Habilidades ac-nexus
📦
ac-nexus
v5.3.0 Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente
Controle Aparelhos de Ar Condicionado com Agentes de IA
Gerenciar aparelhos de ar condicionado IR mistos Broadlink e Xiaomi a partir de um agente pode ser difícil. Esta skill orienta Claude, Codex e Claude Code na configuração, controle local, verificações meteorológicas, agendamentos e logs.
Suporta: Claude Codex Code(CC)
Pare e solicite confirmação antes de instalar.
Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Solicitação do agente
Review the Skillstore skill "ac-nexus" from https://skillstore.io/skills/oywq00008-cell-ac-nexus.md and its manifest at https://skillstore.io/api/skills/oywq00008-cell-ac-nexus/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "ac-nexus". Verifique qual dispositivo de ar condicionado está ativo.
Resultado esperado:
O dispositivo ativo é o controlador configurado da sala de estar. Ele está vinculado ao provedor Broadlink e pode receber comandos IR.
Usando "ac-nexus". Adicione meu controlador IR Xiaomi.
Resultado esperado:
O fluxo de trabalho solicita que você escaneie o código QR de login Xiaomi, lista controladores IR elegíveis e então salva o dispositivo selecionado para controle local.
Usando "ac-nexus". Use informações de tempestade para proteger as unidades de ar condicionado.
Resultado esperado:
O fluxo de trabalho verifica a distância da tempestade ativa e o nível de vento, então pergunta antes de pausar agendamentos ou desligar todos os dispositivos configurados.
Auditoria de segurança
Risco altov4 • 05/07/2026 Abrir o relatório versionado
Most external-command findings are false positives from Markdown code spans and fenced examples, not executable Ruby backticks. Confirmed risks include hidden durable configuration, API key and device-token handling, persistent physical-device automation, and privacy-sensitive IoT device inventory collection.
1
Arquivos analisados
386
Linhas analisadas
11
Itens de revisão
0
Falsos positivos ignorados
Preocupações de segurança confirmadas (12)
Alto
Persistent Physical Device Automation
The skill directs agents to create durable schedules and a background scheduler that can keep turning physical air conditioners on or off after the task ends. The file warns about confirmation, but the persistent physical automation remains a safety and consent risk.
The referenced lines explicitly describe durable state, a scheduler daemon, persistent schedule changes, and storm auto-shutdown behavior.
Alto
Cloud Login Stores Local Device Tokens
The Xiaomi setup flow obtains a QR login session, lists account devices, copies device identifiers and tokens, then saves them to local configuration. This is expected for MIoT control but creates sensitive account and device-token handling risk.
The code sample shows QR login, device enumeration, token extraction, and persistent config saving in one flow.
Médio
Credential-Like Device Token in Example
A MIoT example passes a 32-character token-like value directly to a Device constructor. Even if illustrative, publishing concrete token-shaped values can normalize pasting long-lived device tokens into prompts or logs.
The line contains a private LAN IP and a realistic long hex token in a device-control example, but it may be a placeholder rather than a live secret.
Baixo
System reconnaissance
Cross-platform AC control library for Broadlink RM series IR blasters and Xiaomi MIoT-compatible IR
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Baixo
System reconnaissance
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Baixo
System reconnaissance
> `send_ac` covers the minimum universal set across all brands. Xiaomi devices use per-model siid/pi
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Baixo
System reconnaissance
spec = fetch_miot_spec(d["model"]) # Auto-match siid/piid
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Baixo
System reconnaissance
"miot_spec": spec, # Device-specific siid/piid (optional, safe fallback)
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Mostrar todos os 12 problemas confirmados
Baixo
System reconnaissance
> ⚠️ **Per-device variation:** Not all devices use the same piid values. `fetch_miot_spec(model)` au
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Baixo
System reconnaissance
**Xiaomi MIoT:** All MIoT-compatible IR remote controllers — add via QR scan, control via local netw
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Baixo
System reconnaissance
- Device-specific MIoT siid/piid auto-matched with 7-day local cache
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Baixo
System reconnaissance
# Use device-specific siid/piid from miot_spec when available
The skill intentionally gathers local IoT device model, provider, and MIoT spec metadata to control air conditioners. This is legitimate for the feature, but it exposes home device inventory and should be disclosed.
