技能 flow-nexus-platform

📦

flow-nexus-platform

v1.0.0 内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问🔑 环境变量

管理 Flow Nexus 工作流

Flow Nexus 用户需要一份涵盖账户、沙盒、部署、计费和挑战操作的指南。此技能将 MCP 命令整理成实用工作流。

支持: Claude Codex Code(CC)

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "flow-nexus-platform" from https://skillstore.io/skills/dnyoussef-flow-nexus-platform.md and its manifest at https://skillstore.io/api/skills/dnyoussef-flow-nexus-platform/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/dnyoussef-flow-nexus-platform.md 已签名 manifest GET /api/skills/dnyoussef-flow-nexus-platform/manifest 已签名 lockfile GET /api/skills/dnyoussef-flow-nexus-platform/lockfile

测试它

正在使用“flow-nexus-platform”。我需要一个 Node API 沙盒来测试小型后端服务。

预期结果:

助手确认账户状态，提出沙盒配置，请求批准，创建沙盒，并总结其状态、标识符和日志。

正在使用“flow-nexus-platform”。部署一个后端模板并观察构建进度。

预期结果:

助手列出匹配的模板，要求你选择一个，确认成本和变量，进行部署，并报告流状态和后续操作。

正在使用“flow-nexus-platform”。查看我的 Flow Nexus 支出并建议清理步骤。

预期结果:

助手检查余额、付款历史和自动充值设置，然后在不进行购买的情况下建议清理沙盒或调整预算。

安全审计

高风险

v8 • 2026/7/5 打开版本化报告

Most static command findings are false positives from Markdown fences and JavaScript template literals in SKILL.md. Confirmed static risks involve API keys and connection strings in remote Flow Nexus examples. Semantic review found sandbox execution, secret forwarding, tool-enabled deployment, and billing risks; no prompt injection attempt was found.

1

已扫描文件

1,158

分析行数

7

复核项

0

已忽略误报

已确认安全问题 (4)

高

SKILL.md:151-153 SKILL.md:161-168 SKILL.md:1051-1056 SKILL.md:1063-1070

Remote Sandbox Code and Command Execution

The skill documents Flow Nexus calls that install packages, run commands, execute code strings, and run startup scripts. Startup scripts include package installs, git clone, and npm install. This is legitimate functionality, but it is high impact without explicit approval.

Multiple examples explicitly invoke package installation, command execution, and arbitrary sandbox code execution. The risk is contextual rather than hidden malware, so confidence is high but not critical.

高

SKILL.md:129-134 SKILL.md:151-153 SKILL.md:387-389

Sensitive Credential Forwarding to Remote Workflows

Examples ask users to pass environment variables, API keys, database URLs, and an Anthropic key into sandbox or deployment tools. Live values would be handled by Flow Nexus and could be exposed if the workflow is misused.

The cited examples explicitly include API keys, database URLs, and an Anthropic key parameter. The values are placeholders, but the documented workflow involves real secret transfer when used.

中

SKILL.md:487-490 SKILL.md:497-501 SKILL.md:896-905

Cost-Incurring Billing and Auto-Refill Operations

The skill documents payment link creation and auto-refill configuration with dollar amounts. Agent execution without explicit confirmation could initiate purchases or recurring credit refills.

The examples clearly show payment link creation and auto-refill settings with monetary amounts. This is a business-logic risk if delegated to an autonomous agent.

中

SKILL.md:823-827 SKILL.md:834-839

Tool-Enabled Assistant Can Deploy Code and Create Swarms

The Seraphina assistant example enables tools and states that it can create swarms, orchestrate agents, and deploy code. This expands agent authority unless the user scopes and confirms tool actions.

The cited text directly enables tools and describes deployment and orchestration capability. It is legitimate functionality, but it creates autonomy risk in agent-mediated use.

能力复核项 (7)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

Database connection strings

DATABASE_URL: "postgres://..."

The examples direct users to supply database or service connection strings for remote sandbox or deployment workflows. Even placeholder strings represent sensitive configuration that needs controlled secret handling.

高

Database connection strings

DATABASE_URL: "postgresql://...",

The examples direct users to supply database or service connection strings for remote sandbox or deployment workflows. Even placeholder strings represent sensitive configuration that needs controlled secret handling.

