📦

agentix-ceo

Name: agentix-ceo
Author: agentix-cloud

v1.2.0 Revisão do conteúdo r2 Crítico ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente

Orquestre Equipes de IA Agentix

Coordenar trabalhadores de IA entre funções, tarefas e atualizações de status pode ser difícil. Esta skill oferece ao Claude, Codex e Claude Code um playbook estruturado de operações Agentix.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Não instale este Skill automaticamente.

A política canônica exige a revisão de um operador antes de qualquer ação de instalação.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "agentix-ceo" from https://skillstore.io/skills/agentix-cloud-agentix-ceo.md and its manifest at https://skillstore.io/api/skills/agentix-cloud-agentix-ceo/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/agentix-cloud-agentix-ceo.md manifest assinado GET /api/skills/agentix-cloud-agentix-ceo/manifest lockfile assinado GET /api/skills/agentix-cloud-agentix-ceo/lockfile

Testar

Usando "agentix-ceo". Crie uma tarefa de backend e inicie um trabalhador para ela.

Resultado esperado:

O assistente confirma a função de backend existente, cria uma tarefa pronta com escopo claro, inicia um trabalhador e informa o status do trabalhador.

Usando "agentix-ceo". Mostre-me o que minha equipe Agentix está fazendo.

Resultado esperado:

O assistente resume as tarefas atuais, trabalhadores em execução, eventos recentes, trabalhos com falha e a próxima decisão que precisa da aprovação do usuário.

Usando "agentix-ceo". Mude minha equipe do modo autopilot para o modo supervisionado.

Resultado esperado:

O assistente busca o modelo de playbook supervisionado, preserva políticas personalizadas, atualiza o playbook da equipe e confirma o novo modo de operação.

Auditoria de segurança

Crítico

v5 • 23/07/2026 Abrir o relatório versionado

Most external-command alerts are false positives caused by Markdown backticks, while Agentix endpoint references are intentional network behavior. The skill collects high-value credentials, transmits them to Agentix, and follows remotely fetched playbooks. Unauthenticated self-hosting and autonomous worker mode add further operational risk.

Arquivos analisados

266

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (4)

Crítico

SKILL.md:118-129 SKILL.md:191-199

Third-Party Credential Collection

The skill asks users for Anthropic and GitHub tokens, then places them in Agentix team configuration. These secrets can enable model spending and repository access.

The instructions explicitly request both credentials and show them as fields sent to Agentix API resources.

Alto

SKILL.md:133-146 SKILL.md:165-178

Untrusted Remote Playbook Controls Agent Behavior

The skill fetches a remote team playbook and applies its modes, policies, and custom rules. Compromised remote content could steer privileged agent actions.

The file explicitly requires fetching, applying, preserving, and updating remotely stored operating instructions.

Alto

SKILL.md:35-38 SKILL.md:71-74 SKILL.md:203-237

Unauthenticated Self-Hosted Control API

The self-hosted path states that its API has no authentication and is open on the local network. Other local-network users could control teams and workers.

The instructions explicitly describe the self-hosted API as open on the local network with no authentication.

Alto

SKILL.md:143-155

Autopilot Permits Unbounded Autonomous Changes

Autopilot authorizes continuous planning, task creation, worker spawning, review, and merge activity. Missing budgets and approval gates could cause uncontrolled changes or spend.

The documented mode grants full autonomy and continuous looping without defining concurrency, cost, or merge limits.

Itens de revisão de capacidade (36)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:31

Hidden file in home directory

On every session start, check `~/.agentix/credentials`:

The skill explicitly checks a hidden credentials file in the user's home directory at every session start, creating persistent access outside the workspace.

Alto

SKILL.md:42

Hidden file in home directory

mkdir -p ~/.agentix && cat > ~/.agentix/credentials << 'EOF'

The shell example creates a hidden home directory and writes an Agentix API key to a plaintext credentials file.

Alto

SKILL.md:49

Hidden file in home directory

mkdir -p ~/.agentix && cat > ~/.agentix/credentials << 'EOF'

The shell example creates a hidden home directory and persists self-hosted connection settings outside the workspace.

