Навыки open-skills
📦

open-skills

v2.0.0 Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения⚡ Содержит скрипты

Управление навыками ИИ в разных редакторах

Команды, использующие ИИ для разработки, часто поддерживают отдельные файлы навыков для каждого редактора. open-skills предоставляет единый CLI для поиска, установки, синхронизации и управления общим содержимым навыков.

Поддерживает: Claude Codex Code(CC)
⚠️ 38 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "open-skills" from https://skillstore.io/skills/lumacoder-open-skills.md and its manifest at https://skillstore.io/api/skills/lumacoder-open-skills/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/lumacoder-open-skills.md Подписанный manifest GET /api/skills/lumacoder-open-skills/manifest Подписанный lockfile GET /api/skills/lumacoder-open-skills/lockfile

Протестировать

Использование «open-skills». Установи два frontend-навыка в Claude Code для текущего проекта.

Ожидаемый результат:

  • Ассистент открывает поток выбора редактора, области, категории и навыка.
  • Он записывает выбранные навыки в каталог навыков Claude Code для выбранной области.
  • Он сообщает, какие навыки установились успешно, а какие завершились с ошибкой.

Использование «open-skills». Экспортируй мою текущую настройку ИИ-навыков.

Ожидаемый результат:

  • Ассистент обнаруживает установленные навыки в режиме каталога для поддерживаемых редакторов.
  • Он записывает stack-файл, который можно импортировать позже.
  • Он объясняет, какие целевые редакторы невозможно определить автоматически.

Использование «open-skills». Создай и проверь новый каркас навыка.

Ожидаемый результат:

  • Ассистент создает локальный набор со стартовым файлом навыка.
  • Он регистрирует метаданные навыка в реестре.
  • Он запускает проверку реестра и сообщает о любых отсутствующих полях.

Аудит безопасности

Высокий риск
v4 • 06.07.2026 Открыть версионный отчет

Most static findings are false positives from Markdown examples, TypeScript import paths, template literals, lockfile metadata, and Unicode text. Confirmed issues are limited to trust-sensitive external network lookups, developer-panel innerHTML rendering, remote skill installation into AI editor targets, and unauthenticated local registry mutation in dev mode. No prompt injection attempt was found in the reviewed files.

65
Просканировано файлов
7,200
Проанализировано строк
21
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (4)

