lanewulll/skill-security-review

¿Qué es skill-security-review?

Este skill actúa como un wrapper o envoltorio para Codex que permite realizar revisiones de seguridad sobre otras habilidades de Codex. Su propósito principal es analizar el código fuente y la documentación de una habilidad (contenida en su SKILL.md) para identificar posibles vulnerabilidades, malas prácticas de seguridad o configuraciones peligrosas antes de ejecutarla o compartirla. Es especialmente útil para desarrolladores y equipos que trabajan con agentes de IA como Codex, Cursor o Claude Code, ya que proporciona una capa adicional de seguridad al ecosistema de skills. El funcionamiento se basa en una revisión sistemática del contenido de la skill, buscando patrones de riesgo como ejecución de código arbitrario, acceso a archivos sensibles, uso de variables de entorno inseguras, o llamadas a APIs externas sin verificación. Al estar diseñado como un wrapper, se integra directamente con el flujo de trabajo de Codex, permitiendo invocar la revisión de seguridad como un paso previo a la importación o ejecución de cualquier skill.