📦

reply

Name: reply
Author: rarexlabs

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos

Responder a Threads de Revisão do p11

Threads de revisão podem ficar paradas quando perguntas, solicitações pouco claras ou comentários conflitantes ficam sem resposta. Esta skill inspeciona comentários visíveis do p11 e publica respostas concisas por meio da CLI do p11.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "reply" from https://skillstore.io/skills/rarexlabs-reply.md and its manifest at https://skillstore.io/api/skills/rarexlabs-reply/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/rarexlabs-reply.md manifest assinado GET /api/skills/rarexlabs-reply/manifest lockfile assinado GET /api/skills/rarexlabs-reply/lockfile

Testar

Usando "reply". Um revisor pergunta se a data de lançamento deve ser final ou marcada como provisória.

Resultado esperado:

Publicou uma resposta concisa pedindo a decisão final sobre a data de lançamento e observando que a revisão pode prosseguir após a confirmação.

Usando "reply". Vários comentários visíveis solicitam alterações diretas de redação.

Resultado esperado:

Nenhuma resposta foi necessária. Os comentários contêm edições definidas que devem ser tratadas por meio do fluxo de trabalho de revisão.

Usando "reply". Dois revisores dão orientações conflitantes sobre a mesma seção.

Resultado esperado:

Publicou uma resposta que identifica o conflito e pergunta qual direção deve orientar a próxima revisão.

Auditoria de segurança

Risco alto

v4 • 05/07/2026 Abrir o relatório versionado

Several static hits are Markdown formatting or safe option references, but the skill does instruct agents to run the p11 CLI, read history or comments, and post replies. The highest concern is automatic installation or npx execution of @p11-core/cli@latest, plus publishing reviewer-visible replies without an explicit confirmation step.

Arquivos analisados

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

SKILL.md:22-26

Automatic Package Installation From Latest Release

The skill tells the agent to install or run @p11-core/cli@latest globally or through npx -y when p11 is missing. This runs network-delivered code outside the project and can alter the user global environment.

The relevant lines explicitly instruct npm global installation and npx execution of the latest package. This is a clear supply-chain and environment-modification risk.

Médio

SKILL.md:60-68

Reviewer-Visible Reply Posting Without Confirmation

The skill instructs the agent to post replies under the Claude Code name. It does not require a user approval step before publishing replies to visible review threads.

The posting command and reply identity are explicit, but the workflow may rely on normal user intent. The missing confirmation step is still a meaningful publication-control risk.

Itens de revisão de capacidade (8)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:22

Ruby/shell backtick execution

Prefer the global `p11` CLI. If missing, install `@p11-core/cli` globally. Use `npx -y @p11-core/cli

This line directs automatic global installation of @p11-core/cli or npx -y execution of the latest package. Running network-delivered code outside the project creates supply-chain and environment-modification risk.

Alto

SKILL.md:26

Ruby/shell backtick execution

Install or upgrade with `npm install -g @p11-core/cli@latest` when the command is missing or any `p1

This line instructs npm install -g @p11-core/cli@latest when commands are missing or update warnings appear. Global installation from latest can run unpinned package code and modify the user environment.

Médio

SKILL.md:16

Ruby/shell backtick execution

3. Only if the current chat has no usable p11 target, run `p11 history` and use the most recent rele

The instruction tells the agent to run p11 history when no target is available. That command can expose recent p11 document history and should be constrained to explicit need.

Médio

SKILL.md:34-36

Ruby/shell backtick execution

```bash

The code block includes p11 comments <target>, which runs an external CLI against a target resolved from user or chat context. That may retrieve reviewer comments and depends on safe target handling.

Médio

SKILL.md:62-64

Ruby/shell backtick execution

```bash

The code block contains p11 reply with dynamic target, comment, and body values. It posts reviewer-visible content through an external CLI and needs safe argument handling.