Alto

SKILL.md:69

Hidden file in home directory

If credentials are already loaded from `~/.agentix/credentials`, skip to [Playbook](#playbook).

The instruction depends on loading values from the hidden home credentials file, confirming persistent filesystem access.

Alto

SKILL.md:105

Hidden file in home directory

Save the returned `apiKey` and `customerId` to `~/.agentix/credentials` immediately. Do not display

The skill directs the agent to write a newly issued API key and customer identifier into the hidden home credentials file.

Alto

SKILL.md:116

Hidden file in home directory

Reuse the same team across sessions. Do not create a new team each time. Save the returned `teamId`

The skill directs the agent to persist the returned team identifier in the hidden home credentials file for reuse.

Alto

SKILL.md:193

Git platform tokens

{ "config": { "gitRepoUrl": "https://github.com/org/repo", "githubToken": "$GITHUB_TOKEN" } }

The skill asks for a GitHub token and places it in Agentix team configuration, exposing a repository credential to another service.

Alto

SKILL.md:43

Generic API/secret keys

API_KEY=at_live_...

Although the displayed value is a placeholder, the example instructs the agent to persist a live Agentix API key in plaintext.

Alto

SKILL.md:111

Generic API/secret keys

Authorization: Bearer $API_KEY

The instruction uses the Agentix API key as a bearer credential in a request to create a remote team.

Alto

SKILL.md:124

Generic API/secret keys

Authorization: Bearer $API_KEY

The instruction sends the Agentix API key as bearer authorization while updating remote team configuration.

Alto

SKILL.md:126

Generic API/secret keys

{ "anthropicApiKey": "$ANTHROPIC_API_KEY" }

The request body transmits the user's Anthropic API key into Agentix team configuration.

Alto

SKILL.md:173

Generic API/secret keys

Authorization: Bearer $API_KEY

The instruction sends the Agentix API key as bearer authorization while replacing the remote playbook.

Alto

SKILL.md:198

Generic API/secret keys

{ "anthropicApiKey": "$ANTHROPIC_API_KEY" }

The configuration example transmits the user's Anthropic API key to Agentix for worker execution.

Médio

SKILL.md:31

Hidden file access

On every session start, check `~/.agentix/credentials`:

The skill explicitly checks a hidden credentials file in the user's home directory at every session start, creating persistent access outside the workspace.

Médio

SKILL.md:42

Hidden file access

mkdir -p ~/.agentix && cat > ~/.agentix/credentials << 'EOF'

The shell example creates a hidden home directory and writes an Agentix API key to a plaintext credentials file.

Médio

SKILL.md:49

Hidden file access

mkdir -p ~/.agentix && cat > ~/.agentix/credentials << 'EOF'

The shell example creates a hidden home directory and persists self-hosted connection settings outside the workspace.

Médio

SKILL.md:69

Hidden file access

If credentials are already loaded from `~/.agentix/credentials`, skip to [Playbook](#playbook).

The instruction depends on loading values from the hidden home credentials file, confirming persistent filesystem access.

Médio

SKILL.md:105

Hidden file access

Save the returned `apiKey` and `customerId` to `~/.agentix/credentials` immediately. Do not display

The skill directs the agent to write a newly issued API key and customer identifier into the hidden home credentials file.

Médio

SKILL.md:116

Hidden file access

Reuse the same team across sessions. Do not create a new team each time. Save the returned `teamId`

The skill directs the agent to persist the returned team identifier in the hidden home credentials file for reuse.

Baixo

SKILL.md:17

Hardcoded URL

2. If not set, default to `https://agentix.cloud`.

The skill sets agentix.cloud as the default API destination, so later operations intentionally communicate with an external service.

Baixo

SKILL.md:21

Hardcoded URL

export AGENTIX_API_URL=https://agentix.cloud

This example configures agentix.cloud as the API endpoint used by the skill. The network destination is intentional and externally hosted.

Baixo

SKILL.md:24

Hardcoded URL

export AGENTIX_API_URL=https://your-agentix-instance.example.com

The placeholder documents requests to a user-configured self-hosted endpoint. This is legitimate but confirms that the skill can contact non-marketplace services.

