Habilidades gemini-research-subagent
📦

gemini-research-subagent

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos

Delegue Pesquisa de Código ao Gemini CLI

Grandes bases de código são difíceis de inspecionar dentro de um único contexto de assistente. Esta skill delega pesquisas com escopo definido ao Gemini CLI e retorna achados estruturados para Claude, Codex ou Claude Code.

Suporta: Claude Codex Code(CC)
⚠️ 38 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "gemini-research-subagent" from https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent.md and its manifest at https://skillstore.io/api/skills/dasblueyeddevil-gemini-research-subagent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/dasblueyeddevil-gemini-research-subagent.md manifest assinado GET /api/skills/dasblueyeddevil-gemini-research-subagent/manifest lockfile assinado GET /api/skills/dasblueyeddevil-gemini-research-subagent/lockfile

Testar

Usando "gemini-research-subagent". Solicitação: Analise uma falha de login que aparece no código de API, sessão e cliente.

Resultado esperado:

  • O resumo identifica a expiração da sessão como a causa provável.
  • A seção de arquivos lista middleware de autenticação, armazenamento de sessão e lógica de novas tentativas do cliente.
  • As recomendações priorizam uma correção focada e testes de regressão.

Usando "gemini-research-subagent". Solicitação: Planeje uma camada de cache para busca de produtos.

Resultado esperado:

Gemini retorna um plano em fases cobrindo fluxo de dados, invalidação de cache, risco de rollout e pontos de verificação.

Usando "gemini-research-subagent". Solicitação: Verifique as alterações de redefinição de senha antes do merge.

Resultado esperado:

  • O resumo informa se a alteração parece consistente com o comportamento pretendido.
  • A análise destaca casos de borda ausentes e qualquer exposição de dados sensíveis.
  • As recomendações listam testes manuais e verificações automatizadas a executar.

Auditoria de segurança

Risco alto
v8 • 05/07/2026 Abrir o relatório versionado

Most static detections are Markdown backtick false positives, but the command examples intentionally run a relative Gemini wrapper. The main concerns are untrusted relative script execution, possible source disclosure to Gemini CLI, and prompt injection through local role files.

