📦

compound-docs

Name: compound-docs
Author: Bind

v0.1.0-beta Revisão do conteúdo r2 Risco alto ⚙️ Comandos externos

Documentar Problemas de Engenharia Resolvidos

Problemas de engenharia resolvidos muitas vezes desaparecem no histórico do chat. Compound Docs transforma correções confirmadas em notas de solução estruturadas e pesquisáveis.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "compound-docs" from https://skillstore.io/skills/bind-compound-docs.md and its manifest at https://skillstore.io/api/skills/bind-compound-docs/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/bind-compound-docs.md manifest assinado GET /api/skills/bind-compound-docs/manifest lockfile assinado GET /api/skills/bind-compound-docs/lockfile

Testar

Usando "compound-docs". Isso funcionou. A implantação falhou porque a tag da imagem apontava para uma build antiga.

Resultado esperado:

Cria uma nota de solução de implantação com sintomas, causa raiz, a correção funcional e orientação de prevenção para marcação de imagens.

Usando "compound-docs". O mesmo problema de timeout da API aconteceu novamente depois que a configuração de repetição foi removida.

Resultado esperado:

Encontra notas de integração relacionadas, solicita confirmação e prepara uma entrada de padrão recorrente para revisões futuras.

Usando "compound-docs". Esta falha de teste foi causada por um mock ausente para o cliente de pagamento.

Resultado esperado:

Registra o sintoma do teste, o componente afetado, a causa raiz e a etapa de prevenção na área de documentação de testes.

Auditoria de segurança

Risco alto

v10 • 23/07/2026 Abrir o relatório versionado

Most static findings are Markdown backticks, template fences, or benign local lookup examples rather than command execution or reconnaissance. Two mkdir instructions remain confirmed because they interpolate unquoted dynamic path components. Semantic review also found persistent instruction-injection exposure and project writes triggered without separate approval.

Arquivos analisados

394

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

SKILL.md:38-49 SKILL.md:132-175 SKILL.md:216-225 SKILL.md:249

Persistent Instruction Injection Through Generated Documentation

The workflow copies conversation-derived material into solution and pattern files, then makes patterns.md required reading. Hostile prose could persist and influence later agent sessions.

The conversation-to-document data flow and future required-reading path are explicit. Exploitation depends on hostile input and future model behavior.

Médio

SKILL.md:9-25 SKILL.md:51-54 SKILL.md:92-111

Implicit Trigger Can Cause Unconfirmed Project Writes

Common completion phrases invoke a workflow that may extend schema.yaml, create directories, and write solution files without a separate approval step.

The auto-invocation phrases and subsequent schema, directory, and document modification steps are directly stated.

Itens de revisão de capacidade (2)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

SKILL.md:54

Ruby/shell backtick execution

2. If it's a new category, create the directory: `mkdir -p {output_dir}/{new-category}`

The skill instructs mkdir with unquoted output_dir and new-category placeholders, while new categories can come from conversation content. Literal substitution could permit shell metacharacter injection.

Médio

SKILL.md:109-111

Ruby/shell backtick execution

```bash

The mkdir command uses unquoted output_dir and category placeholders, and category values can be extended from conversation content. Unsafe literal substitution could alter the command.

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/bind-compound-docs/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bind-compound-docs/security.svg)](https://skillstore.io/skills/bind-compound-docs?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/bind-compound-docs?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bind-compound-docs/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/bind-compound-docs.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

Bind. (2026). compound-docs security audit report (audit version 10) [Author version 0.1.0-beta]. Skillstore. https://skillstore.io/skills/bind-compound-docs/audits/10

Citação BibTeX

@techreport{bind-bind-compound-docs-2026,
  author = {Bind},
  title = {compound-docs security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bind-compound-docs/audits/10},
  note = {Author version 0.1.0-beta}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "compound-docs security audit report (audit version 10)"
version: "0.1.0-beta"
type: report
authors:
  - name: "Bind"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bind-compound-docs/audits/10"
identifiers:
  - type: other
    value: "skillstore:bind-compound-docs:audit:10"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Capturar Correções Após Depuração

Transforme uma correção confirmada em uma nota de solução reutilizável antes que o contexto seja perdido.

Criar uma Base de Conhecimento da Equipe

Padronize registros de problemas resolvidos entre categorias, sintomas, causas e etapas de prevenção.

Encontrar Problemas Operacionais Repetidos

Detecte problemas recorrentes de implantação, integração, testes ou desempenho e promova-os a padrões.

Teste estes prompts

Documentar uma Correção Recente

Isso funcionou. Use compound-docs para documentar o problema, a solução e como preveni-lo da próxima vez.

Adicionar Contexto Ausente

Use compound-docs para esta correção. Pergunte-me sobre qualquer detalhe ausente de sintoma, categoria, causa raiz ou prevenção antes de escrever a nota.

Verificar Problemas Relacionados

Execute o fluxo de trabalho compound-docs e pesquise notas de solução existentes em busca de problemas relacionados antes de criar um novo documento.

Promover um Padrão Recorrente

Use compound-docs para comparar este problema resolvido com notas existentes. Se ele tiver ocorrido mais de uma vez, pergunte se deve adicioná-lo a patterns.md.

Boas práticas

Use a skill imediatamente após confirmar que uma correção funcionou.
Forneça sintomas exatos, mensagens de erro e a solução final que funcionou.
Revise sugestões de problemas relacionados antes de criar uma nova nota.

Evitar

Não documente erros de digitação triviais ou erros óbvios de uma linha.
Não crie novas categorias quando um valor de schema existente for adequado.
Não escreva notas sem contexto suficiente de causa raiz ou prevenção.

Perguntas frequentes

Quando o Compound Docs é executado?

Ele é executado quando aparece uma frase de problema resolvido ou quando o usuário invoca o comando compound.

Quais arquivos ele cria?

Ele cria notas de solução Markdown e pode atualizar patterns.md quando problemas repetidos são confirmados.

Ele exige uma stack de tecnologia específica?

Não. O schema usa categorias amplas e pode adicionar valores específicos do projeto quando necessário.

Ele consegue evitar documentação duplicada?

Ele pesquisa notas existentes por palavra-chave, caminho de arquivo e referências de dependência antes de criar uma nova nota.

Quais informações devo fornecer?

Forneça o sintoma, a correção final, o componente afetado, a causa raiz e qualquer etapa de prevenção que você conheça.

É seguro adicionar novas categorias?

Novas categorias são úteis, mas devem ser nomes simples e seguros para caminhos antes que arquivos ou pastas sejam criados.

Detalhes do desenvolvedor

Autor

Bind

Licença

MIT

Versão do autor

v0.1.0-beta

Revisão da Skillstore

Repositório

https://github.com/Bind/skillz.sh/tree/main/.opencode/skill/compound-docs

Referência

8c3e20bba512c392d9b02ee748b18e0b09d4982c

Atualidade da manutenção

26/07/2026

Uso

6 downloads · 215 visualizações

Estrutura de arquivos

📄 README.md

📄 schema.yaml

📄 SKILL.md

compound-docs

Instalar com meu Agente

Recursos legíveis por agentes

Testar

Auditoria de segurança

Preocupações de segurança confirmadas (2)

Fatores de risco

Copiar link do relatório

Badge Markdown

Badge HTML

Cartão incorporável

Citação APA

Citação BibTeX

CITATION.cff

Pontuação do Skillstore

O que você pode criar

Capturar Correções Após Depuração

Criar uma Base de Conhecimento da Equipe

Encontrar Problemas Operacionais Repetidos

Teste estes prompts

Boas práticas

Evitar

Perguntas frequentes

Detalhes do desenvolvedor