Навыки scientific-schematics
📦
scientific-schematics
Ревизия содержимого r1 Высокий риск 🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения⚙️ Внешние команды
Создание научных схем, готовых к публикации
Научным командам нужны понятные диаграммы без медленного ручного рисования. Этот навык превращает подробные запросы в проверенные схемы, пути, блок-схемы и архитектурные иллюстрации.
Поддерживает: Claude Codex Code(CC)
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "scientific-schematics" from https://skillstore.io/skills/k-dense-ai-scientific-schematics.md and its manifest at https://skillstore.io/api/skills/k-dense-ai-scientific-schematics/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «scientific-schematics». Запрос на диаграмму потока участников CONSORT с числом прошедших скрининг, исключенных, рандомизированных и проанализированных участников.
Ожидаемый результат:
Подписанное изображение блок-схемы потока участников, версионированные файлы итераций и журнал проверки с оценкой и критикой.
Использование «scientific-schematics». Запрос на архитектуру encoder-decoder transformer с блоками attention и связями cross-attention.
Ожидаемый результат:
Структурированная диаграмма архитектуры нейронной сети с подписанными этапами encoder, decoder, attention, normalization и output.
Использование «scientific-schematics». Запрос на путь MAPK от активации рецептора до транскрипции генов.
Ожидаемый результат:
Схема биологического пути с направленными стрелками, подписями киназ, аннотациями фосфорилирования и различными цветами компонентов.
Аудит безопасности
Высокий рискv7 • 05.07.2026 Открыть версионный отчет
Most Markdown shell-backtick, system-reconnaissance, and documentation URL findings are false positives. Confirmed risks are concentrated in intended OpenRouter network calls, broad .env loading, API-key handling patterns, and local output or log writes. No evidence found of prompt injection, malware intent, or hidden exfiltration beyond the configured external API workflow.
7
Просканировано файлов
2,786
Проанализировано строк
39
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (13)
Высокий
Environment file access
# Or add to .env file
The documentation recommends using a .env file for API credentials. That can be safe if managed carefully, but it is sensitive file handling.
Высокий
Environment file access
echo "OPENROUTER_API_KEY=sk-or-v1-..." >> .env
The command writes an API key into .env. This creates a local secret file that may be accidentally committed or disclosed.
Высокий
Environment file access
# Try to load .env file from multiple potential locations
The executable code intentionally searches for and loads .env files as an API-key fallback. The behavior is legitimate, but it handles sensitive environment files.
Высокий
Environment file access
"""Load .env file from current directory, parent directories, or package directory.
The executable code intentionally searches for and loads .env files as an API-key fallback. The behavior is legitimate, but it handles sensitive environment files.
Высокий
Environment file access
Returns True if a .env file was found and loaded, False otherwise.
The executable code intentionally searches for and loads .env files as an API-key fallback. The behavior is legitimate, but it handles sensitive environment files.
Высокий
Environment file access
env_path = Path.cwd() / ".env"
The executable code intentionally searches for and loads .env files as an API-key fallback. The behavior is legitimate, but it handles sensitive environment files.
Высокий
Environment file access
env_path = cwd / ".env"
The executable code intentionally searches for and loads .env files as an API-key fallback. The behavior is legitimate, but it handles sensitive environment files.
Высокий
Environment file access
env_path = script_dir / ".env"
The executable code intentionally searches for and loads .env files as an API-key fallback. The behavior is legitimate, but it handles sensitive environment files.
Показать все подтверждённые находки (13)
Высокий
Environment file access
# Priority: 1) explicit api_key param, 2) environment variable, 3) .env file
The executable code intentionally searches for and loads .env files as an API-key fallback. The behavior is legitimate, but it handles sensitive environment files.
Высокий
Environment file access
# If not found in environment, try loading from .env file
The executable code intentionally searches for and loads .env files as an API-key fallback. The behavior is legitimate, but it handles sensitive environment files.
Высокий
Environment file access
" 2. Add OPENROUTER_API_KEY to your .env file\n"
The executable code intentionally searches for and loads .env files as an API-key fallback. The behavior is legitimate, but it handles sensitive environment files.
Высокий
API Key Exposure Through Command Arguments
The wrapper forwards the API key as a command-line argument to a child process, and the CLI supports direct key arguments. Command-line secrets can appear in process listings, shell history, and audit logs.
The subprocess wrapper directly adds the API key to argv, and documentation shows the same CLI pattern. The exposure risk is local but concrete.
