Habilidades master-orchestrator
📦

master-orchestrator

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos

Orquestrar Produção de Conteúdo de Tendências

Workflows de conteúdo baseados em tendências frequentemente exigem etapas separadas de descoberta, redação e revisão. Esta skill coordena o pipeline do Defou Workflow Agent para que os rascunhos avancem de tópicos do TopHub para verificação viral.

Suporta: Claude Codex Code(CC)
⚠️ 38 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "master-orchestrator" from https://skillstore.io/skills/wangdefou-dev-master-orchestrator.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-master-orchestrator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/wangdefou-dev-master-orchestrator.md manifest assinado GET /api/skills/wangdefou-dev-master-orchestrator/manifest lockfile assinado GET /api/skills/wangdefou-dev-master-orchestrator/lockfile

Testar

Usando "master-orchestrator". Execute o master orchestrator para o workflow de conteúdo de hoje.

Resultado esperado:

O workflow seleciona tópicos em tendência, gera rascunhos iniciais Defou x Stanley e coloca os posts finais verificados na pasta de saída documentada.

Usando "master-orchestrator". Revise as saídas finais do pipeline orquestrado.

Resultado esperado:

  • Os tópicos selecionados são agrupados por potencial viral.
  • Os rascunhos são verificados com seis dimensões de qualidade viral.
  • Os posts finais incluem orientação de otimização para publicação.

Usando "master-orchestrator". Prepare um relatório preliminar antes da execução.

Resultado esperado:

O relatório lista o comando npm ou ts-node necessário, as pastas de saída esperadas, as skills referenciadas e a dependência global .env.

Auditoria de segurança

Risco alto
v10 • 07/07/2026 Abrir o relatório versionado

Most markdown backtick detections are false positives from inline code, paths, or fenced examples. Two documented shell command examples are confirmed as medium risk because they execute project code, and the global .env dependency is confirmed as high risk.

1
Arquivos analisados
56
Linhas analisadas
2
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Alto
SKILL.md:55
Environment file access
无需额外配置,它复用项目的全局 `.env` 配置。
Line 55 states that the workflow reuses the project global .env configuration. This creates a real secret-handling risk because the skill depends on broad environment access.
Itens de revisão de capacidade (2)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio
SKILL.md:34-37
Ruby/shell backtick execution
```bash
The fenced bash block at lines 34-37 instructs running npm run skill:master. This executes project scripts and should require explicit user approval.
Médio
SKILL.md:41-43
Ruby/shell backtick execution
```bash
The fenced bash block at lines 41-43 instructs running npx ts-node src/master.ts. npx and ts-node execute project code and can have side effects.

Fatores de risco

⚙️ Comandos externos (10)
SKILL.md:15 SKILL.md:20 SKILL.md:23 SKILL.md:28 SKILL.md:34-37 SKILL.md:37-39 SKILL.md:39-41 SKILL.md:41-43 SKILL.md:43-49 SKILL.md:49-55
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/wangdefou-dev-master-orchestrator/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-master-orchestrator/security.svg)](https://skillstore.io/skills/wangdefou-dev-master-orchestrator?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/wangdefou-dev-master-orchestrator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-master-orchestrator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-master-orchestrator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

wangdefou-dev. (2026). master-orchestrator security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-master-orchestrator/audits/10

Citação BibTeX

@techreport{wangdefou-dev-wangdefou-dev-master-orchestrator-2026, author = {wangdefou-dev}, title = {master-orchestrator security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/wangdefou-dev-master-orchestrator/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "master-orchestrator security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "wangdefou-dev" date-released: "2026-07-07" url: "https://skillstore.io/skills/wangdefou-dev-master-orchestrator/audits/10" identifiers: - type: other value: "skillstore:wangdefou-dev-master-orchestrator:audit:10" description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio
55
Arquitetura
85
Manutenibilidade
85
Conteúdo
70
Comunidade
83
Conformidade com a especificação

O que você pode criar

Redação Diária de Tendências

Execute o pipeline documentado para transformar tópicos atuais do TopHub em rascunhos de artigos e posts finais revisados.

Revisão de Qualidade Editorial

Use a etapa de verificação para pontuar artigos em rascunho com base em fatores virais antes da publicação.

Teste de Workflow de Conteúdo Automatizado

Valide como um pipeline de conteúdo com múltiplas skills passa saídas da geração para a revisão final.

Teste estes prompts

Executar o Pipeline Básico 
Use master-orchestrator para executar o workflow de conteúdo documentado e me mostre onde os posts finais revisados são salvos.
Resumir Resultados Gerados 
Execute o workflow e depois resuma os tópicos selecionados, os locais dos rascunhos e os locais das saídas finais revisadas.
Verificar Prontidão Antes da Execução 
Antes de usar master-orchestrator, inspecione os comandos de projeto necessários, as pastas de saída esperadas e as dependências de configuração de ambiente.
Auditar a Qualidade da Saída do Workflow 
Execute o workflow orquestrado, compare os rascunhos com os posts finais verificados e identifique as melhorias mais fortes feitas pela etapa de revisão.

Boas práticas

  • Inspecione os scripts do projeto antes de executar o comando npm ou ts-node documentado.
  • Use um arquivo .env limitado apenas aos segredos necessários para este workflow.
  • Revise manualmente os posts finais antes de publicá-los em canais públicos.

Evitar

  • Não execute os comandos em um projeto não confiável sem ler os scripts primeiro.
  • Não armazene credenciais amplas de produção no arquivo global .env usado por este workflow.
  • Não publique posts gerados sem verificar precisão, tom e relevância das fontes.

Perguntas frequentes

O que esta skill orquestra?
Ele conecta coleta de tendências, geração de rascunhos de conteúdo e verificação de qualidade viral no projeto Defou Workflow Agent.
A skill auditada inclui código-fonte executável?
Não. O conjunto de arquivos auditado contém SKILL.md, que documenta comandos e o comportamento esperado do workflow.
Quais ferramentas são compatíveis?
O relatório lista compatibilidade com Claude, Codex e Claude Code.
Onde se espera que os posts finais apareçam?
A documentação direciona os usuários para defou-workflow-agent/outputs/viral-verified-posts/ para os artigos finais revisados.
Por que o risco de segurança é médio?
A skill documenta execução local de comandos e reutilização de .env, mas nenhum código malicioso foi encontrado no arquivo SKILL.md auditado.
O que devo verificar antes de usá-la?
Inspecione os scripts npm, o destino ts-node, as skills referenciadas, as pastas de saída e os segredos disponíveis por meio de .env.

Detalhes do desenvolvedor

Licença

MIT

Revisão da Skillstore

r1

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/master-orchestrator

Referência

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Atualidade da manutenção

18/07/2026

Uso

12 downloads · 174 visualizações

Estrutura de arquivos

📄 SKILL.md