Высокий
src/cli.ts:19-20src/dev-server/api.ts:7-15src/dev-server/api.ts:46-51src/dev-server/server.ts:55-56
Unauthenticated Developer Registry Write API
The developer server exposes state-changing registry APIs without authentication and allows all origins. If the server is reachable by untrusted browser content or network clients, registry data can be replaced.
The code directly shows dev-mode startup, wildcard CORS headers, and POST /api/registry writing parsed JSON. Exploitability depends on the dev server running and being reachable.
Высокий
src/core/engine.ts:37-48src/core/engine.ts:53-76src/commands/sync.ts:39-67src/core/adapters/claude-adapter.ts:31-43
Remote Skill Content Installed Into AI Editor Targets
The install and sync flows clone registry-controlled git sources and write transformed skill text into AI editor skill or rule locations. This is expected behavior, but unreviewed remote skill text can influence assistant behavior after installation.
The implementation clones remote origins, reads SKILL.md content, transforms it, and writes it into editor targets. Malicious impact depends on registry content and user selection.
Средний
src/core/engine.ts:24-31src/core/adapters/claude-adapter.ts:31-37src/core/adapters/base-adapter.ts:1-37
Managed Directory Cleanup Before Install
Directory-mode installs call cleanup on the computed editor target before generating output. This can remove files inside managed skill directories when users keep manual files there.
The engine calls cleanDirectory for directory adapters before writing outputs, and adapter code writes into computed target paths. The precise removal logic is in a helper not included in static findings, so confidence is moderate.
Средний
src/commands/create.ts:15-16src/commands/create.ts:68-77src/commands/create.ts:95-100
Create Command Allows Positional Path Traversal
The interactive create flow validates prompted names, but a positional CLI name is accepted before path construction. A local user can pass traversal segments and create files outside the intended bundles directory.
The code validates only the prompted name path and then joins the resulting name into bundles/skills. The issue requires local CLI input, which limits severity.
Пункты проверки возможностей (21)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний
src/dev-server/web/index.html:245
innerHTML assignment (XSS risk)
div.innerHTML = `<span class="cat-name">${cat.displayName}</span><span class="cat-count">${count}</s
The developer panel builds HTML from registry-controlled category, skill, or tag values without escaping. A malicious registry entry could execute script in the local panel.
Средний
src/dev-server/web/index.html:275
innerHTML assignment (XSS risk)
content.innerHTML = `<table><thead><tr><th>名称</th><th>描述</th><th>源</th><th>Tags</th><th>操作</th></tr>
The developer panel builds HTML from registry-controlled category, skill, or tag values without escaping. A malicious registry entry could execute script in the local panel.
Средний
src/dev-server/web/index.html:358
innerHTML assignment (XSS risk)
document.getElementById('skillCategory').innerHTML = this.data.categories.map((c) => `<option value=
The developer panel builds HTML from registry-controlled category, skill, or tag values without escaping. A malicious registry entry could execute script in the local panel.
Низкий
registry/skills.json:89
Hardcoded URL
"url": "https://github.com/forrestchang/andrej-karpathy-skills.git"
This URL is used as a remote skill or git origin that can be fetched by the CLI. It is expected behavior, but users should review remote content before install.
Низкий
src/commands/sync.ts:40
Hardcoded URL
? `https://github.com/${skill.origin.ref}.git`
This URL is used as a remote skill or git origin that can be fetched by the CLI. It is expected behavior, but users should review remote content before install.
Низкий
src/core/github-utils.ts:35
Fetch API call
const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {
This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.
Низкий
src/core/github-utils.ts:53
Fetch API call
const res = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {
This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.
Низкий
src/core/github-utils.ts:82
Fetch API call
const res = await fetch(url.toString(), {
This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.
Низкий
src/core/github-utils.ts:106
Fetch API call
const res = await fetch(`https://api.github.com/search/repositories?q=${q}&per_page=${perPage}`, {
This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.
Низкий
src/core/github-utils.ts:35
Hardcoded URL
const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {
The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.
Низкий
src/core/github-utils.ts:53
Hardcoded URL
const res = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {
The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.
Низкий
src/core/github-utils.ts:80
Hardcoded URL
const url = new URL(`https://api.github.com/repos/${owner}/${repo}/contents/${path}`);
The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.
Низкий
src/core/github-utils.ts:106
Hardcoded URL
const res = await fetch(`https://api.github.com/search/repositories?q=${q}&per_page=${perPage}`, {
The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.
Низкий
src/core/registry-v3.ts:51
Hardcoded URL
url: `https://github.com/${skill.origin.ref}.git`,
This URL is used as a remote skill or git origin that can be fetched by the CLI. It is expected behavior, but users should review remote content before install.
Низкий
src/core/resolvers/github-resolver.ts:14
Fetch API call
const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {
This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.
Низкий
src/core/resolvers/github-resolver.ts:33
Fetch API call
const tagsRes = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {
This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.
Низкий
src/core/resolvers/github-resolver.ts:14
Hardcoded URL
const res = await fetch(`https://api.github.com/repos/${owner}/${repo}`, {
The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.
Низкий
src/core/resolvers/github-resolver.ts:33
Hardcoded URL
const tagsRes = await fetch(`https://api.github.com/repos/${owner}/${repo}/tags?per_page=1`, {
The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.
Низкий
src/core/resolvers/skillstore-resolver.ts:80
Fetch API call
const res = await fetch(skillStoreUrl, { headers: { 'User-Agent': 'open-skills' } });
This code performs an external HTTP request to GitHub or SkillStore metadata endpoints. It is intended functionality, but it expands the trust boundary.
Низкий
src/core/resolvers/skillstore-resolver.ts:71
Hardcoded URL
return `https://skillstore.io/skills/${slug}`;
The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.
Низкий
src/core/resolvers/skillstore-resolver.ts:114
Hardcoded URL
if (ref.startsWith('https://github.com/')) {
The hardcoded endpoint supports external GitHub or SkillStore lookups. This is not exfiltration, but it is a real network dependency.

