Habilidades enact-hello-ruby
📦

enact-hello-ruby

v1.0.1 Revisão do conteúdo r1 Risco Médio ⚙️ Comandos externos

Executar um exemplo de saudação em Ruby

Desenvolvedores precisam de pequenos exemplos para verificar a execução de ferramentas Enact. Esta skill executa um script Ruby que retorna uma saudação personalizada e a saída da versão do Ruby.

Suporta: Claude Codex Code(CC)
📊 72 Adequado

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "enact-hello-ruby" from https://skillstore.io/skills/enactprotocol-enact-hello-ruby.md and its manifest at https://skillstore.io/api/skills/enactprotocol-enact-hello-ruby/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/enactprotocol-enact-hello-ruby.md manifest assinado GET /api/skills/enactprotocol-enact-hello-ruby/manifest lockfile assinado GET /api/skills/enactprotocol-enact-hello-ruby/lockfile

Testar

Usando "enact-hello-ruby". Name: Alice

Resultado esperado:

Uma saudação para Alice, seguida pela versão do runtime Ruby.

Usando "enact-hello-ruby". Name: World

Resultado esperado:

Uma mensagem de olá padrão e a versão do Ruby usada pelo contêiner.

Auditoria de segurança

Risco Médio
v4 • 05/07/2026 Abrir o relatório versionado

The static finding at SKILL.md lines 32-34 is a false positive because it is a Markdown usage example. No malicious intent or prompt injection was found, but the manifest command on line 23 should handle user input safely.

2
Arquivos analisados
41
Linhas analisadas
0
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio
SKILL.md:23
User Input Interpolated Into Command String
SKILL.md line 23 defines a command that includes the name parameter directly. If executed through a shell, crafted input could alter the command.
The command string clearly includes user-controlled input. Exploitability depends on Enact runtime argument handling, which is not shown in the reviewed files.

Fatores de risco

⚙️ Comandos externos (1)
SKILL.md:32-34
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/enactprotocol-enact-hello-ruby/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/enactprotocol-enact-hello-ruby/security.svg)](https://skillstore.io/skills/enactprotocol-enact-hello-ruby?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/enactprotocol-enact-hello-ruby?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/enactprotocol-enact-hello-ruby/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/enactprotocol-enact-hello-ruby.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

EnactProtocol. (2026). enact-hello-ruby security audit report (audit version 4) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/enactprotocol-enact-hello-ruby/audits/4

Citação BibTeX

@techreport{enactprotocol-enactprotocol-enact-hello-ruby-2026, author = {EnactProtocol}, title = {enact-hello-ruby security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/enactprotocol-enact-hello-ruby/audits/4}, note = {Author version 1.0.1} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "enact-hello-ruby security audit report (audit version 4)" version: "1.0.1" type: report authors: - name: "EnactProtocol" date-released: "2026-07-05" url: "https://skillstore.io/skills/enactprotocol-enact-hello-ruby/audits/4" identifiers: - type: other value: "skillstore:enactprotocol-enact-hello-ruby:audit:4" description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto
55
Arquitetura
100
Manutenibilidade
85
Conteúdo
69
Comunidade
91
Conformidade com a especificação

O que você pode criar

Verificar a configuração do Enact

Execute um pequeno exemplo em Ruby para confirmar que o fluxo de trabalho local do Enact funciona.

Ensinar empacotamento de skills

Mostre como um script Ruby, esquemas e comando se encaixam.

Prototipar ferramentas Ruby

Use o fluxo de saudação como ponto de partida para ferramentas de comando Ruby.

Teste estes prompts

Saudação básica 
Use enact-hello-ruby to greet Alice and summarize the returned greeting.
Verificação de entrada padrão 
Run enact-hello-ruby without a custom name and describe the default behavior.
Verificação de runtime 
Use enact-hello-ruby with the name Morgan and report the greeting and Ruby version.
Revisão de empacotamento 
Review enact-hello-ruby as a minimal Enact Ruby skill and list changes needed for production use.

Boas práticas

  • Use nomes simples ao testar o exemplo.
  • Revise a interpolação de comandos antes de aceitar entradas não confiáveis.
  • Trate isto como uma amostra de aprendizado, não como um fluxo de trabalho de produção.

Evitar

  • Não passe segredos como valor do nome.
  • Não exponha este comando a usuários não confiáveis sem validação.
  • Não presuma que a amostra inclui tratamento de erros de produção.

Perguntas frequentes

O que esta skill faz?
Ela executa um script Ruby que imprime uma saudação personalizada e a versão do runtime Ruby.
Quais ferramentas podem usá-la?
O relatório lista suporte para Claude, Codex e Claude Code.
Ela se conecta à internet?
Nenhuma evidência de acesso à rede foi encontrada nos arquivos revisados.
Ela está pronta para uso em produção?
Revise o tratamento de argumentos de comando antes do uso em produção.
Que entrada ela aceita?
Ela aceita um valor de string chamado name, com World como padrão.
Ela pode ser estendida?
Sim. É um exemplo mínimo em Ruby para criar ferramentas de comando mais completas.

Detalhes do desenvolvedor

Licença

MIT

Versão do autor

v1.0.1

Revisão da Skillstore

r1

Repositório

https://github.com/EnactProtocol/enact/tree/main/examples/hello-ruby

Referência

30c73eac2afe762f6aa9c4553158769369d47351

Atualidade da manutenção

22/07/2026

Uso

5 downloads · 121 visualizações

Estrutura de arquivos

📄 hello.rb

📄 SKILL.md

Mais de EnactProtocol

Ver tudo

Habilidades relacionadas

Ver tudo