Médio

SKILL.md:64-66

Ruby/shell backtick execution

```

The cited range includes instructions to recover a read target using p11 comments or p11 history. Those external lookups may access document metadata beyond the explicit user input.

Médio

SKILL.md:66

Ruby/shell backtick execution

If the user provided only an edit URL or edit ID, use the current chat context, `p11 comments`, or `

This line tells the agent to use p11 comments or p11 history to recover a target from an edit URL. That creates a privacy-sensitive lookup path when the user has not supplied the read target directly.

Médio

SKILL.md:68

Ruby/shell backtick execution

Use `--body-file <file>` or `--body-file -` for multi-line replies. Use the reply name `Claude Code`

The line allows --body-file <file> or stdin for multi-line replies. If mishandled, a file path could cause unintended file contents to be posted through the p11 CLI.

Fatores de risco

⚙️ Comandos externos (15)

SKILL.md:16 SKILL.md:18 SKILL.md:22 SKILL.md:24 SKILL.md:26 SKILL.md:28 SKILL.md:34-36 SKILL.md:36-38 SKILL.md:38-52 SKILL.md:52-54 SKILL.md:54-62 SKILL.md:62-64 SKILL.md:64-66 SKILL.md:66 SKILL.md:68

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/rarexlabs-reply/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/rarexlabs-reply/security.svg)](https://skillstore.io/skills/rarexlabs-reply?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/rarexlabs-reply?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/rarexlabs-reply/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/rarexlabs-reply.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

rarexlabs. (2026). reply security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/rarexlabs-reply/audits/4

Citação BibTeX

@techreport{rarexlabs-rarexlabs-reply-2026,
  author = {rarexlabs},
  title = {reply security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/rarexlabs-reply/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "reply security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "rarexlabs"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/rarexlabs-reply/audits/4"
identifiers:
  - type: other
    value: "skillstore:rarexlabs-reply:audit:4"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Responder a Perguntas de Revisores

Revisar comentários visíveis do p11 e responder quando os revisores precisarem de respostas diretas ou contexto ausente.

Esclarecer Decisões em Aberto

Encontrar threads indecisivas ou conflitantes e publicar uma pergunta concisa ou solicitação de decisão.

Triagem Antes da Revisão

Separar threads que precisam de respostas de solicitações já definidas que devem seguir para o trabalho de revisão.

Teste estes prompts

Revisar Um Documento

Use p11:reply on this p11 read URL and reply only to visible threads that need an answer: <url>

Responder a Partir do Contexto do Chat

Use p11:reply for the most recent p11 document in this chat. Summarize threads that do not need replies.

Esclarecer Feedback Ambíguo

Use p11:reply to find comments with unclear requests. Ask one direct clarifying question for each thread that blocks revision.

Preparar Respostas Seguras

Use p11:reply on this target, draft each proposed reply first, and wait for my approval before posting: <target>

Boas práticas

Forneça uma URL de leitura ou ID do p11 quando possível.
Revise as respostas propostas antes de publicá-las quando os comentários envolverem compromissos de política, legais ou com clientes.
Use texto de resposta conciso que responda à thread e indique qualquer decisão necessária.

Evitar

Usar o histórico do p11 quando o chat atual já tem um alvo claro.
Responder a todas as threads não resolvidas sem verificar se elas precisam de uma resposta.
Publicar respostas para solicitações de edição já definidas que devem ser tratadas por p11:revise.

Perguntas frequentes

O que esta skill faz?

Ela revisa threads de comentários visíveis do p11 e publica respostas quando uma resposta é útil.

Ela edita o documento?

Não. Ela apenas revisa comentários e publica respostas; edições no documento devem usar p11:revise.

Ela pode usar uma URL de edição?

Sim. Ela pode recuperar o alvo de leitura correspondente a partir do contexto, dos comentários ou do histórico quando necessário.

Ela responderá a comentários resolvidos ou ocultos?

Não. As instruções limitam as respostas a comentários visíveis aos revisores.

Ela precisa da CLI do p11?

Sim. Ela depende da CLI do p11 e pode exigir instalação, atualizações ou autenticação.

Devo aprovar as respostas antes de publicá-las?

A aprovação é recomendada para tópicos sensíveis, alvos ambíguos ou comentários com compromissos comerciais.

Detalhes do desenvolvedor

Autor

rarexlabs

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/rarexlabs/p11-public/tree/main/plugins/p11/skills/reply

Referência

62e2a730c5cd74eab4c7164309d810de660fcea3

Atualidade da manutenção

22/07/2026

Uso

0 downloads · 0 visualizações

Estrutura de arquivos

📁 agents/

📄 openai.yaml

📄 SKILL.md