Itens de revisão de capacidade (11)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Alto
Hidden file in home directory
> **This skill writes durable state to the user's machine.** `init()` creates `~/.ac_controller/conf
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
Alto
Hidden file in home directory
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
Alto
Hidden file in home directory
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
Alto
Hidden file in home directory
| `load_custom_codes()` | Load all custom codes from `~/.ac_controller/custom_codes.json` |
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
Alto
Hidden file in home directory
- Config auto-persisted to `~/.ac_controller/config.json` (atomic write)
The documentation explicitly stores durable AC-Nexus state under ~/.ac_controller, including configuration, caches, or custom codes. Hidden home-directory persistence can retain sensitive device data beyond the agent task.
Alto
Generic API/secret keys
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The init API accepts weather API keys and the same documentation states configuration is persisted under ~/.ac_controller/config.json. Storing API credentials in durable local config is a real secret-handling risk.
Médio
Hidden file access
> **This skill writes durable state to the user's machine.** `init()` creates `~/.ac_controller/conf
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
Médio
Hidden file access
| `init(baidu_key=None, api_key=None, qw_host=None, location=None, brand=None)` | Initialize config
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
Médio
Hidden file access
| `acnexus_core.xiaomi_local.fetch_miot_spec(model)` | Fetch per-device siid/piid from miot-spec.org
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
Médio
Hidden file access
| `load_custom_codes()` | Load all custom codes from `~/.ac_controller/custom_codes.json` |
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
Médio
Hidden file access
- Config auto-persisted to `~/.ac_controller/config.json` (atomic write)
The skill documents reading or writing hidden ~/.ac_controller files for configuration, MIoT cache, or custom IR codes. This is expected behavior but still a real persistence and data exposure risk.
Fatores de risco
⚙️ Comandos externos (69)
SKILL.md:16 SKILL.md:21 SKILL.md:25-29 SKILL.md:29-31 SKILL.md:31-54 SKILL.md:54-60 SKILL.md:60-71 SKILL.md:71-73 SKILL.md:73-76 SKILL.md:76-83 SKILL.md:83-85 SKILL.md:85-89 SKILL.md:89 SKILL.md:90 SKILL.md:91-92 SKILL.md:92 SKILL.md:94-99 SKILL.md:99 SKILL.md:100 SKILL.md:101-102 SKILL.md:102 SKILL.md:104 SKILL.md:109-115 SKILL.md:115-118 SKILL.md:118-143 SKILL.md:143-146 SKILL.md:146-148 SKILL.md:148-153 SKILL.md:153-163 SKILL.md:163-173 SKILL.md:173 SKILL.md:178 SKILL.md:179-180 SKILL.md:180 SKILL.md:181-182 SKILL.md:182-189 SKILL.md:189-190 SKILL.md:190-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:197 SKILL.md:198-203 SKILL.md:203-204 SKILL.md:204-205 SKILL.md:205-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-230 SKILL.md:230 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233-239 SKILL.md:239-251 SKILL.md:251-254 SKILL.md:254-276 SKILL.md:276-279 SKILL.md:279-298 SKILL.md:298-301 SKILL.md:301-310 SKILL.md:310-313 SKILL.md:313-320 SKILL.md:320-323 SKILL.md:323-328 SKILL.md:328-337 SKILL.md:337-348 SKILL.md:348-351 SKILL.md:351-371 SKILL.md:371-374 SKILL.md:374-377
🌐 Acesso à rede (7)
📁 Acesso ao sistema de arquivos (10)
🔑 Variáveis de ambiente (3)
Padrões detectados
System reconnaissance×9
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/oywq00008-cell-ac-nexus?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/oywq00008-cell-ac-nexus?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/oywq00008-cell-ac-nexus/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/oywq00008-cell-ac-nexus.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
oywq00008-cell. (2026). ac-nexus security audit report (audit version 4) [Author version 5.3.0]. Skillstore. https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4Citação BibTeX
@techreport{oywq00008-cell-oywq00008-cell-ac-nexus-2026,
author = {oywq00008-cell},
title = {ac-nexus security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4},
note = {Author version 5.3.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ac-nexus security audit report (audit version 4)"
version: "5.3.0"
type: report
authors:
- name: "oywq00008-cell"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/oywq00008-cell-ac-nexus/audits/4"
identifiers:
- type: other
value: "skillstore:oywq00008-cell-ac-nexus:audit:4"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: Médio 55
Arquitetura
100
Manutenibilidade
87
Conteúdo
67
Comunidade
91
Conformidade com a especificação
O que você pode criar
Configurar Controle de Ar Condicionado Doméstico
Configure um controlador IR Broadlink ou Xiaomi para que um agente possa ligar ou desligar aparelhos de ar condicionado por cômodo.
