Навыки ckm-design
📦
ckm-design
v2.1.0 Ревизия содержимого r1 Высокий риск 📁 Доступ к файловой системе🔑 Переменные окружения🌐 Доступ к сети⚙️ Внешние команды
Создание полного набора бренд-дизайн ассетов
Дизайн-командам часто требуется множество брендированных ассетов в согласованных стилях и форматах. Этот навык помогает Claude, Codex и Claude Code создавать логотипы, иконки, макеты фирменного стиля, баннеры, изображения для социальных сетей и презентационные материалы.
Поддерживает: Claude Codex Code(CC)
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "ckm-design" from https://skillstore.io/skills/nextlevelbuilder-ckm-design.md and its manifest at https://skillstore.io/api/skills/nextlevelbuilder-ckm-design/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «ckm-design». Создай концепции логотипа для приложения для экологичных путешествий.
Ожидаемый результат:
- Три направления логотипа с разными визуальными настроениями.
- Рекомендованные цвета и типографика.
- Рекомендации по иконкам и символам для использования в приложении.
Использование «ckm-design». Спланируй графику для запуска SaaS-продукта в LinkedIn и Instagram.
Ожидаемый результат:
- Размеры для конкретных платформ.
- Рекомендации по макету и иерархии текста.
- Чеклист экспорта для проверки изображений.
Использование «ckm-design». Создай концепцию CIP для консалтингового бренда.
Ожидаемый результат:
- Предлагаемые материалы айдентики.
- Сцены макетов и заметки по использованию.
- Структура презентации для клиентского ревью.
Аудит безопасности
Высокий рискv5 • 09.07.2026 Открыть версионный отчет
The audit found no evidence of malware, prompt-injection text, or covert host reconnaissance. Most static hits are false positives from Markdown examples and design terminology, but the skill does read environment variables, loads .env files from user-home locations, writes generated files, and sends design inputs to Gemini APIs.
35
Просканировано файлов
5,279
Проанализировано строк
28
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (14)
Высокий
Environment file access
"""Load environment variables from .env files"""
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Environment file access
Path(__file__).parent.parent.parent / ".env",
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Environment file access
Path.home() / ".claude" / "skills" / ".env",
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Environment file access
Path.home() / ".claude" / ".env"
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Environment file access
"""Load .env files in priority order"""
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Environment file access
Path(__file__).parent.parent.parent / ".env",
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Environment file access
Path.home() / ".claude" / "skills" / ".env",
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Environment file access
Path.home() / ".claude" / ".env"
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Показать все подтверждённые находки (14)
Высокий
Environment file access
"""Load .env files in priority order"""
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Environment file access
Path(__file__).parent.parent.parent / ".env",
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Environment file access
Path.home() / ".claude" / "skills" / ".env",
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Environment file access
Path.home() / ".claude" / ".env"
The generator loads .env files, including paths under the user home directory. This can expose local secrets to a community skill and should require explicit user consent.
Высокий
Third-party AI API processing of user design inputs
The logo, CIP, and icon generators initialize Gemini clients with local API keys. User prompts, brand details, logos, or generated assets may be sent to a third-party AI service as part of normal operation.
The static findings show Gemini client initialization with environment API keys in all three generators. The skill purpose is image and design generation, so user design inputs are likely processed externally.
Средний
Workflow encourages external browsing and tool delegation
The banner and social workflow instructs the assistant to browse Pinterest and invoke external design or browser tooling. This can disclose user-provided campaign details or brand assets outside the local environment.
The referenced workflow text explicitly includes browsing and tool delegation steps. The risk depends on user content, but the instruction is clear and not captured by simple static URL matching.
Пункты проверки возможностей (28)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Высокий
Generic API/secret keys
api_key = os.environ.get("GEMINI_API_KEY") or os.environ.get("GOOGLE_API_KEY")
The script retrieves an API key from the environment and passes it to a Gemini client. That is legitimate functionality but still grants the skill access to secret credentials.
Высокий
Generic API/secret keys
client = genai.Client(api_key=api_key)
The script retrieves an API key from the environment and passes it to a Gemini client. That is legitimate functionality but still grants the skill access to secret credentials.
Высокий
Generic API/secret keys
GEMINI_API_KEY = os.environ.get("GEMINI_API_KEY")
The script retrieves an API key from the environment and passes it to a Gemini client. That is legitimate functionality but still grants the skill access to secret credentials.
Высокий
Generic API/secret keys
client = genai.Client(api_key=GEMINI_API_KEY)
The script retrieves an API key from the environment and passes it to a Gemini client. That is legitimate functionality but still grants the skill access to secret credentials.
