Habilidades codeconscious-identity
📦
codeconscious-identity
v2.0.0 Revisão do conteúdo r1 Risco alto 📁 Acesso ao sistema de arquivos⚙️ Comandos externos🌐 Acesso à rede
Estruture o raciocínio sobre código com comandos em tempo de execução
Projetos de código complexos são difíceis de entender, planejar e melhorar de forma consistente. Esta skill fornece fluxos de trabalho em tempo de execução para exploração, aprendizado, planejamento, implementação, memória e reflexão.
Suporta: Claude Codex Code(CC)
Pare e solicite confirmação antes de instalar.
Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Solicitação do agente
Review the Skillstore skill "codeconscious-identity" from https://skillstore.io/skills/dwsy-codeconscious-identity.md and its manifest at https://skillstore.io/api/skills/dwsy-codeconscious-identity/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "codeconscious-identity". Analise um novo serviço antes das alterações.
Resultado esperado:
Um mapa do repositório com módulos principais, riscos de dependência, pressupostos em aberto e arquivos a inspecionar primeiro.
Usando "codeconscious-identity". Planeje uma feature de autenticação de usuário.
Resultado esperado:
Uma sequência de tarefas com dependências, notas de risco, verificações de aceitação e uma ordem de entrega sugerida.
Usando "codeconscious-identity". Capture um aprendizado após a correção de um bug.
Resultado esperado:
Um resumo conciso de memória com contexto, aprendizado, impacto, confiança e palavras-chave para recuperação futura.
Auditoria de segurança
Risco altov8 • 06/07/2026 Abrir o relatório versionado
Most high-entropy and backtick findings are false positives caused by Markdown, Chinese text, and code-formatted paths. I confirmed risks around parent-directory memory commands, predictable /tmp files, and a documented subprocess.run(shell=True) executor. I also found semantic risks from persona override wording and persistent memory collection.
15
Arquivos analisados
6,069
Linhas analisadas
13
Itens de revisão
0
Falsos positivos ignorados
Preocupações de segurança confirmadas (3)
Alto
Prompt Injection Attempt Detected
The skill redefines the assistant identity with statements such as "I am CodeConscious" and "we are not tools". This can override the host assistant identity and instruction hierarchy when loaded as a marketplace skill.
Multiple files frame the assistant as a new cognitive subject rather than a scoped tool. I did not find explicit ignore-system text, so this is high confidence but not critical.
Alto
Persistent Memory Collection Without Explicit Consent
The workflow tells the assistant to extract current-session facts, lessons, and user preferences into long-term memory. This can retain sensitive user or project data without a clear consent and retention boundary.
The cited lines explicitly describe when to update memory and include user preferences and current-session extraction. The privacy risk is direct even without network transfer.
Médio
Broad Codebase Reconnaissance And Persistence
The explore workflow scans the current project, builds dependency and knowledge graphs, and creates or overwrites memory files. This can capture sensitive codebase metadata if run without a scoped allowlist.
The behavior is an intended feature, but the lines clearly describe repository scanning and persistent outputs. The risk depends on repository sensitivity and execution scope.
Itens de revisão de capacidade (13)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Alto
Python subprocess.run
process = subprocess.run(
The documented executor passes task-derived commands to subprocess.run with shell=True. That enables command injection if task fields or plan content are untrusted.
Alto
Path traversal sequence
python3 ../memory/memory_cli.py query --where "date>='2025-11-14'"
The quick-start command executes a Python script from ../memory, outside the skill directory. That crosses the package boundary and can run code the skill does not own.
Alto
Path traversal sequence
../memory/scripts/memory-query.sh stats
The quick-start command executes a shell script from ../memory/scripts. Running parent-directory scripts creates a clear boundary-crossing execution risk.
Alto
Path traversal sequence
- **宪法文档**: `../.ai-runtime/constitution.md`
The skill references ../.ai-runtime/constitution.md as a related system, outside the package boundary. If followed as instruction, it authorizes parent-directory access.
Alto
Path traversal sequence
- **记忆系统**: `../memory/`
The skill references ../memory/ as a related system outside the package boundary. That can lead the agent to read or write sibling memory files without a scoped path.
Alto
Path traversal sequence
- **认知记录**: `../cognition/`
The skill references ../cognition/ outside the package boundary. This can direct agent activity into sibling state directories rather than skill-owned files.
Alto
Path traversal sequence
- **工具装备**: `../toolkit/`
The skill references ../toolkit/ outside the package boundary. This can expose or invoke external tooling not contained in the reviewed skill package.
Médio
Shell command substitution
FILE_COUNT=$(wc -l < /tmp/file-list.txt)
This command reads a predictable /tmp/file-list.txt generated by the same executable bash snippet. Tampering or stale temp data could affect the script output.
Médio
Temp directory access
> /tmp/file-list.txt
The snippet writes the codebase file list to a fixed /tmp/file-list.txt path. Predictable global temp files can be overwritten, read, or abused on shared systems.
Médio
Temp directory access
FILE_COUNT=$(wc -l < /tmp/file-list.txt)
The snippet later trusts the fixed /tmp/file-list.txt path. This keeps the same predictable temp-file exposure and can consume attacker-controlled or stale data.
