Habilidades when-managing-token-budget-use-token-budget-advisor

📦

when-managing-token-budget-use-token-budget-advisor

Name: when-managing-token-budget-use-token-budget-advisor
Author: DNYoussef

v1.0.0 Revisão do conteúdo r1 Risco Médio ⚙️ Comandos externos

Planeje Orçamentos de Tokens para Grandes Tarefas de IA

Grandes tarefas de IA podem ultrapassar orçamentos de tokens e perder contexto. Esta skill estima o uso, divide o trabalho em partes e cria planos de execução com checkpoints.

Suporta: Claude Codex Code(CC)

⚠️ 50 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "when-managing-token-budget-use-token-budget-advisor" from https://skillstore.io/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor.md manifest assinado GET /api/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor/manifest lockfile assinado GET /api/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor/lockfile

Testar

Usando "when-managing-token-budget-use-token-budget-advisor". Construir um protótipo de comércio full-stack com 164.000 tokens restantes.

Resultado esperado:

Disponível após a margem de segurança: 134.000 tokens.
Custo estimado da tarefa: 68.000 tokens com alta confiança.
Plano recomendado: quatro partes sequenciais com uma parte de pico de 20.000 tokens.

Usando "when-managing-token-budget-use-token-budget-advisor". Continuar uma sessão de correção de bug com apenas 22.000 tokens restantes.

Resultado esperado:

Status: aviso porque o orçamento restante está apertado.
Plano recomendado: isolar a reprodução, aplicar a menor correção, executar testes focados e adiar a limpeza.
Checkpoint após cada fase e parar se o uso real exceder a estimativa em 20 por cento.

Usando "when-managing-token-budget-use-token-budget-advisor". Planejar uma migração de documentação para um grande repositório.

Resultado esperado:

Dividir o trabalho em inventário, design da estrutura, migração de páginas e revisão.
Priorizar primeiro as páginas de alto tráfego e adiar mudanças cosméticas.
Acompanhar o uso estimado e real após cada grupo de documentos.

Auditoria de segurança

Risco Médio

v11 • 09/07/2026 Abrir o relatório versionado

The confirmed risk is limited to documented npx claude-flow@alpha command execution in SKILL.md and PROCESS.md. Most scanner hits are false positives from Markdown fences, JavaScript template literals, or a benign Object.keys call, and no prompt injection evidence was found.

Arquivos analisados

1,662

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (4)

Médio

PROCESS.md:324

System reconnaissance

npx claude-flow@alpha hooks post-task --task-id "chunk-X" --tokens-used <actual>

PROCESS.md line 324 instructs running npx claude-flow@alpha as part of checkpoint handling. Runtime npx execution can install or run external package code, so the command should require explicit trust and version pinning.

Médio

PROCESS.md:340

System reconnaissance

npx claude-flow@alpha hooks post-task --task-id "budget-planning"

PROCESS.md line 340 invokes npx claude-flow@alpha for a post-task hook. This is not system reconnaissance, but it is real external command execution through an npm package.

Médio

PROCESS.md:440

System reconnaissance

--task-id "chunk-X" \

PROCESS.md line 440 is part of a documented npx claude-flow@alpha post-task command. The continuation line contributes to an external command that can execute package code.

Médio

PROCESS.md:448

System reconnaissance

--task-id "[task-id]" \

PROCESS.md line 448 is part of a documented npx claude-flow@alpha post-task command. The command is not reconnaissance, but it is a real external package execution path.

Itens de revisão de capacidade (9)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

SKILL.md:72-78

Ruby/shell backtick execution

```bash

SKILL.md lines 72-78 include runnable npx claude-flow@alpha commands for hooks and memory retrieval. Running an external alpha npm package is a supply-chain and local command execution risk.

Médio

SKILL.md:282-297

Ruby/shell backtick execution

```bash

SKILL.md lines 282-297 include a runnable npx claude-flow@alpha memory store command. The command executes external package code and stores task data, so it should be treated as a real execution risk.

Médio

SKILL.md:507-510

Ruby/shell backtick execution

```bash

SKILL.md lines 507-510 include npx claude-flow@alpha memory and hook commands in a checkpoint example. These commands can execute code from an external npm package.

Médio

SKILL.md:542-544

Ruby/shell backtick execution

```bash

SKILL.md lines 542-544 include a runnable npx claude-flow@alpha memory store command. It is a documented workflow step that depends on external package execution.

Médio

SKILL.md:574-576

Ruby/shell backtick execution

```bash

SKILL.md lines 574-576 include a runnable npx claude-flow@alpha memory store command. The command is intentional but still executes an external npm package.

Médio

SKILL.md:607-610

Ruby/shell backtick execution

```bash

SKILL.md lines 607-610 include npx claude-flow@alpha memory and hook commands. This is real external command execution even though it appears in a documentation example.