Средний
Persistent Logs May Store Sensitive Research Prompts
The generator saves full prompts, critiques, image paths, and scores into review logs. Users may include unpublished research details or proprietary system information in diagram prompts.
The logged result object includes prompt and critique fields and is written to disk. This is intended functionality, but it creates a durable local disclosure surface.
Пункты проверки возможностей (39)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Высокий
Hidden file in home directory
echo 'export OPENROUTER_API_KEY="sk-or-v1-your_key"' >> ~/.bashrc # or ~/.zshrc
The documentation tells users to append an API key export to a shell profile. That creates persistent secret material in a hidden home-directory file.
Высокий
Generic API/secret keys
echo 'export OPENROUTER_API_KEY="sk-or-v1-your_key"' >> ~/.bashrc # or ~/.zshrc
The example writes an API key into a shell startup file. Users copying it with a real key could persist credentials in a broadly readable profile.
Высокий
Generic API/secret keys
gen = ScientificSchematicGenerator(api_key="your_key")
The Python example places an API key directly in source code. This can lead users to hardcode credentials in scripts.
Высокий
Generic API/secret keys
echo $OPENROUTER_API_KEY
The troubleshooting command prints the API key value to the terminal. That can leak secrets into terminal scrollback, logs, or screen recordings.
Высокий
Hidden file in home directory
# Set permanently (add to ~/.bashrc or ~/.zshrc)
The line explicitly recommends permanent shell-profile storage for the API key. This is a persistent hidden-file credential risk.
Высокий
Hidden file in home directory
echo 'export OPENROUTER_API_KEY="your_key"' >> ~/.bashrc
The command appends an API key export into a shell profile. That stores a reusable secret in a hidden home-directory file.
Высокий
Generic API/secret keys
echo "OPENROUTER_API_KEY=sk-or-v1-..." >> .env
The example writes an API key into a project .env file. If copied without safeguards, the secret may be committed or shared.
Высокий
Generic API/secret keys
api_key="your_key",
The Python API example passes an API key literal in code. That pattern can train users to hardcode credentials.
Высокий
Generic API/secret keys
echo $OPENROUTER_API_KEY
The troubleshooting command prints the API key. This can expose credentials in terminal history, logs, or collaborative sessions.
Высокий
Generic API/secret keys
echo 'export OPENROUTER_API_KEY="your_key"' >> ~/.bashrc
The command stores an API key in a shell startup file. Persistent profile storage increases credential exposure risk.
Высокий
Generic API/secret keys
parser.add_argument("--api-key", help="OpenRouter API key (or set OPENROUTER_API_KEY)")
The CLI accepts API keys as command-line arguments. That is convenient but can expose secrets through shell history and process inspection.
Высокий
Generic API/secret keys
cmd.extend(["--api-key", api_key])
The wrapper appends the API key to the child process command arguments. Command-line secrets can appear in process listings and audit logs.
Высокий
Generic API/secret keys
api_key="your_openrouter_key",
The Python API documentation shows an API key literal in source code. Users may copy this pattern and commit real credentials.
Средний
Hidden file access
echo 'export OPENROUTER_API_KEY="sk-or-v1-your_key"' >> ~/.bashrc # or ~/.zshrc
The shell profile write is intentional hidden-file access. It is user-initiated but still creates a persistent secret storage risk.
Средний
Hidden file access
# Set permanently (add to ~/.bashrc or ~/.zshrc)
The documentation directs access to shell profile files. This is user-initiated but still a hidden-file credential storage pattern.
Средний
Hidden file access
echo 'export OPENROUTER_API_KEY="your_key"' >> ~/.bashrc
The command writes to a hidden shell profile file. It is a real filesystem risk because it persists API credentials.
Средний
Unix shell invocation
#!/bin/bash
The file is an executable Bash example that creates an output directory and runs the generator scripts. It is user-initiated and simple, but it is still executable shell content.
Средний
Python file write/append
with open(iter_path, "wb") as f:
The script writes generated images, copies the final output, or writes review logs to user-selected paths. This is expected functionality but still real filesystem write capability.
Средний
Python file write/append
with open(log_path, "w") as f:
The script writes generated images, copies the final output, or writes review logs to user-selected paths. This is expected functionality but still real filesystem write capability.
Средний
Python shutil operations
shutil.copy(final_iter_path, output_path)
The script writes generated images, copies the final output, or writes review logs to user-selected paths. This is expected functionality but still real filesystem write capability.
