Habilidades creating-skills

📦

creating-skills

Name: creating-skills
Author: Asmayaseen

Revisão do conteúdo r2 Risco alto ⚡ Contém scripts⚙️ Comandos externos📁 Acesso ao sistema de arquivos

Criar Skills de IA Válidas

Autores de skills precisam de orientação repetível para projetar skills que sejam acionadas corretamente e empacotadas de forma limpa. Esta skill fornece regras de estrutura, scripts iniciais, etapas de validação e padrões de revisão para fluxos de trabalho do Claude, Codex e Claude Code.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "creating-skills" from https://skillstore.io/skills/asmayaseen-creating-skills.md and its manifest at https://skillstore.io/api/skills/asmayaseen-creating-skills/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/asmayaseen-creating-skills.md manifest assinado GET /api/skills/asmayaseen-creating-skills/manifest lockfile assinado GET /api/skills/asmayaseen-creating-skills/lockfile

Testar

Usando "creating-skills". Preciso de uma skill para revisar alterações de API.

Resultado esperado:

Um plano conciso de skill com condições de acionamento, referências necessárias, etapas de validação e limites claros para quando a skill deve ser ativada.

Usando "creating-skills". Valide esta skill antes do lançamento.

Resultado esperado:

Problemas de frontmatter a corrigir.
Arquivos de recursos que são úteis ou desnecessários.
Riscos de empacotamento a revisar antes de compartilhar.

Usando "creating-skills". Melhore a descrição da minha skill.

Resultado esperado:

Uma descrição mais curta e focada no acionamento, que declara quando usar a skill, quando não usá-la e o contexto esperado da tarefa.

Auditoria de segurança

Risco alto

v9 • 23/07/2026 Abrir o relatório versionado

The eval and shell-execution alerts are false positives caused by prose, Markdown code fences, and inline code formatting. However, the activation reference promotes coercive prompt injection. The initializer permits path escape, and the packager can include files reached through symlinks.

Arquivos analisados

919

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (3)

Alto

references/skill-activation.md:15-23 references/skill-activation.md:53-59

Prompt Injection Attempt Detected

The guide says “Force Claude to explicitly evaluate each skill” and supplies “MANDATORY” and “CRITICAL” directives. It recommends injecting coercive instructions on every user prompt to manipulate model behavior.

The document explicitly recommends forced activation prompts and aggressive wording to make instructions harder for the model to ignore.

Médio

scripts/init_skill.py:205-215 scripts/init_skill.py:287-294

Unvalidated Skill Name Allows Path Escape

The initializer joins an unchecked skill_name to the output path before creating files. Absolute names or dot segments can escape the requested directory.

The CLI value is used directly as a pathlib operand, and no documented name validation is implemented before directory creation.

Médio

scripts/package_skill.py:68-74

Archive Packaging Can Follow File Symlinks

The packager accepts any file reported by is_file and writes it to the archive. A symlink can include file contents outside the selected skill directory.

Path.is_file and ZipFile.write follow file symlinks, while the loop performs no resolved-path containment check.

Fatores de risco

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/asmayaseen-creating-skills/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-creating-skills/security.svg)](https://skillstore.io/skills/asmayaseen-creating-skills?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/asmayaseen-creating-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-creating-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/asmayaseen-creating-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

Asmayaseen. (2026). creating-skills security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-creating-skills/audits/9

Citação BibTeX

@techreport{asmayaseen-asmayaseen-creating-skills-2026,
  author = {Asmayaseen},
  title = {creating-skills security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/asmayaseen-creating-skills/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "creating-skills security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Asmayaseen"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/asmayaseen-creating-skills/audits/9"
identifiers:
  - type: other
    value: "skillstore:asmayaseen-creating-skills:audit:9"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

6 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior pontuação do Skillstore

Autor / fonte Pontuação do Skillstore Confiança das evidências Uso no Skillstore Atualizado

BrendanShields Recomendado

brendanshields-creating-skills

Pontuação do Skillstore 79

Confiança das evidências Alto

Uso no Skillstore 52

Atualizado

2026-09-09

BPSAI

bpsai-creating-skills

Pontuação do Skillstore 78

Confiança das evidências Alto

Uso no Skillstore 12

Atualizado

2026-09-09

AgentWorkforce

agentworkforce-creating-skills

Pontuação do Skillstore 77

Confiança das evidências Alto

Uso no Skillstore 43

Atualizado

2026-09-09

Bae-ChangHyun

bae-changhyun-creating-skills

Pontuação do Skillstore 71

Confiança das evidências Alto

Uso no Skillstore 47

Atualizado

2026-09-09

Asmayaseen Atual

asmayaseen-creating-skills

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 45

Atualizado

2026-09-09

Awais68

awais68-creating-skills

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 44

Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Criar a estrutura inicial de uma nova skill

Crie um SKILL.md inicial e pastas de recursos antes de adicionar conteúdo de domínio.

Revisar a estrutura da skill

Verifique frontmatter, redação de acionamento, organização de recursos e etapas de validação antes de compartilhar uma skill.

Empacotar uma skill finalizada

Valide uma pasta de skill e crie um arquivo .skill distribuível para teste ou lançamento.

Teste estes prompts

Planejar Minha Primeira Skill

Use a orientação creating-skills para planejar uma nova skill para [workflow]. Peça os detalhes ausentes antes de rascunhar a estrutura.

Rascunhar Condições de Acionamento

Ajude-me a escrever condições de acionamento claras para uma skill sobre [task]. Inclua quando usá-la e quando não usá-la.

Adicionar Recursos e Validação

Revise meu plano de skill e recomende scripts, referências, assets e verificações de validação necessários para uso confiável.

Auditar e Empacotar uma Skill

Revise esta pasta de skill quanto à qualidade do acionamento, escopo dos recursos, prontidão para validação e riscos de empacotamento. Em seguida, prepare as etapas de lançamento.

Boas práticas

Mantenha a descrição da skill focada em quando a skill deve ser ativada.
Mova orientações longas para referências e carregue-as apenas quando necessário.
Execute a validação antes de empacotar ou compartilhar uma skill.

Evitar

Não coloque README, changelog ou arquivos de instalação não relacionados na skill.
Não resuma o fluxo de trabalho completo dentro da descrição de acionamento.
Não reutilize redação de ativação enfática sem revisar a política e a experiência do usuário.