Security audit
Security checks for vulnerabilities and agentic risk
This is a coherent Spanish-language script-review skill with disclosed file handling, and no evidence of hidden persistence, credential use, exfiltration, or destructive behavior.
Install only if you want a Spanish neutral script-diagnosis workflow. Provide only scripts, transcripts, profile details, or document paths you intend the agent to read, and avoid handing it unrelated private files.
Line L082 mandates 'Español neutro, sin voseo argentino' and explicitly prohibits alternative forms, which is a language/locale restriction. The file does not offer the user any choice or opt-in for preferred dialect, so this is a natural-language policy violation under the locale rule.
La skill instruye ejecutar textutil sobre una ruta proporcionada por el usuario para convertir archivos .docx, introduciendo una acción de sistema innecesaria para una skill principalmente textual. Aunque el comando es relativamente acotado y va entre comillas, sigue ampliando la superficie de ataque al promover acceso a archivos locales y ejecución de utilidades del host sobre entrada controlada por el usuario.
El contenido instruccional del skill está redactado íntegramente en español y además da una instrucción operativa directa ('Lee este archivo completo antes de diagnosticar') sin ofrecer alternativa de idioma ni indicar que el skill sea explícitamente solo para usuarios hispanohablantes. Esto constituye una posible violación de política de idioma/locale al forzar un idioma específico sin opt-in del usuario.
The document’s natural-language instructions, headings, and examples are fully in Spanish, which can impose a language choice on users. The policy allows fixed-language behavior only when the skill offers opt-in or clearly documents a justified locale restriction, neither of which appears here.
En L014 se presenta la skill como 'solo texto', pero enseguida se documenta que debe leer archivos enviados por la usuaria y trabajar sobre audio mediante transcripción. Eso contradice la caracterización inicial de alcance, porque la skill no es estrictamente solo texto en su operación documentada.
No suspicious patterns detected.
