📦

improve-skill

Name: improve-skill
Author: Dwsy

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos📁 Acesso ao sistema de arquivos

Melhorar Skills a Partir de Sessões de Agente

Autores de skills precisam de evidências claras de sessões reais de agentes. Esta skill extrai transcrições e transforma-as em prompts para melhorar ou criar skills.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "improve-skill" from https://skillstore.io/skills/dwsy-improve-skill.md and its manifest at https://skillstore.io/api/skills/dwsy-improve-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/dwsy-improve-skill.md manifest assinado GET /api/skills/dwsy-improve-skill/manifest lockfile assinado GET /api/skills/dwsy-improve-skill/lockfile

Testar

Usando "improve-skill". Melhora a skill de deployment usando a minha sessão mais recente do Codex.

Resultado esperado:

Um resumo legível da transcrição, uma lista de lacunas da skill e um prompt para uma nova sessão atualizar a skill.

Usando "improve-skill". Cria uma nova skill a partir de uma sessão de depuração bem-sucedida.

Resultado esperado:

Um foco proposto para a skill, passos-chave do workflow, armadilhas comuns e orientações de exemplo de utilização.

Usando "improve-skill". Revê uma sessão em que o agente continuou a repetir comandos.

Resultado esperado:

Uma análise focada dos pontos de confusão, exemplos em falta e instruções mais claras para agentes futuros.

Auditoria de segurança

Risco alto

v7 • 05/07/2026 Abrir o relatório versionado

The shell-execution findings are false positives caused by JavaScript template literals and Markdown backticks. The remaining risk is legitimate filesystem access to hidden agent session and skill directories. Raw transcript reuse also lacks redaction and prompt-injection controls.

Arquivos analisados

506

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

SKILL.md:60-88 SKILL.md:101-135

Raw Session Transcript Reuse Can Carry Prompt Injection

The workflow tells users to paste the extracted transcript into a fresh agent session. Untrusted session text can include instructions that steer the new agent unless isolated and reviewed.

The cited prompt templates embed a session transcript into a new agent workflow with no instruction to treat transcript text as untrusted data. This is a common prompt-injection transfer path.

Alto

scripts/extract-session.js:322-343 SKILL.md:48-50 SKILL.md:94-96

Sensitive Agent Session Data Is Extracted Without Redaction

The script reads local agent session files and prints message content. The documentation also suggests saving the transcript in /tmp, which may expose secrets or private project data.

The script reads the selected session file and prints the formatted transcript, while the documentation redirects output to a temporary file. I found no redaction or secret scanning step in the cited workflow.

Itens de revisão de capacidade (26)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

scripts/extract-session.js:322

Node.js fs operations

const content = fs.readFileSync(result.path, 'utf8');

The script reads the selected agent session file and later prints its transcript. Session files can contain sensitive prompts, code, and tool results.

Alto

SKILL.md:40

Hidden file in home directory

- **Claude Code**: `~/.claude/projects/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Alto

SKILL.md:41

Hidden file in home directory

- **Pi**: `~/.pi/agent/sessions/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Alto

SKILL.md:42

Hidden file in home directory

- **Codex**: `~/.codex/sessions/YYYY/MM/DD/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Alto

SKILL.md:54

Hidden file in home directory

- `~/.codex/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Alto

SKILL.md:55

Hidden file in home directory

- `~/.claude/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Alto

SKILL.md:56

Hidden file in home directory

- `~/.pi/agent/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Alto

SKILL.md:118

Hidden file in home directory

Write the skill to: ~/.codex/skills/<skill-name>/SKILL.md

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Médio

scripts/extract-session.js:53

Node.js fs operations

const files = fs.readdirSync(dir)

The script enumerates local agent session directories to find transcripts. The behavior is documented, but it accesses sensitive local history.

Médio

scripts/extract-session.js:77

Node.js fs operations

for (const entry of fs.readdirSync(dir, { withFileTypes: true })) {

The script enumerates local agent session directories to find transcripts. The behavior is documented, but it accesses sensitive local history.

Médio

scripts/extract-session.js:96

Node.js fs operations

const firstLine = fs.readFileSync(session.path, 'utf8').split('\n')[0];

The script reads Codex session files while searching for the matching working directory. This is local and intended, but it touches sensitive agent history.

Médio

SKILL.md:40

Hidden file access

- **Claude Code**: `~/.claude/projects/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Médio

SKILL.md:41

Hidden file access

- **Pi**: `~/.pi/agent/sessions/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Médio

SKILL.md:42

Hidden file access

- **Codex**: `~/.codex/sessions/YYYY/MM/DD/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Médio

SKILL.md:54

Hidden file access

- `~/.codex/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Médio

SKILL.md:55

Hidden file access

- `~/.claude/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Médio

SKILL.md:56

Hidden file access

- `~/.pi/agent/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Médio

SKILL.md:118

Hidden file access

Write the skill to: ~/.codex/skills/<skill-name>/SKILL.md

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Médio

SKILL.md:50

Temp directory access

./scripts/extract-session.js > /tmp/session-transcript.txt

The documentation suggests writing full session transcripts to /tmp. Temporary files can expose sensitive transcript content to other local processes or users.