高

Database connection strings

database_url: "postgres://user:pass@host:5432/db",

The examples direct users to supply database or service connection strings for remote sandbox or deployment workflows. Even placeholder strings represent sensitive configuration that needs controlled secret handling.

高

Database connection strings

redis_url: "redis://localhost:6379"

The examples direct users to supply database or service connection strings for remote sandbox or deployment workflows. Even placeholder strings represent sensitive configuration that needs controlled secret handling.

高

Database connection strings

database_url: "postgres://..."

The examples direct users to supply database or service connection strings for remote sandbox or deployment workflows. Even placeholder strings represent sensitive configuration that needs controlled secret handling.

高

Generic API/secret keys

API_KEY: "your_api_key",

The examples direct users to provide API keys to Flow Nexus sandbox or deployment operations. The shown values are placeholders, but live use would forward sensitive credentials to a remote service.

高

Generic API/secret keys

api_key: "your_api_key",

The examples direct users to provide API keys to Flow Nexus sandbox or deployment operations. The shown values are placeholders, but live use would forward sensitive credentials to a remote service.

风险因素

⚙️ 外部命令 (156)

SKILL.md:30-37 SKILL.md:37-40 SKILL.md:40-45 SKILL.md:45-48 SKILL.md:48-50 SKILL.md:50-53 SKILL.md:53-55 SKILL.md:55-60 SKILL.md:60-64 SKILL.md:64-67 SKILL.md:67-72 SKILL.md:72-75 SKILL.md:75-79 SKILL.md:79-84 SKILL.md:84-88 SKILL.md:88-91 SKILL.md:91-101 SKILL.md:101-104 SKILL.md:104-108 SKILL.md:108-111 SKILL.md:111-116 SKILL.md:116-125 SKILL.md:125-142 SKILL.md:142-145 SKILL.md:145-155 SKILL.md:155-160 SKILL.md:160-163 SKILL.md:168-177 SKILL.md:177-182 SKILL.md:182-186 SKILL.md:186-189 SKILL.md:189-193 SKILL.md:193-196 SKILL.md:196-202 SKILL.md:202-205 SKILL.md:205-210 SKILL.md:210-213 SKILL.md:213-217 SKILL.md:217-220 SKILL.md:220-224 SKILL.md:224-239 SKILL.md:239-257 SKILL.md:257-260 SKILL.md:260-275 SKILL.md:275-278 SKILL.md:278-293 SKILL.md:293-302 SKILL.md:302-309 SKILL.md:309-312 SKILL.md:312-316 SKILL.md:316-319 SKILL.md:319-325 SKILL.md:325-328 SKILL.md:328-333 SKILL.md:333-336 SKILL.md:336-343 SKILL.md:343-348 SKILL.md:348-364 SKILL.md:364-367 SKILL.md:367-377 SKILL.md:377-382 SKILL.md:382-397 SKILL.md:397-402 SKILL.md:402-407 SKILL.md:407-410 SKILL.md:410-414 SKILL.md:414-417 SKILL.md:417-419 SKILL.md:419-457 SKILL.md:457-459 SKILL.md:459-462 SKILL.md:462-466 SKILL.md:466-469 SKILL.md:469-474 SKILL.md:474-477 SKILL.md:477-481 SKILL.md:481-486 SKILL.md:486-491 SKILL.md:491-496 SKILL.md:496-502 SKILL.md:502-505 SKILL.md:505-509 SKILL.md:509-532 SKILL.md:532-539 SKILL.md:539-575 SKILL.md:575-586 SKILL.md:586-593 SKILL.md:593-596 SKILL.md:596-600 SKILL.md:600-605 SKILL.md:605-609 SKILL.md:621-625 SKILL.md:625-628 SKILL.md:628-639 SKILL.md:639-644 SKILL.md:644-649 SKILL.md:649-652 SKILL.md:652-658 SKILL.md:658-663 SKILL.md:663-668 SKILL.md:668-716 SKILL.md:716-723 SKILL.md:723-726 SKILL.md:726-732 SKILL.md:732-735 SKILL.md:735-741 SKILL.md:741-744 SKILL.md:744-749 SKILL.md:749-761 SKILL.md:761-767 SKILL.md:767-770 SKILL.md:770-772 SKILL.md:772-775 SKILL.md:775-779 SKILL.md:779-784 SKILL.md:784-790 SKILL.md:790-793 SKILL.md:793-797 SKILL.md:797-800 SKILL.md:800-806 SKILL.md:806-809 SKILL.md:809-814 SKILL.md:814-823 SKILL.md:823-832 SKILL.md:832-844 SKILL.md:844-846 SKILL.md:846-849 SKILL.md:849-854 SKILL.md:854-859 SKILL.md:859-863 SKILL.md:863-871 SKILL.md:871-887 SKILL.md:887-891 SKILL.md:891-906 SKILL.md:906-910 SKILL.md:910-927 SKILL.md:927-931 SKILL.md:931-946 SKILL.md:946-950 SKILL.md:950-964 SKILL.md:964-983 SKILL.md:983-1047 SKILL.md:1047-1051 SKILL.md:1056-1058 SKILL.md:1058-1061 SKILL.md:1061-1074 SKILL.md:1074-1082 SKILL.md:1082-1087 SKILL.md:1087-1091 SKILL.md:1091-1094 SKILL.md:1094-1108 SKILL.md:1108-1116 SKILL.md:1116-1122 SKILL.md:1122-1125 SKILL.md:1125-1128 SKILL.md:1128-1138

