Habilidades ki-register-use-case-documenter
📦

ki-register-use-case-documenter

Revisão do conteúdo r1 Seguro ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente

Documentar casos de uso de IA do KI-Register

Registros de governança de IA são difíceis de criar a partir de código, entrevistas e contexto operacional. Esta skill orienta a captura, validação, revisão e envio confirmado ao KI-Register.

Suporta: Claude Codex Code(CC)
🥉 78 Bronze

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "ki-register-use-case-documenter" from https://skillstore.io/skills/egonso-ki-register-use-case-documenter.md and its manifest at https://skillstore.io/api/skills/egonso-ki-register-use-case-documenter/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/egonso-ki-register-use-case-documenter.md manifest assinado GET /api/skills/egonso-ki-register-use-case-documenter/manifest lockfile assinado GET /api/skills/egonso-ki-register-use-case-documenter/lockfile

Testar

Usando "ki-register-use-case-documenter". Um líder de compliance solicita um registro de um fluxo de trabalho de IA de suporte ao cliente.

Resultado esperado:

A skill produz um resumo do caso de uso em linguagem simples, campos de governança obrigatórios, evidências ausentes e um caminho de manifesto validado.

Usando "ki-register-use-case-documenter". Uma equipe de engenharia direciona a skill para um repositório com rotas de IA e arquivos de prompt.

Resultado esperado:

A skill identifica sistemas candidatos, registra categorias de dados respaldadas por evidências, lista pontos desconhecidos e prepara arquivos para revisão humana.

Usando "ki-register-use-case-documenter". Uma equipe registrada quer enviar um manifesto confirmado.

Resultado esperado:

A skill valida localmente, pede aprovação explícita e então envia apenas quando credenciais e detalhes do registro estão disponíveis.

Auditoria de segurança

Seguro
v6 • 09/07/2026 Abrir o relatório versionado

Most static command detections are Markdown paths or documentation references, but several instructions direct the agent to run local Node CLI commands. The skill also submits governance manifests to a KI-Register API endpoint after explicit human confirmation. No prompt injection or covert credential exfiltration was found.

2
Arquivos analisados
120
Linhas analisadas
8
Itens de revisão
0
Falsos positivos ignorados
Itens de revisão de capacidade (8)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio
SKILL.md:29
Ruby/shell backtick execution
1. If the Agent Kit repository is present, use its CLI from the package root: `node ./bin/studio-age
This line instructs the agent to invoke a local Node CLI. Running project-local scripts can execute untrusted code if the repository or CLI is not trusted.
Médio
SKILL.md:30
Ruby/shell backtick execution
2. If the Agent Kit is vendored inside another repo as `agent-kit/`, use: `node ./agent-kit/bin/stud
This line instructs the agent to run a vendored Node CLI from the target repository. That is legitimate for the workflow but still external command execution.
Médio
SKILL.md:31
Ruby/shell backtick execution
3. If no local onboarding exists, run `studio-agent onboard` or `node ./bin/studio-agent.mjs onboard
This line gives onboarding commands that an agent may execute. The commands are expected, but they still run local or installed tooling.
Médio
SKILL.md:41
Ruby/shell backtick execution
- **Low-friction capture**: When enough context is already known, run `studio-agent capture` with fl
This line instructs the agent to run studio-agent capture with flags or input JSON. That is external command execution and should require trust in the CLI and inputs.
Médio
SKILL.md:68-73
Ruby/shell backtick execution
```bash
The fenced block contains Node CLI commands for onboarding, capture, interview, and validation. These are intended operations but still execute local code.
Médio
SKILL.md:77-84
Ruby/shell backtick execution
```bash
The fenced block exports variables and runs the Node CLI submit command against a manifest. This is command execution with credential and submission context.
Baixo
SKILL.md:32
Hardcoded URL
4. If the user does not have a KI-Register account or API key, send them to `https://kiregister.com/
The line directs users to KI-Register account and settings pages, which is intentional onboarding network use. It is not covert, but it depends on an external service.
Baixo
SKILL.md:83
Hardcoded URL
--endpoint "https://kiregister.com/api/agent-kit/submit"
The submit command uses a hardcoded KI-Register API endpoint, sending the manifest to an external service after confirmation. This is intended behavior but still a real external network destination.

