Навыки newsletter-curation

📦

newsletter-curation

Name: newsletter-curation
Author: inference-sh-9

Ревизия содержимого r1 Критично ⚙️ Внешние команды🌐 Доступ к сети

Создание выпусков курируемой рассылки

Командам нужен повторяемый способ превращать разрозненные источники в полезные выпуски рассылки. Этот навык помогает Claude, Codex и Claude Code планировать форматы, подбирать темы из источников, писать комментарии и улучшать подходы к росту.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Не устанавливайте этот Skill автоматически.

Каноническая политика требует проверки оператором перед любым действием по установке.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "newsletter-curation" from https://skillstore.io/skills/inference-sh-9-newsletter-curation.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-newsletter-curation/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/inference-sh-9-newsletter-curation.md Подписанный manifest GET /api/skills/inference-sh-9-newsletter-curation/manifest Подписанный lockfile GET /api/skills/inference-sh-9-newsletter-curation/lockfile

Протестировать

Использование «newsletter-curation». Еженедельной AI-рассылке для продакт-менеджеров нужна понятная структура выпуска.

Ожидаемый результат:

Вступительная заметка: два предложения о неделе в работе над AI-продуктами.
Главный материал: один запуск или изменение политики с практическим влиянием на продукт.
Стоит прочитать: пять курируемых ссылок с короткими редакционными комментариями.
Короткие новости: три кратких обновления для читателей, которые просматривают материал бегло.
Завершение: один вопрос, который побуждает подписчиков ответить.

Использование «newsletter-curation». Основатель хочет улучшить комментарий к ссылке об исследовании ценообразования.

Ожидаемый результат:

Этот материал важен, потому что он связывает эксперименты с ценообразованием с доверием клиентов. Я бы выделил метод исследования, самый сильный вывод и один практический тест, который читатели могут провести на этой неделе.

Использование «newsletter-curation». Редакционной команде нужны идеи тем письма для дайджеста о developer tools.

Ожидаемый результат:

#18: Сдвиг в build tool, который скрывается у всех на виду
5 developer tools, которые стоит протестировать на этой неделе
Эта неделя в dev tools: более быстрые сборки, меньше вкладок
Руководство по миграции, о котором постоянно спрашивают команды

Аудит безопасности

Критично

v4 • 05.07.2026 Открыть версионный отчет

Most backtick-related static findings are false positives from Markdown fences and inline formatting. The remote installer command on SKILL.md line 14 is a confirmed critical pipe-to-shell risk, and several infsh command examples create real external service exposure.

Просканировано файлов

294

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Критично

SKILL.md:14

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The command curl -fsSL https://cli.inference.sh | sh pipes remote content directly into a shell. This is a critical unsafe install pattern for marketplace publication.

Высокий

SKILL.md:4 SKILL.md:140-158 SKILL.md:253-257

Broad External CLI Permission

The manifest allows Bash(infsh *), and the skill asks users to run infsh app commands against search, image, and social posting services. This can send prompts and newsletter content to external services or trigger hosted actions.

The allowed-tools declaration explicitly grants infsh command execution, and later examples use remote search and posting apps. The behavior appears intentional but creates clear external service exposure.

Пункты проверки возможностей (6)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Критично

SKILL.md:14

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The hardcoded URL is used in a curl command piped directly to sh. This executes remotely downloaded installer content and creates a supply-chain execution risk.

Высокий

SKILL.md:13-25

Ruby/shell backtick execution

```bash

This bash block instructs users to run a remote installer and infsh app commands. The commands can execute downloaded code and send newsletter inputs to external services.

Средний

SKILL.md:140-160

Ruby/shell backtick execution

```bash

This bash block instructs use of infsh app run commands for Tavily and Exa searches. Those commands call external services and can disclose query context.

Средний

SKILL.md:253-258

Ruby/shell backtick execution

```bash

This bash block invokes infsh app run x/post-create with social post text. It can trigger an external publishing workflow and should require explicit user approval.

Средний

SKILL.md:287-291

Ruby/shell backtick execution

```bash

This bash block recommends npx skills add commands for related skills. Running package-manager style commands from documentation can install additional third-party content.

