Навыки tophub-defou-stanley-combo

📦

tophub-defou-stanley-combo

Name: tophub-defou-stanley-combo
Author: wangdefou-dev

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения

Генерация китайского контента на основе трендов

Контент-командам нужно быстро находить темы и генерировать черновики на основе актуальных трендов. Этот навык получает элементы TopHub, выбирает перспективные темы и создает структурированные черновики на упрощенном китайском.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "tophub-defou-stanley-combo" from https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo.md and its manifest at https://skillstore.io/api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/wangdefou-dev-tophub-defou-stanley-combo.md Подписанный manifest GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/manifest Подписанный lockfile GET /api/skills/wangdefou-dev-tophub-defou-stanley-combo/lockfile

Протестировать

Использование «tophub-defou-stanley-combo». Запустите стандартный рабочий процесс по трендам.

Ожидаемый результат:

Ранжированный список отобранных тем с причинами выбора.
Три версии черновика для каждой выбранной темы.
Файлы Markdown сохранены в настроенной папке вывода.

Использование «tophub-defou-stanley-combo». Сгенерируйте черновики с фокусом на рабочие темы.

Ожидаемый результат:

Темы, связанные с работой, получают приоритет при выборе.
Каждый черновик включает хуки, направление, оценку и советы по публикации.
Результат готов к проверке редактором, а не к автоматической публикации.

Аудит безопасности

Высокий риск

v9 • 07.07.2026 Открыть версионный отчет

I reviewed the TypeScript workflow, Markdown instructions, and bundled evaluation file. Most static hits are false positives from JavaScript template literals, Markdown backticks, expected network access, local configuration, and bounded output writes. I found context-level risks from a self-audit safety claim and untrusted trend text entering LLM prompts.

Просканировано файлов

921

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

EVALUATION.json:15-18

Prompt Injection Attempt Detected

EVALUATION.json includes "safe_to_publish": true and says all static findings are false positives. This untrusted self-audit can bias marketplace review.

The file explicitly presents a safety verdict and broad dismissal of findings. It does not issue an override command, so confidence is high but not maximal.

Средний

index.ts:112-119 index.ts:148-155 index.ts:203-204

Untrusted Trend Text Enters LLM Prompts

TopHub titles and source labels are inserted directly into LLM prompts. A malicious trend title could steer topic selection or output format.

The data flow from scraped topic fields into prompt text and model calls is explicit. I found no delimiter or instruction that treats fetched text as untrusted data.

Факторы риска

⚙️ Внешние команды (32)

🌐 Доступ к сети (8)

EVALUATION.json:138 EVALUATION.json:42 EVALUATION.json:132 index.ts:63 index.ts:1 index.ts:50 index.ts:85 index.ts:65

📁 Доступ к файловой системе (12)

EVALUATION.json:174 EVALUATION.json:180 EVALUATION.json:186 EVALUATION.json:192 EVALUATION.json:192 index.ts:32 index.ts:346 index.ts:14 index.ts:31 index.ts:346 index.ts:10 index.ts:10

🔑 Переменные окружения (17)

EVALUATION.json:222 EVALUATION.json:237 EVALUATION.json:240 EVALUATION.json:243 EVALUATION.json:249 EVALUATION.json:252 EVALUATION.json:489 index.ts:22 index.ts:23 index.ts:24 index.ts:22 index.ts:23 index.ts:24 index.ts:6 index.ts:20 index.ts:22 index.ts:54

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg)](https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wangdefou-dev-tophub-defou-stanley-combo/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/wangdefou-dev-tophub-defou-stanley-combo.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

wangdefou-dev. (2026). tophub-defou-stanley-combo security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9

Цитата BibTeX

@techreport{wangdefou-dev-wangdefou-dev-tophub-defou-stanley-combo-2026,
  author = {wangdefou-dev},
  title = {tophub-defou-stanley-combo security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tophub-defou-stanley-combo security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "wangdefou-dev"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wangdefou-dev-tophub-defou-stanley-combo/audits/9"
identifiers:
  - type: other
    value: "skillstore:wangdefou-dev-tophub-defou-stanley-combo:audit:9"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Планирование ежедневных публикаций в соцсетях

Превращайте текущие темы TopHub в черновики публикаций с хуками и углами подачи статей.

Разработка черновиков мнений

Исследуйте выразительные ракурсы китайских статей на основе трендовых социальных и карьерных тем.

Подготовка контентных пайплайнов

Пакетно генерируйте черновики Markdown для проверки, редактирования и редакционного планирования.

Попробуйте эти промпты

Запустить стандартный рабочий процесс

Запустите комбинированный рабочий процесс TopHub Defou Stanley и сгенерируйте черновики Markdown для десяти выбранных по умолчанию тем.

Проверить выбранные темы

Получите тренды TopHub, выберите десять тем и объясните, почему каждая тема подходит стилю контента Defou x Stanley.

Сфокусироваться на типах тем

Запустите рабочий процесс и отдайте приоритет темам о карьере, богатстве, отношениях и социальной психологии.

Оценить готовность вывода

Сгенерируйте черновики, затем проверьте каждый черновик на фактические риски, слабые утверждения, проблемы тона и готовность к публикации.

Лучшие практики

Проверьте ANTHROPIC_BASE_URL перед запуском рабочего процесса.
Проверяйте сгенерированные факты, утверждения и тон перед публикацией.
Используйте mock mode при тестировании настройки или путей вывода.

Избегать

Не публикуйте сгенерированные черновики без редактирования человеком.
Не используйте недоверенный базовый URL API с реальными учетными данными.
Не предполагайте, что полученные скрейпингом заголовки трендов точны или безопасны как промпты.

Часто задаваемые вопросы

Что генерирует этот навык?

Он генерирует черновики Markdown на упрощенном китайском из трендовых тем TopHub.

Нужен ли ему доступ к сети?

Да. Он получает страницы TopHub и вызывает Anthropic API для генерации.

Считывает ли он секреты?

Он считывает ANTHROPIC_API_KEY из окружения или файла проекта .env.

Где сохраняются результаты?

Скрипт записывает файлы Markdown в outputs/defou-stanley-posts.

Готов ли вывод к публикации?

Нет. Перед публикацией проверьте фактическую точность, тон и соответствие бренду.

Почему риск безопасности средний?

Рабочий процесс использует учетные данные, сетевые вызовы, внешний веб-текст и запись локальных файлов.

Сведения для разработчиков

Автор

wangdefou-dev

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/wangdefou-dev/defou-workflow-agent/tree/main/skills/tophub-defou-stanley-combo

Ссылка

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Актуальность поддержки

18.07.2026

Использование

59 загрузок · 237 просмотров

Структура файлов

📄 EVALUATION.json

📄 index.ts

📄 SKILL.md