Criar Fluxos de Trabalho para Agentes
Conecte Claude, Codex ou Claude Code às rotinas AC-Nexus para seleção de dispositivos, verificações de estado e roteamento seguro de comandos.
Automatizar Respostas Meteorológicas
Use sinais de clima, temperatura e tempestade para ajustar a refrigeração ou desligar dispositivos com confirmação.
Teste estes prompts
Verificar Configuração Atual
Use AC-Nexus para revisar meus dispositivos de ar condicionado configurados. Diga-me quais informações você precisa antes de enviar qualquer comando de controle.
Controlar Um Cômodo
Use AC-Nexus para ligar o ar condicionado no cômodo nomeado a 25 graus em modo de refrigeração. Pergunte antes de alterar agendamentos salvos.
Adicionar Controlador Xiaomi
Oriente-me na adição de um controlador IR Xiaomi MIoT com login QR. Explique onde os tokens e detalhes do dispositivo serão armazenados.
Planejar Automação Meteorológica
Projete um fluxo de trabalho AC-Nexus seguro que use dados meteorológicos e de tempestades. Inclua pontos de confirmação antes que a automação persistente seja ativada.
Boas práticas
- Confirme com o usuário antes de alterar agendamentos, regras de ajuste automático, nomes de dispositivos ou comportamento de desligamento por tempestade.
- Use nomes de cômodos significativos para que os agentes possam mapear solicitações em linguagem natural para o dispositivo correto.
- Proteja o diretório de configuração oculto porque ele pode conter chaves de API, tokens de dispositivos e regras de automação.
Evitar
- Não ative agendamentos persistentes ou desligamento automático sem aprovação explícita do usuário.
- Não cole tokens reais de dispositivos, sessões em nuvem ou chaves de API em prompts ou logs.
- Não presuma que endereços IP ou modelos de dispositivos de exemplo correspondem ao ambiente do usuário.
Perguntas frequentes
Quais dispositivos esta skill suporta?
Ela tem como alvo emissores IR Broadlink RM e controladores remotos IR compatíveis com Xiaomi MIoT usados para controle de ar condicionado.
Ela requer uma GUI de desktop?
Não. A skill descreve fluxos de trabalho da biblioteca Python que os agentes podem executar sem uma interface gráfica.
Onde a configuração é armazenada?
A documentação diz que AC-Nexus armazena a configuração em um diretório oculto .ac_controller na pasta inicial do usuário.
Ela pode usar dados meteorológicos?
Sim. Ela documenta fontes meteorológicas Baidu e QWeather, além de verificações de tempestade a partir de dados NMC e NHC.
Ela pode controlar mais de uma marca?
Sim. O modelo de provedor documentado separa dispositivos Broadlink e Xiaomi e roteia comandos por tipo de dispositivo.
O que precisa de cuidado extra?
Agendamentos persistentes, chaves de API, tokens de dispositivos Xiaomi e comandos físicos de dispositivos exigem confirmação cuidadosa e controles de armazenamento.
Detalhes do desenvolvedor
Autor
oywq00008-cellLicença
MIT
Versão do autor
v5.3.0
Revisão da Skillstore
r1
Referência
62e2a730c5cd74eab4c7164309d810de660fcea3
Atualidade da manutenção
23/07/2026
Uso
2 downloads · 0 visualizações
Estrutura de arquivos
📄 SKILL.md