🌐 网络访问 (12)

SKILL.md:165 SKILL.md:151 SKILL.md:165 SKILL.md:360 SKILL.md:361 SKILL.md:1031 SKILL.md:1032 SKILL.md:1033 SKILL.md:1034 SKILL.md:1035 SKILL.md:1036 SKILL.md:1054

🔑 环境变量 (10)

SKILL.md:134 SKILL.md:247 SKILL.md:915 SKILL.md:132 SKILL.md:289 SKILL.md:388 SKILL.md:389 SKILL.md:943 SKILL.md:130 SKILL.md:387

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

安全评估

复制报告链接

https://skillstore.io/skills/dnyoussef-flow-nexus-platform/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-flow-nexus-platform/security.svg)](https://skillstore.io/skills/dnyoussef-flow-nexus-platform?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dnyoussef-flow-nexus-platform?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-flow-nexus-platform/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dnyoussef-flow-nexus-platform.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Flow Nexus. (2026). flow-nexus-platform security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-flow-nexus-platform/audits/8

BibTeX 引用

@techreport{flow-nexus-dnyoussef-flow-nexus-platform-2026,
  author = {Flow Nexus},
  title = {flow-nexus-platform security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-flow-nexus-platform/audits/8},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "flow-nexus-platform security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
  - name: "Flow Nexus"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-flow-nexus-platform/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-flow-nexus-platform:audit:8"
    description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 使用量更高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

ruvnet 推荐

ruvnet-flow-nexus-platform

Skillstore 评分 38

证据置信度中

Skillstore 使用量 11

已更新

2026-09-09

Flow Nexus 当前

dnyoussef-flow-nexus-platform

Skillstore 评分 38

证据置信度中

Skillstore 使用量 8

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

55

架构

100

可维护性

87

内容

72

社区

70

规范符合性

你能构建什么

准备开发沙盒

创建并配置隔离的 Flow Nexus 沙盒，安装软件包，运行代码并查看日志。

部署并监控模板

查找合适的应用模板，使用批准的变量进行部署，并跟踪执行流输出。

管理积分和平台活动

查看余额、交易历史、自动充值设置、挑战、成就和使用模式。

试试这些提示

检查账户就绪状态

使用 Flow Nexus 平台技能验证我的身份验证状态，显示我的个人资料，并总结我的积分余额。进行更改前先询问。

创建沙盒

为 API 项目创建一个 Node.js Flow Nexus 沙盒，并使用安全的占位环境变量。安装 Express 和 dotenv，然后显示状态和日志。

部署模板

查找后端模板，使用我提供的变量部署我选择的 Express starter，然后订阅执行更新并总结生成的文件。

规划受控工作流

为模板应用的发布、部署、监控和成本控制规划完整的 Flow Nexus 工作流。在计费、部署和使用密钥之前包含确认点。

最佳实践

在任何付款、部署、删除、自动充值更改、软件包安装或沙盒执行之前进行确认。
在提示中使用占位符，并且仅通过批准的密钥存储或安全平台输入提供密钥。
清理未使用的沙盒和存储，然后在重要工作流后查看审计日志。

避免

运行未经审查的启动脚本，或从你不信任的仓库安装软件包。
直接在聊天记录中分享真实 API 密钥、Anthropic 密钥或数据库 URL。
在没有明确确认边界的情况下，为部署、计费或 swarms 启用自主工具使用。

