Habilidades varlock-claude-skill

📦

varlock-claude-skill

Name: varlock-claude-skill
Author: sickn33

Revisão do conteúdo r1 Seguro 🌐 Acesso à rede

Proteja Segredos de Ambiente em Sessões de IA

Segredos podem vazar por chats de IA, saída do terminal, logs e commits. Esta skill fornece práticas concisas para lidar com variáveis de ambiente com segurança com Claude, Codex e Claude Code.

Suporta: Claude Codex Code(CC)

🥉 78 Bronze

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "varlock-claude-skill" from https://skillstore.io/skills/sickn33-varlock-claude-skill.md and its manifest at https://skillstore.io/api/skills/sickn33-varlock-claude-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/sickn33-varlock-claude-skill.md manifest assinado GET /api/skills/sickn33-varlock-claude-skill/manifest lockfile assinado GET /api/skills/sickn33-varlock-claude-skill/lockfile

Testar

Usando "varlock-claude-skill". Revise meu plano de colar um token de produção em um prompt para que o modelo possa depurar um problema de API.

Resultado esperado:

Não cole o token na sessão.
Use um placeholder mascarado e descreva a finalidade do token.
Compartilhe o texto do erro somente depois de remover credenciais e identificadores de conta.

Usando "varlock-claude-skill". Crie uma lista de verificação para trabalho seguro com IA em um projeto com variáveis de ambiente.

Resultado esperado:

Confirme que nenhum segredo real aparece em prompts, capturas de tela, logs ou saída do terminal.
Use nomes de placeholder para valores sensíveis.
Revise commits pendentes em busca de arquivos de ambiente e logs não mascarados.

Usando "varlock-claude-skill". Ajude a definir regras de equipe para usar Claude Code com configurações privadas.

Resultado esperado:

Mantenha credenciais reais fora da sessão de IA.
Descreva a intenção da configuração em vez de compartilhar valores secretos.
Escalone qualquer suspeita de exposição antes de continuar o trabalho.

Auditoria de segurança

Seguro

v4 • 07/07/2026 Abrir o relatório versionado

The two static URL findings are false positives because both URLs are source repository references in SKILL.md, not runtime network behavior. No prompt injection text, data exfiltration instruction, or executable code was found in the scanned file.

Arquivos analisados

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Fatores de risco

🌐 Acesso à rede (2)

SKILL.md:4 SKILL.md:22

A auditoria estática e semântica concluída mais recente não detectou achados de segurança confirmados. Isso não comprova que a skill não tenha efeitos colaterais.

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/sickn33-varlock-claude-skill/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-varlock-claude-skill/security.svg)](https://skillstore.io/skills/sickn33-varlock-claude-skill?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/sickn33-varlock-claude-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-varlock-claude-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/sickn33-varlock-claude-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

sickn33. (2026). varlock-claude-skill security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-varlock-claude-skill/audits/4

Citação BibTeX

@techreport{sickn33-sickn33-varlock-claude-skill-2026,
  author = {sickn33},
  title = {varlock-claude-skill security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-varlock-claude-skill/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "varlock-claude-skill security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-varlock-claude-skill/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-varlock-claude-skill:audit:4"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Revisar a Segurança de Sessões de IA

Revise hábitos de manuseio de segredos antes de pedir a um agente de IA para inspecionar ou modificar arquivos de configuração.

Definir Regras para Variáveis de Ambiente

Defina padrões seguros para variáveis de ambiente em comandos de terminal, logs e fluxos de trabalho de repositório.

Definir Barreiras para Colaboradores

Crie orientações básicas para colaboradores que usam ferramentas de codificação com IA com configurações privadas de projeto.

Teste estes prompts

Verificar o Tratamento Básico de Segredos

Use a orientação do varlock para revisar meu plano de armazenamento de segredos do projeto. Identifique lugares onde credenciais poderiam entrar no chat, em logs, em terminais ou em commits.

Preparar uma Sessão de IA Segura

Crie uma lista de verificação pré-sessão para usar Claude Code com variáveis de ambiente privadas. Inclua o que ocultar, mascarar e evitar colar.

Revisar um Fluxo de Trabalho de Configuração

Avalie este fluxo de trabalho de variáveis de ambiente quanto a caminhos de vazamento no histórico do shell, logs, saída de CI e commits do git. Recomende etapas de tratamento mais seguras.

Projetar Barreiras para a Equipe

Projete orientações de equipe para usar Claude, Codex e Claude Code com variáveis de ambiente sensíveis. Inclua pontos de verificação de revisão, regras de mascaramento e etapas de escalonamento.

Boas práticas

Mascare segredos antes de compartilhar prompts, capturas de tela, saída do terminal ou logs.
Use placeholders e descreva a finalidade da variável em vez de expor valores reais.
Revise diffs do git e histórico de commits para detectar exposição acidental de credenciais.

Evitar

Colar chaves de API ou tokens reais em uma sessão de IA.
Pedir a um agente para imprimir todas as variáveis de ambiente para solução de problemas.
Fazer commit de arquivos de ambiente ou logs não mascarados em um repositório.

Perguntas frequentes

Esta skill gerencia segredos automaticamente?

Não. Ela fornece apenas orientação e não executa ferramentas, verifica arquivos nem altera configurações.

Posso usá-la com Codex?

Sim. A orientação se aplica a fluxos de trabalho com Codex, Claude e Claude Code.

Ela substitui um gerenciador de segredos?

Não. Use um gerenciador de segredos dedicado para armazenamento, rotação e controle de acesso.

O que devo compartilhar em vez de valores secretos reais?

Compartilhe placeholders, nomes de variáveis, formatos esperados e mensagens de erro sanitizadas.

Ela consegue provar que meu repositório não tem credenciais vazadas?

Não. Use ferramentas de verificação de segredos e revisão manual para obter essa garantia.

Por que o relatório menciona descobertas de rede?

O scanner detectou URLs de repositório de origem. Eles são links de documentação, não chamadas de rede em tempo de execução.

Detalhes do desenvolvedor

Autor

sickn33

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/varlock-claude-skill

Referência

f93e9bb0daca99badb6a7e574b97737155d57cb3

Atualidade da manutenção

18/07/2026

Uso

7 downloads · 133 visualizações

Estrutura de arquivos

📄 SKILL.md