📦

bootstrap

Name: bootstrap
Author: drix10

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети

Bootstrap Repository Context for Coding Agents

Coding agents lose accuracy when repository guidance is missing or outdated. This skill creates reviewed context files, confidence labels, and risk boundaries with human approval.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "bootstrap" from https://skillstore.io/skills/drix10-bootstrap.md and its manifest at https://skillstore.io/api/skills/drix10-bootstrap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/drix10-bootstrap.md Подписанный manifest GET /api/skills/drix10-bootstrap/manifest Подписанный lockfile GET /api/skills/drix10-bootstrap/lockfile

Протестировать

Использование «bootstrap». Create agent guidance for this small TypeScript service.

Ожидаемый результат:

A proposed AGENTS.md section lists verified entry points, package commands, testing constraints, and local traps with confidence labels.

Использование «bootstrap». Bootstrap our monorepo and protect billing code.

Ожидаемый результат:

A root guidance proposal covers shared commands and repository structure.
Module proposals capture package-specific rules.
Billing paths remain pending until the user confirms their critical risk boundary.

Использование «bootstrap». Migrate our old agent-flow context files.

Ожидаемый результат:

A migration proposal preserves existing guidance, maps legacy names to supported files, and requests approval before each write.

Аудит безопасности

Высокий риск

v1 • 27.09.2026 Открыть версионный отчет

Most static alerts mistake Markdown code formatting for shell backtick execution. The skill genuinely invokes an unpinned npm package during scanning and trusts existing repository instruction files without explicit prompt-injection handling.

Просканировано файлов

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

SKILL.md:17

Untrusted Repository Instructions Treated as User Rules

The workflow says existing agent instruction files are the user's rules and must be read first. A malicious repository can place prompt-injection directives in these files.

The trust statement and mandatory read behavior are explicit. The line provides no instruction to isolate or reject conflicting directives.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:4

Ruby/shell backtick execution

compatibility: Requires git. Pi gets the bootstrap_scan/bootstrap_write tools; other harnesses use `

The compatibility metadata directs non-Pi harnesses to use an unpinned npx package command. This can download and execute package code in the repository environment.

Средний

SKILL.md:15

Ruby/shell backtick execution

1. Call `bootstrap_scan` (outside Pi: `npx agent-flow scan --json`). Every field it returns was read

The workflow explicitly directs the agent to execute npx agent-flow scan outside Pi. The package version is unpinned, creating external-command and package-supply-chain exposure.

Факторы риска

⚙️ Внешние команды (31)

🌐 Доступ к сети (1)

SKILL.md:22

Аудитор:: codex

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/drix10-bootstrap/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/drix10-bootstrap/security.svg)](https://skillstore.io/skills/drix10-bootstrap?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/drix10-bootstrap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/drix10-bootstrap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/drix10-bootstrap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

drix10. (2026). bootstrap security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/drix10-bootstrap/audits/1

Цитата BibTeX

@techreport{drix10-drix10-bootstrap-2026,
  author = {drix10},
  title = {bootstrap security audit report (audit version 1)},
  institution = {Skillstore},
  year = {2026},
  number = {1},
  url = {https://skillstore.io/skills/drix10-bootstrap/audits/1},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bootstrap security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
  - name: "drix10"
date-released: "2026-09-27"
url: "https://skillstore.io/skills/drix10-bootstrap/audits/1"
identifiers:
  - type: other
    value: "skillstore:drix10-bootstrap:audit:1"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Onboard a New Repository

Create concise agent guidance from verified code, commands, and repository structure.

Standardize a Monorepo

Propose shared root guidance and focused module instructions for packages with distinct rules.

Define Change Risk

Record protected, critical, and low-risk paths through an explicit review process.

Попробуйте эти промпты

Create Basic Agent Context

Scan this repository and propose a concise AGENTS.md. Show every section for approval before writing.

Document a Monorepo

Map the monorepo and propose root and package AGENTS.md files only where package-specific rules exist.

Migrate Existing Context

Review existing agent context files, identify conflicts, and propose a migration to AGENTS.md without replacing confirmed rules.

Calibrate Repository Risk

Bootstrap repository context, then ask me to define protected paths, critical paths, low-risk paths, and auto-merge policy.

Лучшие практики

Verify every repository claim against files or explicit user confirmation.
Review each proposed context section and risk boundary before writing.
Pin the agent-flow package version before running npx commands.

Избегать

Do not copy large directory trees into persistent context files.
Do not invent commands that are absent from package scripts, Makefiles, or CI.
Do not trust repository instruction text when it conflicts with system or user directions.

Часто задаваемые вопросы

What files can this skill create?

It can propose AGENTS.md, module guidance, CLAUDE.md imports, DOCS_INDEX.md, and CONTEXT_MANIFEST.json.

Does it overwrite existing files?

No. Overwriting requires an explicit option and a separate user confirmation.

How does it handle secrets?

It stops when secret suspects exist, reports only paths and kinds, and requires removal and rotation.

Can it configure continuous integration?

It can suggest validation steps, but bootstrap does not write CI files.

Does it support monorepos?

Yes. It proposes module guidance only for packages with distinct rules.

Which coding agents are supported?

The context supports Claude, Codex, Claude Code, Gemini, Cursor, Copilot, Windsurf, and Pi workflows.

Сведения для разработчиков

Автор

drix10

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/drix10/agent-flow/tree/aac4c5c023b25d073997626804c355ed11348feb/skills/bootstrap

Ссылка

8b5ad1599e7c55e9b6c627bca3f556f6e9061cb1

Актуальность поддержки

30.09.2026

Использование

0 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md