📦

loki-mode

Name: loki-mode
Author: sickn33

Ревизия содержимого r1 Критично ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе⚡ Содержит скрипты🔑 Переменные окружения

Организация мультиагентной доставки продукта

Сложная работа над продуктом может требовать координации планирования, программирования, тестирования и эксплуатации. Loki Mode предоставляет структурированный мультиагентный рабочий процесс с очередями задач, контрольными точками и этапами проверки.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Не устанавливайте этот Skill автоматически.

Каноническая политика требует проверки оператором перед любым действием по установке.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "loki-mode" from https://skillstore.io/skills/sickn33-loki-mode.md and its manifest at https://skillstore.io/api/skills/sickn33-loki-mode/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/sickn33-loki-mode.md Подписанный manifest GET /api/skills/sickn33-loki-mode/manifest Подписанный lockfile GET /api/skills/sickn33-loki-mode/lockfile

Протестировать

Использование «loki-mode». Создай план для конечной точки отчетности с аутентификацией.

Ожидаемый результат:

Задачи по исследованию требований к данным и доступу.
Задачи по реализации конечной точки и тестов.
Контрольная точка проверки перед изменением базы данных или развертыванием.

Использование «loki-mode». Подготовь рабочий процесс обеспечения готовности к выпуску.

Ожидаемый результат:

Приоритизированный контрольный список для тестов, документации и мониторинга.
Назначенные этапы проверки с четкими критериями завершения.
Этап одобрения перед публикацией или развертыванием.

Аудит безопасности

Критично

v5 • 21.07.2026 Открыть версионный отчет

Static destructive-command, screen-capture, weak-cryptography, environment, and long-line alerts are false positives: they are blocklist text, documentation, local demo tooling, or benchmark artifacts. However, the skill explicitly requires a permission bypass and directs unsupervised execution without confirmations; it also contains a dashboard HTML injection risk. Publishing should remain blocked until these issues are remediated. Static review was capped at 400/5857 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

1082

Просканировано файлов

72,871

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Критично

SKILL.md:93-110

Unsupervised execution and permission-bypass directive

The skill instructs users to launch with a permission-bypass flag and directs agents never to ask questions, wait for confirmation, or stop voluntarily. This removes essential approval controls before file, command, deployment, and business actions.

The cited installation and core rules explicitly require permission bypass and zero human intervention. The unsafe operating intent is direct and unambiguous.

Высокий

autonomy/run.sh:714-745

Unescaped dashboard data inserted into HTML

The dashboard interpolates agent and task values into HTML strings assigned through innerHTML without escaping. Malicious values in local state JSON can execute script in the dashboard context.

The cited render functions concatenate agent and task fields into HTML, and later dashboard code assigns generated strings with innerHTML. No escaping is visible in the cited path.

Факторы риска

⚙️ Внешние команды (50)

autonomy/CONSTITUTION.md:40 autonomy/run.sh:725-739 autonomy/run.sh:744 autonomy/run.sh:745 autonomy/run.sh:56 autonomy/run.sh:57 autonomy/run.sh:163 autonomy/run.sh:174 autonomy/run.sh:184 autonomy/run.sh:194 autonomy/run.sh:202 autonomy/run.sh:294 autonomy/run.sh:296 autonomy/run.sh:321 autonomy/run.sh:326 autonomy/run.sh:327 autonomy/run.sh:328 autonomy/run.sh:329 autonomy/run.sh:336 autonomy/run.sh:810 autonomy/run.sh:840 autonomy/run.sh:841 autonomy/run.sh:844 autonomy/run.sh:853 autonomy/run.sh:854 autonomy/run.sh:855 autonomy/run.sh:856 autonomy/run.sh:857 autonomy/run.sh:858 autonomy/run.sh:859 autonomy/run.sh:861 autonomy/run.sh:862 autonomy/run.sh:863 autonomy/run.sh:866 autonomy/run.sh:896 autonomy/run.sh:952 autonomy/run.sh:960-961 autonomy/run.sh:961 autonomy/run.sh:1018 autonomy/run.sh:1022 autonomy/run.sh:1026 autonomy/run.sh:1037 autonomy/run.sh:1046-1047 autonomy/run.sh:1222 autonomy/run.sh:1225 autonomy/run.sh:1226 autonomy/run.sh:1246 autonomy/run.sh:1254 autonomy/run.sh:1255 autonomy/run.sh:1259

