📦
content-creator
88브랜드 일관성을 유지하는 마케팅 콘텐츠 만들기
마케팅 팀에는 채널 전반에서 일관성을 유지하는 콘텐츠가 필요합니다. 이 스킬은 브랜드 보이스와 SEO에 맞춰 콘텐츠를 기획, 작성, 분석, 최적화하는 데 도움을 줍니다.
글쓰기 및 콘텐츠 보기
스킬 blockrun
📦
blockrun
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근
BlockRun을 통해 유료 AI 모델 사용
AI 어시스턴트는 때때로 실시간 X 데이터, 이미지 생성 또는 두 번째 모델의 의견이 필요합니다. BlockRun은 지출 확인 및 모델 예시와 함께 외부 제공업체에 지갑 자금 기반 호출을 제공합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "blockrun" from https://skillstore.io/skills/sickn33-blockrun.md and its manifest at https://skillstore.io/api/skills/sickn33-blockrun/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"blockrun" 사용 중입니다. BlockRun을 사용하여 내 지갑 잔액을 확인해줘.
예상 결과:
어시스턴트는 지갑 주소, 현재 USDC 잔액, 세션의 총 지출액을 보고합니다.
"blockrun" 사용 중입니다. Grok Live Search를 사용하여 제품 출시와 관련된 최근 X 게시물을 요약해줘.
예상 결과:
어시스턴트는 짧은 트렌드 요약, 소스 인용, 사용된 검색 결과 제한, 예상 지출을 반환합니다.
"blockrun" 사용 중입니다. DALL-E로 이미지 하나를 생성하고 비용을 낮게 유지해줘.
예상 결과:
어시스턴트는 프롬프트를 요청하거나 확인하고, 이미지 하나를 생성하고, 이미지 링크를 공유하며, 최종 비용을 보고합니다.
보안 감사
높은 위험v4 • 2026. 7. 6. 버전별 보고서 열기
Most static Ruby/shell backtick findings are Markdown formatting false positives, but the skill does include pip install commands and hidden wallet session storage. Semantic review found material risks from wallet-funded paid calls, unpinned SDK installation, and disclosure of prompts or files to external AI providers.
1
스캔된 파일
293
분석된 줄 수
4
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (4)
높음
Autonomous Paid External Calls
The skill tells the agent that it has a wallet and should pay autonomously for capabilities through x402 micropayments. This can spend user funds unless every paid action is explicitly approved and budgeted.
The text directly describes wallet-funded autonomous payments and gives executable spending examples. The context clearly creates financial risk if used without confirmation.
높음
Unpinned Third-Party SDK Installation
The skill instructs installation and upgrade of blockrun-llm with pip and grants Bash(pip:*) in allowed tools. Unpinned package installation can introduce malicious or compromised dependency code.
The allowed tools explicitly permit pip commands, and the documentation names unpinned install and upgrade commands. This is a direct supply-chain execution path.
높음
External Data Disclosure To AI Providers
The skill routes prompts and task data to OpenAI, xAI, Google, DeepSeek, and live search services. Code review, summarization, and research prompts may expose private code or sensitive user data.
The provider list and examples show direct calls to external chat, live search, and image services. Legitimate use is possible, but the disclosure path is clear.
중간
Persistent Hidden Wallet Session Storage
The skill states that the wallet session lives in $HOME/.blockrun/.session and that setup auto-creates the wallet. Hidden persistent wallet state needs documented permissions, lifecycle controls, and cleanup guidance.
The wallet path and auto-creation behavior are explicitly documented. The file contents are not shown, so the exact secret exposure impact is inferred from wallet session context.
기능 검토 항목 (4)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
중간
Ruby/shell backtick execution
**Prerequisite:** Install the SDK with `pip install blockrun-llm`
This line instructs installation or upgrade of the blockrun-llm package through pip. That is an external command with supply-chain and execution risk, even though it appears in Markdown.
중간
Ruby/shell backtick execution
→ Install the SDK: `pip install blockrun-llm`
This line instructs installation or upgrade of the blockrun-llm package through pip. That is an external command with supply-chain and execution risk, even though it appears in Markdown.
중간
Ruby/shell backtick execution
```bash
This line instructs installation or upgrade of the blockrun-llm package through pip. That is an external command with supply-chain and execution risk, even though it appears in Markdown.
중간
Hidden file access
**Wallet location:** `$HOME/.blockrun/.session` (e.g., `/Users/username/.blockrun/.session`)
The skill documents persistent wallet session storage under $HOME/.blockrun/.session. A hidden wallet session file can contain sensitive local state and should be reviewed.
