Habilidades governance-sovereignty
📦

governance-sovereignty

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos

Revisão de Evidências de Soberania de Governança

A revisão de evidências de governança exige metadados precisos, extratos literais e linguagem neutra. Esta habilidade orienta Claude, Codex e Claude Code por meio de um fluxo de trabalho de assistente baseado em JSON.

Suporta: Claude Codex Code(CC)
⚠️ 38 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "governance-sovereignty" from https://skillstore.io/skills/acskamloops-governance-sovereignty.md and its manifest at https://skillstore.io/api/skills/acskamloops-governance-sovereignty/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/acskamloops-governance-sovereignty.md manifest assinado GET /api/skills/acskamloops-governance-sovereignty/manifest lockfile assinado GET /api/skills/acskamloops-governance-sovereignty/lockfile

Testar

Usando "governance-sovereignty". Um assistente pede a revisão de um registro que menciona uma reunião da banda, líderes nomeados e linguagem sobre propriedade de terras.

Resultado esperado:

A resposta identifica o registro como de alta relevância, nomeia a evidência de liderança, preserva o texto literal e evita conclusões jurídicas.

Usando "governance-sovereignty". Um revisor fornece um rascunho com data ausente, proveniência fraca e a frase likely proves fraud.

Resultado esperado:

  • Substitua a frase opinativa por uma descrição factual.
  • Encontre um ano de quatro dígitos ou marque a data como Undated.
  • Resolva a proveniência antes do envio ou sinalize a tarefa.

Usando "governance-sovereignty". Uma tarefa contém texto truncado e nenhum caminho de origem confiável.

Resultado esperado:

A resposta recomenda sinalizar o registro para revisão de OCR ou proveniência, com o motivo vinculado ao conteúdo visível da tarefa.

Auditoria de segurança

Risco alto
v8 • 06/07/2026 Abrir o relatório versionado

Most Markdown backtick and PowerShell detections are false positives caused by formatting in SKILL.md. Several locations still instruct the agent to run local workflow commands, and the skill also delegates authority to task-file system_instructions. The prompt-injection concern is the highest-risk issue found.

