Habilidades unreal-engine-developer

📦

unreal-engine-developer

Name: unreal-engine-developer
Author: DammianMiller

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos

Crie projetos no Unreal Engine com IA

A automação no Unreal Engine muitas vezes exige alternar entre ferramentas do editor, scripts Python e tarefas de Blueprint. Esta skill orienta Claude, Codex e Claude Code no controle do editor, no trabalho com assets, no design de níveis e na verificação.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "unreal-engine-developer" from https://skillstore.io/skills/dammianmiller-unreal-engine-developer.md and its manifest at https://skillstore.io/api/skills/dammianmiller-unreal-engine-developer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/dammianmiller-unreal-engine-developer.md manifest assinado GET /api/skills/dammianmiller-unreal-engine-developer/manifest lockfile assinado GET /api/skills/dammianmiller-unreal-engine-developer/lockfile

Testar

Usando "unreal-engine-developer". Crie uma pequena cena de teste no Unreal com uma grade de props e iluminação simples.

Resultado esperado:

A skill forneceria um plano de automação do editor, detalhes de posicionamento de atores, escolhas de materiais, etapas de salvamento e uma breve checklist de verificação.

Usando "unreal-engine-developer". Prepare os assets selecionados para uma revisão de arte técnica.

Resultado esperado:

A skill inspecionaria os assets selecionados, proporia alterações de nomenclatura e materiais, solicitaria aprovação e descreveria as atualizações finais dos assets.

Usando "unreal-engine-developer". Crie um ator Blueprint para um protótipo interativo.

Resultado esperado:

A skill delinearia a classe Blueprint, os componentes, as variáveis, o fluxo de eventos, as verificações de compilação e as etapas de posicionamento no nível.

Auditoria de segurança

Risco alto

v8 • 05/07/2026 Abrir o relatório versionado

Most Markdown backtick findings are false positives, but the skill includes real high-risk editor automation. Confirmed risks include screenshot capture, arbitrary Unreal Python and console command execution, all-interface binding guidance, and unpinned third-party MCP server execution. No prompt injection text was found in SKILL.md or references.md.

Arquivos analisados

546

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (4)

Alto

references.md:53

Screen capture upload

editor_take_screenshot - Viewport capture

references.md lists editor_take_screenshot as a viewport capture tool. Capturing editor visuals can expose unreleased project content to the agent or downstream services.

Alto

SKILL.md:59

Screen capture upload

| `editor_take_screenshot` | Capture viewport screenshot |

SKILL.md lists editor_take_screenshot as a supported tool. Capturing viewport screenshots can disclose proprietary game visuals or editor state.

Alto

SKILL.md:358

Screen capture upload

- [ ] Screenshots captured for visual verification when relevant

The checklist instructs agents to capture screenshots for visual verification when relevant. This normalizes screenshot capture and needs explicit user consent controls.

Alto

SKILL.md:35-40 SKILL.md:77-86

Unpinned External MCP Server Execution

The setup guidance runs third-party Unreal MCP servers through npx and uv without pinned versions or integrity checks. A compromised package or script could gain editor automation access.

The file explicitly configures npx -y @runreal/unreal-mcp and uv run unreal_mcp_server.py. The risk depends on installation context, but the unpinned execution path is clear.

Itens de revisão de capacidade (10)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:49-50

Ruby/shell backtick execution

| `editor_run_python` | Execute any Python within Unreal Editor |

The line explicitly exposes editor_run_python, described as executing any Python within Unreal Editor. That capability can modify project assets or run unsafe editor automation if used without confirmation.

Alto

SKILL.md:59-60

Ruby/shell backtick execution

| `editor_take_screenshot` | Capture viewport screenshot |

The line documents editor_take_screenshot for viewport capture. Screenshot capture can expose project visuals and should require explicit user approval.

Alto

SKILL.md:368

Ruby/shell backtick execution

3. Try bind address `0.0.0.0` instead of `127.0.0.1`

The line recommends binding to 0.0.0.0 instead of 127.0.0.1 during MCP troubleshooting. That can expose remote execution services beyond the local host.

Alto

SKILL.md:368

Hardcoded IP address

3. Try bind address `0.0.0.0` instead of `127.0.0.1`

The troubleshooting guidance recommends 0.0.0.0 instead of 127.0.0.1. Binding an editor automation service to all interfaces can expose the project to network access.

Médio

SKILL.md:35-44

Ruby/shell backtick execution

```json

The JSON block includes command npx with -y for @runreal/unreal-mcp, which executes a third-party MCP server during startup. This is legitimate setup guidance but still a real external execution and supply-chain risk.

Médio

SKILL.md:51-52

Ruby/shell backtick execution

| `editor_export_asset` | Export asset to text |

editor_export_asset exports asset content to text, which can disclose proprietary project data if returned outside the editor context. The risk is contextual, but the data extraction capability is real.

Médio

SKILL.md:57-58

Ruby/shell backtick execution

| `editor_delete_object` | Delete actor from world |

The line documents deleting actors from the world. This is not Ruby backtick execution, but it is a real destructive editor capability that needs user confirmation.

Médio

SKILL.md:58-59

Ruby/shell backtick execution

| `editor_console_command` | Run console command |

editor_console_command is explicitly described as running Unreal console commands. Console execution can alter editor state or diagnostics and should be treated as a real command capability.

Médio

SKILL.md:77-91

Ruby/shell backtick execution

```json

The JSON block starts an MCP server with uv run unreal_mcp_server.py. Running a local MCP server script is a real external execution risk if the source is not pinned and reviewed.