Médio
Temp directory access
cat package.json | grep '"name"\|"version"\|"dependencies"' > /tmp/tech-stack.json
The script writes package metadata to fixed /tmp/tech-stack.json. A global predictable temp path can leak project details and is unsafe on shared systems.
Médio
Shell command substitution
cat << EOF >> "$(cat索引: 模式: 连接池不足)"
The shell example uses command substitution in a redirection target. It appears malformed, but copying it literally could execute an unintended command.
Médio
Hidden file access
- **宪法文档**: `../.ai-runtime/constitution.md`
The related-system path targets ../.ai-runtime, a hidden directory outside the skill package. Hidden runtime state can contain sensitive configuration or memory data.
Fatores de risco
📁 Acesso ao sistema de arquivos (14)
⚙️ Comandos externos (38)
references/advanced/response-format.md:40-45 references/advanced/response-format.md:64-69 references/guides/memory-usage.md:197 references/guides/memory-usage.md:217 references/guides/memory-usage.md:218 references/guides/memory-usage.md:219 references/guides/memory-usage.md:220 references/guides/memory-usage.md:194 references/guides/memory-usage.md:210 references/reference/quick-reference.md:107-112 runtime.explore.md:558-563 runtime.explore.md:678 runtime.iterate.md:1248 runtime.learn.md:508 runtime.plan.md:413-428 runtime.plan.md:428-431 runtime.reflect.md:248-249 SKILL.md:32 SKILL.md:44 SKILL.md:53 SKILL.md:54 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:76-85 SKILL.md:85-88 SKILL.md:88-94 SKILL.md:94-123 SKILL.md:123-124 SKILL.md:124-125 SKILL.md:125-126
🌐 Acesso à rede (2)
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/dwsy-codeconscious-identity/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/dwsy-codeconscious-identity?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/dwsy-codeconscious-identity?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-codeconscious-identity/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/dwsy-codeconscious-identity.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
Dwsy. (2026). codeconscious-identity security audit report (audit version 8) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/dwsy-codeconscious-identity/audits/8Citação BibTeX
@techreport{dwsy-dwsy-codeconscious-identity-2026,
author = {Dwsy},
title = {codeconscious-identity security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dwsy-codeconscious-identity/audits/8},
note = {Author version 2.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codeconscious-identity security audit report (audit version 8)"
version: "2.0.0"
type: report
authors:
- name: "Dwsy"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dwsy-codeconscious-identity/audits/8"
identifiers:
- type: other
value: "skillstore:dwsy-codeconscious-identity:audit:8"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: Médio 50
Arquitetura
100
Manutenibilidade
87
Conteúdo
76
Comunidade
91
Conformidade com a especificação
O que você pode criar
Integração a um novo repositório
Explore um repositório e crie um mapa estruturado antes de fazer alterações.
Planejar trabalho complexo de engenharia
Divida uma feature em tarefas, dependências, riscos e verificações de aceitação.
Capturar conhecimento do projeto
Transforme decisões, aprendizados e padrões em memória de projeto reutilizável.
Teste estes prompts
Iniciar uma revisão somente leitura
Use the CodeConscious thinking workflow to analyze this issue without editing files: [issue]. Return assumptions, evidence, risks, and next steps.
Explorar um repositório
Use the runtime explore concepts to map this project. Focus on modules, dependencies, tests, risks, and files worth reading first.
Criar um plano de implementação
Apply the runtime plan workflow to break [feature] into tasks, dependencies, acceptance checks, risk levels, and a recommended order.
Melhorar a política de memória
Review the CodeConscious memory workflow for [team or repository]. Propose consent rules, retention boundaries, and safe storage practices.
Boas práticas
- Revise todo comando de shell ou de diretório pai antes de executá-lo.
- Pergunte ao usuário antes de armazenar preferências ou detalhes da sessão em memória de longo prazo.
- Use primeiro exploração somente leitura e, depois, faça alterações de implementação com escopo definido.
Evitar
- Não deixe que linguagem de persona substitua instruções do sistema host ou de desenvolvedores.
- Não execute snippets de shell copiados sem verificar caminhos, entradas e comportamento de exclusão.
- Não armazene segredos, dados privados de usuários ou credenciais em arquivos de memória.
Perguntas frequentes
Esta é uma skill de codificação?
Sim. Ela define fluxos de trabalho para exploração de código, planejamento, implementação, memória e reflexão.
Ela executa comandos automaticamente?
Não. Ela documenta comandos e exemplos. Revise todos os snippets de shell antes de executá-los.
Quais ferramentas podem usá-la?
Ela declara suporte a Claude, Codex e Claude Code.
Ela está pronta para repositórios sensíveis?
Use com cautela. Ela referencia memória de longo prazo e diretórios pai que precisam de limites claros.
Equipes podem adaptá-la?
Sim. Traduza, defina o escopo e remova exemplos de comandos inseguros antes do uso.
O que deve ser revisado primeiro?
Revise o texto de substituição de identidade, regras de retenção de memória, caminhos pai e exemplos de execução de shell.