Médio

SKILL.md:732-743

Ruby/shell backtick execution

```bash

SKILL.md lines 732-743 include runnable npx claude-flow@alpha commands before task execution. The skill asks the user or agent to run an external npm package.

Médio

SKILL.md:746-754

Ruby/shell backtick execution

```bash

SKILL.md lines 746-754 include runnable npx claude-flow@alpha commands for mid-task monitoring. These commands create a real local execution dependency on an external package.

Médio

SKILL.md:757-763

Ruby/shell backtick execution

```bash

SKILL.md lines 757-763 include a runnable npx claude-flow@alpha post-task command. The example is intentional, but it remains external command execution from an npm package.

Padrões detectados

System reconnaissance×4

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor/security.svg)](https://skillstore.io/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

DNYoussef. (2026). when-managing-token-budget-use-token-budget-advisor security audit report (audit version 11) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor/audits/11

Citação BibTeX

@techreport{dnyoussef-dnyoussef-when-managing-token-budget-use-token-budget-advisor-2026,
  author = {DNYoussef},
  title = {when-managing-token-budget-use-token-budget-advisor security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor/audits/11},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-managing-token-budget-use-token-budget-advisor security audit report (audit version 11)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dnyoussef-when-managing-token-budget-use-token-budget-advisor/audits/11"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-when-managing-token-budget-use-token-budget-advisor:audit:11"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Planejar a Construção de um Grande Recurso

Estimar o custo total em tokens, dividir o trabalho em fases e definir checkpoints antes do início da implementação.

Permanecer Dentro de um Limite de Contexto

Verificar o orçamento restante, reduzir o escopo e escolher a próxima tarefa de maior valor quando o contexto estiver limitado.

Programar uma Migração de Documentação

Dividir um grande projeto de escrita ou migração em partes com entregáveis claros e pontos de revisão.

Teste estes prompts

Estimar uma Tarefa Simples

Estime os tokens para esta tarefa e me diga se ela cabe no meu orçamento restante: [task]. Tenho [remaining] tokens.

Criar um Plano Dividido em Partes

Planeje esta tarefa dentro de [token limit] tokens: [task]. Inclua partes, dependências, estimativas e checkpoints.

Priorizar um Orçamento Apertado

Tenho [remaining] tokens restantes e este backlog: [items]. Classifique o trabalho por valor, custo, risco e escopo adiável.

Projetar um Orçamento Multiagente

Crie um plano de orçamento para este projeto multiagente: [project]. Estime custos de agentes, handoffs, checkpoints e opções de fallback.

Boas práticas

Comece com um limite real de tokens, o uso atual e uma margem de segurança.
Registre o uso real nos checkpoints para melhorar estimativas futuras.
Reduza ou adie escopos de baixo valor antes que o orçamento se torne crítico.

Evitar

Planejar uma grande tarefa como uma única sessão ininterrupta sem checkpoints.
Ignorar o overhead de testes, documentação ou integração nas estimativas.
Executar exemplos de comando sem confirmar a confiabilidade do pacote e o impacto local.

Perguntas frequentes

Esta skill mede o uso exato de tokens?

Não. Ela estima o uso e depende de dados de uso fornecidos ou disponíveis para acompanhamento.

Ela pode dividir uma tarefa em várias sessões?

Sim. Ela recomenda partes, dependências, entregáveis e pontos de retomada para grandes tarefas.

Ela funciona com Claude, Codex e Claude Code?

Sim. O método de planejamento é independente de ferramenta, mas os exemplos de comando podem depender do fluxo de trabalho local.

Qual margem de orçamento ela recomenda?

A skill normalmente usa uma margem de segurança de 15 por cento para reduzir o risco de estouro.

Ela pode impor limites do modelo automaticamente?

Não. Ela cria planos e checkpoints, mas não controla o runtime do modelo.

Os exemplos de comando são obrigatórios?

Não. Eles são exemplos opcionais de fluxo de trabalho e só devem ser executados após a confiabilidade do pacote ser confirmada.

Detalhes do desenvolvedor

Autor

DNYoussef

Licença

MIT

Versão do autor

v1.0.0

Revisão da Skillstore

Repositório

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/meta-tools/when-managing-token-budget-use-token-budget-advisor

Referência

0519034dad657fb1f7706e0550e962beeda73fdf

Atualidade da manutenção

26/07/2026

Uso

8 downloads · 221 visualizações

Estrutura de arquivos

📄 process-diagram.gv

📄 PROCESS.md

📄 README.md

📄 SKILL.md

when-managing-token-budget-use-token-budget-advisor

Instalar com meu Agente

Recursos legíveis por agentes

Testar

Auditoria de segurança

Preocupações de segurança confirmadas (4)

Fatores de risco

Padrões detectados

Copiar link do relatório

Badge Markdown

Badge HTML

Cartão incorporável

Citação APA

Citação BibTeX

CITATION.cff

Pontuação do Skillstore

O que você pode criar

Planejar a Construção de um Grande Recurso

Permanecer Dentro de um Limite de Contexto

Programar uma Migração de Documentação

Teste estes prompts

Boas práticas

Evitar

Perguntas frequentes

Detalhes do desenvolvedor