Факторы риска

⚙️ Внешние команды (157)
docs/PRD-V1.md:309-318 docs/PRD-V2.md:483-493 scripts/validate-registry.ts:7 scripts/validate-registry.ts:9 scripts/validate-registry.ts:16 scripts/validate-registry.ts:18 SKILL.md:11 SKILL.md:21-23 SKILL.md:23-27 SKILL.md:27-29 src/commands/create.ts:39 src/commands/create.ts:40 src/commands/create.ts:41 src/commands/create.ts:43 src/commands/create.ts:46 src/commands/create.ts:80 src/commands/create.ts:117 src/commands/create.ts:118 src/commands/create.ts:119 src/commands/dev-panel.ts:50 src/commands/dev-panel.ts:52 src/commands/dev-panel.ts:55 src/commands/dev-panel.ts:99 src/commands/dev-panel.ts:100 src/commands/dev-panel.ts:101 src/commands/dev-panel.ts:103 src/commands/dev-panel.ts:107 src/commands/dev-panel.ts:116 src/commands/dev-panel.ts:118 src/commands/dev-panel.ts:125 src/commands/dev-panel.ts:127 src/commands/dev-panel.ts:130 src/commands/dev-panel.ts:142 src/commands/dev-panel.ts:144 src/commands/dev-panel.ts:145 src/commands/export.ts:47 src/commands/import.ts:12 src/commands/import.ts:27 src/commands/import.ts:38 src/commands/install.ts:135 src/commands/install.ts:148 src/commands/install.ts:150 src/commands/install.ts:153 src/commands/list.ts:7 src/commands/list.ts:9 src/commands/migrate.ts:80 src/commands/migrate.ts:81 src/commands/migrate.ts:82 src/commands/search.ts:44 src/commands/search.ts:74 src/commands/search.ts:165 src/commands/search.ts:167 src/commands/search.ts:168 src/commands/search.ts:186 src/commands/search.ts:187 src/commands/search.ts:188 src/commands/search.ts:189 src/commands/search.ts:190 src/commands/search.ts:192 src/commands/search.ts:194 src/commands/search.ts:197 src/commands/search.ts:207 src/commands/search.ts:209 src/commands/search.ts:210 src/commands/search.ts:211 src/commands/search.ts:212 src/commands/search.ts:220 src/commands/sync.ts:40 src/commands/sync.ts:43 src/commands/sync.ts:72 src/commands/sync.ts:74 src/commands/update.ts:63-64 src/commands/update.ts:66 src/commands/update.ts:76 src/commands/validate.ts:9 src/commands/validate.ts:11 src/commands/validate.ts:12 src/core/adapters/claude-adapter.ts:42 src/core/adapters/claude-adapter.ts:58 src/core/adapters/cline-adapter.ts:6 src/core/adapters/cursor-adapter.ts:9 src/core/adapters/cursor-adapter.ts:41 src/core/adapters/cursor-adapter.ts:67 src/core/adapters/cursor-adapter.ts:90 src/core/adapters/index.ts:33 src/core/adapters/roo-cline-adapter.ts:6 src/core/adapters/windsurf-adapter.ts:6 src/core/dev/scaffold.ts:22 src/core/dev/scaffold.ts:51 src/core/dev/scaffold.ts:52 src/core/dev/scaffold.ts:53 src/core/dev/scaffold.ts:55 src/core/dev/scaffold.ts:58 src/core/dev/scaffold.ts:93 src/core/dev/scaffold.ts:100 src/core/engine.ts:44 src/core/github-utils.ts:35 src/core/github-utils.ts:39 src/core/github-utils.ts:53 src/core/github-utils.ts:80 src/core/github-utils.ts:86 src/core/github-utils.ts:105 src/core/github-utils.ts:106 src/core/github-utils.ts:110 src/core/marker-system.ts:27 src/core/marker-system.ts:4 src/core/marker-system.ts:9 src/core/marker-system.ts:14 src/core/registry-v3.ts:51 src/core/resolvers/github-resolver.ts:14 src/core/resolvers/github-resolver.ts:19 src/core/resolvers/github-resolver.ts:33 src/core/resolvers/skillstore-resolver.ts:71 src/core/resolvers/skillstore-resolver.ts:82 src/core/resolvers/skillstore-resolver.ts:129 src/core/resolvers/skillstore-resolver.ts:134 src/core/transformer.ts:51 src/core/validator.ts:22 