Средний
dotenv library
load_dotenv(dotenv_path=env_path, override=False)
The code loads .env files, including parent-directory locations. This may import secrets from nearby projects without explicit user selection.
Средний
dotenv library
load_dotenv(dotenv_path=env_path, override=False)
The code loads .env files, including parent-directory locations. This may import secrets from nearby projects without explicit user selection.
Средний
dotenv library
load_dotenv(dotenv_path=env_path, override=False)
The code loads .env files, including parent-directory locations. This may import secrets from nearby projects without explicit user selection.
Средний
Python dotenv loader
load_dotenv(dotenv_path=env_path, override=False)
The code loads .env files, including parent-directory locations. This may import secrets from nearby projects without explicit user selection.
Средний
Python dotenv loader
load_dotenv(dotenv_path=env_path, override=False)
The code loads .env files, including parent-directory locations. This may import secrets from nearby projects without explicit user selection.
Средний
Python dotenv loader
load_dotenv(dotenv_path=env_path, override=False)
The code loads .env files, including parent-directory locations. This may import secrets from nearby projects without explicit user selection.
Низкий
HTTP client library
def _make_request(self, model: str, messages: List[Dict[str, Any]],
The generator makes outbound OpenRouter API requests using user prompts and generated images. This is intended behavior, but it is real external network access.
Низкий
HTTP client library
response = self._make_request(
The generator makes outbound OpenRouter API requests using user prompts and generated images. This is intended behavior, but it is real external network access.
Низкий
HTTP client library
response = self._make_request(
The generator makes outbound OpenRouter API requests using user prompts and generated images. This is intended behavior, but it is real external network access.
Низкий
Python HTTP libraries
response = requests.post(
The generator makes outbound OpenRouter API requests using user prompts and generated images. This is intended behavior, but it is real external network access.
Низкий
Hardcoded URL
self.base_url = "https://openrouter.ai/api/v1"
The generator makes outbound OpenRouter API requests using user prompts and generated images. This is intended behavior, but it is real external network access.
Низкий
Python getenv function
self.api_key = api_key or os.getenv("OPENROUTER_API_KEY")
The code reads the OPENROUTER_API_KEY environment variable. The access is scoped to the expected credential, but it is still real secret access.
Низкий
Python getenv function
self.api_key = os.getenv("OPENROUTER_API_KEY")
The code reads the OPENROUTER_API_KEY environment variable. The access is scoped to the expected credential, but it is still real secret access.
Низкий
Python getenv function
api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")
The code reads the OPENROUTER_API_KEY environment variable. The access is scoped to the expected credential, but it is still real secret access.
Низкий
getenv function call
self.api_key = api_key or os.getenv("OPENROUTER_API_KEY")
The code reads the OPENROUTER_API_KEY environment variable. The access is scoped to the expected credential, but it is still real secret access.
Низкий
getenv function call
self.api_key = os.getenv("OPENROUTER_API_KEY")
The code reads the OPENROUTER_API_KEY environment variable. The access is scoped to the expected credential, but it is still real secret access.
Низкий
getenv function call
api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")
The code reads the OPENROUTER_API_KEY environment variable. The access is scoped to the expected credential, but it is still real secret access.
Низкий
Python getenv function
api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")
The code reads the OPENROUTER_API_KEY environment variable. The access is scoped to the expected credential, but it is still real secret access.
Низкий
getenv function call
api_key = args.api_key or os.getenv("OPENROUTER_API_KEY")
The code reads the OPENROUTER_API_KEY environment variable. The access is scoped to the expected credential, but it is still real secret access.
