Навыки vet
📦

vet

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе

Ревью изменений кода с Vet

Изменения кода могут отклоняться от запроса пользователя, а тесты могут пропускать проблемы в рабочих процессах. Vet проверяет git diff и, при необходимости, историю сессии, чтобы агенты могли раньше выявлять проблемы.

Поддерживает: Claude Codex Code(CC)
⚠️ 38 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "vet" from https://skillstore.io/skills/imbue-ai-vet.md and its manifest at https://skillstore.io/api/skills/imbue-ai-vet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/imbue-ai-vet.md Подписанный manifest GET /api/skills/imbue-ai-vet/manifest Подписанный lockfile GET /api/skills/imbue-ai-vet/lockfile

Протестировать

Использование «vet». Небольшой рефакторинг изменяет middleware аутентификации и обновляет тесты.

Ожидаемый результат:

Vet сообщает, что middleware теперь пропускает один путь обработки ошибки. Ревью рекомендует добавить тест для истекших токенов перед merge.

Использование «vet». Сессия Codex реализовала запрошенное изменение UI в нескольких файлах.

Ожидаемый результат:

Vet сравнивает запрос из переписки с diff и отмечает, что отступы на мобильных устройствах не были обработаны. Он предлагает проверить узкий viewport.

Использование «vet». Большая ветка включает работу другого агента и текущую задачу.

Ожидаемый результат:

Vet отмечает проблемы из полного diff и отделяет элементы, которые, похоже, не связаны с текущей сессией, для ручной сортировки.

Аудит безопасности

Высокий риск
v4 • 05.07.2026 Открыть версионный отчет

The skill intentionally runs local vet commands and optional history-loader scripts that read assistant conversation files under hidden home directories. Many markdown backtick detections are false positives, but the documented command execution and transcript access are real privacy and execution risks. No prompt injection language or direct network exfiltration code was found in the reviewed files.

4
Просканировано файлов
269
Проанализировано строк
19
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (3)

