Навыки manifest
📦
manifest
Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения
Настройка наблюдаемости Manifest
Настройка телеметрии агента может быть подвержена ошибкам, когда плагины, API-ключи и endpoints должны быть согласованы. Этот skill помогает с установкой, конфигурацией, проверкой и устранением неполадок Manifest.
Поддерживает: Claude Codex Code(CC)
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "manifest" from https://skillstore.io/skills/sickn33-manifest.md and its manifest at https://skillstore.io/api/skills/sickn33-manifest/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «manifest». Настрой наблюдаемость Manifest со стандартным endpoint.
Ожидаемый результат:
Ассистент останавливает gateway, устанавливает Manifest, запрашивает API-ключ, настраивает плагин, запускает gateway и проверяет активацию.
Использование «manifest». Подключи к нашему self-hosted Manifest endpoint.
Ожидаемый результат:
Ассистент запрашивает доверенный endpoint, настраивает его с API-ключом и проверяет, появляется ли Manifest в логах gateway.
Использование «manifest». Manifest установлен, но телеметрия не появляется.
Ожидаемый результат:
Ассистент проверяет отсутствие ключей, неверный формат ключа, недоступный endpoint и конфликты с дублирующими плагинами телеметрии.
Аудит безопасности
Средний рискv5 • 09.07.2026 Открыть версионный отчет
The skill is a legitimate Manifest setup guide, but it performs security-sensitive actions. Confirmed risks include plugin installation, gateway changes, API key handling, telemetry endpoint configuration, and local hidden log access; many Markdown backtick findings were false positives.
1
Просканировано файлов
127
Проанализировано строк
13
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (1)
Средний
Telemetry Export To External Endpoint
The instructions connect agent observability data to Manifest or a custom OTLP endpoint. This can disclose agent activity outside the local environment and requires explicit consent.
The skill explicitly describes connecting agents to Manifest for monitoring and configuring hosted or custom endpoints. The exact telemetry contents are not shown, so confidence is high but not absolute.
Пункты проверки возможностей (13)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Высокий
Ruby/shell backtick execution
```bash
The fenced block runs a Claude CLI configuration command with a user-provided API key. This writes sensitive configuration and can expose secrets through command handling.
Высокий
Ruby/shell backtick execution
```bash
The fenced block runs a Claude CLI command that sets a custom telemetry endpoint. A user-controlled endpoint can redirect observability data outside the expected service.
Высокий
Hidden file in home directory
grep "manifest" ~/.claude/logs/gateway.log | tail -5
The command reads a hidden Claude gateway log under the user home directory. Even read-only log access can expose sensitive operational or configuration data.
Высокий
Generic API/secret keys
claude config set plugins.entries.manifest.config.apiKey "USER_API_KEY"
The command persists a user-provided Manifest API key in Claude plugin configuration. Secrets can be exposed through shell history, logs, or insecure config storage.
Высокий
Generic API/secret keys
Replace `USER_API_KEY` with the actual key the user provided.
The prose instructs replacing the placeholder with the actual API key. That is explicit secret handling and requires careful redaction and storage controls.
Средний
Ruby/shell backtick execution
```bash
The fenced block instructs running a Claude CLI command that stops the local gateway. It has hardcoded arguments, but it still changes local agent runtime state.
Средний
Ruby/shell backtick execution
```bash
The fenced block installs a Manifest plugin through the Claude CLI. Installing agent plugins changes executable agent behavior and creates supply-chain risk.
Средний
Ruby/shell backtick execution
```bash
The fenced block runs a Claude CLI gateway installation command. It changes local agent runtime components and should require explicit user approval.
Средний
Ruby/shell backtick execution
```bash
The fenced block runs a shell pipeline that reads the Claude gateway log from the home directory. Log output can contain sensitive operational data.
Средний
Ruby/shell backtick execution
| Duplicate OTel registration | Disable the conflicting built-in plugin: `claude plugins disable dia
The troubleshooting table includes a Claude CLI command that disables another plugin. It alters local plugin state and can reduce existing telemetry coverage.
Средний
Hardcoded URL
Ask the user if they have a custom endpoint. If not, the default (`https://app.manifest.build/api/v1
The default endpoint is a hosted OTLP API destination for telemetry. Sending agent observability data to that endpoint requires user consent and trust verification.