src/core/validator.ts:23 src/core/validator.ts:24 src/core/validator.ts:31 src/core/validator.ts:32 src/core/validator.ts:33 src/core/validator.ts:34 src/core/validator.ts:35 src/core/validator.ts:37 src/core/validator.ts:39 src/dev-server/api.ts:31 src/dev-server/api.ts:75 src/dev-server/api.ts:111 src/dev-server/api.ts:112 src/dev-server/api.ts:113 src/dev-server/api.ts:120 src/dev-server/api.ts:121 src/dev-server/api.ts:122 src/dev-server/api.ts:123 src/dev-server/api.ts:124 src/dev-server/api.ts:126 src/dev-server/api.ts:128 src/dev-server/server.ts:19 src/dev-server/server.ts:56 src/dev-server/web/index.html:245 src/dev-server/web/index.html:254 src/dev-server/web/index.html:266 src/dev-server/web/index.html:267-273 src/dev-server/web/index.html:275 src/dev-server/web/index.html:358 src/dev-server/web/index.html:429 src/dev-server/web/index.html:469 src/ui/category-select.ts:6 src/ui/confirm-panel.ts:9 src/ui/confirm-panel.ts:10 src/ui/confirm-panel.ts:11 src/ui/confirm-panel.ts:13 src/ui/editor-select.ts:6 src/ui/skill-select.ts:9 src/ui/skill-select.ts:14
🌐 Доступ к сети (42)
docs/PRD-V1.md:185 docs/PRD-V2.md:252 docs/PRD-V3.md:85 package.json:29 package.json:32 package.json:34 README.md:54 README.md:161 README.md:305 registry/_v2_backup/docker-basics.yaml:8 registry/_v2_backup/node-api-design.yaml:8 registry/_v2_backup/react-best-practices.yaml:8 registry/_v2_backup/typescript-patterns.yaml:8 registry/_v2_backup/web-security.yaml:8 registry/skills.json:64 registry/skills.json:89 registry/skills.json:107 src/commands/sync.ts:40 src/core/github-utils.ts:35 src/core/github-utils.ts:53 src/core/github-utils.ts:82 src/core/github-utils.ts:106 src/core/github-utils.ts:35 src/core/github-utils.ts:53 src/core/github-utils.ts:80 src/core/github-utils.ts:106 src/core/registry-v3.ts:51 src/core/resolvers/github-resolver.ts:14 src/core/resolvers/github-resolver.ts:33 src/core/resolvers/github-resolver.ts:14 src/core/resolvers/github-resolver.ts:33 src/core/resolvers/skillstore-resolver.ts:80 src/core/resolvers/skillstore-resolver.ts:71 src/core/resolvers/skillstore-resolver.ts:114 src/dev-server/api.ts:31 src/dev-server/server.ts:19 src/dev-server/server.ts:56 src/dev-server/web/index.html:204 src/dev-server/web/index.html:386 src/dev-server/web/index.html:444 src/dev-server/web/index.html:460 src/dev-server/web/index.html:128
📁 Доступ к файловой системе (151)
docs/PRD-V1.md:44 docs/PRD-V1.md:77 docs/PRD-V1.md:119 docs/PRD-V1.md:276 docs/PRD-V1.md:277 docs/PRD-V1.md:278 docs/PRD-V1.md:279 docs/PRD-V1.md:280 docs/PRD-V1.md:287 docs/PRD-V1.md:44 docs/PRD-V1.md:77 docs/PRD-V1.md:119 docs/PRD-V1.md:120 docs/PRD-V1.md:276 docs/PRD-V1.md:277 docs/PRD-V1.md:278 docs/PRD-V1.md:279 docs/PRD-V1.md:280 docs/PRD-V1.md:287 docs/PRD-V2.md:46 docs/PRD-V2.md:47 docs/PRD-V2.md:60 docs/PRD-V2.md:171 docs/PRD-V2.md:455 docs/PRD-V2.md:456 docs/PRD-V2.md:457 docs/PRD-V2.md:458 docs/PRD-V2.md:459 docs/PRD-V2.md:460 docs/PRD-V2.md:46 docs/PRD-V2.md:47 docs/PRD-V2.md:60 docs/PRD-V2.md:171 docs/PRD-V2.md:172 docs/PRD-V2.md:455 docs/PRD-V2.md:456 docs/PRD-V2.md:457 docs/PRD-V2.md:458 docs/PRD-V2.md:459 docs/PRD-V2.md:460 pnpm-lock.yaml:589 pnpm-lock.yaml:1404 pnpm-lock.yaml:1687 README.md:259 README.md:260 README.md:54 README.md:259 README.md:260 scripts/validate-registry.ts:1 scripts/validate-registry.ts:2 scripts/validate-registry.ts:2 src/commands/create.ts:2 src/commands/create.ts:3 src/commands/create.ts:5 src/commands/create.ts:74 