Habilidades tophub-defou-stanley-combo

📦

tophub-defou-stanley-combo

Name: tophub-defou-stanley-combo
Author: wangdefou-dev

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente

Gerar conteúdo chinês baseado em tendências

As equipas de conteúdo precisam de descoberta rápida de tópicos e geração de rascunhos a partir de tendências em tempo real. Esta skill obtém itens do TopHub, seleciona tópicos promissores e cria rascunhos estruturados em chinês simplificado.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "tophub-defou-stanley-combo" from https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/wangdefou-dev-tophub-defou-stanley-combo.md manifest assinado GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest lockfile assinado GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/lockfile

Testar

Usando "tophub-defou-stanley-combo". Execute o fluxo de trabalho de tendências padrão.

Resultado esperado:

Uma lista ordenada de tópicos selecionados com razões para a seleção.
Três versões de rascunho para cada tópico selecionado.
Ficheiros Markdown guardados na pasta de saída configurada.

Usando "tophub-defou-stanley-combo". Gere rascunhos focados em tópicos de local de trabalho.

Resultado esperado:

Tópicos relacionados com o local de trabalho são favorecidos durante a seleção.
Cada rascunho inclui ganchos, encaminhamento, pontuação e conselhos de publicação.
O resultado está pronto para revisão editorial, não para publicação automática.

Auditoria de segurança

Risco alto

v9 • 07/07/2026 Abrir o relatório versionado

I reviewed the TypeScript workflow, Markdown instructions, and bundled evaluation file. Most static hits are false positives from JavaScript template literals, Markdown backticks, expected network access, local configuration, and bounded output writes. I found context-level risks from a self-audit safety claim and untrusted trend text entering LLM prompts.

Arquivos analisados

921

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

EVALUATION.json:15-18

Prompt Injection Attempt Detected

EVALUATION.json includes "safe_to_publish": true and says all static findings are false positives. This untrusted self-audit can bias marketplace review.

The file explicitly presents a safety verdict and broad dismissal of findings. It does not issue an override command, so confidence is high but not maximal.

Médio

index.ts:112-119 index.ts:148-155 index.ts:203-204

Untrusted Trend Text Enters LLM Prompts

TopHub titles and source labels are inserted directly into LLM prompts. A malicious trend title could steer topic selection or output format.

The data flow from scraped topic fields into prompt text and model calls is explicit. I found no delimiter or instruction that treats fetched text as untrusted data.

Fatores de risco

⚙️ Comandos externos (32)

🌐 Acesso à rede (8)

EVALUATION.json:138 EVALUATION.json:42 EVALUATION.json:132 index.ts:63 index.ts:1 index.ts:50 index.ts:85 index.ts:65

📁 Acesso ao sistema de arquivos (12)

EVALUATION.json:174 EVALUATION.json:180 EVALUATION.json:186 EVALUATION.json:192 EVALUATION.json:192 index.ts:32 index.ts:346 index.ts:14 index.ts:31 index.ts:346 index.ts:10 index.ts:10

🔑 Variáveis de ambiente (17)

EVALUATION.json:222 EVALUATION.json:237 EVALUATION.json:240 EVALUATION.json:243 EVALUATION.json:249 EVALUATION.json:252 EVALUATION.json:489 index.ts:22 index.ts:23 index.ts:24 index.ts:22 index.ts:23 index.ts:24 index.ts:6 index.ts:20 index.ts:22 index.ts:54

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg)](https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-tophub-defou-stanley-combo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

wangdefou-dev. (2026). tophub-defou-stanley-combo security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9

Citação BibTeX

@techreport{wangdefou-dev-wangdefou-dev-tophub-defou-stanley-combo-2026,
  author = {wangdefou-dev},
  title = {tophub-defou-stanley-combo security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tophub-defou-stanley-combo security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "wangdefou-dev"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9"
identifiers:
  - type: other
    value: "skillstore:wangdefou-dev-tophub-defou-stanley-combo:audit:9"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Planear publicações sociais diárias

Transforme tópicos atuais do TopHub em rascunhos de publicações com ganchos e ângulos de artigo.

Desenvolver rascunhos de opinião

Explore ângulos incisivos para artigos chineses a partir de tópicos sociais e profissionais em tendência.

Preparar pipelines de conteúdo

Gere rascunhos Markdown em lote para revisão, edição e planeamento editorial.

Teste estes prompts

Executar fluxo de trabalho padrão

Execute o fluxo de trabalho combinado TopHub Defou Stanley e gere rascunhos Markdown para os dez tópicos selecionados por padrão.

Rever tópicos selecionados

Obtenha tendências do TopHub, selecione dez tópicos e explique por que cada tópico se adequa ao estilo de conteúdo Defou x Stanley.

Focar tipos de tópicos

Execute o fluxo de trabalho e dê prioridade a tópicos sobre carreiras, riqueza, relacionamentos e psicologia social.

Auditar prontidão da saída

Gere os rascunhos e depois reveja cada rascunho quanto a risco factual, afirmações fracas, problemas de tom e prontidão para publicação.

Boas práticas

Verifique ANTHROPIC_BASE_URL antes de executar o fluxo de trabalho.
Reveja os factos, afirmações e tom gerados antes de publicar.
Use o modo mock ao testar a configuração ou os caminhos de saída.

Evitar

Não publique rascunhos gerados sem edição humana.
Não use um URL base de API não fiável com credenciais reais.
Não presuma que os títulos de tendências obtidos por scraping são precisos ou prompts seguros.

Perguntas frequentes

O que esta skill gera?

Gera rascunhos Markdown em chinês simplificado a partir de tópicos de tendências do TopHub.

Precisa de acesso à rede?

Sim. Obtém páginas do TopHub e chama a API da Anthropic para geração.

Lê segredos?

Lê ANTHROPIC_API_KEY a partir do ambiente ou do ficheiro .env do projeto.

Onde são guardadas as saídas?

O script escreve ficheiros Markdown em outputs/defou-stanley-posts.

A saída está pronta para publicação?

Não. Reveja a precisão factual, o tom e a adequação à marca antes de publicar.

Por que o risco de segurança é médio?

O fluxo de trabalho usa credenciais, chamadas de rede, texto web externo e escritas em ficheiros locais.

Detalhes do desenvolvedor

Autor

wangdefou-dev

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/tophub-defou-stanley-combo

Referência

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Atualidade da manutenção

22/07/2026

Uso

60 downloads · 237 visualizações

Estrutura de arquivos

📄 EVALUATION.json

📄 index.ts

📄 SKILL.md