Baixo

SKILL.md:37

Hardcoded URL

- **SaaS** (`$AGENTIX_API` is `https://agentix.cloud` or unset): Run the registration flow (Steps 1–

The SaaS path explicitly selects agentix.cloud and directs the agent into its remote registration flow.

Baixo

SKILL.md:50

Hardcoded URL

AGENTIX_API_URL=http://localhost:3456

The localhost URL configures a self-hosted network service used by the skill. It confirms network capability even though the example remains on the host.

Baixo

SKILL.md:73

Hardcoded URL

- **SaaS (default):** `https://agentix.cloud` — multi-tenant, requires registration and API key. Fol

The line identifies agentix.cloud as the default multi-tenant service and requires remote registration and API authentication.

Baixo

SKILL.md:74

Hardcoded URL

- **Self-hosted:** Single team, no auth required. Set `AGENTIX_API_URL` to your instance URL (e.g.,

The line directs the skill to a user-selected self-hosted API. This is legitimate but confirms network access to a configurable service.

Baixo

SKILL.md:80

Hardcoded URL

These steps apply only to `https://agentix.cloud`. Self-hosted users skip this section.

The line scopes the following workflow to agentix.cloud, confirming intended use of that external service.

Baixo

SKILL.md:87

Hardcoded URL

POST https://agentix.cloud/register

The instruction sends a registration POST containing the user's name and email to agentix.cloud.

Baixo

SKILL.md:100

Hardcoded URL

GET https://agentix.cloud/register/<token>

The instruction polls agentix.cloud with a registration token to retrieve account credentials.

Baixo

SKILL.md:110

Hardcoded URL

POST https://agentix.cloud/teams

The instruction creates team data through an external agentix.cloud API request.

Baixo

SKILL.md:123

Hardcoded URL

PATCH https://agentix.cloud/teams/$TEAM_ID

The instruction modifies a team through agentix.cloud while using an authorization credential.

Baixo

SKILL.md:193

Hardcoded URL

{ "config": { "gitRepoUrl": "https://github.com/org/repo", "githubToken": "$GITHUB_TOKEN" } }

The configuration includes a GitHub repository URL, confirming integration with an external platform. Token exposure is covered by separate findings.

Baixo

SKILL.md:261

Hardcoded URL

GET https://agentix.cloud/docs/getting-started # human getting started guide

The skill directs a GET request to the public agentix.cloud getting-started documentation endpoint.

Baixo

SKILL.md:262

Hardcoded URL

GET https://agentix.cloud/docs/api-reference # full API reference

The skill directs a GET request to the public agentix.cloud API reference endpoint.

Baixo

SKILL.md:263

Hardcoded URL

GET https://agentix.cloud/docs # interactive API explorer (Swagger)

The skill directs a GET request to the public agentix.cloud interactive documentation endpoint.

Baixo

SKILL.md:264

Hardcoded URL

GET https://agentix.cloud/openapi.json # OpenAPI spec

The skill directs a GET request to the public agentix.cloud OpenAPI endpoint.

Fatores de risco

⚙️ Comandos externos (50)

🌐 Acesso à rede (17)

SKILL.md:17 SKILL.md:21 SKILL.md:24 SKILL.md:37 SKILL.md:50 SKILL.md:73 SKILL.md:74 SKILL.md:80 SKILL.md:87 SKILL.md:100 SKILL.md:110 SKILL.md:123 SKILL.md:193 SKILL.md:261 SKILL.md:262 SKILL.md:263 SKILL.md:264

📁 Acesso ao sistema de arquivos (12)

SKILL.md:31 SKILL.md:42 SKILL.md:49 SKILL.md:69 SKILL.md:105 SKILL.md:116 SKILL.md:31 SKILL.md:42 SKILL.md:49 SKILL.md:69 SKILL.md:105 SKILL.md:116

🔑 Variáveis de ambiente (7)

SKILL.md:193 SKILL.md:43 SKILL.md:111 SKILL.md:124 SKILL.md:126 SKILL.md:173 SKILL.md:198