Средний
Hidden file access
grep "manifest" ~/.claude/logs/gateway.log | tail -5
The command accesses a hidden Claude log file for troubleshooting. The use is legitimate, but it is still sensitive local filesystem access.
Низкий
Hardcoded URL
> 1. Go to **https://app.manifest.build** and create an account (or sign in)
The skill directs users to a hosted Manifest web application to create an account and API key. This is expected for setup, but it is a real external service dependency.
Факторы риска
⚙️ Внешние команды (26)
SKILL.md:22 SKILL.md:32-34 SKILL.md:34-38 SKILL.md:38-40 SKILL.md:40-52 SKILL.md:52-55 SKILL.md:55-59 SKILL.md:59-61 SKILL.md:61-63 SKILL.md:63-65 SKILL.md:65-67 SKILL.md:67-69 SKILL.md:69-73 SKILL.md:73-75 SKILL.md:75-81 SKILL.md:81-83 SKILL.md:83-87 SKILL.md:87-89 SKILL.md:89-96 SKILL.md:96-103 SKILL.md:103-105 SKILL.md:105-111 SKILL.md:111-113 SKILL.md:113-117 SKILL.md:117-119 SKILL.md:119-125
🌐 Доступ к сети (3)
📁 Доступ к файловой системе (2)
🔑 Переменные окружения (2)
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/sickn33-manifest/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/sickn33-manifest?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/sickn33-manifest?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-manifest/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/sickn33-manifest.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
sickn33. (2026). manifest security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-manifest/audits/5Цитата BibTeX
@techreport{sickn33-sickn33-manifest-2026,
author = {sickn33},
title = {manifest security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-manifest/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "manifest security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-manifest/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-manifest:audit:5"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Высокий 55
Архитектура
85
Сопровождаемость
85
Контент
69
Сообщество
91
Соответствие спецификации
Что вы можете построить
Настроить мониторинг агента
Установить Manifest и подключить агента Claude к размещенному endpoint наблюдаемости.
Настроить приватную телеметрию
Направить плагин Manifest на self-hosted endpoint после подтверждения, что endpoint является доверенным.
Решить проблемы запуска плагина
Проверить логи gateway и применить задокументированные исправления для отсутствующих ключей, неверных форматов или дублирующей регистрации телеметрии.
Попробуйте эти промпты
Базовая настройка
Используй этот skill, чтобы установить наблюдаемость Manifest для моего агента Claude со стандартным endpoint.
Конфигурация API-ключа
Используй этот skill, чтобы настроить мой API-ключ Manifest, проверить формат ключа и запустить gateway.
Настройка пользовательского endpoint
Используй этот skill, чтобы подключить моего агента к доверенному пользовательскому Manifest endpoint и проверить подключение.
Устранение неполадок телеметрии
Используй этот skill, чтобы проверить логи Manifest gateway и рекомендовать самое безопасное исправление для текущей ошибки.
Лучшие практики
- Подтвердите, что endpoint Manifest является доверенным, прежде чем отправлять телеметрию.
- Вводите API-ключи только при необходимости и не передавайте их в логах.
- Просматривайте логи gateway с минимальным выводом и редактируйте чувствительные значения.
Избегать
- Не вставляйте API-ключи в общие tickets или публичные chat logs.
- Не используйте непроверенный пользовательский endpoint для телеметрии агента.
- Не пропускайте проверку gateway после изменения настроек плагина.
Часто задаваемые вопросы
Что настраивает этот skill?
Он настраивает плагин наблюдаемости Manifest для агентов Claude, включая API-ключ, endpoint, запуск gateway и проверку.
Требует ли этот skill учетную запись Manifest?
Да. Для размещенной настройки требуется учетная запись Manifest и API-ключ из приложения Manifest.
Можно ли использовать self-hosted endpoint?
Да. Skill поддерживает пользовательский endpoint, когда вы подтверждаете, что endpoint является доверенным.
Создает ли skill dashboards?
Нет. Он сосредоточен на настройке плагина и проверках подключения, а не на проектировании dashboards или правилах alerts.
Какие локальные файлы он проверяет?
Во время устранения неполадок он проверяет лог Claude gateway на недавние сообщения Manifest.
Какие меры безопасности нужны?
Защищайте API-ключ, проверяйте endpoints телеметрии и избегайте раскрытия чувствительного вывода логов.