Habilidades orchestration
📦

orchestration

Revisão do conteúdo r2 Risco alto ⚙️ Comandos externos📁 Acesso ao sistema de arquivos

Coordenar Tarefas de IA Multiagente

Fluxos de trabalho de IA com múltiplos provedores podem ser difíceis de executar de forma consistente e segura. Esta skill oferece aos usuários do Claude Code um guia repetível para delegar trabalho a CLIs de IA externas.

Suporta: Claude Codex Code(CC)
⚠️ 38 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "orchestration" from https://skillstore.io/skills/consiliency-orchestration.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Testar

Usando "orchestration". Peça ao Codex para revisar uma alteração pendente sem editar arquivos.

Resultado esperado:

O assistente seleciona Codex, usa modo read-only, inicia um agente Task em segundo plano e retorna um resumo conciso da revisão.

Usando "orchestration". Execute a mesma pergunta de arquitetura no Codex e no Gemini.

Resultado esperado:

O assistente inicia ambos os provedores, coleta seus resultados e compara concordâncias, conflitos e perguntas restantes.

Usando "orchestration". Permita que o Cursor proponha edições para uma refatoração.

Resultado esperado:

O assistente recomenda um worktree separado, registra o escopo pretendido e solicita revisão antes de mesclar alterações.

Auditoria de segurança

Risco alto

All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.

3
Arquivos analisados
572
Linhas analisadas
0
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (3)

Alto
Broad CLI Permissions Combined With Automatic Approval
The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.
The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.
Médio
Read-Only Guidance Lacks Consistent Enforcement
The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.
The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.
Médio
Cleanup Guidance Lacks Explicit Artifact Ownership Checks
Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.
The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.

Fatores de risco

⚙️ Comandos externos (50)
native-invoke/SKILL.md:11 native-invoke/SKILL.md:36 native-invoke/SKILL.md:37-47 native-invoke/SKILL.md:47-49 native-invoke/SKILL.md:49-67 native-invoke/SKILL.md:67-68 native-invoke/SKILL.md:68-82 native-invoke/SKILL.md:82-83 native-invoke/SKILL.md:83-84 native-invoke/SKILL.md:84-92 native-invoke/SKILL.md:92-93 native-invoke/SKILL.md:93-96 native-invoke/SKILL.md:96-110 native-invoke/SKILL.md:110 native-invoke/SKILL.md:111 native-invoke/SKILL.md:112 native-invoke/SKILL.md:117-120 native-invoke/SKILL.md:120-126 native-invoke/SKILL.md:126-144 native-invoke/SKILL.md:144-168 native-invoke/SKILL.md:168 native-invoke/SKILL.md:171-179 native-invoke/SKILL.md:179-185 native-invoke/SKILL.md:185-187 native-invoke/SKILL.md:187-189 native-invoke/SKILL.md:189-191 native-invoke/SKILL.md:191-193 native-invoke/SKILL.md:193-195 native-invoke/SKILL.md:195-199 native-invoke/SKILL.md:199-201 native-invoke/SKILL.md:201-203 native-invoke/SKILL.md:203-205 native-invoke/SKILL.md:205-207 native-invoke/SKILL.md:207-208 native-invoke/SKILL.md:208-209 native-invoke/SKILL.md:209-213 native-invoke/SKILL.md:213-215 native-invoke/SKILL.md:215-217 native-invoke/SKILL.md:217-219 native-invoke/SKILL.md:219-221 native-invoke/SKILL.md:221-223 native-invoke/SKILL.md:223-234 native-invoke/SKILL.md:234-248 native-invoke/SKILL.md:248-254 native-invoke/SKILL.md:254-259 native-invoke/SKILL.md:259-262 native-invoke/SKILL.md:262-265 native-invoke/SKILL.md:265-273 native-invoke/SKILL.md:273-274 native-invoke/SKILL.md:274-275
📁 Acesso ao sistema de arquivos (8)
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/consiliency-orchestration/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration/security.svg)](https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

Consiliency. (2026). orchestration security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration/audits/11