Высокий
Generic API/secret keys
client = genai.Client(api_key=GEMINI_API_KEY)
The script retrieves an API key from the environment and passes it to a Gemini client. That is legitimate functionality but still grants the skill access to secret credentials.
Высокий
Generic API/secret keys
GEMINI_API_KEY = os.environ.get("GEMINI_API_KEY")
The script retrieves an API key from the environment and passes it to a Gemini client. That is legitimate functionality but still grants the skill access to secret credentials.
Высокий
Generic API/secret keys
client = genai.Client(api_key=GEMINI_API_KEY)
The script retrieves an API key from the environment and passes it to a Gemini client. That is legitimate functionality but still grants the skill access to secret credentials.
Средний
Python file write/append
with open(filepath, "wb") as f:
The script writes generated image or HTML output to a filesystem path. This is expected behavior, but user-controlled output paths can overwrite files if not constrained.
Средний
Python file write/append
with open(output_path, "w", encoding="utf-8") as f:
The script writes generated image or HTML output to a filesystem path. This is expected behavior, but user-controlled output paths can overwrite files if not constrained.
Средний
Python file write/append
with open(output_path, "w", encoding="utf-8") as f:
The script writes generated image or HTML output to a filesystem path. This is expected behavior, but user-controlled output paths can overwrite files if not constrained.
Средний
Python file write/append
with open(filepath, "w", encoding="utf-8") as f:
The script writes generated image or HTML output to a filesystem path. This is expected behavior, but user-controlled output paths can overwrite files if not constrained.
Средний
Python os file operations
os.makedirs(output_dir, exist_ok=True)
The script creates output directories on the local filesystem. This is normal for asset generation, but it is still a filesystem mutation risk if paths are not constrained.
Средний
Python os file operations
os.makedirs(output_dir, exist_ok=True)
The script creates output directories on the local filesystem. This is normal for asset generation, but it is still a filesystem mutation risk if paths are not constrained.
Средний
Python file write/append
with open(output_path, "wb") as f:
The script writes generated image or HTML output to a filesystem path. This is expected behavior, but user-controlled output paths can overwrite files if not constrained.
Средний
Python os file operations
os.makedirs(output_dir, exist_ok=True)
The script creates output directories on the local filesystem. This is normal for asset generation, but it is still a filesystem mutation risk if paths are not constrained.
Низкий
Hardcoded URL
<script src="https://cdn.jsdelivr.net/npm/chart.js@4.4.1/dist/chart.umd.min.js"></script>
The skill references external web resources such as CDNs, fonts, image URLs, or API-key setup pages. These are not malicious, but they introduce external network dependencies.
Низкий
Hardcoded URL
<div class="slide slide-with-bg" style="background-image: url('https://images.pexels.com/...')">
The skill references external web resources such as CDNs, fonts, image URLs, or API-key setup pages. These are not malicious, but they introduce external network dependencies.
Низкий
Hardcoded URL
<link href="https://fonts.googleapis.com/css2?family={FONT}&display=swap" rel="stylesheet">
The skill references external web resources such as CDNs, fonts, image URLs, or API-key setup pages. These are not malicious, but they introduce external network dependencies.
Низкий
Python environment access
if key not in os.environ:
The script reads or sets environment variables for API configuration. This is expected for Gemini usage but remains a real environment-access risk in a community skill.
Низкий
Python environment access
os.environ[key] = value.strip('"\'')
The script reads or sets environment variables for API configuration. This is expected for Gemini usage but remains a real environment-access risk in a community skill.
Низкий
Python environment access
api_key = os.environ.get("GEMINI_API_KEY") or os.environ.get("GOOGLE_API_KEY")
The script reads or sets environment variables for API configuration. This is expected for Gemini usage but remains a real environment-access risk in a community skill.
Низкий
Python environment access
if key not in os.environ:
The script reads or sets environment variables for API configuration. This is expected for Gemini usage but remains a real environment-access risk in a community skill.
Низкий
Python environment access
os.environ[key] = value.strip('"\'')
The script reads or sets environment variables for API configuration. This is expected for Gemini usage but remains a real environment-access risk in a community skill.
Низкий
Python environment access
GEMINI_API_KEY = os.environ.get("GEMINI_API_KEY")
The script reads or sets environment variables for API configuration. This is expected for Gemini usage but remains a real environment-access risk in a community skill.
Низкий
Python environment access
if key not in os.environ:
The script reads or sets environment variables for API configuration. This is expected for Gemini usage but remains a real environment-access risk in a community skill.
Низкий
Python environment access
os.environ[key] = value.strip('"\'')
The script reads or sets environment variables for API configuration. This is expected for Gemini usage but remains a real environment-access risk in a community skill.