src/commands/dev-panel.ts:2 src/commands/dev-panel.ts:3 src/commands/dev-panel.ts:4 src/commands/dev-panel.ts:5 src/commands/dev-panel.ts:130 src/commands/dev-panel.ts:69 src/commands/dev-panel.ts:4 src/commands/export.ts:4 src/commands/export.ts:5 src/commands/export.ts:6 src/commands/export.ts:7 src/commands/import.ts:3 src/commands/import.ts:4 src/commands/import.ts:5 src/commands/import.ts:6 src/commands/import.ts:7 src/commands/import.ts:8 src/commands/install.ts:1 src/commands/install.ts:2 src/commands/install.ts:3 src/commands/install.ts:4 src/commands/install.ts:5 src/commands/install.ts:6 src/commands/install.ts:7 src/commands/install.ts:8 src/commands/install.ts:9 src/commands/install.ts:10 src/commands/install.ts:135 src/commands/list.ts:1 src/commands/migrate.ts:18 src/commands/migrate.ts:27 src/commands/migrate.ts:32 src/commands/migrate.ts:76 src/commands/migrate.ts:4 src/commands/migrate.ts:5 src/commands/migrate.ts:6 src/commands/search.ts:1 src/commands/search.ts:9 src/commands/sync.ts:4 src/commands/sync.ts:5 src/commands/sync.ts:6 src/commands/sync.ts:7 src/commands/sync.ts:59 src/commands/sync.ts:6 src/commands/sync.ts:59 src/commands/update.ts:3 src/commands/update.ts:4 src/commands/update.ts:5 src/commands/update.ts:6 src/commands/update.ts:7 src/commands/update.ts:8 src/commands/update.ts:9 src/commands/update.ts:69 src/commands/validate.ts:1 src/core/adapters/base-adapter.ts:3 src/core/adapters/claude-adapter.ts:2 src/core/adapters/claude-adapter.ts:4 src/core/adapters/cline-adapter.ts:2 src/core/adapters/cursor-adapter.ts:2 src/core/adapters/cursor-adapter.ts:4 src/core/adapters/cursor-adapter.ts:5 src/core/adapters/index.ts:1 src/core/adapters/roo-cline-adapter.ts:2 src/core/adapters/windsurf-adapter.ts:2 src/core/dev/scaffold.ts:2 src/core/dev/scaffold.ts:3 src/core/dev/scaffold.ts:4 src/core/engine.ts:5 src/core/engine.ts:60 src/core/engine.ts:69 src/core/engine.ts:8 src/core/engine.ts:60 src/core/engine.ts:69 src/core/fs-utils.ts:13 src/core/marker-system.ts:1 src/core/registry-v3.ts:3 src/core/registry.ts:2 src/core/resolvers/clawhub-resolver.ts:2 src/core/resolvers/remote-resolver.ts:1 src/core/resolvers/skillstore-resolver.ts:2 src/core/resolvers/skillstore-resolver.ts:3 src/core/resolvers/skillstore-resolver.ts:70 src/core/transformer.ts:1 src/core/validator.ts:2 src/dev-server/api.ts:2 src/dev-server/api.ts:3 src/dev-server/api.ts:4 src/dev-server/api.ts:5 src/dev-server/server.ts:3 src/dev-server/web/index.html:317 src/dev-server/web/index.html:423 src/ui/category-select.ts:2 src/ui/confirm-panel.ts:2 src/ui/editor-select.ts:2 src/ui/scope-select.ts:2 src/ui/skill-select.ts:2
🔑 Переменные окружения (2)
src/cli.ts:19 src/cli.ts:19
⚡ Содержит скрипты (7)
src/core/marker-system.ts:27 src/dev-server/web/index.html:239 src/dev-server/web/index.html:245 src/dev-server/web/index.html:256 src/dev-server/web/index.html:261 src/dev-server/web/index.html:275 src/dev-server/web/index.html:358
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/lumacoder-open-skills/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/lumacoder-open-skills/security.svg)](https://skillstore.io/skills/lumacoder-open-skills?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/lumacoder-open-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lumacoder-open-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/lumacoder-open-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

