📦

find-skills

Name: find-skills
Author: brianlovin

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети

Discover and Install Agent Skills

Finding the right agent extension can require broad marketplace searches and manual comparison. This skill converts a task into focused searches and presents relevant options.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "find-skills" from https://skillstore.io/skills/brianlovin-find-skills.md and its manifest at https://skillstore.io/api/skills/brianlovin-find-skills/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/brianlovin-find-skills.md Подписанный manifest GET /api/skills/brianlovin-find-skills/manifest Подписанный lockfile GET /api/skills/brianlovin-find-skills/lockfile

Протестировать

Использование «find-skills». Find a skill for improving React application performance.

Ожидаемый результат:

Recommended match: Vercel React Best Practices. It provides React and Next.js optimization guidance. Review its skills.sh page before choosing installation.

Использование «find-skills». I need help reviewing pull requests.

Ожидаемый результат:

A focused search found skills related to pull request review and code quality.
Each option includes its purpose, source repository, and marketplace details for comparison.
No installation was performed.

Использование «find-skills». Find a skill for a specialized task with no marketplace results.

Ожидаемый результат:

No relevant skill was found for the selected terms. The agent can help directly, try alternative keywords, or outline a new skill.

Аудит безопасности

Высокий риск

v1 • 21.08.2026 Открыть версионный отчет

Most static alerts are false positives caused by Markdown backticks and public documentation links. The skill intentionally runs the Skills CLI and can globally install an unverified third-party skill while bypassing confirmation. Source review and explicit installation approval are required.

Просканировано файлов

134

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

SKILL.md:87-95

Unverified Global Skill Installation

The workflow offers to install a discovered third-party skill globally with -y, without source verification or content review. Disabling confirmation can persist malicious skill instructions.

Lines 87-95 explicitly direct the agent to install the selected package globally and explain that -y skips confirmation. No verification step appears before installation.

Пункты проверки возможностей (5)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:91-93

Ruby/shell backtick execution

```bash

Lines 89-93 instruct the agent to run a global installation command with confirmation disabled. It installs a discovered third-party skill and changes persistent user-level state.

Средний

SKILL.md:48-50

Ruby/shell backtick execution

```bash

Lines 46-50 explicitly direct the agent to run npx skills find. This invokes an external npm CLI and may download the package when it is unavailable locally.

Средний

SKILL.md:54-55

Ruby/shell backtick execution

- User asks "how do I make my React app faster?" → `npx skills find react performance`

Line 54 supplies a concrete npx search invocation for the agent workflow. Running it executes an external npm CLI, although the example query is benign.

Средний

SKILL.md:55-56

Ruby/shell backtick execution

- User asks "can you help me with PR reviews?" → `npx skills find pr review`

Line 55 supplies a concrete npx search invocation for the agent workflow. Running it executes an external npm CLI, although the example query is benign.

Средний

SKILL.md:56-60

Ruby/shell backtick execution

- User asks "I need to create a changelog" → `npx skills find changelog`

Line 56 supplies a concrete npx search invocation for the agent workflow. Running it executes an external npm CLI, although the example query is benign.

Факторы риска

⚙️ Внешние команды (20)

🌐 Доступ к сети (3)

SKILL.md:32 SKILL.md:64 SKILL.md:84

Аудитор:: codex

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/brianlovin-find-skills/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/brianlovin-find-skills/security.svg)](https://skillstore.io/skills/brianlovin-find-skills?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/brianlovin-find-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brianlovin-find-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/brianlovin-find-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

brianlovin. (2026). find-skills security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brianlovin-find-skills/audits/1

Цитата BibTeX

@techreport{brianlovin-brianlovin-find-skills-2026,
  author = {brianlovin},
  title = {find-skills security audit report (audit version 1)},
  institution = {Skillstore},
  year = {2026},
  number = {1},
  url = {https://skillstore.io/skills/brianlovin-find-skills/audits/1},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "find-skills security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
  - name: "brianlovin"
date-released: "2026-08-21"
url: "https://skillstore.io/skills/brianlovin-find-skills/audits/1"
identifiers:
  - type: other
    value: "skillstore:brianlovin-find-skills:audit:1"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

3 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

agentspace-so Рекомендуется

agentspace-so-find-skills

Оценка Skillstore 75

Достоверность доказательств Высокий

Использование в Skillstore 117

Обновлено

2026-09-09

vercel-labs

vercel-labs-find-skills

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 445

Обновлено

2026-09-09

brianlovin Текущий

brianlovin-find-skills

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 2

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Find Framework Guidance

Search for a focused skill that improves React or Next.js performance work.

Standardize Code Reviews

Discover review skills that support consistent pull request checks across a team.

Extend Agent Workflows

Compare available skills for documentation, testing, deployment, or other recurring tasks.

Попробуйте эти промпты

Find One Skill

Find a skill that helps with React performance. Show the best match and explain its purpose. Do not install it.

Compare Skill Options

Search for pull request review skills. Compare up to three relevant options by focus, source, and expected workflow. Do not install anything.

Search Across Related Terms

Find skills for end-to-end web testing. Try Playwright, browser testing, and e2e terms. Explain which result best fits a TypeScript project.

Evaluate Before Installation

Find a deployment skill for Kubernetes. Review the source and skill contents for security concerns, summarize permissions, then ask before any installation.

Лучшие практики

Use specific task and technology keywords in each search.
Compare multiple results and review their source contents before installation.
Require explicit user approval immediately before any persistent installation.

Избегать

Do not install the first search result without checking its source and scope.
Do not use confirmation-bypass flags for third-party installations.
Do not treat marketplace availability as proof of security or quality.

Часто задаваемые вопросы

What does this skill search?

It searches the open agent skills ecosystem through the Skills CLI using keywords derived from your task.

Can it install a selected skill?

Yes. Installation should occur only after source review and explicit user approval.

Does it verify marketplace skills?

No. The workflow does not provide built-in security verification, reputation checks, or content auditing.

What happens when no result matches?

It can try related search terms, help with the task directly, or suggest creating a new skill.

Which agent tools are supported?

The marketplace metadata lists Claude, Codex, and Claude Code as supported tools.

Does discovery require network access?

Yes. The Skills CLI and skills.sh marketplace must be reachable for current search results and details.

Сведения для разработчиков

Автор

brianlovin

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/brianlovin/agent-config/tree/1a9819ebf3fee811150fc76cbe177ea4e5f747ff/skills/find-skills

Ссылка

f3892a43246af3d370b4fd76c40c2c2712b351f6

Актуальность поддержки

22.08.2026

Использование

0 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md