📦

orchestration

Name: orchestration
Author: Consiliency

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе

Координация мультиагентных задач ИИ

Рабочие процессы ИИ с несколькими провайдерами бывает сложно выполнять последовательно и безопасно. Этот skill дает пользователям Claude Code воспроизводимое руководство по делегированию работы внешним AI CLI.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "orchestration" from https://skillstore.io/skills/consiliency-orchestration.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/consiliency-orchestration.md Подписанный manifest GET /api/skills/consiliency-orchestration/manifest Подписанный lockfile GET /api/skills/consiliency-orchestration/lockfile

Протестировать

Использование «orchestration». Попросить Codex проверить ожидающее изменение без редактирования файлов.

Ожидаемый результат:

Ассистент выбирает Codex, использует read-only режим, запускает фонового агента Task и возвращает краткую сводку ревью.

Использование «orchestration». Пропустить один и тот же архитектурный вопрос через Codex и Gemini.

Ожидаемый результат:

Ассистент запускает обоих провайдеров, собирает их результаты и сравнивает совпадения, конфликты и оставшиеся вопросы.

Использование «orchestration». Позволить Cursor предложить правки для рефакторинга.

Ожидаемый результат:

Ассистент рекомендует отдельный worktree, фиксирует предполагаемый scope и просит провести ревью перед слиянием изменений.

Аудит безопасности

Высокий риск

v11 • 04.10.2026 Открыть версионный отчет

All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.

Просканировано файлов

572

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (3)

Высокий

native-invoke/SKILL.md:31-53 native-invoke/SKILL.md:81-84 native-invoke/SKILL.md:197-221

Broad CLI Permissions Combined With Automatic Approval

The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.

The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.

Средний

native-invoke/SKILL.md:100-124 native-invoke/SKILL.md:197-217

Read-Only Guidance Lacks Consistent Enforcement

The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.

The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.

Средний

native-invoke/SKILL.md:162-179

Cleanup Guidance Lacks Explicit Artifact Ownership Checks

Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.

The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.

Факторы риска

⚙️ Внешние команды (50)

📁 Доступ к файловой системе (8)

native-invoke/SKILL.md:67 native-invoke/SKILL.md:92 native-invoke/SKILL.md:185 native-invoke/SKILL.md:199 native-invoke/SKILL.md:213 native-invoke/SKILL.md:128 native-invoke/SKILL.md:131 native-invoke/SKILL.md:142

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/consiliency-orchestration/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration/security.svg)](https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Consiliency. (2026). orchestration security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration/audits/11

Цитата BibTeX

@techreport{consiliency-consiliency-orchestration-2026,
  author = {Consiliency},
  title = {orchestration security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/consiliency-orchestration/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestration security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Consiliency"
date-released: "2026-10-04"
url: "https://skillstore.io/skills/consiliency-orchestration/audits/11"
identifiers:
  - type: other
    value: "skillstore:consiliency-orchestration:audit:11"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

stablyai Рекомендуется

stablyai-orchestration

Оценка Skillstore 77

Достоверность доказательств Высокий

Использование в Skillstore 29

Обновлено

2026-09-09

Consiliency Текущий

consiliency-orchestration

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-10-05

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Делегировать код-ревью

Отправьте задачу ревью в read-only режиме в Codex или Gemini и соберите возвращенные findings.

Сравнить ответы провайдеров

Запустите один и тот же prompt для анализа в нескольких AI CLI, чтобы сравнить полноту охвата и рекомендации.

Изолировать правки агента

Используйте отдельный git worktree, прежде чем разрешать внешнему агенту вносить изменения в код.

Попробуйте эти промпты

Запустить ревью в read-only режиме

Используйте руководство по оркестрации, чтобы запустить read-only ревью текущего изменения в Codex. Не изменяйте файлы.

Сравнить двух провайдеров

Используйте Codex и Gemini в read-only режиме, чтобы проанализировать этот bug. Верните краткое сравнение их findings.

Подготовить изолированные правки

Спланируйте задачу write-mode для Cursor с изоляцией через worktree. Включите шаги ревью перед любым merge.

Восстановиться после сбоя аутентификации

Следуйте рабочему процессу восстановления аутентификации для неудачного вызова Gemini, затем повторите исходный read-only prompt.

Лучшие практики

Используйте read-only режим, если пользователь явно не одобрил доступ на запись.
Проверяйте вывод провайдера и локальные diffs перед принятием любых изменений, сгенерированных агентом.
Используйте отдельные worktrees для параллельных или экспериментальных задач в write-mode.

Избегать

Не предоставляйте wildcard-разрешения CLI без понимания того, какие команды они позволяют.
Не отправляйте secrets, проприетарный код или приватные данные внешним провайдерам без одобрения.
Не сливайте изменения, написанные агентом, до проверки diff и результатов тестов.

Часто задаваемые вопросы

Запускает ли этот skill внешние AI-инструменты самостоятельно?

Нет. Он документирует, как Claude Code может вызывать внешние AI CLI через нативных агентов Task.

Какие провайдеры охвачены?

Руководство охватывает шаблоны команд Codex, Gemini и Cursor, а также связанные материалы по оркестрации.

Может ли он запретить агентам редактировать файлы?

Он рекомендует настройки read-only по умолчанию и флаги провайдеров, но локальная конфигурация должна обеспечивать соблюдение этих ограничений.

Когда следует использовать изоляцию worktree?

Используйте ее для задач write-mode, экспериментальных изменений, многофайловых рефакторингов и параллельной работы агентов.

Обрабатывает ли он сбои аутентификации?

Он описывает резервный вариант fork-terminal для интерактивного входа, затем повторную попытку нативного вызова.

В чем главная проблема безопасности?

Главная проблема — широкий доступ внешнего CLI, который может отправлять контекст провайдерам или изменять файлы.

Сведения для разработчиков

Автор

Consiliency

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration

Ссылка

de4c0509741e39a47cd672fcf69fb415b8394eaf

Актуальность поддержки

05.10.2026

Использование

6 загрузок · 378 просмотров

Структура файлов

📁 native-invoke/

📁 cookbook/

📄 provider-routing.md

📄 SKILL.md