Citação BibTeX

@techreport{consiliency-consiliency-orchestration-2026, author = {Consiliency}, title = {orchestration security audit report (audit version 11)}, institution = {Skillstore}, year = {2026}, number = {11}, url = {https://skillstore.io/skills/consiliency-orchestration/audits/11}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "orchestration security audit report (audit version 11)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-10-04" url: "https://skillstore.io/skills/consiliency-orchestration/audits/11" identifiers: - type: other value: "skillstore:consiliency-orchestration:audit:11" description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior pontuação do Skillstore
stablyai Recomendado

stablyai-orchestration

Pontuação do Skillstore 77
Confiança das evidências Alto
Uso no Skillstore 26
Atualizado

2026-09-09

consiliency-orchestration

Pontuação do Skillstore 38
Confiança das evidências Médio
Uso no Skillstore 7
Atualizado

2026-10-05

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio
55
Arquitetura
85
Manutenibilidade
87
Conteúdo
73
Comunidade
83
Conformidade com a especificação

O que você pode criar

Delegar Revisão de Código

Envie uma tarefa de revisão read-only para Codex ou Gemini e colete os achados retornados.

Comparar Respostas de Provedores

Execute o mesmo prompt de análise em várias CLIs de IA para comparar cobertura e recomendações.

Isolar Edições de Agentes

Use um git worktree separado antes de permitir que um agente externo faça alterações no código.

Teste estes prompts

Executar Revisão Read-Only
Use a orientação de orquestração para executar uma revisão read-only do Codex da alteração atual. Não modifique arquivos.
Comparar Dois Provedores
Use Codex e Gemini em modo read-only para analisar este bug. Retorne uma breve comparação dos achados deles.
Preparar Edições Isoladas
Planeje uma tarefa write-mode isolada por worktree para Cursor. Inclua as etapas de revisão antes de qualquer merge.
Recuperar de Falha de Autenticação
Siga o fluxo de trabalho de recuperação de autenticação para uma invocação do Gemini com falha e, em seguida, tente novamente o prompt read-only original.

Boas práticas

  • Use modo read-only, a menos que o usuário aprove explicitamente acesso de escrita.
  • Revise a saída do provedor e os diffs locais antes de aceitar qualquer alteração gerada por agente.
  • Use worktrees separados para tarefas paralelas ou experimentais em write-mode.

Evitar

  • Não conceda permissões wildcard de CLI sem entender os comandos que elas permitem.
  • Não envie segredos, código proprietário ou dados privados a provedores externos sem aprovação.
  • Não faça merge de alterações escritas por agentes antes de inspecionar o diff e os resultados dos testes.

Perguntas frequentes

Esta skill executa ferramentas de IA externas por conta própria?
Não. Ela documenta como o Claude Code pode invocar CLIs de IA externas por meio de agentes Task nativos.
Quais provedores são cobertos?
O guia cobre padrões de comandos do Codex, Gemini e Cursor, com referências de orquestração relacionadas.
Ela consegue impedir que agentes editem arquivos?
Ela recomenda padrões read-only e flags de provedores, mas a configuração local deve impor esses limites.
Quando devo usar isolamento de worktree?
Use-o para tarefas em write-mode, alterações experimentais, refatorações de vários arquivos e trabalho paralelo de agentes.
Ela lida com falhas de autenticação?
Ela descreve um fallback fork-terminal para login interativo e, em seguida, uma nova tentativa da invocação nativa.
Qual é a principal preocupação de segurança?
A principal preocupação é o acesso amplo a CLIs externas, que pode enviar contexto a provedores ou modificar arquivos.

Detalhes do desenvolvedor

Licença

MIT

Revisão da Skillstore

r2

Aviso de versão

O autor não declarou uma versão.

Referência

de4c0509741e39a47cd672fcf69fb415b8394eaf

Atualidade da manutenção

05/10/2026

Uso

6 downloads · 378 visualizações

Estrutura de arquivos

Mais de Consiliency

Ver tudo
Ver tudo