Habilidades context-receipts

📦

context-receipts

Name: context-receipts
Author: caioribeiroclw-pixel

Revisão do conteúdo r2 Risco Médio 📁 Acesso ao sistema de arquivos⚙️ Comandos externos

Gerar recibos de contexto seguros para privacidade

Fluxos de trabalho de agentes com muito contexto podem ocultar quais dados cruzaram os limites de ferramentas, memória e subagentes. Esta skill orienta recibos concisos que comprovam roteamento, privacidade e lacunas de auditoria restantes.

Suporta: Claude Codex Code(CC)

📊 69 Adequado

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "context-receipts" from https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts.md and its manifest at https://skillstore.io/api/skills/caioribeiroclw-pixel-context-receipts/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/caioribeiroclw-pixel-context-receipts.md manifest assinado GET /api/skills/caioribeiroclw-pixel-context-receipts/manifest lockfile assinado GET /api/skills/caioribeiroclw-pixel-context-receipts/lockfile

Testar

Usando "context-receipts". Uma equipe usa lazy loading de MCP e quer comprovação de que os esquemas completos permaneceram adiados.

Resultado esperado:

O resumo do recibo lista inicialização apenas com índice, ID da ferramenta selecionada, contagem de ferramentas suprimidas, status de chamada redigido e uma lacuna de auditoria.
O recibo confirma que esquemas, argumentos e resultados brutos não foram copiados.

Usando "context-receipts". Um revisor quer evidência de que o contexto de referência recuperado foi usado antes de uma edição.

Resultado esperado:

O resumo do recibo mostra IDs de contexto necessários, IDs entregues, IDs confirmados, IDs citados e comportamento de parada por contexto ausente.
O recibo declara que documentos brutos, caminhos e trechos de transcrição ficaram de fora.

Usando "context-receipts". Um agente gerente delega uma investigação grande a um agente filho.

Resultado esperado:

O resumo do recibo registra a categoria da tarefa delegada, o bucket de tamanho da saída do filho, o tamanho do resumo retornado e o status de limite do pai.
O recibo identifica qualquer lacuna de auditoria sobre a qualidade do resumo retornado.

Auditoria de segurança

Risco Médio

v5 • 23/07/2026 Abrir o relatório versionado

All 49 static findings are false positives: README paths are fixed references, SKILL.md backticks are Markdown, and reconnaissance matches are audit prose. However, README.md instructs readers to execute four Node scripts outside the scanned skill package. Those scripts require separate review before use.

Arquivos analisados

312

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio

README.md:34-38

Out-of-Scope Script Execution Instructions

README.md asks readers to run four Node scripts through ../../examples paths. Those executable files are outside the scanned skill package.

Four explicit Node commands target repository paths outside the two scanned files. Their contents are unavailable here, so their safety cannot be verified.

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/caioribeiroclw-pixel-context-receipts/security.svg)](https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/caioribeiroclw-pixel-context-receipts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/caioribeiroclw-pixel-context-receipts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

caioribeiroclw-pixel. (2026). context-receipts security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts/audits/5

Citação BibTeX

@techreport{caioribeiroclw-pixel-caioribeiroclw-pixel-context-receipts-2026,
  author = {caioribeiroclw-pixel},
  title = {context-receipts security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "context-receipts security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "caioribeiroclw-pixel"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts/audits/5"
identifiers:
  - type: other
    value: "skillstore:caioribeiroclw-pixel-context-receipts:audit:5"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Auditar implantações de Tool Search

Verifique se o carregamento lazy de MCP mantém esquemas completos adiados até que uma ferramenta seja selecionada.

Verificar o uso de contexto recuperado

Confira se o contexto necessário foi entregue, confirmado e citado antes de edições ou chamadas de ferramentas.

Revisar limites de compactação

Registre o que a poda, a compactação ou a delegação alterou sem expor conteúdo bruto da transcrição.

Teste estes prompts

Criar um recibo básico

Crie um recibo de contexto seguro para privacidade para este fluxo de trabalho: [describe workflow]. Inclua IDs de contexto selecionados, contagens de itens suprimidos, flags de conteúdo bruto e lacunas de auditoria.

Verificar contexto recuperado

Revise este fluxo de trabalho de contexto recuperado e produza um recibo mostrando qual contexto foi entregue, confirmado, citado, suprimido ou está ausente.

Auditar exposição de ferramentas de subagente

Crie um recibo para esta execução de subagente. Mostre a exposição pretendida de ferramentas, ferramentas declaradas, superfície real de ferramentas, definições adiadas e lacunas de limite.

Projetar uma auditoria completa de limites

Crie um plano completo de recibo de limites de contexto para este fluxo de trabalho de agente. Cubra Tool Search, recuperação, atribuição de uso, compactação, delegação e padrões de privacidade.

Boas práticas

Use IDs estáveis, hashes, contagens e buckets de tokens em vez de conteúdo privado bruto.
Sempre registre o que cruzou o limite, o que ficou de fora e o que permanece não comprovado.
Inclua flags explícitas de conteúdo bruto para prompts, esquemas, argumentos, resultados, transcrições e caminhos.

Evitar

Não copie prompts brutos, esquemas brutos de ferramentas, resultados brutos de ferramentas, segredos ou transcrições completas para os recibos.
Não afirme que um recibo comprova a correção da resposta ou a relevância da ferramenta.
Não resuma o comportamento de limites com declarações vagas como habilitado, usado ou otimizado.

Perguntas frequentes

Qual problema esta skill resolve?

Ajuda equipes a comprovar qual contexto cruzou um limite de agente sem expor material-fonte privado.

Ela cria recibos automaticamente?

Não. Ela fornece padrões de recibo e checklists para um agente, harness ou revisor aplicar.

Os recibos podem incluir prompts privados ou resultados de ferramentas?

Não. A skill recomenda explicitamente hashes, IDs, contagens, buckets e status de redação em vez disso.

Um recibo comprova que o agente tomou a decisão correta?

Não. Ela comprova roteamento e comportamento de limites, enquanto a qualidade semântica permanece uma lacuna de auditoria.

Quais fluxos de trabalho são cobertos?

Ela cobre Tool Search, lazy loading de MCP, descoberta dinâmica, recuperação, atribuição de uso, poda, compactação e delegação.

Quem deve usar esta skill?

Engenheiros de plataforma, desenvolvedores de aplicações de IA e revisores de segurança podem usá-la para auditar fluxos de trabalho de tratamento de contexto.

Detalhes do desenvolvedor

Autor

caioribeiroclw-pixel

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/caioribeiroclw-pixel/pluribus/tree/main/skills/context-receipts/

Referência

a39a91716eadede5f4cdefd78178fed4e837a128

Atualidade da manutenção

25/07/2026

Uso

5 downloads · 0 visualizações

Estrutura de arquivos

📄 README.md

📄 SKILL.md

context-receipts

Instalar com meu Agente

Recursos legíveis por agentes

Testar

Auditoria de segurança

Preocupações de segurança confirmadas (1)

Fatores de risco

Copiar link do relatório

Badge Markdown

Badge HTML

Cartão incorporável

Citação APA

Citação BibTeX

CITATION.cff

Pontuação do Skillstore

O que você pode criar

Auditar implantações de Tool Search

Verificar o uso de contexto recuperado

Revisar limites de compactação

Teste estes prompts

Boas práticas

Evitar

Perguntas frequentes

Detalhes do desenvolvedor