Низкий
Python environment access
GEMINI_API_KEY = os.environ.get("GEMINI_API_KEY")
The script reads or sets environment variables for API configuration. This is expected for Gemini usage but remains a real environment-access risk in a community skill.
Низкий
Hardcoded URL
export GEMINI_API_KEY="your-key" # https://aistudio.google.com/apikey
The skill references external web resources such as CDNs, fonts, image URLs, or API-key setup pages. These are not malicious, but they introduce external network dependencies.
Факторы риска
📁 Доступ к файловой системе (50)
references/cip-design.md:19 references/cip-design.md:26 references/cip-design.md:29 references/cip-design.md:32 references/cip-design.md:35 references/cip-design.md:42 references/cip-design.md:45 references/cip-design.md:48 references/cip-design.md:51 references/cip-design.md:54 references/cip-design.md:60 references/cip-design.md:61 references/cip-design.md:19 references/cip-design.md:26 references/cip-design.md:29 references/cip-design.md:32 references/cip-design.md:35 references/cip-design.md:42 references/cip-design.md:45 references/cip-design.md:48 references/cip-design.md:51 references/cip-design.md:54 references/cip-design.md:60 references/cip-design.md:61 references/icon-design.md:16 references/icon-design.md:17 references/icon-design.md:18 references/icon-design.md:24 references/icon-design.md:25 references/icon-design.md:31 references/icon-design.md:37 references/icon-design.md:38 references/icon-design.md:16 references/icon-design.md:17 references/icon-design.md:18 references/icon-design.md:24 references/icon-design.md:25 references/icon-design.md:31 references/icon-design.md:37 references/icon-design.md:38 references/logo-design.md:18 references/logo-design.md:25 references/logo-design.md:28 references/logo-design.md:31 references/logo-design.md:39 references/logo-design.md:40 references/logo-design.md:18 references/logo-design.md:25 references/logo-design.md:28 references/logo-design.md:31
🔑 Переменные окружения (30)
references/cip-design.md:119 references/icon-design.md:120 references/logo-design.md:90 scripts/cip/generate.py:83 scripts/cip/generate.py:84 scripts/cip/generate.py:212 scripts/cip/generate.py:212 scripts/cip/generate.py:213 scripts/cip/generate.py:214 scripts/cip/generate.py:217 scripts/icon/generate.py:41 scripts/icon/generate.py:42 scripts/icon/generate.py:56 scripts/icon/generate.py:56 scripts/icon/generate.py:193 scripts/icon/generate.py:194 scripts/icon/generate.py:195 scripts/icon/generate.py:198 scripts/icon/generate.py:290 scripts/icon/generate.py:291 scripts/icon/generate.py:294 scripts/logo/generate.py:44 scripts/logo/generate.py:45 scripts/logo/generate.py:59 scripts/logo/generate.py:59 scripts/logo/generate.py:145 scripts/logo/generate.py:146 scripts/logo/generate.py:147 scripts/logo/generate.py:151 SKILL.md:295
🌐 Доступ к сети (4)
⚙️ Внешние команды (50)
references/social-photos-design.md:170-181 references/social-photos-design.md:196-207 references/social-photos-design.md:138 scripts/icon/generate.py:110 scripts/icon/generate.py:124 scripts/icon/generate.py:132-133 scripts/icon/generate.py:133 scripts/icon/generate.py:138-140 scripts/icon/generate.py:140 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:46-48 SKILL.md:48-52 SKILL.md:52-56 SKILL.md:56-62 SKILL.md:62-65 SKILL.md:65-69 SKILL.md:69 SKILL.md:77-79 SKILL.md:79-83 SKILL.md:83-88 SKILL.md:88-92 SKILL.md:92-104 SKILL.md:104-106 SKILL.md:106 SKILL.md:110-112 SKILL.md:112-120 SKILL.md:120-126 SKILL.md:126-127 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130-134 SKILL.md:134 SKILL.md:136-140 SKILL.md:140-141 SKILL.md:141-142 SKILL.md:142 SKILL.md:143-185 SKILL.md:185-189 SKILL.md:189-193 SKILL.md:193-195 SKILL.md:195-199
Аудитор:: claude Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/nextlevelbuilder-ckm-design/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/nextlevelbuilder-ckm-design?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/nextlevelbuilder-ckm-design?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/nextlevelbuilder-ckm-design/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/nextlevelbuilder-ckm-design.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
nextlevelbuilder. (2026). ckm-design security audit report (audit version 5) [Author version 2.1.0]. Skillstore. https://skillstore.io/skills/nextlevelbuilder-ckm-design/audits/5Цитата BibTeX
@techreport{nextlevelbuilder-nextlevelbuilder-ckm-design-2026,
author = {nextlevelbuilder},
title = {ckm-design security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/nextlevelbuilder-ckm-design/audits/5},
note = {Author version 2.1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ckm-design security audit report (audit version 5)"
version: "2.1.0"
type: report
authors:
- name: "nextlevelbuilder"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/nextlevelbuilder-ckm-design/audits/5"
identifiers:
- type: other
value: "skillstore:nextlevelbuilder-ckm-design:audit:5"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Высокий 68
Архитектура
100
Сопровождаемость
87
Контент
67
Сообщество
91
Соответствие спецификации
Что вы можете построить
Запуск бренд-кита для стартапа
Создайте направления для логотипа, варианты цветов, идеи иконок и первые презентационные визуалы для новой компании.