위험 요인
⚙️ 외부 명령어 (56)
SKILL.md:30-47 SKILL.md:47-64 SKILL.md:64-68 SKILL.md:68-73 SKILL.md:73-76 SKILL.md:76-80 SKILL.md:80-83 SKILL.md:83-87 SKILL.md:87-90 SKILL.md:90-95 SKILL.md:95-99 SKILL.md:99-102 SKILL.md:102-112 SKILL.md:112-116 SKILL.md:116 SKILL.md:118-130 SKILL.md:130-134 SKILL.md:134-156 SKILL.md:156-159 SKILL.md:159-165 SKILL.md:165-171 SKILL.md:171-172 SKILL.md:172-176 SKILL.md:176-182 SKILL.md:182-183 SKILL.md:183-184 SKILL.md:184-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-192 SKILL.md:192-200 SKILL.md:200-203 SKILL.md:203-210 SKILL.md:210-213 SKILL.md:213-219 SKILL.md:219-225 SKILL.md:225-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-229 SKILL.md:229-230 SKILL.md:230-231 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233-258 SKILL.md:258 SKILL.md:261-263 SKILL.md:263-268 SKILL.md:268-272 SKILL.md:272-275 SKILL.md:275-280 SKILL.md:280-281 SKILL.md:281-283 SKILL.md:283-286 SKILL.md:286-290 SKILL.md:290-292
📁 파일 시스템 접근 (1)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-blockrun/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-blockrun?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-blockrun?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-blockrun/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-blockrun.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
sickn33. (2026). blockrun security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-blockrun/audits/4BibTeX 인용
@techreport{sickn33-sickn33-blockrun-2026,
author = {sickn33},
title = {blockrun security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-blockrun/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "blockrun security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/sickn33-blockrun/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-blockrun:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
83
사양 준수
만들 수 있는 것
실시간 X 리서치 추가
작업이 최근 X 게시물이나 현재 공개 논의에 의존할 때 Grok Live Search를 사용합니다.
프롬프트로 이미지 생성
텍스트 전용 도구로 충분하지 않을 때 DALL-E 또는 기타 지원되는 이미지 모델을 통해 이미지 자산을 만듭니다.
모델의 두 번째 의견 요청
검토, 비교 또는 저비용 처리를 위해 다른 LLM 제공업체에 집중된 프롬프트를 보냅니다.
이 프롬프트를 사용해 보세요
지갑 상태 확인
BlockRun을 사용하여 내 지갑 주소, 현재 잔액, 지금까지의 총 지출을 보여줘.
이미지 하나 생성
BlockRun을 사용하여 깔끔한 제품 목업 이미지 하나를 생성해줘. 지출은 10센트 미만으로 유지하고 최종 비용을 보고해줘.
최근 X 게시물 검색
BlockRun과 Grok Live Search를 사용하여 이 주제에 대한 최근 X 게시물을 요약해줘. 검색 결과는 5개 소스로 제한하고 결과를 인용해줘.
외부 모델 비교
BlockRun을 사용하여 GPT와 DeepSeek에 이 계획에 대한 독립적인 검토를 요청해줘. 1달러를 넘지 않게 지출하고 가장 큰 의견 차이를 비교해줘.
모범 사례
- 유료 제공업체 호출 전에 명확한 달러 예산을 설정하세요.
- 민감한 파일이나 비공개 프롬프트를 외부 모델로 보내기 전에 확인을 요청하세요.
- 각 BlockRun 세션 후 총 지출액과 호출 횟수를 보고하세요.
피하기
- 로컬 어시스턴트가 외부 유료 호출 없이 작업을 완료할 수 있는 경우 BlockRun을 사용하지 마세요.
- 비밀 정보, 자격 증명 또는 비공개 고객 데이터를 외부 모델로 보내지 마세요.
- 패키지 검토 없이 프로덕션 환경에서 SDK를 설치하거나 업그레이드하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 하나요?
AI 어시스턴트가 유료 모델 호출, 이미지 생성, 라이브 검색, 지갑 확인에 BlockRun을 사용하도록 안내합니다.
API 키가 필요한가요?
이 스킬은 BlockRun이 직접 제공업체 API 키 대신 지갑 자금 기반 x402 결제를 사용한다고 설명합니다.
지출을 제어할 수 있나요?
예. 예시는 예산 확인, 지출 총액, 사용자 예산에 도달했을 때 중지하라는 지침을 보여줍니다.
