技能 sequenzy

📦

sequenzy

Name: sequenzy
Author: Sequenzy

内容修订 r1 高风险 🌐 网络访问🔑 环境变量⚙️ 外部命令

使用 CLI 指南管理 Sequenzy 工作流

Sequenzy 任务可能跨越多个 CLI 和 MCP 命令。此技能会将请求映射到受支持的工作流、注意事项和审核链接。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "sequenzy" from https://skillstore.io/skills/sequenzy-sequenzy.md and its manifest at https://skillstore.io/api/skills/sequenzy-sequenzy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sequenzy-sequenzy.md 已签名 manifest GET /api/skills/sequenzy-sequenzy/manifest 已签名 lockfile GET /api/skills/sequenzy-sequenzy/lockfile

测试它

正在使用“sequenzy”。我需要安排下周的发布营销活动。

预期结果:

该技能会识别营销活动草稿要求，验证调度前置条件，请求确认目标，并在可用时显示审核链接。

正在使用“sequenzy”。为退信和退订事件添加一个 outbound webhook。

预期结果:

该技能会在进行任何 webhook 变更前，确认端点、事件范围、测试计划和一次性签名密钥处理方式。

正在使用“sequenzy”。将现有 VIP 客户移入新的入门序列。

预期结果:

该技能会检查序列状态，验证电子邮件来源，说明批处理行为，并在注册订阅者前询问。

安全审计

高风险

v3 • 2026/7/5 打开版本化报告

Static findings are largely documentation false positives: Markdown command names, example URLs, and environment variable names rather than executable code. Semantic review found real operational risk because the skill guides authenticated Sequenzy mutations, destructive confirmation bypass, and one-time secret handling.

已扫描文件

1,456

分析行数

复核项

已忽略误报

已确认安全问题 (3)

高

SKILL.md:64 references/command-reference.md:695-696

Confirmation Bypass For Destructive Commands

The skill tells agents to pass --yes or -y to skip prompts for destructive commands in non-TTY runs. This can delete or cancel live resources without a separate user confirmation.

Both locations explicitly recommend confirmation bypass for delete and similar commands. The command reference also notes that campaign cancellation has no confirmation prompt.

高

SKILL.md:49 SKILL.md:65 references/command-reference.md:653-667 references/command-reference.md:697

Generated Secrets Can Be Exposed In Agent Output

The skill documents API key creation and instructs agents to surface webhook signing secrets immediately. This can place credentials in chat transcripts or logs unless redacted.

The cited lines cover API key creation and one-time webhook secret handling. The risk is credential exposure through agent output, not evidence of exfiltration.

中

SKILL.md:30-49 references/use-cases.md:590-603 references/use-cases.md:626-637

Broad Authenticated Workspace Control

The skill covers subscriber changes, campaign scheduling and cancellation, sequence enrollment, team invites, webhooks, product delivery, and API key creation. A mistaken instruction can change customer data or permissions.

The skill explicitly enumerates many authenticated mutation workflows. The risk depends on user authorization, so this is a business-logic and misuse concern.

风险因素

🌐 网络访问 (8)

references/command-reference.md:51 references/command-reference.md:52 references/command-reference.md:315 references/command-reference.md:622 references/command-reference.md:623 references/command-reference.md:624 references/use-cases.md:631 SKILL.md:70

🔑 环境变量 (8)

references/command-reference.md:27 references/command-reference.md:50 references/command-reference.md:57 references/command-reference.md:693 references/use-cases.md:19 references/use-cases.md:32 SKILL.md:18 SKILL.md:58

⚙️ 外部命令 (43)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/sequenzy-sequenzy/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sequenzy-sequenzy/security.svg)](https://skillstore.io/skills/sequenzy-sequenzy?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sequenzy-sequenzy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sequenzy-sequenzy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sequenzy-sequenzy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Sequenzy. (2026). sequenzy security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sequenzy-sequenzy/audits/3

BibTeX 引用

@techreport{sequenzy-sequenzy-sequenzy-2026,
  author = {Sequenzy},
  title = {sequenzy security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/sequenzy-sequenzy/audits/3},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sequenzy security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
  - name: "Sequenzy"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sequenzy-sequenzy/audits/3"
identifiers:
  - type: other
    value: "skillstore:sequenzy-sequenzy:audit:3"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

规划营销活动发布

在发布前规划草稿创建、调度、测试请求、标签、回复配置文件和审核链接。

维护订阅者数据

为列表、标签、细分、导入、移除和序列注册检查选择安全命令。

配置开发者集成

在记录注意事项的前提下，管理 webhooks、websites、products、delivery files、API keys 和 dashboard URLs。

试试这些提示

检查认证

检查这台机器是否已通过 Sequenzy 认证。如果没有，请告诉我最安全的下一步，且不要暴露任何密钥。

准备营销活动

为 [campaign name] 准备 Sequenzy 营销活动工作流。包括必需输入、受支持操作、审核链接和安全检查。

维护订阅者列表

帮我用 [subscriber source] 更新 [list name]。验证输入，说明限制，并在更改实时数据前询问我。

审核复杂工作流

审核此 Sequenzy 工作流请求：[details]。将每个步骤映射到受支持的 CLI 或 MCP 操作，识别不受支持的部分，并列出审批节点。

最佳实践

在进行变更前检查现有资源。
在执行破坏性或权限变更命令前请求明确批准。
使用 CLI 或 MCP 结果返回的 dashboard URLs 进行最终审核。

避免

在没有用户明确批准的情况下，将 --yes 传递给破坏性命令。
仅因为文档中出现相关名词，就假定存在不受支持的工作流。
将 API keys 或签名密钥发布到共享日志中。

常见问题

此技能会自行运行 Sequenzy 命令吗？

不会。它为可能使用 Sequenzy CLI 或 MCP 工具的代理提供指导。

支持哪些工具？

该报告声明支持 Claude、Codex 和 Claude Code。

它可以创建或调度营销活动吗？

它记录了受支持的营销活动创建、更新、调度、测试、复制、取消、暂停、恢复和删除工作流。

它可以管理订阅者和列表吗？

可以。它涵盖订阅者、列表、标签、细分、导入、移除和序列注册指导。

它会处理密钥吗？

它会引用 API keys 和 webhook 签名密钥，因此用户应安全存储密钥并避免共享日志。

发布前用户应该审核什么？

用户应审核破坏性命令、权限变更、webhook 目标、API key 创建和实时营销活动调度。

开发者详情

作者

Sequenzy

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Sequenzy/skills/tree/main/skills/sequenzy

引用

62e2a730c5cd74eab4c7164309d810de660fcea3

维护新鲜度

2026/7/18

使用量

3 次下载 · 0 次浏览

文件结构

📁 agents/

📄 openai.yaml

📁 references/

📄 command-reference.md

📄 use-cases.md

📄 SKILL.md