Низкий

SKILL.md:27

Hardcoded URL

> **Install note:** The [install script](https://cli.inference.sh) only detects your OS/architecture

The line documents remote installer and checksum URLs tied to the install flow. It is a legitimate network dependency, but it still relies on external distribution infrastructure.

Факторы риска

⚙️ Внешние команды (21)

🌐 Доступ к сети (3)

SKILL.md:9 SKILL.md:14 SKILL.md:27

Обнаруженные паттерны

Pipe to shell pattern

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/inference-sh-9-newsletter-curation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-9-newsletter-curation/security.svg)](https://skillstore.io/skills/inference-sh-9-newsletter-curation?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/inference-sh-9-newsletter-curation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-newsletter-curation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/inference-sh-9-newsletter-curation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

inference-sh-9. (2026). newsletter-curation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-newsletter-curation/audits/4

Цитата BibTeX

@techreport{inference-sh-9-inference-sh-9-newsletter-curation-2026,
  author = {inference-sh-9},
  title = {newsletter-curation security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-9-newsletter-curation/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "newsletter-curation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-9"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-9-newsletter-curation/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-9-newsletter-curation:audit:4"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Планирование еженедельного отраслевого дайджеста

Создайте повторяемую структуру выпуска с курируемыми ссылками, короткими комментариями и стабильным графиком отправки.

Разработка рассылки автора

Превратите личную экспертизу в сфокусированный выпуск с эссе, выбранными ссылками и понятным призывом к действию для читателя.

Стандартизация редакционного курирования

Создайте фильтры источников, правила комментариев, шаблоны тем письма и проверки качества для командной рассылки.

Попробуйте эти промпты

Черновик простой подборки ссылок

Создайте еженедельную подборку ссылок для [audience] о [topic]. Включите пять слотов для источников, короткое вступление, промпты для комментариев и понятный заключительный призыв к действию.

Планирование полного еженедельного выпуска

Спланируйте выпуск #[number] для [newsletter name]. Включите главный материал, раздел «стоит прочитать», короткие новости, статистику недели, темы письма и рекомендацию по периодичности отправки.

Улучшение курируемых комментариев

Проверьте эти потенциальные источники для [audience]. Выберите самые сильные материалы, объясните, почему каждый из них важен, и напишите краткие комментарии с моей редакционной точкой зрения.

Проектирование роста и измерения результатов

Создайте шестинедельный план роста рассылки для [newsletter]. Включите каналы дистрибуции, идеи для реферальной программы, стратегию архива, промпты для вовлечения и метрики для отслеживания после каждого выпуска.

Лучшие практики

Проверяйте каждый источник перед написанием комментария или рекомендацией читателям.
Сохраняйте фокус каждого выпуска на ценности для читателя, обещанной в теме письма.
Используйте стабильную периодичность отправки и анализируйте эффективность после каждого выпуска.

Избегать

Отправка длинных списков ссылок без редакционного контекста.
Публикация AI-написанных кратких изложений без проверки точности источников.
Запуск внешних команд публикации до того, как пользователь одобрит финальный текст.

Часто задаваемые вопросы

Что помогает создавать этот навык?

Он помогает создавать выпуски курируемых email-рассылок, подборки ссылок, разделы с комментариями, темы письма и планы роста.

Может ли он находить актуальные источники?

Он включает примеры промптов для приложений внешнего поиска. Текущий сбор источников зависит от доступных инструментов и одобрения пользователя.

Отправляет ли он email-кампании?

Нет. Он помогает планировать и черновым образом писать контент рассылки, но не управляет списками и не отправляет кампании.

Может ли он помочь с ростом базы подписчиков?

Да. Он предлагает тактики роста, такие как кросс-промо, распространение в социальных сетях, реферальные программы, архивы и лид-магниты.

Внешняя публикация выполняется автоматически?

Нет. Любая публикация в социальных сетях или внешняя команда публикации должна требовать финальной проверки пользователем и явного одобрения.

Какие AI-инструменты могут использовать этот навык?

В отчете указана поддержка Claude, Codex и Claude Code.

Сведения для разработчиков

Автор

inference-sh-9

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/inference-sh-9/skills/tree/main/skills/newsletter-curation/

Ссылка

a25199bc7d6b82598536822d1738eb5d5f54025b

Актуальность поддержки

22.07.2026

Использование

5 загрузок · 171 просмотров

Структура файлов

📄 SKILL.md