🌐 Доступ к сети (50)

📁 Доступ к файловой системе (50)

autonomy/README.md:187 autonomy/README.md:187 autonomy/run.sh:749 autonomy/run.sh:750 autonomy/run.sh:751 autonomy/run.sh:752 autonomy/run.sh:753 autonomy/run.sh:777 autonomy/run.sh:1072 autonomy/run.sh:1136 autonomy/run.sh:243 autonomy/run.sh:1013 autonomy/run.sh:1039 autonomy/run.sh:1057 autonomy/run.sh:1072 autonomy/run.sh:1136 autonomy/run.sh:79 autonomy/run.sh:162 autonomy/run.sh:163 autonomy/run.sh:173 autonomy/run.sh:183 autonomy/run.sh:193 autonomy/run.sh:201 autonomy/run.sh:208 autonomy/run.sh:217 autonomy/run.sh:294 autonomy/run.sh:321 autonomy/run.sh:326 autonomy/run.sh:327 autonomy/run.sh:328 autonomy/run.sh:329 autonomy/run.sh:373 autonomy/run.sh:374 autonomy/run.sh:810 autonomy/run.sh:939 autonomy/run.sh:940 autonomy/run.sh:1175 autonomy/run.sh:1177 autonomy/run.sh:1193 autonomy/run.sh:1199 autonomy/run.sh:1211 autonomy/run.sh:1212 autonomy/run.sh:1246 autonomy/run.sh:1306 autonomy/run.sh:1307 autonomy/run.sh:1328 autonomy/run.sh:1333 autonomy/run.sh:1364 autonomy/run.sh:1377 autonomy/run.sh:1390

⚡ Содержит скрипты (50)

🔑 Переменные окружения (45)

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/sickn33-loki-mode/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-loki-mode/security.svg)](https://skillstore.io/skills/sickn33-loki-mode?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/sickn33-loki-mode?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-loki-mode/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/sickn33-loki-mode.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

sickn33. (2026). loki-mode security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-loki-mode/audits/5

Цитата BibTeX

@techreport{sickn33-sickn33-loki-mode-2026,
  author = {sickn33},
  title = {loki-mode security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-loki-mode/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "loki-mode security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/sickn33-loki-mode/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-loki-mode:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Планирование нового сервиса

Преобразуйте краткое описание продукта в поэтапные задачи по архитектуре, разработке, тестированию и выпуску.

Координация готовности к выпуску

Объедините задачи по проверке, тестированию, документированию и подготовке к развертыванию в одном рабочем процессе.

Оценка рабочих процессов агентов

Используйте локальную панель управления и материалы тестов производительности для изучения шаблонов мультиагентной координации.

Попробуйте эти промпты

Запуск небольшого рабочего процесса

Loki Mode, создай план для небольшой функции API. Остановись после составления плана и запроси одобрение перед внесением изменений.

Подготовка задач к выпуску

Loki Mode, организуй задачи по подготовке этого репозитория к выпуску. Включи тесты, документацию и контрольную точку для одобрения человеком.

Координация разработки функции

Loki Mode, раздели эту одобренную функцию на ограниченные по объему задачи по реализации и проверке. Вноси все изменения только внутри репозитория и требуй одобрения перед развертыванием.

Проверка средств управления рабочим процессом

Loki Mode, проведи аудит этого плана рабочего процесса на предмет небезопасных разрешений, внешних действий и отсутствующих этапов одобрения. Предоставь только рекомендации.

Лучшие практики

Ограничивайте рабочие процессы рамками репозитория и одобренной цели.
Требуйте одобрения человеком перед развертыванием, отправкой внешних сообщений или изменением разрешений.
Устанавливайте консервативные ограничения для агентов и проверяйте каждую выполненную задачу.

Избегать

Не используйте неограниченные разрешения для повседневной работы.
Не разрешайте агентам выполнять развертывание или обращаться к сервисам без одобрения.
Не считайте созданные планы или результаты тестов производительности доказательством готовности к промышленной эксплуатации.