Médio

SKILL.md:343

Python file write/append

with open(output_path, 'w') as f:

The example writes JSON to a caller-provided output_path without constraining the destination. It is a legitimate export example, but arbitrary paths can overwrite local files if misused.

Fatores de risco

Padrões detectados

Screen capture upload×3

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dammianmiller-unreal-engine-developer/security.svg)](https://skillstore.io/skills/dammianmiller-unreal-engine-developer?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/dammianmiller-unreal-engine-developer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dammianmiller-unreal-engine-developer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/dammianmiller-unreal-engine-developer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

DammianMiller. (2026). unreal-engine-developer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8

Citação BibTeX

@techreport{dammianmiller-dammianmiller-unreal-engine-developer-2026,
  author = {DammianMiller},
  title = {unreal-engine-developer security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "unreal-engine-developer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DammianMiller"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dammianmiller-unreal-engine-developer/audits/8"
identifiers:
  - type: other
    value: "skillstore:dammianmiller-unreal-engine-developer:audit:8"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Prototipar níveis jogáveis

Crie blockouts, posicione atores, ajuste transforms e verifique alterações de nível por meio da automação do editor Unreal.

Automatizar pipelines de assets

Importe assets em lote, crie materiais, atribua meshes, renomeie seleções e salve pacotes de conteúdo atualizados.

Criar fluxos de trabalho com Blueprint

Crie classes Blueprint, adicione componentes, compile assets e gere atores Blueprint para protótipos de gameplay.

Teste estes prompts

Configurar Unreal MCP

Ajude-me a configurar o Unreal Engine para controle via MCP. Verifique os plugins necessários, as configurações do projeto e a configuração do cliente antes de executar qualquer coisa.

Criar um nível simples

Planeje um pequeno nível de teste no Unreal Engine, depois crie atores, atribua meshes, posicione luzes, salve o nível e resuma cada alteração.

Limpar assets selecionados

Revise meus assets selecionados no Unreal, proponha um plano seguro de renomeação em lote e atribuição de materiais, depois aguarde aprovação antes de fazer alterações.

Projetar um sistema Blueprint

Projete um fluxo de trabalho de ator Blueprint para um objeto de gameplay reutilizável. Inclua componentes, variáveis, eventos, etapas de validação e orientações de rollback.

Boas práticas

Revise toda operação planejada do editor antes de permitir gravações, exclusões, importações de assets ou comandos de console.
Mantenha servidores MCP vinculados a localhost, a menos que uma configuração de rede confiável seja explicitamente necessária.
Salve backups ou use controle de versão antes de executar automações em lote com Unreal Python ou Blueprint.

Evitar

Executar servidores MCP ou plugins sem versão fixada sem revisar seu código-fonte e sua versão.
Capturar ou compartilhar capturas de tela da viewport sem confirmar que os visuais do projeto podem ser expostos.
Usar scripts Python amplos em projetos de produção antes de testá-los em um nível descartável.

Perguntas frequentes

O que esta skill ajuda a automatizar?

Ela ajuda agentes de IA a trabalhar com configuração do editor Unreal Engine, scripts Python, gerenciamento de assets, níveis, Blueprints e tarefas de verificação.

Ela requer um servidor MCP?

Sim, o controle do editor requer uma configuração Unreal MCP ou outro caminho aprovado para executar comandos Unreal Python.

Ela pode modificar os arquivos do meu projeto?

Sim. Os fluxos de trabalho incluem gravações de assets, salvamentos de níveis, alterações de atores, importações e exclusões quando as ferramentas conectadas permitem.

Ela pode criar Blueprints?

Sim. Ela inclui orientações para criar classes Blueprint, adicionar componentes, compilar Blueprints e gerar atores Blueprint.

A captura de tela é obrigatória?

Não. Capturas de tela são úteis apenas para verificação visual e devem exigir aprovação explícita do usuário antes da captura ou compartilhamento.

Quais ferramentas de IA são compatíveis?

O relatório lista suporte para Claude, Codex e Claude Code, supondo que o usuário configure acesso MCP compatível.

Detalhes do desenvolvedor

Autor

DammianMiller

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/DammianMiller/universal-agent-memory/tree/main/.factory/skills/unreal-engine-developer

Referência

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

Atualidade da manutenção

23/07/2026

Uso

12 downloads · 304 visualizações

Estrutura de arquivos

📄 references.md

📄 SKILL.md