�

agentspace

Name: agentspace
Author: agentspace-so

Revisão do conteúdo r2 Risco alto ⚙️ Comandos externos🌐 Acesso à rede

Compartilhe Workspaces de Agentes com Links ao Vivo

As saídas dos agentes muitas vezes ficam presas em uma única máquina durante a revisão. O Agentspace cria um link de navegador para um arquivo ou pasta selecionado para que colegas de equipe possam visualizar, comentar ou editar.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "agentspace" from https://skillstore.io/skills/agentspace-so-agentspace.md and its manifest at https://skillstore.io/api/skills/agentspace-so-agentspace/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/agentspace-so-agentspace.md manifest assinado GET /api/skills/agentspace-so-agentspace/manifest lockfile assinado GET /api/skills/agentspace-so-agentspace/lockfile

Testar

Usando "agentspace". Compartilhe a pasta do relatório gerado para revisão.

Resultado esperado:

O assistente confirma o caminho da pasta, cria um compartilhamento do Agentspace e retorna o link de navegador ao vivo.

Usando "agentspace". Dê ao meu colega de equipe acesso somente visualização à pasta de capturas de tela.

Resultado esperado:

O assistente usa permissão somente visualização e retorna um link que permite navegar sem editar.

Usando "agentspace". Transfira este workspace para que outro engenheiro possa editá-lo.

Resultado esperado:

O assistente cria um link de workspace editável depois de confirmar o caminho pretendido.

Auditoria de segurança

Risco alto

v6 • 23/07/2026 Abrir o relatório versionado

The pipe-to-shell and reconnaissance alerts are false positives because the reference explicitly prohibits curl-to-shell installation and restricts operations to named paths. The skill still directs agents to execute a third-party CLI, install a mutable package version, and upload selected files to anonymous workspaces with optional edit access. No prompt injection attempt or covert collection outside the selected path was found.

Arquivos analisados

125

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Alto

SKILL.md:37-39 SKILL.md:58-62

External File Disclosure Through Anonymous Share Links

The workflow uploads a selected local path and creates a browser-accessible workspace that can allow edits. Anyone with the returned anonymous link may access shared content under the selected permission.

The skill explicitly states that ascli creates an anonymous workspace, uploads the selected path, and supports browser editing for anyone who opens the link.

Itens de revisão de capacidade (6)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:51

Ruby/shell backtick execution

2. Else if `npm` is available, install once with `npm install -g @agentspace-so/ascli@latest`, or ru

The instruction runs npm or npx against an @latest third-party package and may install it globally. Executing a mutable package version creates a supply-chain and host-modification risk.

Alto

SKILL.md:59

Ruby/shell backtick execution

- Run `ascli share <path> --permission edit` with the user-specified path.

The skill directly instructs the agent to run ascli share with a user-selected path and edit permission. The command reads local content and uploads it to an externally accessible workspace.

Médio

SKILL.md:37

Ruby/shell backtick execution

- One command (`ascli share <path>`) creates an anonymous workspace and returns a link.

The backticks are Markdown, but the documented workflow depends on running ascli to create a remote workspace. That external command has network and file-disclosure side effects.

Médio

SKILL.md:50

Ruby/shell backtick execution

1. If `ascli` is already on `PATH`, use it directly.

The instruction directs the agent to execute the ascli binary resolved from PATH. This runs external code with the user's privileges, although no dynamic shell interpolation is shown.

Médio

SKILL.md:61

Ruby/shell backtick execution

- `share` handles an unbound folder by creating a temporary workspace, syncing once, and returning a

Although the backticks are Markdown, the line confirms that share creates a remote workspace and synchronizes local data. This is a real external data-transfer side effect.

Médio

SKILL.md:67

Ruby/shell backtick execution

- Do not require a global install if `npx` already works.

The line directs use of npx as an execution path when available. This executes third-party package code, even though it avoids a persistent global installation.

Fatores de risco

⚙️ Comandos externos (10)

SKILL.md:37 SKILL.md:45 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:67

🌐 Acesso à rede (2)

SKILL.md:16 SKILL.md:29

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/agentspace-so-agentspace/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentspace-so-agentspace/security.svg)](https://skillstore.io/skills/agentspace-so-agentspace?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/agentspace-so-agentspace?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-agentspace/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/agentspace-so-agentspace.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

agentspace-so. (2026). agentspace security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-agentspace/audits/6

Citação BibTeX

@techreport{agentspace-so-agentspace-so-agentspace-2026,
  author = {agentspace-so},
  title = {agentspace security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/agentspace-so-agentspace/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentspace security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-agentspace/audits/6"
identifiers:
  - type: other
    value: "skillstore:agentspace-so-agentspace:audit:6"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Revisar Artefatos Gerados

Compartilhe logs de build, relatórios, capturas de tela ou protótipos de uma execução de agente sem empacotar arquivos manualmente.

Transferir Trabalho de Agente

Dê a um colega de equipe um link de navegador ao vivo para inspecionar ou editar uma pasta de workspace selecionada.

Mostrar Progresso de Outro Dispositivo

Abra uma pasta de saída de agente em um navegador enquanto o trabalho continua na máquina original.

Teste estes prompts

Compartilhar uma Pasta

Compartilhe a pasta que eu nomeei com o Agentspace e retorne o link.

Criar um Link Somente Visualização

Compartilhe esta pasta de saída selecionada como somente visualização e envie-me o link do Agentspace.

Confirmar Antes de Compartilhar

Antes de compartilhar, confirme o caminho exato e o modo de permissão. Depois crie o link do Agentspace.

Preparar uma Transferência para a Equipe

Compartilhe o workspace selecionado para revisão de um colega de equipe, use a permissão solicitada e resuma o que o link contém.

Boas práticas

Confirme o caminho exato antes de compartilhar qualquer pasta.
Use links somente visualização, a menos que os colaboradores precisem de acesso de edição.
Revise o conteúdo compartilhado em busca de segredos antes de criar um link.

Evitar

Não compartilhe o diretório atual quando o usuário não forneceu nenhum caminho.
Não retorne links inventados ou URLs de workspace presumidas.
Não compartilhe raízes de projetos que possam conter credenciais ou arquivos privados.