내 워크스페이스 밖으로 데이터를 보내나요?
예. 외부 모델 및 검색 호출은 프롬프트, 파일 또는 작업 세부 정보를 외부 제공업체로 보낼 수 있습니다.
어떤 설정이 필요한가요?
이 스킬은 blockrun-llm SDK가 설치되어 있고 Base 네트워크에 자금이 충전된 지갑이 있다고 가정합니다.
기밀 작업에 안전한가요?
데이터 민감도, 제공업체 정책, 패키지 출처, 지갑 지출 한도를 검토한 후에만 사용하세요.
개발자 세부 정보
작성자
sickn33라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
01171b582d636c013315c5e0d969c64f8d9cdff2
유지보수 최신성
2026. 7. 21.
사용량
5 다운로드 · 190 조회
파일 구조
📄 SKILL.md
sickn33의 다른 스킬
전체 보기📦
prompt-engineering-patterns
85검증된 패턴으로 LLM 프롬프트 개선하기
일관성 없는 프롬프트는 시간을 낭비하게 만들고 AI 출력 결과를 신뢰하기 어렵게 합니다. 이 스킬은 재사용 가능한 패턴, 예시, 평가 단계, 최적화 워크플로를 통해 프롬프트 설계를 안내합니다.
생산성 보기
📦
senior-architect
81확장 가능한 소프트웨어 아키텍처 설계
아키텍처 결정은 웹, 모바일, 백엔드, 클라우드 시스템 전반에서 비교하기 어렵습니다. 이 스킬은 보고서, 의존성 검토, 트레이드오프 문서화를 위한 구조화된 가이드와 로컬 스캐폴드 스크립트를 제공합니다.
코딩 및 개발 보기
📦
senior-fullstack
81시니어 패턴으로 풀스택 앱 구축
팀에는 최신 웹 애플리케이션을 위한 일관된 설정, 아키텍처, 리뷰 지침이 필요합니다. 이 스킬은 React, Next.js, Node.js, GraphQL, PostgreSQL 프로젝트를 위한 스캐폴더, 워크플로 참조, 품질 프롬프트를 제공합니다.
코딩 및 개발 보기
📦
prompt-engineer
81Prompt Engineer로 AI 프롬프트 최적화
목표가 모호하거나 복잡할 때 명확한 프롬프트를 작성하기는 어렵습니다. 이 스킬은 검증된 프롬프트 프레임워크를 사용해 거친 요청을 구조화된 프롬프트로 바꿉니다.
생산성 보기
📦
product-manager-toolkit
80리서치 인사이트로 제품 업무 우선순위 지정
제품 팀은 기능의 우선순위를 더 빠르게 정하고, 인터뷰를 종합하며, 의사결정을 문서화할 방법이 필요합니다. 이 skill은 구조화된 계획 수립을 위해 RICE 점수화, 인터뷰 분석, PRD 템플릿을 제공합니다.
생산성 보기
관련 스킬
전체 보기📦
writingmate-mcp
80Compare AI Models and Generate Media
작성자 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
생산성 보기
📦
native-transparent-imagegen
86Generate Native-Alpha Transparent Images
작성자 zseven-w
Image generators can return opaque files or painted checkerboards when transparency is required. This skill generates native-alpha assets and validates every untouched output.
디자인 및 크리에이티브 보기
📦
sketchbook-style
84Create Industrial Design Sketchbook Images
작성자 keith-cy
Generic image prompts often produce polished illustrations instead of quick industrial design sketches. This skill combines four style variants, rendering settings, ink post-processing, and measurements for more consistent sketchbook pages.
디자인 및 크리에이티브 보기
📦
generating-storyboards
82Create Consistent Video Storyboards
작성자 supercmohq
Video concepts can lose continuity when clips are planned separately. This skill creates sequential storyboard sheets that preserve characters, products, settings, and visual states.
디자인 및 크리에이티브 보기
📦
generating-ai-actors
82Create Reusable Photorealistic AI Actors
작성자 supercmohq
Campaign teams need consistent fictional talent without supplying a person photograph. This skill creates one detailed adult identity that can guide later image and video generation.
디자인 및 크리에이티브 보기
📦
imagegen
82Create and Edit Project Images
작성자 openai
Producing consistent raster assets requires precise prompts, careful edits, and reliable output handling. This skill structures requests, creates or edits visuals, validates results, and saves project-ready files.
디자인 및 크리에이티브 보기