📦

localhero

Name: localhero
Author: localheroai

Revisão do conteúdo r2 Risco Médio 🔑 Variáveis de ambiente⚙️ Comandos externos🌐 Acesso à rede

Gerenciar fluxos de trabalho de i18n do Localhero.ai

O trabalho de tradução costuma falhar quando strings de origem, termos do glossário e arquivos de destino ficam desalinhados. Esta skill ajuda Claude, Codex e Claude Code a atualizar strings de origem e usar os fluxos de trabalho do Localhero.ai de forma consistente.

Suporta: Claude Codex Code(CC)

⚠️ 50 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "localhero" from https://skillstore.io/skills/localheroai-localhero.md and its manifest at https://skillstore.io/api/skills/localheroai-localhero/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/localheroai-localhero.md manifest assinado GET /api/skills/localheroai-localhero/manifest lockfile assinado GET /api/skills/localheroai-localhero/lockfile

Testar

Usando "localhero". Adicione uma mensagem de sucesso para redefinição de senha.

Resultado esperado:

Uma mensagem da localidade de origem é adicionada na área existente de mensagens da conta. As traduções alteradas são geradas somente se o projeto precisar de uma execução via CLI.

Usando "localhero". Revise o texto do checkout quanto à consistência com o glossário.

Resultado esperado:

Os termos do glossário são verificados antes que alterações de texto sejam feitas.
As strings de origem do checkout são atualizadas para corresponder à voz do projeto.
A resposta final lista as mensagens de origem alteradas para atenção do revisor.

Usando "localhero". Prepare esta branch para revisão de localização.

Resultado esperado:

A skill identifica alterações nas strings de origem, executa o fluxo de trabalho apropriado do Localhero e direciona os revisores para a superfície de revisão do Localhero.ai.

Auditoria de segurança

Risco Médio

v7 • 08/08/2026 Abrir o relatório versionado

Most static findings are Markdown false positives involving inline code, example identifiers, and legitimate Localhero.ai links. The skill does direct agents to execute an external npm package, upload source strings, and handle an API key, including one unsafe command-line option.

Arquivos analisados

340

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Médio

SKILL.md:28-30 cli-reference.md:16-24

Project Source Strings Sent to External Service

The translation workflow runs a third-party CLI that may send changed source strings to Localhero.ai without an explicit confirmation step.

The workflow explicitly directs translation execution, and the CLI reference states that push sends source files to Localhero.ai.

Médio

cli-reference.md:111

Credential File Deletion Guidance

The CLI reference advises removing .localhero_key to override stale authentication, which could delete a local credential without a recovery step.

The line directly instructs removal of a named credential file, although it does not provide the deletion command.

Itens de revisão de capacidade (7)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:86

Generic API/secret keys

For non-interactive environments, they can also use `npx @localheroai/cli login --api-key <key>` or

The guidance permits placing a real API key in a command argument, where it may be retained in shell history or exposed to process inspection.

Médio

SKILL.md:30

Ruby/shell backtick execution

- Otherwise, run `npx @localheroai/cli translate --changed-only`. This translates only keys that dif

The skill explicitly directs the agent to run an npx package that contacts a translation service and modifies project translation files.

Médio

SKILL.md:72-76

Ruby/shell backtick execution

Run `npx @localheroai/cli glossary --output json` to get the project glossary. Use these terms consi

The line explicitly tells the agent to execute the Localhero npm CLI to retrieve glossary data from the external project.

Médio

SKILL.md:76-82

Ruby/shell backtick execution

Run `npx @localheroai/cli settings --output json` to get the project's tone, style, and language set

The line explicitly invokes the external Localhero npm CLI to retrieve project settings.

Médio

SKILL.md:82-84

Ruby/shell backtick execution

```bash

The cited block contains an npx login command that launches an external npm package for authentication.

Médio

SKILL.md:86

Ruby/shell backtick execution

For non-interactive environments, they can also use `npx @localheroai/cli login --api-key <key>` or

The line recommends executing an external npm CLI with an API-key argument. Command arguments may be exposed through shell history or process inspection.

Médio

SKILL.md:92-97

Ruby/shell backtick execution

```bash

The cited shell block invokes the Localhero npm CLI in non-interactive mode and can create configuration or import project files.

Fatores de risco

🔑 Variáveis de ambiente (6)

cli-reference.md:67 cli-reference.md:109 cli-reference.md:111 cli-reference.md:173 SKILL.md:86 SKILL.md:101

⚙️ Comandos externos (24)

🌐 Acesso à rede (4)

SKILL.md:9 SKILL.md:34 SKILL.md:86 SKILL.md:107

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/localheroai-localhero/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/localheroai-localhero/security.svg)](https://skillstore.io/skills/localheroai-localhero?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/localheroai-localhero?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/localheroai-localhero/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/localheroai-localhero.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

localheroai. (2026). localhero security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/localheroai-localhero/audits/7

Citação BibTeX

@techreport{localheroai-localheroai-localhero-2026,
  author = {localheroai},
  title = {localhero security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/localheroai-localhero/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "localhero security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "localheroai"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/localheroai-localhero/audits/7"
identifiers:
  - type: other
    value: "skillstore:localheroai-localhero:audit:7"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Adicionar texto de UI localizado

Adicione novas strings de origem para botões, formulários, alertas e títulos de página, mantendo os padrões existentes de nomenclatura de chaves.

Manter a linguagem do produto consistente

Use termos do glossário e configurações de tom do projeto antes de escrever textos voltados ao usuário para um novo recurso.

Preparar atualizações de tradução para revisão

Gere traduções alteradas e resuma as chaves de origem que devem ser revisadas no Localhero.ai.

Teste estes prompts

Adicionar uma string

Adicione uma string de origem para o novo botão de salvar configurações. Siga o estilo existente de nomenclatura de chaves e atualize apenas o arquivo da localidade de origem.

Atualizar textos de recurso

Revise a tela de onboarding e adicione as strings de origem ausentes. Use o glossário do projeto antes de escrever o texto e mantenha o tom consistente.

Gerar traduções alteradas

Encontre a configuração do Localhero, confirme se a GitHub Action cuida das traduções e execute a tradução de chaves alteradas somente quando necessário.

Auditar uma branch de localização

Audite esta branch em busca de novos textos voltados ao usuário, adicione chaves de origem ausentes, atualize o contexto do glossário e das configurações, e resuma as alterações de tradução para revisão.

Boas práticas

Adicione ou edite primeiro as strings da localidade de origem e depois deixe o Localhero.ai gerenciar as traduções de destino.
Revise o glossário e as configurações do projeto antes de escrever textos públicos do produto.
Use a tradução de chaves alteradas para diffs menores quando uma GitHub Action não estiver cuidando das traduções.

Evitar

Não edite manualmente traduções de destino geradas, a menos que o fluxo de trabalho do projeto exija isso.
Não cole chaves de API reais em prompts, exemplos ou histórico de comandos.
Não execute comandos push, pull, clone, force ou prune sem aprovação explícita do usuário.