常见问题

此技能有什么作用？

它组织 Flow Nexus MCP 操作，涵盖账户、沙盒、部署、计费、存储、流和编码挑战。

它会自动运行代码吗？

不会。它记录工具工作流，但执行取决于可用的 MCP 工具和用户批准。

它能管理计费吗？

可以。它涵盖余额、付款链接、付款历史和自动充值设置。确认每次购买或计费更改。

将其与密钥一起使用安全吗？

请谨慎使用。远程沙盒和部署可能会接收环境变量，因此请使用批准的密钥处理方式并避免在聊天中暴露。

支持哪些 AI 工具？

报告列出了对 Claude、Codex 和 Claude Code 的支持。

它能将应用发布到 Flow Nexus 吗？

可以。当你的账户有权限且源代码已准备就绪时，它包括应用商店发布和更新工作流。

开发者详情

作者

许可证

MIT

作者版本

v1.0.0

Skillstore 修订

r1

仓库

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/flow-nexus-platform

引用

c579efd02184f1128d6741d16e6c8d951d7d4208

维护新鲜度

2026/7/23

使用量

5 次下载 · 315 次浏览

文件结构

Flow Nexus 的更多技能

slash-command-encoder

为 AI 工作流创建斜杠命令

当用户依赖冗长的自然语言提示时，重复性的 AI 工作流会很慢。此技能可帮助定义简洁的斜杠命令，并支持路由、验证、链式调用和帮助文本。

micro-skill-creator

创建聚焦的 AI 微技能

可复用的 AI 工作流常常会变得过于宽泛且难以测试。此技能可帮助定义聚焦的技能，并配备专家提示词、契约和验证计划。

cascade-orchestrator

编排多模型技能级联

复杂的 AI 工作通常需要多种技能、模型和质量检查。此技能可帮助设计包含路由、sandbox 测试、swarm 协调和记忆的级联。

编码与开发查看

web-cli-teleport

选择 Claude Code Web 或 CLI

当团队为任务选择了错误的 Claude Code 界面时，会浪费时间。此技能会推荐 Web、CLI 或混合交接工作流。

agentdb-semantic-vector-search

构建 AgentDB 语义搜索

团队需要为 RAG 和知识库提供相关的文档检索。此技能指导 AgentDB 设置、嵌入存储、索引、API 搜索和相关性调优。

数据与分析查看

when-creating-presentations-use-pptx-generation

创建无障碍 PowerPoint 演示文稿

手动制作演示文稿可能缓慢且不一致。此技能会引导 Claude、Codex 或 Claude Code 完成结构化 PPTX 生成和验证。

办公与报告查看

senior-devops

自动化 DevOps 流水线和部署

由 alirezarezvani

DevOps 工作通常需要可重复的流水线、基础设施和部署模式。此技能提供用于 CI/CD、IaC、部署和运维审查的脚本及参考指南。

DevOps 与基础设施查看

k8s-manifest-generator

安全生成 Kubernetes 清单

由 sickn33

团队凭记忆编写 Kubernetes 清单时很容易配置错误。此技能可将需求转换为结构化的 YAML 指导，涵盖安全性、探针、资源和服务模式。

DevOps 与基础设施查看

devops-orchestrator

协调 DevOps 交付

由 Brownbull

DevOps 工作通常横跨流水线、基础设施、监控和部署决策。此技能会将这些任务组织成清单、交接事项和发布计划。

DevOps 与基础设施查看

cloudbase-cli

从 CLI 管理 CloudBase

由 tencentcloudbase

CloudBase 团队需要可重复的命令行工作流来处理部署和资源变更。此技能会指导 Claude、Codex 和 Claude Code 完成 tcb CLI 任务。

DevOps 与基础设施查看

obsidian-helper

使用 AI 整理 Obsidian 笔记

由 ZhanlinCui

Obsidian 用户经常需要花时间在不同笔记之间移动想法、任务和回顾内容。此技能为 Claude、Codex 和 Claude Code 提供用于每日笔记、捕获和周期性回顾的结构化工作流。

tool-design

设计可靠的智能体工具

由 Asmayaseen

当工具名称、输入、输出或错误信息含糊不清时，智能体就会失败。此技能为工具描述、schema、响应格式和测试提供实用模式。

编码与开发查看