Médio

SKILL.md:96

Temp directory access

./scripts/extract-session.js > /tmp/session-transcript.txt

The documentation suggests writing full session transcripts to /tmp. Temporary files can expose sensitive transcript content to other local processes or users.

Baixo

scripts/extract-session.js:51

Node.js fs stat operations

if (!fs.existsSync(dir)) return null;

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Baixo

scripts/extract-session.js:58

Node.js fs stat operations

mtime: fs.statSync(path.join(dir, f)).mtime

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Baixo

scripts/extract-session.js:70

Node.js fs stat operations

if (!fs.existsSync(baseDir)) return null;

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Baixo

scripts/extract-session.js:76

Node.js fs stat operations

if (!fs.existsSync(dir)) return;

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Baixo

scripts/extract-session.js:84

Node.js fs stat operations

mtime: fs.statSync(fullPath).mtime

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Baixo

scripts/extract-session.js:267

Node.js fs stat operations

if (!fs.existsSync(sessionPath)) {

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Fatores de risco

⚙️ Comandos externos (34)

📁 Acesso ao sistema de arquivos (28)

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/dwsy-improve-skill/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dwsy-improve-skill/security.svg)](https://skillstore.io/skills/dwsy-improve-skill?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/dwsy-improve-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-improve-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/dwsy-improve-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

Dwsy. (2026). improve-skill security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dwsy-improve-skill/audits/7

Citação BibTeX

@techreport{dwsy-dwsy-improve-skill-2026,
  author = {Dwsy},
  title = {improve-skill security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/dwsy-improve-skill/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "improve-skill security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "Dwsy"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dwsy-improve-skill/audits/7"
identifiers:
  - type: other
    value: "skillstore:dwsy-improve-skill:audit:7"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Melhorar uma Skill Existente

Rever uma sessão real de agente e identificar instruções, exemplos e correções em falta numa skill atual.

Criar uma Skill Reutilizável

Transformar uma sessão de programação bem-sucedida num workflow reutilizável que outros agentes possam seguir.

Documentar Lições de Workflows de Agentes

Extrair falhas repetidas, soluções alternativas e padrões bem-sucedidos do histórico de sessões para revisão pela equipa.

Teste estes prompts

Encontrar Lacunas na Skill

Usa improve-skill para extrair a minha sessão atual e listar as principais instruções em falta na skill que utilizei.

Redigir um Prompt de Melhoria

Analisa a sessão mais recente do Claude Code para este projeto e redige um prompt conciso de melhoria para a skill existente.

Usar uma Sessão Específica

Usa este ficheiro de sessão específico do Codex para identificar exemplos, correções e avisos que devem ser adicionados à minha skill.

Priorizar Alterações Seguras na Skill

Compara a transcrição com a skill atual e produz um plano de edição priorizado com notas de redação e verificações de risco.

Boas práticas

Rever transcrições para identificar segredos antes de as partilhar com outro agente.
Usar caminhos explícitos de skills e confirmar a skill de destino antes de editar.
Manter os prompts de melhoria focados em falhas observadas e padrões bem-sucedidos.

Evitar

Não colar segredos de produção brutos nem dados privados de clientes em novas sessões.
Não executar extração de transcrições em máquinas partilhadas sem consentimento.
Não tratar prompts de melhoria gerados como alterações de skill já revistas.

Perguntas frequentes

Que formatos de sessão esta skill suporta?

Suporta ficheiros de sessão JSONL do Claude Code, Pi e Codex documentados pela skill.

Edita skills automaticamente?

Não. Ajuda a gerar prompts e workflows que orientam uma sessão separada de edição de skills.

Pode usar um ficheiro de sessão específico?

Sim. O extrator aceita um caminho de sessão explícito quando a deteção automática não é suficiente.

Remove dados sensíveis?

Não. Os utilizadores devem rever e ocultar dados sensíveis das transcrições antes de as copiarem para outra sessão de agente.

Porque usa uma nova sessão?

Uma nova sessão mantém a tarefa de melhoria focada na transcrição e na skill de destino.

É seguro para repositórios privados?

Usar com cautela. As transcrições de sessões podem conter código, caminhos, comandos e resultados de ferramentas privados.

Detalhes do desenvolvedor

Autor

Dwsy

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/Dwsy/agent/tree/main/skills/improve-skill

Referência

c579efd02184f1128d6741d16e6c8d951d7d4208

Atualidade da manutenção

21/07/2026

Uso

6 downloads · 217 visualizações

Estrutura de arquivos

📁 scripts/

📄 extract-session.js

📄 SKILL.md