lumacoder. (2026). open-skills security audit report (audit version 4) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/lumacoder-open-skills/audits/4

Цитата BibTeX

@techreport{lumacoder-lumacoder-open-skills-2026, author = {lumacoder}, title = {open-skills security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/lumacoder-open-skills/audits/4}, note = {Author version 2.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "open-skills security audit report (audit version 4)" version: "2.0.0" type: report authors: - name: "lumacoder" date-released: "2026-07-06" url: "https://skillstore.io/skills/lumacoder-open-skills/audits/4" identifiers: - type: other value: "skillstore:lumacoder-open-skills:audit:4" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
59
Архитектура
100
Сопровождаемость
87
Контент
69
Сообщество
91
Соответствие спецификации

Что вы можете построить

Стандартизация командных ИИ-редакторов

Установите одни и те же утвержденные навыки в несколько редакторов для программирования с ИИ, чтобы участники использовали согласованное поведение ассистента.

Ведение реестра навыков

Создавайте, проверяйте, экспортируйте, импортируйте и синхронизируйте курируемый реестр переиспользуемых навыков для внутренних рабочих процессов.

Проверка вывода для разных редакторов

Генерируйте специфичные для редакторов результаты для Claude Code, Cursor, Cline, Windsurf и связанных инструментов из одного источника навыка.

Попробуйте эти промпты

Установить выбранные навыки 
Используй open-skills, чтобы установить навыки frontend и devops в Claude Code и Cursor для этого workspace. Объясняй каждый выбор в prompt перед продолжением.
Найти релевантные навыки 
Выполни поиск в реестре open-skills по навыкам, связанным с тестированием и проектированием API. Кратко опиши лучшие совпадения и редакторы, для которых они могут быть целевыми.
Создать локальный навык 
Создай новый каркас локального навыка с именем api-review-checklist в категории backend. Объясни, какие файлы были созданы и как его проверить.
Проверить и синхронизировать источники 
Проверь реестр на наличие удаленных git- или GitHub-источников. Определи, какие навыки можно синхронизировать, затем выполни самый безопасный план синхронизации для одного выбранного навыка.

Лучшие практики

  • Проверяйте содержимое удаленных навыков перед установкой в глобальные каталоги редакторов.
  • Сначала используйте локальную область при тестировании новых навыков или изменений реестра.
  • Создавайте резервные копии существующих файлов правил редакторов и каталогов навыков перед командами install, update, sync или import.

Избегать

  • Не запускайте веб-панель разработчика на общем или открытом сетевом интерфейсе.
  • Не устанавливайте непроверенные удаленные навыки напрямую в глобальные каталоги ИИ-редакторов.
  • Не храните личные файлы внутри управляемых каталогов навыков редактора.

