📦
enact-json-formatter
81Форматирование JSON с понятной валидацией
Сжатый JSON трудно проверять, а некорректные данные замедляют отладку. Этот навык проверяет JSON и возвращает чистую версию с отступами и ошибками.
Кодинг и разработка Просмотр
Навыки enact-docs-guide
📦
enact-docs-guide
v1.0.0 Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🔑 Переменные окружения
Создание руководств по инструментам Enact
Создание инструментов Enact требует четкой структуры, схем, команд и этапов публикации. Этот навык дает Claude, Codex и Claude Code компактный справочник по созданию для Enact.
Поддерживает: Claude Codex Code(CC)
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "enact-docs-guide" from https://skillstore.io/skills/enactprotocol-enact-docs-guide.md and its manifest at https://skillstore.io/api/skills/enactprotocol-enact-docs-guide/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «enact-docs-guide». Мне нужен краткий обзор того, что содержит инструмент Enact.
Ожидаемый результат:
Инструмент Enact обычно включает файл enact.md и исходный код. Руководство объясняет метаданные, схемы, команды, переменные окружения и шаги публикации.
Использование «enact-docs-guide». Помоги мне подготовить инструмент перед публикацией.
Ожидаемый результат:
- Убедитесь, что имя, описание, схема ввода и схема вывода заполнены полностью.
- Используйте закрепленный контейнерный образ и задокументируйте установку зависимостей.
- Протестируйте инструмент локально, затем подпишите и опубликуйте его только после проверки.
Использование «enact-docs-guide». Как мне обрабатывать API-ключ в инструменте Enact?
Ожидаемый результат:
Объявите переменную как секрет в метаданных инструмента. Задайте ее через команду окружения Enact и избегайте хранения в локальных файлах окружения.
Аудит безопасности
Средний рискv4 • 05.07.2026 Открыть версионный отчет
Most static findings are false positives caused by Markdown code fences, inline code, placeholder API key examples, and checklist text. The remaining concern is documentation that shows direct shell parameter substitution without safety guidance, which can lead authors to create injection-prone Enact tools.
1
Просканировано файлов
215
Проанализировано строк
7
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (1)
Средний
Unsafe Command Substitution Guidance
The guide presents shell command templates that substitute user parameters directly into command strings without a warning about validation, quoting, or argv-style execution.
Multiple examples use ${input} or ${name} in shell command strings. The file is documentation, so the risk is indirect but credible for tool authors who copy the pattern.
Пункты проверки возможностей (7)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Средний
Ruby/shell backtick execution
```yaml
This Markdown template includes a shell command field using direct parameter substitution. It is documentation, but following it without quoting or argument separation can create command injection risk.
Средний
Ruby/shell backtick execution
| `command` | No* | Shell command with `${param}` substitution |
The field reference describes shell commands with ${param} substitution. The guidance does not warn authors to validate inputs or avoid shell interpolation.
Средний
Ruby/shell backtick execution
```yaml
This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.
Средний
Ruby/shell backtick execution
```yaml
This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.
Средний
Ruby/shell backtick execution
```yaml
This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.
Средний
Ruby/shell backtick execution
```yaml
This language example passes ${input} directly through a command string. The example is documentation, but it can teach an unsafe pattern if input is not escaped.
Средний
Ruby/shell backtick execution
```yaml
The shell example interpolates ${name} into an echo command. Even simple shell examples should warn authors about quoting and attacker-controlled values.
