Habilidades azure-containerregistry-py

📦

azure-containerregistry-py

Name: azure-containerregistry-py
Author: sickn33

Revisão do conteúdo r2 Risco alto ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente

Gerenciar imagens do Azure Container Registry

As equipes precisam de fluxos de trabalho Python repetíveis para imagens e metadados do Azure Container Registry. Esta habilidade fornece exemplos focados do SDK para autenticação, listagem, atualizações, downloads e limpeza.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "azure-containerregistry-py" from https://skillstore.io/skills/sickn33-azure-containerregistry-py.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-containerregistry-py/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/sickn33-azure-containerregistry-py.md manifest assinado GET /api/skills/sickn33-azure-containerregistry-py/manifest lockfile assinado GET /api/skills/sickn33-azure-containerregistry-py/lockfile

Testar

Usando "azure-containerregistry-py". Preciso listar repositórios em um Azure Container Registry.

Resultado esperado:

A resposta explica a configuração do pacote, a configuração do endpoint, a autenticação do Entra ID e a iteração de repositórios com o Python SDK.

Usando "azure-containerregistry-py". Preciso remover imagens antigas sem tag.

Resultado esperado:

A resposta descreve uma data de corte, verificações de tags, exclusão baseada em digest e uma etapa de revisão antes de executar alterações.

Usando "azure-containerregistry-py". Preciso baixar um blob de camada para inspeção.

Resultado esperado:

A resposta descreve o download do manifesto e do blob, a escolha de um caminho de saída e a verificação do manuseio de arquivos antes da gravação.

Auditoria de segurança

Risco alto

v5 • 23/07/2026 Abrir o relatório versionado

Static analysis misclassified 48 Markdown backticks as command execution and six benign documentation values as network, environment, or reconnaissance risks. The fixed local download path can overwrite a file. Deletion examples can remove registry data, and the automated cleanup loop lacks an explicit confirmation gate.

Arquivos analisados

261

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Alto

SKILL.md:86-90 SKILL.md:152-176 SKILL.md:215-226

Destructive Registry Operations Lack Confirmation

Examples delete repositories, tags, and manifests, while the cleanup loop deletes matching remote artifacts without an explicit confirmation gate.

The cited SDK calls directly delete remote registry resources, and the cleanup loop performs deletion after only an age and tag check.

Itens de revisão de capacidade (1)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

SKILL.md:193

Python file write/append

with open("layer.tar.gz", "wb") as f:

The download example opens layer.tar.gz in write mode, which can silently replace an existing local file with registry content.

Fatores de risco

⚙️ Comandos externos (48)

🌐 Acesso à rede (3)

SKILL.md:22 SKILL.md:45 SKILL.md:47

📁 Acesso ao sistema de arquivos (1)

SKILL.md:193

🔑 Variáveis de ambiente (1)

SKILL.md:34

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/sickn33-azure-containerregistry-py/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-azure-containerregistry-py/security.svg)](https://skillstore.io/skills/sickn33-azure-containerregistry-py?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/sickn33-azure-containerregistry-py?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-containerregistry-py/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/sickn33-azure-containerregistry-py.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

sickn33. (2026). azure-containerregistry-py security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-containerregistry-py/audits/5

Citação BibTeX

@techreport{sickn33-sickn33-azure-containerregistry-py-2026,
  author = {sickn33},
  title = {azure-containerregistry-py security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-azure-containerregistry-py/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-containerregistry-py security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-azure-containerregistry-py/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-azure-containerregistry-py:audit:5"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Inspecionar inventário do registro

Liste repositórios, tags e manifestos antes de manutenção ou relatórios.

Proteger imagens de produção

Defina flags de repositório e manifesto que bloqueiam gravações ou exclusões para imagens críticas.

Limpar artefatos antigos

Encontre manifestos antigos sem tag e prepare um fluxo de trabalho de exclusão controlada.

Teste estes prompts

Listar repositórios

Usando esta habilidade, mostre-me as etapas em Python para autenticar com Entra ID e listar repositórios no Azure Container Registry.

Revisar tags de imagem

Use esta habilidade para explicar como posso listar tags de um repositório e ordená-las pela hora da última atualização.

Planejar limpeza segura

Crie um plano de dry-run para identificar manifestos sem tag com mais de 30 dias e depois explique as verificações antes da exclusão.

Criar fluxo de trabalho assíncrono de inventário

Projete um fluxo de trabalho Python assíncrono que liste repositórios e manifestos recentes, feche os clientes corretamente e explique onde adicionar novas tentativas.

Boas práticas

Use Entra ID e funções com privilégio mínimo para acesso ao registro.
Execute a lógica de limpeza em modo dry-run antes de excluir artefatos.
Exclua por digest e verifique tags para evitar remover imagens ativas.

Evitar

Executar exemplos de exclusão em produção sem aprovação ou backups.
Usar credenciais amplas quando o acesso somente leitura é suficiente.
Salvar blobs baixados sobre arquivos existentes sem verificar o caminho.

Perguntas frequentes

Esta habilidade gerencia o Azure Container Registry a partir de Python?

Sim. Ela se concentra no Azure Container Registry Python SDK para repositórios, tags, manifestos, downloads e limpeza.

Ela cria um registro?

Não. Ela pressupõe um endpoint de registro existente e autenticação válida do Azure.

Qual método de autenticação é mostrado?

Ela recomenda Entra ID por meio de DefaultAzureCredential e também mostra acesso anônimo para registros públicos.

Ela pode excluir imagens?

Sim. Os exemplos incluem exclusão de repositório, tag, manifesto e manifestos antigos sem tag. Confirme os alvos antes de executá-los.

Ela oferece suporte a código assíncrono?

Sim. Ela inclui um padrão de cliente assíncrono e mostra a limpeza de clientes e credenciais.

Claude, Codex ou Claude Code podem usá-la?

Sim. A habilidade foi escrita como orientação para fluxos de trabalho do Claude, Codex e Claude Code.

Detalhes do desenvolvedor

Autor

sickn33

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/azure-containerregistry-py

Referência

f9e2c34b4f19c7f3e6b0a1e93227b5f77cc12526

Atualidade da manutenção

26/07/2026

Uso

4 downloads · 100 visualizações

Estrutura de arquivos

📄 SKILL.md