Высокий
SKILL.md:10SKILL.md:33-43SKILL.md:55-62
Sensitive Conversation History Exposure
The skill is designed to review conversation history along with git diffs. The documented history loaders and session discovery steps can expose prompts, assistant replies, code, file paths, and secrets to vet processing.
The documentation explicitly says vet reviews conversation history and gives loader commands for OpenCode, Codex, and Claude Code. The listed hidden session paths are known places where sensitive transcripts are stored.
Средний
SKILL.md:3SKILL.md:8
Autonomous Tool Execution Pressure
The skill tells agents to run vet immediately after each logical unit of code changes and not wait to be asked. This can lead to unrequested command execution, especially when combined with history-loader guidance.
The instruction is repeated in the front matter and main text. It is not malicious by itself, but it creates consent risk for commands that inspect local data.
Средний
scripts/export_opencode_session.py:8-12scripts/export_opencode_session.py:32-34
Unvalidated Session Identifier Used in File Paths
The OpenCode exporter uses the supplied session id to build a filesystem path before validating the expected ses_ format. A malformed value could cause unintended directory traversal behavior in local file reads.
The path is directly derived from user input and message ids without visible normalization or validation. Exploitability is limited because the script expects OpenCode-shaped local JSON, so confidence is medium.
Пункты проверки возможностей (19)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий
SKILL.md:33
Hidden file in home directory
vet "goal" --history-loader "python ~/.agents/skills/vet/scripts/export_opencode_session.py --sessio
The OpenCode command runs a Python script from a hidden home directory path. It is part of the intended setup, but hidden home access is a real privacy and integrity risk.
Высокий
SKILL.md:38
Hidden file in home directory
vet "goal" --history-loader "python ~/.codex/skills/vet/scripts/export_codex_session.py --session-fi
The Codex command references a hidden ~/.codex skill path and takes a session file. This can expose local assistant conversation history.
Высокий
SKILL.md:43
Hidden file in home directory
vet "goal" --history-loader "python ~/.claude/skills/vet/scripts/export_claude_code_session.py --ses
The Claude Code command references a hidden ~/.claude skill path and a session file. This is intended but still sensitive hidden-home access.
Высокий
SKILL.md:55
Hidden file in home directory
2. Run: `grep -rl "UNIQUE_MESSAGE" ~/.local/share/opencode/storage/part/` to find the matching part
The grep command searches ~/.local/share/opencode storage for conversation text. That directory can contain sensitive local session history.
Высокий
SKILL.md:60
Hidden file in home directory
**Codex:** Session files are stored in `~/.codex/sessions/YYYY/MM/DD/`. Find the correct conversatio
The guidance directs users to inspect ~/.codex/sessions for the correct conversation. Codex session files can contain prompts, code, and secrets.
Высокий
SKILL.md:62
Hidden file in home directory
**Claude Code:** Session files are stored in `~/.claude/projects/<encoded-path>/`. The encoded path
The guidance directs users to inspect ~/.claude/projects for conversation files. Those hidden files may contain sensitive project and prompt data.
Средний
SKILL.md:16-25
Ruby/shell backtick execution
```bash
The fenced block instructs users to run pip, uv, and vet commands. Installing and executing a package is a real external command risk, even though the markdown fence itself is benign.
Средний
SKILL.md:32-34
Ruby/shell backtick execution
```bash
The OpenCode example runs the vet CLI and a Python history-loader script. That is intentional external command execution with local data access.
Средний
SKILL.md:37-39
Ruby/shell backtick execution
```bash
The Codex example runs vet with a Python history-loader script. This is external command execution that can process local session files.
Средний
SKILL.md:42-44
Ruby/shell backtick execution
```bash
The Claude Code example runs vet with a Python history-loader script. This is a real external command path that can read local conversation history.
Средний
SKILL.md:47-49
Ruby/shell backtick execution
```bash
The example instructs running the vet CLI. Even without history loading, it executes a local command over repository state.
Средний
SKILL.md:55-57
Ruby/shell backtick execution
2. Run: `grep -rl "UNIQUE_MESSAGE" ~/.local/share/opencode/storage/part/` to find the matching part
The instruction uses grep over OpenCode storage to locate a session. This is external command execution against local application data.
Средний
SKILL.md:77-78
Ruby/shell backtick execution
- `--agentic`: Mode that routes analysis through the locally installed Claude Code or Codex CLI inst
The --agentic option states that vet routes analysis through local Claude Code or Codex CLIs. That mode can invoke external local tools, although only when selected.
Средний
SKILL.md:33
Hidden file access
vet "goal" --history-loader "python ~/.agents/skills/vet/scripts/export_opencode_session.py --sessio
The OpenCode example executes a loader from a hidden home directory. This hidden-file access is expected for the skill but should be consent-gated.
Средний
SKILL.md:38
Hidden file access
vet "goal" --history-loader "python ~/.codex/skills/vet/scripts/export_codex_session.py --session-fi
The Codex example uses a hidden ~/.codex path and a session file. Access to that data is privacy-sensitive even when used for code review.
