확인하세요. 유료 리소스는 생성하지 마세요.
개발 샌드박스 생성
이 스킬을 사용하여 개발 환경의 샌드박스, 스토리지, 데이터베이스 및 실시간 설정을 안내하세요. 명령을 실행하기 전에 확인하세요.
애플리케이션 배포 및 모니터링
이 스킬을 사용하여 작은 Flow Nexus 애플리케이션을 배포하고, 배포 ID를 기록하며, 상태, 로그 및 메트릭을 확인하세요.
전체 플랫폼 출시 검토
이 스킬을 사용하여 인증, 서비스, 배포, 모니터링, 비용 제어 및 위험 체크포인트가 포함된 완전한 Flow Nexus 출시를 계획하세요.
모범 사례
- 모든 명령과 플랫폼 작업은 실행 전에 검토하세요. 특히 청구 및 배포 작업은 더 주의해야 합니다.
- 실제 시크릿은 붙여넣은 프롬프트 텍스트가 아니라 승인된 시크릿 관리 채널을 통해서만 사용하세요.
- 생성된 리소스 ID와 정리 단계를 기록하여 사용하지 않는 샌드박스와 스토리지를 제거할 수 있도록 하세요.
피하기
- 예시 이메일이나 비밀번호를 실제 Flow Nexus 계정에 복사하지 마세요.
- 명시적인 계정 소유자 승인 없이 자동 충전을 활성화하거나 결제 링크를 생성하지 마세요.
- 워크스페이스 파일의 시크릿 포함 여부를 확인하기 전에 샌드박스에 업로드하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 관리하나요?
Flow Nexus 인증, 샌드박스, 스토리지, 데이터베이스, 배포, 모니터링 및 청구 워크플로를 관리합니다.
외부 서비스가 필요한가요?
예. Flow Nexus 서비스, MCP 도구, 네트워크 접근 및 인증된 계정에 의존합니다.
유료 리소스를 생성할 수 있나요?
예. 이 절차에는 비용에 영향을 줄 수 있는 청구, 결제 링크 및 자동 충전 예시가 포함되어 있습니다.
모든 명령을 자동으로 실행해도 안전한가요?
아니요. 명령은 리소스를 배포하거나, 파일을 업로드하거나, 청구 설정을 변경할 수 있으므로 검토해야 합니다.
Claude Code와 Codex를 지원하나요?
예. 보고서에는 Claude, Codex 및 Claude Code 호환 워크플로 지원이 표시되어 있습니다.
사용 전에 무엇을 교체해야 하나요?
플레이스홀더 자격 증명, 애플리케이션 이름, 리소스 ID, API 키, 데이터베이스 URL 및 청구 금액을 교체하세요.
개발자 세부 정보
작성자
DNYoussef라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
72d5025b022c77f7a51bdf5c1637c689c80e89d1
유지보수 최신성
2026. 7. 22.
사용량
5 다운로드 · 168 조회
파일 구조