Факторы риска
🌐 Доступ к сети (23)
references/QUICK_REFERENCE.md:8 references/README.md:59 references/README.md:270 scripts/example_usage.sh:21 scripts/generate_schematic_ai.py:179 scripts/generate_schematic_ai.py:362 scripts/generate_schematic_ai.py:516 scripts/generate_schematic_ai.py:210 scripts/generate_schematic_ai.py:230 scripts/generate_schematic_ai.py:232 scripts/generate_schematic_ai.py:162 scripts/generate_schematic_ai.py:167 scripts/generate_schematic_ai.py:169 scripts/generate_schematic_ai.py:195 scripts/generate_schematic.py:97 SKILL.md:79 SKILL.md:526 SKILL.md:527 SKILL.md:528 SKILL.md:531 SKILL.md:532 SKILL.md:533 SKILL.md:605
📁 Доступ к файловой системе (10)
references/QUICK_REFERENCE.md:12 references/QUICK_REFERENCE.md:12 references/README.md:249 references/README.md:250 references/README.md:249 references/README.md:250 scripts/example_usage.sh:77 scripts/generate_schematic_ai.py:676 scripts/generate_schematic_ai.py:733 scripts/generate_schematic_ai.py:728
🔑 Переменные окружения (66)
references/QUICK_REFERENCE.md:9 references/QUICK_REFERENCE.md:12 references/QUICK_REFERENCE.md:118 references/QUICK_REFERENCE.md:136 references/QUICK_REFERENCE.md:139 references/QUICK_REFERENCE.md:193 references/README.md:13 references/README.md:62 references/README.md:65 references/README.md:143 references/README.md:244 references/README.md:247 references/README.md:250 scripts/example_usage.sh:5 scripts/example_usage.sh:18 scripts/example_usage.sh:19 scripts/example_usage.sh:22 scripts/example_usage.sh:26 scripts/generate_schematic_ai.py:149 scripts/generate_schematic_ai.py:154 scripts/generate_schematic_ai.py:801 scripts/generate_schematic_ai.py:149 scripts/generate_schematic_ai.py:154 scripts/generate_schematic_ai.py:801 scripts/generate_schematic_ai.py:44 scripts/generate_schematic_ai.py:46 scripts/generate_schematic_ai.py:51 scripts/generate_schematic_ai.py:59 scripts/generate_schematic_ai.py:70 scripts/generate_schematic_ai.py:44 scripts/generate_schematic_ai.py:51 scripts/generate_schematic_ai.py:59 scripts/generate_schematic_ai.py:70 scripts/generate_schematic_ai.py:12 scripts/generate_schematic_ai.py:140 scripts/generate_schematic_ai.py:145 scripts/generate_schematic_ai.py:148 scripts/generate_schematic_ai.py:149 scripts/generate_schematic_ai.py:152 scripts/generate_schematic_ai.py:154 scripts/generate_schematic_ai.py:156 scripts/generate_schematic_ai.py:158 scripts/generate_schematic_ai.py:159 scripts/generate_schematic_ai.py:160 scripts/generate_schematic_ai.py:161 scripts/generate_schematic_ai.py:193 scripts/generate_schematic_ai.py:781 scripts/generate_schematic_ai.py:794 scripts/generate_schematic_ai.py:801 scripts/generate_schematic_ai.py:802 scripts/generate_schematic_ai.py:803 scripts/generate_schematic_ai.py:805 scripts/generate_schematic_ai.py:815 scripts/generate_schematic.py:93 scripts/generate_schematic.py:93 scripts/generate_schematic.py:71 scripts/generate_schematic.py:86 scripts/generate_schematic.py:93 scripts/generate_schematic.py:94 scripts/generate_schematic.py:95 scripts/generate_schematic.py:99 scripts/generate_schematic.py:122 scripts/generate_schematic.py:123 SKILL.md:76 SKILL.md:261 SKILL.md:603
⚙️ Внешние команды (58)
scripts/example_usage.sh:1 scripts/generate_schematic.py:130 SKILL.md:43-55 SKILL.md:55-75 SKILL.md:75-77 SKILL.md:77-129 SKILL.md:129-131 SKILL.md:131-161 SKILL.md:161-173 SKILL.md:173-177 SKILL.md:177-179 SKILL.md:179-181 SKILL.md:181-193 SKILL.md:193-206 SKILL.md:206-230 SKILL.md:230-248 SKILL.md:248-256 SKILL.md:256-280 SKILL.md:280-284 SKILL.md:284-305 SKILL.md:305-310 SKILL.md:310-314 SKILL.md:314-317 SKILL.md:317-321 SKILL.md:321-324 SKILL.md:324-328 SKILL.md:328-331 SKILL.md:331-335 SKILL.md:335-338 SKILL.md:338-342 SKILL.md:342-347 SKILL.md:347-358 SKILL.md:358-361 SKILL.md:361-373 SKILL.md:373-376 SKILL.md:376-389 SKILL.md:389-392 SKILL.md:392-402 SKILL.md:402-410 SKILL.md:410-419 SKILL.md:419-443 SKILL.md:443-455 SKILL.md:455-465 SKILL.md:465-469 SKILL.md:469-475 SKILL.md:475-480 SKILL.md:480-494 SKILL.md:494-500 SKILL.md:500-505 SKILL.md:505-520 SKILL.md:520-521 SKILL.md:521-578 SKILL.md:578-587 SKILL.md:587-594 SKILL.md:594-601 SKILL.md:601-606 SKILL.md:606-611 SKILL.md:611-613
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/k-dense-ai-scientific-schematics/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/k-dense-ai-scientific-schematics?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/k-dense-ai-scientific-schematics?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/k-dense-ai-scientific-schematics/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/k-dense-ai-scientific-schematics.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