Fatores de risco

⚙️ Comandos externos (18)
SKILL.md:22 SKILL.md:23 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:41 SKILL.md:47 SKILL.md:68-73 SKILL.md:73-77 SKILL.md:77-84 SKILL.md:84-101 SKILL.md:101-102 SKILL.md:102-103 SKILL.md:103-108 SKILL.md:108-109 SKILL.md:109
🌐 Acesso à rede (4)
SKILL.md:5 SKILL.md:7 SKILL.md:32 SKILL.md:83
📁 Acesso ao sistema de arquivos (1)
SKILL.md:109
🔑 Variáveis de ambiente (3)
SKILL.md:11 SKILL.md:33 SKILL.md:78
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/egonso-ki-register-use-case-documenter/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/egonso-ki-register-use-case-documenter/security.svg)](https://skillstore.io/skills/egonso-ki-register-use-case-documenter?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/egonso-ki-register-use-case-documenter?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/egonso-ki-register-use-case-documenter/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/egonso-ki-register-use-case-documenter.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

Egonso. (2026). ki-register-use-case-documenter security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/egonso-ki-register-use-case-documenter/audits/6

Citação BibTeX

@techreport{egonso-egonso-ki-register-use-case-documenter-2026, author = {Egonso}, title = {ki-register-use-case-documenter security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/egonso-ki-register-use-case-documenter/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "ki-register-use-case-documenter security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "Egonso" date-released: "2026-07-09" url: "https://skillstore.io/skills/egonso-ki-register-use-case-documenter/audits/6" identifiers: - type: other value: "skillstore:egonso-ki-register-use-case-documenter:audit:6" description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio
55
Arquitetura
85
Manutenibilidade
87
Conteúdo
67
Comunidade
91
Conformidade com a especificação

O que você pode criar

Preparar registros de governança

Documente um fluxo de trabalho de IA com finalidade, responsável, categorias de dados, controles, riscos e artefatos de revisão.

Mapear recursos de IA a partir do código

Inspecione um repositório e transforme rotas, prompts, scripts e documentação visíveis em um rascunho de caso de uso revisável.

Coletar evidências de fornecedores

Entreviste stakeholders e capture os fatos necessários para compras, revisão de fornecedores e governança interna de IA.

Teste estes prompts

Criar um rascunho básico de entrevista 
Use esta skill para me entrevistar sobre um fluxo de trabalho de IA e criar um rascunho de caso de uso do KI-Register. Faça uma pergunta por vez.
Inspecionar um repositório 
Use esta skill para inspecionar este projeto e documentar qualquer aplicação ou fluxo de trabalho de IA com fatos respaldados por evidências e pontos desconhecidos.
Validar um manifesto existente 
Use esta skill para revisar meus arquivos de caso de uso existentes do KI-Register, validar o manifesto e listar campos de governança ausentes.
Preparar envio confirmado 
Use esta skill para preparar um manifesto validado para envio ao KI-Register. Mostre o resumo, o destino e os bloqueadores antes de pedir confirmação.

Boas práticas

  • Revise os resumos gerados com o responsável antes da validação ou do envio.
  • Mantenha as chaves de API do KI-Register em variáveis de ambiente ou em um armazenamento de segredos.
  • Marque detalhes incertos do AI Act como desconhecidos para revisão especializada.

Evitar

  • Não envie registros inferidos sem aprovação humana explícita.
  • Não armazene chaves de API em manifestos, arquivos README, logs ou capturas de tela.
  • Não exagere a classe de risco quando as evidências de origem estiverem incompletas.

Perguntas frequentes

Esta skill decide a classe de risco do EU AI Act?
Não. Ela documenta fatos para revisão de governança e deixa decisões incertas de classificação para revisores qualificados.
Ela pode trabalhar apenas a partir de uma base de código?
Sim. Ela pode inspecionar arquivos locais e marcar detalhes sem suporte como desconhecidos para acompanhamento.
Ela pode entrevistar usuários de negócio?
Sim. Ela pode fazer perguntas direcionadas sobre finalidade, dados, controles, revisão humana e artefatos.
Ela enviará dados automaticamente?
Não. A skill exige um resumo visível e confirmação humana explícita antes do envio.
Quais credenciais são necessárias para o envio?
O envio requer uma chave de API do KI-Register e um identificador de registro disponíveis por meio de configuração local aprovada.
Quais arquivos ela produz?
Ela produz um manifesto legível por máquina e um README legível por humanos para fluxos de trabalho de revisão.

Detalhes do desenvolvedor

Autor

Egonso

Licença

MIT

Revisão da Skillstore

r1

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/Egonso/ki-register-agent-kit/tree/main/skills/ki-register-use-case-documenter/

Referência

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

Atualidade da manutenção

18/07/2026

Uso

1 downloads · 0 visualizações

Estrutura de arquivos

📁 agents/

📄 openai.yaml

📄 SKILL.md