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/agentix-cloud-agentix-ceo/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentix-cloud-agentix-ceo/security.svg)](https://skillstore.io/skills/agentix-cloud-agentix-ceo?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/agentix-cloud-agentix-ceo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentix-cloud-agentix-ceo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/agentix-cloud-agentix-ceo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

agentix-cloud. (2026). agentix-ceo security audit report (audit version 5) [Author version 1.2.0]. Skillstore. https://skillstore.io/skills/agentix-cloud-agentix-ceo/audits/5

Citação BibTeX

@techreport{agentix-cloud-agentix-cloud-agentix-ceo-2026,
  author = {agentix-cloud},
  title = {agentix-ceo security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/agentix-cloud-agentix-ceo/audits/5},
  note = {Author version 1.2.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentix-ceo security audit report (audit version 5)"
version: "1.2.0"
type: report
authors:
  - name: "agentix-cloud"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentix-cloud-agentix-ceo/audits/5"
identifiers:
  - type: other
    value: "skillstore:agentix-cloud-agentix-ceo:audit:5"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Coordenar Trabalho de Engenharia

Planeje funções, crie tarefas e inicie trabalhadores Agentix para trabalhos de implementação e revisão.

Operar uma Equipe Agentix Auto-Hospedada

Conecte um assistente a uma instância local do Agentix e gerencie funções, tarefas, trabalhadores e eventos.

Acompanhar o Progresso Multiagente

Verifique o status das tarefas, a atividade dos trabalhadores e eventos recentes de uma equipe Agentix ativa.

Teste estes prompts

Configurar Agentix

Configure minha equipe Agentix. Peça apenas as informações de que você precisa e depois me mostre cada serviço externo envolvido antes de salvar credenciais.

Revisar Status da Equipe

Verifique o status da minha equipe Agentix. Resuma trabalhadores em execução, tarefas bloqueadas, eventos recentes e ações que precisam da minha aprovação.

Criar Itens de Trabalho Focados

Crie tarefas Agentix para este objetivo. Reutilize funções existentes sempre que possível e explique cada escolha de função antes de criar tarefas.

Executar Entrega Supervisionada

Execute um ciclo de entrega Agentix supervisionado. Monitore trabalhadores, retome trabalhos com falha quando apropriado e pergunte antes de criar novas funções ou tarefas.

Boas práticas

Use o modo supervisionado até que funções, tarefas e tratamento de credenciais estejam totalmente compreendidos.
Revise cada endpoint externo antes de salvar credenciais ou enviar tokens de terceiros.
Use tokens do GitHub e de API com privilégios mínimos para a configuração de trabalhadores Agentix.

Evitar

Não compartilhe tokens amplos de acesso pessoal quando um token com escopo limitado for suficiente.
Não habilite autopilot para repositórios ou equipes sem políticas operacionais claras.
Não aponte a skill para um endpoint Agentix auto-hospedado não confiável.

Perguntas frequentes

Esta skill exige Agentix Cloud?

Não. Ela oferece suporte ao Agentix Cloud e a endpoints Agentix auto-hospedados quando configurados pelo usuário.

Ela pode criar e executar trabalhadores?

Sim. A skill documenta endpoints de execução e retomada de tarefas para trabalhadores Agentix.

Ela lida com segredos?

Sim. Ela solicita credenciais do Agentix, da Anthropic e do GitHub em alguns fluxos. Os usuários devem revisar primeiro o escopo do token.

O que é o modo supervisionado?

O modo supervisionado monitora e avança o trabalho existente, mas pergunta antes de planejar novo trabalho ou iniciar trabalhadores.

O que é o modo autopilot?

O modo autopilot permite que o assistente monitore, planeje, crie tarefas, inicie trabalhadores, revise, faça merge e continue em ciclo.

Isso é seguro para repositórios sensíveis?

Use com cautela. A skill envia tokens e instruções de trabalho para serviços Agentix, portanto trabalhos sensíveis precisam de um limite de confiança revisado.

Detalhes do desenvolvedor

Autor

agentix-cloud

Licença

MIT

Versão do autor

v1.2.0

Revisão da Skillstore

Repositório

https://github.com/agentix-cloud/skills/tree/main/skills/agentix-ceo/

Referência

9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2

Atualidade da manutenção

25/07/2026

Uso

11 downloads · 0 visualizações

Estrutura de arquivos

📄 SKILL.md