Факторы риска
⚙️ Внешние команды (46)
SKILL.md:44-52 SKILL.md:52-56 SKILL.md:56-60 SKILL.md:60-64 SKILL.md:64-103 SKILL.md:103-109 SKILL.md:109 SKILL.md:110-111 SKILL.md:111 SKILL.md:112 SKILL.md:113-114 SKILL.md:114-115 SKILL.md:115-116 SKILL.md:116 SKILL.md:117 SKILL.md:118-119 SKILL.md:119-121 SKILL.md:121-126 SKILL.md:126-130 SKILL.md:130-133 SKILL.md:133-137 SKILL.md:137-140 SKILL.md:140-144 SKILL.md:144-147 SKILL.md:147-151 SKILL.md:151-154 SKILL.md:154-156 SKILL.md:156-160 SKILL.md:160-162 SKILL.md:162-169 SKILL.md:169-173 SKILL.md:173-178 SKILL.md:178-180 SKILL.md:180-182 SKILL.md:182-186 SKILL.md:186-187 SKILL.md:187-191 SKILL.md:191-203 SKILL.md:203-207 SKILL.md:207-208 SKILL.md:208-209 SKILL.md:209-210 SKILL.md:210-211 SKILL.md:211 SKILL.md:212-213 SKILL.md:213
🔑 Переменные окружения (5)
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/enactprotocol-enact-docs-guide?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/enactprotocol-enact-docs-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/enactprotocol-enact-docs-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/enactprotocol-enact-docs-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
EnactProtocol. (2026). enact-docs-guide security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4Цитата BibTeX
@techreport{enactprotocol-enactprotocol-enact-docs-guide-2026,
author = {EnactProtocol},
title = {enact-docs-guide security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "enact-docs-guide security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "EnactProtocol"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/enactprotocol-enact-docs-guide/audits/4"
identifiers:
- type: other
value: "skillstore:enactprotocol-enact-docs-guide:audit:4"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Высокий 55
Архитектура
100
Сопровождаемость
87
Контент
69
Сообщество
83
Соответствие спецификации
Что вы можете построить
Создать первый инструмент Enact
Используйте руководство, чтобы понять необходимые файлы, поля метаданных, схемы и команду для локального тестирования.
Подготовить инструмент к публикации
Просмотрите этапы подписания, публикации, настройки метаданных и чеклист перед тем, как поделиться инструментом.
Обучить агентов соглашениям Enact
Дайте AI-ассистенту краткий справочник по структуре Enact, полям команд и работе с секретами.
Попробуйте эти промпты
Объяснить основы Enact
Объясни структуру инструмента Enact, используя это руководство. Сосредоточься на назначении enact.md, основных исходных файлах, а также структурированном вводе и выводе.
Составить план enact.md
Помоги мне набросать файл enact.md для инструмента, который принимает один текстовый ввод и возвращает один текстовый результат. Включи обязательные поля и заметки по схемам.
Проверить дизайн инструмента
Проверь мой план инструмента Enact по чеклисту руководства. Определи отсутствующие метаданные, пробелы в схемах, возможные проблемы с командами и шаги публикации.
Усилить безопасность команд и секретов
Проанализируй мое поле команды Enact и план переменных окружения. Порекомендуй более безопасную обработку параметров, хранение секретов и проверку перед публикацией.
Лучшие практики
- Используйте руководство как чеклист перед запуском или публикацией инструментов Enact.
- Проверяйте входные и выходные данные с помощью схем, прежде чем полагаться на поведение инструмента.
- Рассматривайте примеры команд и секретов как шаблоны, которым нужна проверка с учетом конкретного проекта.
Избегать
- Не копируйте шаблоны команд без проверки кавычек и валидации ввода.
- Не публикуйте инструмент до тестирования его схемы и вывода во время выполнения.
- Не размещайте реальные секреты в документации, промптах или локальных файлах окружения.
Часто задаваемые вопросы
С чем помогает этот навык?
Он помогает AI-ассистентам объяснять структуру инструментов Enact, команды, схемы, секреты и процесс публикации.
Создает ли он полноценный инструмент автоматически?
Нет. Он предоставляет рекомендации и примеры, которые могут помочь в создании инструмента, проверке и подготовке к публикации.
Могут ли Claude, Codex и Claude Code использовать его?
Да. В отчете указана поддержка Claude, Codex и Claude Code.
Запускает ли он shell-команды самостоятельно?
Нет. Навык представляет собой руководство в Markdown. Любое выполнение команд должно требовать проверки и одобрения пользователя.
Как он описывает секреты?
Он показывает метаданные секретов и рекомендует задавать значения секретов через Enact вместо хранения их в файлах окружения.