K-Dense-AI. (2026). scientific-schematics security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/k-dense-ai-scientific-schematics/audits/7Цитата BibTeX
@techreport{k-dense-ai-k-dense-ai-scientific-schematics-2026,
author = {K-Dense-AI},
title = {scientific-schematics security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/k-dense-ai-scientific-schematics/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "scientific-schematics security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "K-Dense-AI"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/k-dense-ai-scientific-schematics/audits/7"
identifiers:
- type: other
value: "skillstore:k-dense-ai-scientific-schematics:audit:7"
description: "Skillstore immutable audit report identifier"
Сравнить варианты
2 устанавливаемых вариантовНавык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
Больше использования в Skillstore
Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено
k-dense-ai-scientific-schematics
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 18
Обновлено
2026-09-09
davila7-scientific-schematics
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 8
Обновлено
2026-09-09
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Средний 68
Архитектура
85
Сопровождаемость
87
Контент
75
Сообщество
78
Соответствие спецификации
Что вы можете построить
Создание иллюстраций для рукописей
Генерируйте первые черновики блок-схем, путей и диаграмм исследований для статей и препринтов.
Объяснение архитектур моделей
Превращайте описания нейронных сетей и системных архитектур в подписанные визуальные диаграммы.
Подготовка визуальных материалов для грантов
Создавайте выверенные диаграммы рабочих процессов и механизмов для заявок, постеров и презентаций.
Попробуйте эти промпты
Базовая научная диаграмма
Создайте научную схему для [topic]. Включите основные компоненты, понятные подписи и поток слева направо.
Блок-схема для публикации
Сгенерируйте блок-схему [CONSORT or PRISMA] для [study]. Включите численность, причины исключения, распределение по группам и итоговые значения для анализа.
Техническая архитектурная диаграмма
Создайте архитектурную диаграмму для [system]. Покажите каждый модуль, направление потока данных, подписи интерфейсов и отдельные слои ввода, обработки и вывода.
Доработка до качества публикации
Сгенерируйте готовую для журнала схему для [figure purpose]. Используйте цвета, безопасные для людей с нарушениями цветовосприятия, читаемые подписи, единицы измерения там, где нужно, и чистую компоновку для [journal or document type].
Лучшие практики
- В первом запросе опишите тип диаграммы, компоненты, подписи и направление потока.
- Используйте переменные окружения или менеджер секретов для API-ключей вместо аргументов командной строки.
- Проверяйте сгенерированные изображения, подписи и журналы перед передачей или отправкой работы.
Избегать
- Не используйте расплывчатые запросы, например только название типа диаграммы.
- Не включайте конфиденциальные неопубликованные данные, если обработка внешним API не одобрена.
- Не добавляйте сгенерированные журналы, локальные файлы окружения или API-ключи в систему контроля версий.
Часто задаваемые вопросы
Нужен ли этому навыку сетевой доступ?
Да. Он отправляет запросы на генерацию и проверку моделям, размещенным в OpenRouter.
Может ли он создавать диаграммы без API-ключа?
Нет. Скриптам требуется ключ OpenRouter API для генерации изображений с помощью AI.
Какие типы диаграмм поддерживаются?
Он поддерживает научные блок-схемы, пути, схемы цепей, системные диаграммы, блочные диаграммы и архитектуры нейронных сетей.
Готовы ли результаты к отправке в журнал?
Они рассчитаны на качество публикации, но пользователи должны проверить точность, подписи, формат и требования журнала.
Где хранятся сгенерированные файлы?
Скрипты записывают выходные изображения, изображения итераций и журналы проверки в выбранный выходной каталог.
Работает ли это с Claude Code и Codex?
Да. Метаданные marketplace указывают поддержку Claude, Codex и Claude Code.
Сведения для разработчиков
Автор
K-Dense-AIЛицензия
MIT license
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/K-Dense-AI/claude-scientific-skills/tree/main/scientific-skills/scientific-schematicsСсылка
a25199bc7d6b82598536822d1738eb5d5f54025b
Актуальность поддержки
21.07.2026
Использование
12 загрузок · 546 просмотров
Структура файлов