Часто задаваемые вопросы

Какие редакторы поддерживает open-skills?
Он поддерживает Claude Code, Hermes, Cursor, Windsurf, Cline, Cursor Skills, Roo-Cline, Antigravity и GitHub Copilot.
Он загружает удаленное содержимое?
Да. Пути поиска, resolver, синхронизации и установки могут получать источники навыков из GitHub, SkillStore или git.
Может ли он перезаписать существующие файлы редактора?
Для некоторых адаптеров он отклоняет неуправляемые файлы правил, но установки каталогов очищают файлы вне ожидаемого управляемого набора.
Подходит ли веб-панель разработчика для production?
Нет. Это локальный инструмент разработки, который при запуске открывает неаутентифицированные API реестра.
Может ли он создавать новые навыки?
Да. Команда create и панель разработчика генерируют стартовые файлы навыков и записи реестра.
Работает ли он с Codex?
Метаданные отмечают поддержку Codex, а CLI может управлять общим содержимым навыков AI agent для рабочих процессов Codex.

Сведения для разработчиков

Автор

lumacoder

Лицензия

MIT

Версия автора

v2.0.0

Ревизия Skillstore

r1

Репозиторий

https://github.com/lumacoder/open-skills/tree/main/

Ссылка

b8ca75d2c0a7e7102978993058777d82b8ab2610

Актуальность поддержки

20.07.2026

Использование

6 загрузок · 157 просмотров

Структура файлов

📁 docs/

📄 ide-engine.md

📄 PRD-V1.md

📄 PRD-V2.md

📄 PRD-V3.md

📁 registry/

📁 _v2_backup/

📄 _index.yaml

📄 docker-basics.yaml

📄 node-api-design.yaml

📄 react-best-practices.yaml

📄 test.yaml

📄 typescript-patterns.yaml

📄 web-security.yaml

📄 skills.json

📁 scripts/

📄 validate-registry.ts

📁 src/

📁 commands/

📄 create.ts

📄 dev-panel.ts

📄 export.ts

📄 import.ts

📄 install.ts

📄 list.ts

📄 migrate.ts

📄 search.ts

📄 sync.ts

📄 update.ts

📄 validate.ts

📁 core/

📁 adapters/

📄 antigravity-adapter.ts

📄 base-adapter.ts

📄 claude-adapter.ts

📄 cline-adapter.ts

📄 cursor-adapter.ts

📄 cursor-skills-adapter.ts

📄 hermes-adapter.ts

📄 index.ts

📄 roo-cline-adapter.ts

📄 windsurf-adapter.ts

📁 dev/

📄 scaffold.ts

📁 presets/

📄 editors.ts

📁 resolvers/

📄 clawhub-resolver.ts

📄 github-resolver.ts

📄 remote-resolver.ts

📄 skillstore-resolver.ts

📄 cleaner.ts

📄 engine.ts

📄 fs-utils.ts

📄 github-utils.ts

📄 marker-system.ts

📄 registry-v3.ts

📄 registry.ts

📄 transformer.ts

📄 validator.ts

📁 dev-server/

📁 web/

📄 index.html

📄 api.ts

📄 server.ts

📁 types/

📄 index.ts

📁 ui/

📄 category-select.ts

📄 confirm-panel.ts

📄 editor-select.ts

📄 scope-select.ts

📄 skill-select.ts

📄 cli.ts

📄 package.json

📄 pnpm-lock.yaml

📄 README.md

📄 SKILL.md

📄 tsconfig.json

📄 tsup.config.ts

Больше от lumacoder

Показать все
📦

deep-research

38

Создавайте проверенные отчеты глубоких исследований

В сложных исследованиях часто теряются цитаты, рамки исследования и качество источников. Этот навык помогает Claude, Codex и Claude Code создавать проверенные исследовательские отчеты.

Исследования и обучение Просмотр

Связанные навыки

Показать все
📦

project-planner

83

Отслеживайте планы проектов в сессиях ИИ

от 0xDarkMatter

Сессии написания кода с ИИ могут терять контекст планов проекта, если заметки устарели или отсутствуют. Этот навык проверяет статус плана и предлагает подходящее действие для сохранения или синхронизации.

Продуктивность Просмотр
📦

skills-cli

79

Управление Agent Skills из CLI

от xixu-me

Поиск и поддержка Agent Skills могут быть неодинаковыми в разных инструментах и на разных машинах. Этот навык дает агентам понятный CLI-процесс для обнаружения, установки, обновлений, удаления, резервного копирования и восстановления.

Продуктивность Просмотр