Создание социальных ассетов для кампании
Спланируйте изображения, баннеры и шапки для социальных сетей с учетом конкретных платформ, единых размеров и визуального направления.
Создание макетов айдентики для клиента
Сгенерируйте концепции материалов корпоративной идентичности, таких как визитки, фирменные бланки, упаковка и презентационные макеты.
Попробуйте эти промпты
Создать простое направление для логотипа
Используй ckm-design, чтобы предложить три направления логотипа для небольшой кофейни под названием Harbor Bean. Включи стиль, цветовую палитру и идею иконки для каждого направления.
Разработать набор для социальной кампании
Используй ckm-design, чтобы спланировать изображения для социальных сетей к запуску продукта на LinkedIn, Instagram и X. Включи размеры, подход к макету, иерархию текста и визуальный стиль.
Создать макеты корпоративной идентичности
Используй ckm-design, чтобы создать программу корпоративной идентичности для компании в сфере healthcare analytics. Порекомендуй материалы, контексты макетов, стиль типографики и использование цвета.
Сгенерировать интегрированную бренд-систему
Используй ckm-design, чтобы определить бренд-систему для B2B AI платформы, а затем спланировать варианты логотипа, стиль иконок, структуру презентации, баннерные ассеты и шаблоны изображений для социальных сетей.
Лучшие практики
- Перед генерацией укажите название бренда, целевую аудиторию, отрасль, тон и требуемые форматы.
- Перед публикацией проверяйте все сгенерированные ассеты на авторские права, доступность и точность соответствия бренду.
- Используйте отдельную выходную папку и получайте подтверждение перед отправкой конфиденциальных клиентских материалов во внешние AI-сервисы.
Избегать
- Не используйте сгенерированные логотипы как финальные товарные знаки без юридической проверки и проверки оригинальности.
- Не помещайте API-ключи или клиентские секреты напрямую в промпты, Markdown или общие файлы.
- Не запускайте скрипты генерации для широких путей домашней директории или ненадежных выходных расположений.
Часто задаваемые вопросы
Создает ли этот навык готовые бренд-ассеты?
Он может генерировать сильные черновые ассеты и структурированные дизайн-направления. Важную бренд-работу должен проверить и финализировать дизайнер-человек.
Требуется ли Gemini?
Некоторые скрипты генерации логотипов, иконок и макетов требуют API-ключ Gemini или Google. Рабочие процессы только со справочными материалами могут по-прежнему направлять дизайн без генерации.
Может ли он создавать ассеты для нескольких социальных платформ?
Да. Он включает рекомендации по распространенным размерам платформ, шаблонам макетов и вопросам экспорта для социальной и баннерной графики.
Безопасно ли это для конфиденциальных клиентских брендов?
Используйте с осторожностью. Рабочие процессы Gemini могут отправлять промпты, детали бренда или ассеты во внешний AI-сервис, поэтому сначала получите одобрение.
Какие инструменты работают с этим навыком?
В отчете Claude, Codex и Claude Code указаны как поддерживаемые инструменты для управляемых дизайн-рабочих процессов.
Что нужно проверить перед публикацией результатов?
Проверьте доступность, размеры для платформ, риски авторских прав, риски товарного знака и то, соответствует ли ассет предполагаемому голосу бренда.
Сведения для разработчиков
Автор
nextlevelbuilderЛицензия
MIT
Версия автора
v2.1.0
Ревизия Skillstore
r1
Репозиторий
https://github.com/nextlevelbuilder/ui-ux-pro-max-skill/tree/main/.claude/skills/design/Ссылка
1ffa7643651792ccb4bd3b15d924d2c97edff755
Актуальность поддержки
18.07.2026
Использование
11 загрузок · 9 просмотров