Средний
SKILL.md:43
Hidden file access
vet "goal" --history-loader "python ~/.claude/skills/vet/scripts/export_claude_code_session.py --ses
The Claude Code example uses a hidden ~/.claude path and session file. The access is intentional but sensitive.
Средний
SKILL.md:55
Hidden file access
2. Run: `grep -rl "UNIQUE_MESSAGE" ~/.local/share/opencode/storage/part/` to find the matching part
The command searches hidden OpenCode storage for a unique message. That is direct access to local conversation data.
Средний
SKILL.md:60
Hidden file access
**Codex:** Session files are stored in `~/.codex/sessions/YYYY/MM/DD/`. Find the correct conversatio
The guidance instructs locating files under ~/.codex/sessions. This is hidden-file access to assistant transcripts.
Средний
SKILL.md:62
Hidden file access
**Claude Code:** Session files are stored in `~/.claude/projects/<encoded-path>/`. The encoded path
The guidance instructs locating files under ~/.claude/projects. This is hidden-file access to assistant transcripts.

Факторы риска

⚙️ Внешние команды (22)
SKILL.md:16-25 SKILL.md:25-32 SKILL.md:32-34 SKILL.md:34-37 SKILL.md:37-39 SKILL.md:39-42 SKILL.md:42-44 SKILL.md:44-47 SKILL.md:47-49 SKILL.md:49-53 SKILL.md:53 SKILL.md:55-57 SKILL.md:57-58 SKILL.md:58-60 SKILL.md:60-62 SKILL.md:62 SKILL.md:72-73 SKILL.md:73-74 SKILL.md:74-75 SKILL.md:75 SKILL.md:76-77 SKILL.md:77-78
📁 Доступ к файловой системе (12)
SKILL.md:33 SKILL.md:38 SKILL.md:43 SKILL.md:55 SKILL.md:60 SKILL.md:62 SKILL.md:33 SKILL.md:38 SKILL.md:43 SKILL.md:55 SKILL.md:60 SKILL.md:62
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/imbue-ai-vet/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/imbue-ai-vet/security.svg)](https://skillstore.io/skills/imbue-ai-vet?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/imbue-ai-vet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/imbue-ai-vet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/imbue-ai-vet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

imbue-ai. (2026). vet security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/imbue-ai-vet/audits/4

Цитата BibTeX

@techreport{imbue-ai-imbue-ai-vet-2026, author = {imbue-ai}, title = {vet security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/imbue-ai-vet/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "vet security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "imbue-ai" date-released: "2026-07-05" url: "https://skillstore.io/skills/imbue-ai-vet/audits/4" identifiers: - type: other value: "skillstore:imbue-ai-vet:audit:4" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
45
Архитектура
85
Сопровождаемость
87
Контент
69
Сообщество
83
Соответствие спецификации

Что вы можете построить

Проверка изменений кода агента

Запускайте vet после каждого сфокусированного шага реализации, чтобы выявлять пропущенные требования или риски регрессий.

Ревью diff относительно намерения

Используйте историю переписки вместе с git diff, чтобы сравнить, что было запрошено, с тем, что было изменено.

Стандартизация результатов ревью

Используйте параметры вывода и порога, чтобы формировать согласованные выводы для pull request или локального ревью.

Попробуйте эти промпты

Запустить базовое ревью Vet 
Запусти vet для текущего git diff без истории переписки. Суммируй все проблемы и укажи, нужны ли еще тесты.
Ревью с контекстом сессии 
Запусти vet с корректной историей сессии для этой переписки. Проверь, соответствует ли реализация запросу пользователя, и перечисли только actionable issues.
Настроить строгость ревью 
Запусти vet с выбранным базовым коммитом и порогом уверенности. Объясни, какие выводы имеют высокую уверенность, а какие требуют человеческой оценки.
Подготовить выводы для pull request 
Запусти vet с форматом вывода, удобным для pull request. Преобразуй результаты в краткое резюме ревью с рисками, доказательствами и предлагаемыми исправлениями.

Лучшие практики

  • Запускайте vet после небольших логических изменений, чтобы выводы оставались сфокусированными.
  • Запрашивайте согласие перед загрузкой истории переписки из скрытых директорий.
  • Рассматривайте vet как дополнительный слой ревью, затем запускайте тесты проекта.

Избегать

  • Не запускайте загрузчики истории для приватных сессий без одобрения пользователя.
  • Не игнорируйте выводы только потому, что изменение пришло из другой сессии.
  • Не используйте результаты vet как замену компиляции, тестированию или ручному ревью.

Часто задаваемые вопросы

Что делает этот skill?
Он инструктирует агента запускать vet CLI после изменений кода и проверять полученные выводы.
Нужна ли ему история переписки?
Нет. Vet может работать без истории, но история помогает сравнить реализацию с запросом.
Какие инструменты он поддерживает?
Инструкции включают примеры для истории сессий OpenCode, Codex и Claude Code.
Может ли он читать конфиденциальные файлы?
Да. Рабочие процессы загрузки истории могут читать скрытые директории сессий, которые могут содержать конфиденциальные prompts и код.
Заменяет ли vet тесты?
Нет. В skill указано, что vet не заменяет запуск тестов.
Кому стоит его использовать?
Он наиболее полезен для разработчиков и операторов агентов, которым нужно частое ревью code diff.

Сведения для разработчиков

Автор

imbue-ai

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/imbue-ai/vet/tree/main/skills/vet

Ссылка

30c73eac2afe762f6aa9c4553158769369d47351

Актуальность поддержки

18.07.2026

Использование

4 загрузок · 104 просмотров

Структура файлов

📁 scripts/

📄 export_claude_code_session.py

📄 export_codex_session.py

📄 export_opencode_session.py

📄 SKILL.md