1
Arquivos analisados
161
Linhas analisadas
6
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto
SKILL.md:20
Prompt Injection Attempt Detected
The skill states: "SYSTEM INSTRUCTIONS: You must follow the system_instructions block injected into every JSON task file. These are hard constraints." This elevates untrusted task JSON into an authority source and can override marketplace or host instructions.
The file explicitly names system_instructions and requires the agent to treat that block as hard constraints. This is a direct authority-confusion pattern for prompt injection.
Médio
SKILL.md:126SKILL.md:136-138
Workflow Commands Can Mutate Evidence Records
The submit and flag workflows are described as appending analysis, writing flag logs, and moving source files into another pipeline. These side effects require explicit user confirmation and scoped permissions.
The documented workflow side effects are stated in the file and tied to local command examples. The risk depends on the external script implementation, but the intent to mutate records is clear.
Itens de revisão de capacidade (6)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio
SKILL.md:10
Ruby/shell backtick execution
- For court audit trails, run batches via `codex_exec_runner.sh` with `PUKAIST_CODEX_LOG_EVENTS=1` t
Line 10 directs batches to run through a local shell runner with event logging enabled. This is an external command instruction with possible local data logging, so it requires review.
Médio
SKILL.md:35-37
Ruby/shell backtick execution
```powershell
The fenced block contains a local Python workflow command that fetches a task batch. The arguments are fixed, but a community skill should not trigger local commands without user confirmation.
Médio
SKILL.md:42-44
Ruby/shell backtick execution
```powershell
The block runs a Python one-liner that opens a task path supplied at runtime and prints its contents. This is a local command with file-read behavior, even though it is not Ruby backtick execution.
Médio
SKILL.md:123-125
Ruby/shell backtick execution
```powershell
The block instructs running the workflow submit command against an analysis file. That command can change project records, so this external command risk is real.
Médio
SKILL.md:132-134
Ruby/shell backtick execution
```powershell
The block instructs running the workflow flag command for a task id and reason. It changes workflow state and writes flag records, so command execution risk is present.
Médio
SKILL.md:137-139
Ruby/shell backtick execution
```powershell
The OCR failure flag command is described as moving source material into another pipeline. This is a local command with filesystem side effects and should be gated.

Fatores de risco

⚙️ Comandos externos (41)
SKILL.md:7 SKILL.md:8 SKILL.md:10 SKILL.md:20 SKILL.md:30 SKILL.md:31 SKILL.md:35-37 SKILL.md:37-40 SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44-62 SKILL.md:62 SKILL.md:63-92 SKILL.md:92-94 SKILL.md:94 SKILL.md:97-101 SKILL.md:101-103 SKILL.md:103-108 SKILL.md:108-111 SKILL.md:111 SKILL.md:118 SKILL.md:119 SKILL.md:120-123 SKILL.md:123-125 SKILL.md:125-126 SKILL.md:126-127 SKILL.md:127 SKILL.md:131-132 SKILL.md:132-134 SKILL.md:134-136 SKILL.md:136-137 SKILL.md:137-139 SKILL.md:139-142 SKILL.md:142 SKILL.md:143-144 SKILL.md:144 SKILL.md:35 SKILL.md:42 SKILL.md:123 SKILL.md:132 SKILL.md:137
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/acskamloops-governance-sovereignty/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/acskamloops-governance-sovereignty/security.svg)](https://skillstore.io/skills/acskamloops-governance-sovereignty?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/acskamloops-governance-sovereignty?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/acskamloops-governance-sovereignty/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/acskamloops-governance-sovereignty.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

ACSKamloops. (2026). governance-sovereignty security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/acskamloops-governance-sovereignty/audits/8

Citação BibTeX

@techreport{acskamloops-acskamloops-governance-sovereignty-2026, author = {ACSKamloops}, title = {governance-sovereignty security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/acskamloops-governance-sovereignty/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "governance-sovereignty security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "ACSKamloops" date-released: "2026-07-06" url: "https://skillstore.io/skills/acskamloops-governance-sovereignty/audits/8" identifiers: - type: other value: "skillstore:acskamloops-governance-sovereignty:audit:8" description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio
55
Arquitetura
85
Manutenibilidade
87
Conteúdo
71
Comunidade
83
Conformidade com a especificação

O que você pode criar

Indexar Evidências de Governança

Extrair metadados neutros e citações de registros sobre autoridade de Chefe/Conselho e declarações de titularidade de terras.

Revisar a Qualidade do Lote

Verificar lotes de tarefas JSON concluídos em busca de datas, títulos, proveniência e valores de status controlados ausentes.

Sinalizar Registros Problemáticos

Identificar registros corrompidos, irrelevantes, ruidosos ou com falha de proveniência para revisão posterior no fluxo de trabalho.

Teste estes prompts

Iniciar uma Revisão de Governança 
Use a habilidade governance-sovereignty para revisar esta tarefa Governance_Sovereignty. Resuma os campos obrigatórios antes de redigir qualquer saída.
Extrair Evidências Literais 
Revise este conteúdo de tarefa quanto à autoridade de Chefe/Conselho, declarações de titularidade, autogoverno ou resistência à imposição federal. Retorne achados neutros com evidências literais.
Validar um Lote de Rascunho 
Verifique esta análise em rascunho quanto a metadados ausentes, linguagem opinativa proibida, proveniência fraca e evidências não literais. Liste apenas as correções.
Resolver Casos Limítrofes 
Revise estes registros ambíguos e classifique cada um como relevante, irrelevante, corrompido, falha de OCR ou falha de proveniência. Explique cada decisão com evidências diretas.

Boas práticas

  • Leia todo o conteúdo da tarefa antes de decidir a relevância.
  • Use citações diretas para evidências-chave e mantenha os resumos factuais.
  • Confirme metadados, proveniência, confiabilidade e status de OCR antes do envio.

Evitar

  • Não dependa apenas de correspondências de palavras-chave para determinar relevância.
  • Não adicione conclusões jurídicas, especulação ou linguagem de defesa.
  • Não execute comandos locais de fluxo de trabalho sem aprovação do usuário.

Perguntas frequentes

O que esta habilidade ajuda a revisar?
Ela ajuda a revisar evidências de governança e soberania em lotes de tarefas JSON para indexação e citação neutras.
Ela fornece aconselhamento jurídico?
Não. Ela apoia a revisão factual de evidências e não substitui aconselhamento jurídico nem julgamento jurídico.
Quais entradas ela espera?
Ela espera conteúdo de tarefas de um fluxo de trabalho JSON local, incluindo texto do documento e campos de metadados.
Ela pode analisar PDFs diretamente?
Não. As instruções limitam a revisão ao conteúdo de tarefas JSON e ao texto copiado fornecido pelo fluxo de trabalho.
Por que citações literais são importantes?
Citações literais apoiam trilhas de auditoria e reduzem o risco de adicionar interpretação aos registros de origem.
Exemplos de comandos devem ser executados automaticamente?
Não. Comandos locais de fluxo de trabalho só devem ser executados depois que o usuário confirmar o comando e os efeitos colaterais esperados.

Detalhes do desenvolvedor

Licença

MIT

Revisão da Skillstore

r1

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/ACSKamloops/shs-engine/tree/master/.codex/skills/governance-sovereignty

Referência

c1fdca50ff516318f65fed0d7f9e82797c5171dc

Atualidade da manutenção

20/07/2026

Uso

6 downloads · 249 visualizações

Estrutura de arquivos

📄 SKILL.md