1
Arquivos analisados
102
Linhas analisadas
3
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (3)

Alto
SKILL.md:28-29SKILL.md:58-66SKILL.md:95-100
Untrusted Relative Script Execution
The skill tells the agent to run `./skills/gemini.agent.wrapper.sh`, but the package only contains SKILL.md. A workspace can supply that relative script and execute arbitrary commands.
The command path is relative and appears in multiple usage examples. The audited file structure shows no bundled wrapper script, so resolution depends on the caller workspace.
Médio
SKILL.md:28-29SKILL.md:58-66SKILL.md:95-100
Source Code Disclosure to External AI Service
The examples pass source directories and diffs to Gemini CLI. That can disclose local code, secrets, or pending changes without a documented consent or redaction step.
The commands explicitly pass `@src/` and `--diff` into Gemini CLI. The exact upload behavior depends on Gemini CLI configuration, but the disclosure risk is clear.
Médio
SKILL.md:32SKILL.md:47-54
Untrusted Role Prompt Loading
The skill says roles are loaded from `.gemini/roles/` and describes custom role files. Role files from an untrusted repository could inject instructions into Gemini research.
The role-loading path is documented, but the wrapper implementation is not included. The risk depends on whether role files are read from the analyzed workspace.
Itens de revisão de capacidade (3)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto
SKILL.md:28-30
Ruby/shell backtick execution
```bash
This fenced bash example instructs the agent to run a relative wrapper script. Executing that external script can run workspace-controlled code.
Alto
SKILL.md:58-67
Ruby/shell backtick execution
```bash
This bash template section runs the Gemini wrapper with project paths, user requests, and diffs. That is an external command with local data access.
Alto
SKILL.md:95-101
Ruby/shell backtick execution
```bash
This example usage section again runs the relative Gemini wrapper against source context and diffs. The external command is part of the intended workflow.

Fatores de risco

⚙️ Comandos externos (24)
SKILL.md:28-30 SKILL.md:30-32 SKILL.md:32-35 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:47-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-58 SKILL.md:58-67 SKILL.md:67-73 SKILL.md:73-85 SKILL.md:85-95 SKILL.md:95-101
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dasblueyeddevil-gemini-research-subagent/security.svg)](https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dasblueyeddevil-gemini-research-subagent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/dasblueyeddevil-gemini-research-subagent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

DasBluEyedDevil. (2026). gemini-research-subagent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent/audits/8

Citação BibTeX

@techreport{dasblueyeddevil-dasblueyeddevil-gemini-research-subagent-2026, author = {DasBluEyedDevil}, title = {gemini-research-subagent security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gemini-research-subagent security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "DasBluEyedDevil" date-released: "2026-07-05" url: "https://skillstore.io/skills/dasblueyeddevil-gemini-research-subagent/audits/8" identifiers: - type: other value: "skillstore:dasblueyeddevil-gemini-research-subagent:audit:8" description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio
55
Arquitetura
85
Manutenibilidade
85
Conteúdo
70
Comunidade
83
Conformidade com a especificação

O que você pode criar

Rastrear Bugs Complexos

Desenvolvedores podem pedir ao Gemini para inspecionar arquivos relacionados antes de alterar código no Claude, Codex ou Claude Code.

Planejar Mudanças de Arquitetura

Líderes técnicos podem coletar contexto entre arquivos antes de aprovar um plano de implementação com múltiplos componentes.

Revisar Riscos de Segurança

Revisores de segurança podem solicitar uma análise ampla da base de código antes de decidir o que o assistente principal deve corrigir.

Teste estes prompts

Pedir Contexto 
Use o subagente de pesquisa Gemini para resumir os principais módulos relacionados a este recurso antes que eu edite qualquer coisa.
Rastrear um Bug 
Use Gemini com a função debugger para rastrear por que este comportamento acontece nos arquivos relevantes. Retorne arquivos, causa e opções de correção.
Planejar uma Mudança 
Use Gemini com a função planner para propor um plano de implementação para esta mudança multi-arquivo. Inclua riscos, sequenciamento e etapas de verificação.
Auditar e Verificar 
Use Gemini com a função security para revisar esta área e, em seguida, use o template verify depois que eu fizer alterações. Sinalize riscos de exposição de dados.

Boas práticas

  • Defina estritamente o escopo dos diretórios de entrada antes de invocar Gemini.
  • Revise os achados do Gemini antes de alterar código.
  • Remova segredos e dados sensíveis de clientes de prompts e diffs.

Evitar

  • Executar o wrapper automaticamente em repositórios não confiáveis.
  • Permitir que Gemini escreva o código final sem revisão local.
  • Passar projetos inteiros quando um diretório menor é suficiente.

Perguntas frequentes

Esta skill requer o Gemini CLI?
Sim. A skill depende do Gemini CLI e de um script wrapper compatível.
Posso usá-la com Codex?
Sim. Os metadados do marketplace são compatíveis com Codex, Claude e Claude Code.
Ela modifica arquivos?
Não. Ela delega pesquisa e verificação. O assistente principal deve fazer quaisquer edições.
Meu código será enviado para fora da minha máquina?
Pode modificar, dependendo da configuração do Gemini CLI. Revise as políticas de privacidade e remova dados sensíveis antes do uso.
Posso adicionar funções personalizadas?
Sim. A skill descreve arquivos de função em `.gemini/roles/`, mas use apenas conteúdo de função confiável.
Que saída devo esperar?
A skill pede ao Gemini um resumo, referências de arquivos, análise e recomendações.

Detalhes do desenvolvedor

Licença

MIT

Revisão da Skillstore

r1

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/DasBluEyedDevil/Multi-Agent-Workflow/tree/main/.claude/skills/gemini-research

Referência

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

Atualidade da manutenção

04/08/2026

Uso

10 downloads · 231 visualizações

Estrutura de arquivos

📄 SKILL.md