Что пользователям следует внимательно проверить?
Перед использованием примеров пользователям следует внимательно проверить подстановку команд, валидацию ввода, установку зависимостей и разрешения на публикацию.
Сведения для разработчиков
Автор
EnactProtocolЛицензия
MIT
Версия автора
v1.0.0
Ревизия Skillstore
r1
Ссылка
30c73eac2afe762f6aa9c4553158769369d47351
Актуальность поддержки
21.07.2026
Использование
5 загрузок · 135 просмотров
Структура файлов
📄 SKILL.md
Больше от EnactProtocol
Показать все📦
enact-hello-simple
81Вывести простое приветствие Enact
Новым пользователям Enact нужен минимальный пример, который легко изучить. Этот навык показывает prompt-only команду hello-world для Claude, Codex и Claude Code.
Продуктивность Просмотр
📦
enact-hello-go
81Запуск примера приветствия на Go
Разработчикам нужен небольшой рабочий навык Enact, чтобы проверить локальную настройку и изучить формат пакета. Этот навык запускает команду приветствия на Go с входным параметром имени и демонстрирует простой шаблон структурированного инструмента.
Кодинг и разработка Просмотр
📦
enact-hello-rust
81Создание инструментов приветствия на Rust
Разработчикам нужен небольшой, предсказуемый пример передачи входных данных в навык командной строки на Rust. Этот навык компилирует и запускает инструмент приветствия, используя параметр имени.
Кодинг и разработка Просмотр
📦
enact-hello-python
81Запуск примера приветствия на Python
Новым пользователям Enact нужен небольшой пример, который подтверждает, что выполнение инструментов работает. Этот skill запускает команду приветствия на Python и возвращает простой вывод времени выполнения.
Кодинг и разработка Просмотр
📦
examples-code-reviewer
80Рецензирование кода со структурированной обратной связью от ИИ
Ручное рецензирование кода может пропускать ошибки, проблемы стиля и рискованные паттерны, когда контекст ограничен. Этот навык проверяет предоставленный код и возвращает приоритизированные проблемы, предложения, сводку и оценку качества.
Кодинг и разработка Просмотр
Связанные навыки
Показать все📦
project-planner
86Планируйте программные проекты с помощью структурированных документов
от Dwsy
Программные проекты часто терпят неудачу, когда требования, проектные решения и задачи неясны. Этот навык превращает идеи проектов в структурированные плановые документы для рабочих процессов Claude, Codex и Claude Code.
Документация Просмотр
📦
github-release-assistant
83Генерация двуязычной документации для релизов GitHub
от ZhanlinCui
Создание качественной документации для релизов требует времени и согласованности между языками. Этот навык автоматизирует генерацию двуязычных README-файлов на основе существующих метаданных репозитория.
Документация Просмотр
📦
arch-view
82Визуализация архитектуры сервисов
от AstraBit-CPT
Распределенные сервисы трудно понять, когда метаданные разбросаны по репозиториям. Этот навык агрегирует метаданные каталога и создает диаграммы, таблицы и сводки для архитектурного ревью.
Документация Просмотр
📦
human-docs
81Создавайте AI-документацию, удобную для людей
от Brownbull
Подробные файлы контекста для AI часто слишком длинные для быстрого просмотра человеком. Этот навык превращает их в резюме, руководства по быстрому старту и визуальные руководства Mermaid.
Документация Просмотр
📦
skill-creation-guide
81Создание эффективных ИИ-навыков
от notedit
Командам нужны воспроизводимые рекомендации для создания полезных ИИ-навыков без добавления ненужного контекста. Этот навык предоставляет структурированный процесс для планирования, написания, проверки и упаковки навыков.
Документация Просмотр
📦
material-component-doc
81Создание документации для компонентов FlowGram
от bytedance
Material-компонентам FlowGram нужны согласованная документация, запускаемые Story-примеры, таблицы API и этапы двуязычной проверки. Этот навык дает Claude, Codex и Claude Code структурированный рабочий процесс для создания этих материалов.
Документация Просмотр