📦

yolo

Name: yolo
Author: 10K-Digital

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede🔑 Variáveis de ambiente

Automatize implantações do Lovable

As implantações de backend do Lovable podem exigir prompts e verificações manuais repetidos. Esta skill automatiza fluxos de trabalho de edge functions e migrações com MCP ou automação de navegador e relata os resultados da verificação.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "yolo" from https://skillstore.io/skills/10k-digital-yolo.md and its manifest at https://skillstore.io/api/skills/10k-digital-yolo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/10k-digital-yolo.md manifest assinado GET /api/skills/10k-digital-yolo/manifest lockfile assinado GET /api/skills/10k-digital-yolo/lockfile

Testar

Usando "yolo". Implante a edge function send-email com yolo mode.

Resultado esperado:

A skill relata o método de implantação selecionado, envia o prompt do Lovable, monitora a conclusão e lista os resultados da verificação.

Usando "yolo". Aplique a nova migração após o push.

Resultado esperado:

A skill detecta arquivos de migração, envia o prompt de migração e fornece um resumo de sucesso ou fallback.

Usando "yolo". Yolo mode não conseguiu encontrar a entrada de chat.

Resultado esperado:

A skill explica a falha da automação de navegador e fornece um prompt manual para copiar no Lovable.

Auditoria de segurança

Risco alto

v7 • 09/07/2026 Abrir o relatório versionado

Static detections are mostly documentation false positives: Markdown backticks, example URLs, and example secret names are not executable code or leaked credentials. Semantic review found real operational risk because the skill can automate Lovable deployments, migration application, and external prompt submission when enabled.

Arquivos analisados

4,529

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (3)

Alto

SKILL.md:131-140 SKILL.md:614-624

Autonomous Production Deployment Capability

The skill can automatically detect backend changes after a successful git push to main and trigger deployment automation when auto_deploy is enabled. This can modify deployed edge functions or apply migrations without a fresh per-deployment confirmation.

The documented trigger is a successful git push with backend changes and auto_deploy enabled. The workflow explicitly says automation starts automatically after detecting those changes.

Alto

SKILL.md:25-27 SKILL.md:124-127

Database Migration Automation

The skill automates Lovable migration application workflows. Applying migrations can alter database schema or data, so this workflow has high operational impact even when used as intended.

The skill explicitly lists /apply-migration as an activation command and describes detecting new supabase/migrations files to generate a migration prompt.

Médio

SKILL.md:40-48 SKILL.md:179-188

External Service Prompt Submission

The skill reads a Lovable project URL, extracts the project ID, and sends generated deployment prompts through Lovable MCP or browser automation. This intentionally transmits project deployment instructions to an external service.

The workflow states that it calls send_message(project_id, prompt) or submits the prompt through the Lovable chat interface. This is expected behavior, but it is still externally visible automation.

Fatores de risco

⚙️ Comandos externos (50)

references/automation-workflows.md:64-66 references/automation-workflows.md:693-697 references/automation-workflows.md:1085-1086 references/automation-workflows.md:1114-1115 references/detection-logic.md:141-158 references/detection-logic.md:168-184 references/mcp-workflows.md:49-51 references/mcp-workflows.md:51-52 references/mcp-workflows.md:52-53 references/post-push-automation.md:252-253 references/post-push-automation.md:290-291 references/post-push-automation.md:291-292 references/post-push-automation.md:292-293 references/post-push-automation.md:398-402 references/post-push-automation.md:416-421 SKILL.md:23 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:42 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:54 SKILL.md:56 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:84 SKILL.md:87 SKILL.md:104 SKILL.md:105 SKILL.md:106 SKILL.md:109 SKILL.md:120 SKILL.md:121 SKILL.md:125 SKILL.md:126 SKILL.md:129 SKILL.md:133 SKILL.md:135 SKILL.md:139 SKILL.md:143-157 SKILL.md:157-165 SKILL.md:165-172 SKILL.md:172-173 SKILL.md:173-177 SKILL.md:177-181 SKILL.md:181-196

🌐 Acesso à rede (31)

🔑 Variáveis de ambiente (28)

Auditado por: claude Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/10k-digital-yolo/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/10k-digital-yolo/security.svg)](https://skillstore.io/skills/10k-digital-yolo?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/10k-digital-yolo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/10k-digital-yolo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/10k-digital-yolo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

10K-Digital. (2026). yolo security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/10k-digital-yolo/audits/7

Citação BibTeX

@techreport{10k-digital-10k-digital-yolo-2026,
  author = {10K-Digital},
  title = {yolo security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/10k-digital-yolo/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "yolo security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "10K-Digital"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/10k-digital-yolo/audits/7"
identifiers:
  - type: other
    value: "skillstore:10k-digital-yolo:audit:7"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Acelerar a iteração de backend

Implante edge functions alteradas a partir do Claude depois que o código for enviado e verifique o resultado.

Automatizar a aplicação de migrações

Envie prompts de migração ao Lovable e acompanhe sucesso ou falha com etapas claras de fallback.

Padronizar verificações de implantação

Use níveis de verificação repetíveis para logs, erros de console e comportamento de endpoints após a implantação.

Teste estes prompts

Ativar yolo mode

Ative yolo mode para meu projeto Lovable e explique qual configuração você lerá antes de implantar.

Implantar uma edge function

Use yolo mode para implantar a edge function alterada e execute as verificações padrão.

Aplicar migrações com verificação

Use yolo mode para aplicar a nova migração do Supabase e então verifique se a implantação foi concluída com sucesso.

Auto-deploy após push

Depois que este git push for bem-sucedido, detecte alterações de backend e use yolo auto-deploy somente se a configuração do projeto permitir.

Boas práticas

Use o modo MCP quando possível porque ele é mais estável do que a automação de navegador.
Mantenha os testes de yolo ativados para implantações que afetam o comportamento em produção.
Revise as configurações de auto-deploy antes de enviar alterações para main.

Evitar

Não ative auto-deploy para alterações de produção que exigem aprovação manual.
Não dependa de automação de navegador quando o login ou o estado da UI do Lovable for desconhecido.
Não pule a verificação de migrações ou edge functions com dependências externas.