Security audit
Security checks for vulnerabilities and agentic risk
This skill is a Spanish Skool-community copywriting and proposal generator with disclosed, purpose-aligned local document creation.
Install this if you want a Spanish-focused assistant for building Skool community assets and proposal documents. Review the Telegram workflow and output path expectations before using it with confidential client data, and use --out if you need the document saved somewhere other than the script's default Downloads location.
Referenced artifact was not completely inspected
> - El `.docx` de la propuesta usa `build_docx.py` y necesita `python-docx`. Si no está, entrega la propuesta en `.md` y dilo.
Referenced artifact was not completely inspected
5. **Generar:** usar la plantilla correspondiente de [templates.md](templates.md)
Referenced artifact was not completely inspected
5. **Generar:** usar la plantilla correspondiente de [templates.md](templates.md)
Without declared permissions the skill's intent is opaque and cannot be validated.
En un archivo markdown, los disparadores deben ser específicos para evitar invocaciones no deseadas. La frase "any copy or structure for a Skool community" abarca una gama muy amplia de solicitudes y no delimita claramente qué tipos de peticiones sí o no activan la skill, lo que puede solaparse con tareas generales de redacción o estrategia.
La instrucción "Siempre trabaja en español" fija una política lingüística obligatoria. Según la política aplicable, forzar un idioma concreto sin opción de elección u opt-in del usuario constituye una violación de política de lenguaje o locale.
La línea establece una restricción lingüística obligatoria y además excluye variantes regionales específicas. Eso impone una preferencia de idioma/locale sin ofrecer elección a la persona usuaria, lo que encaja en la categoría de violación de política natural-lingüística.
Line L020 requires 'español neutro segunda persona (tú)' and explicitly forbids Argentine variants such as 'vos/tenés/copiá/acá'. This is a natural-language locale policy constraint that forces one language variety without indicating user choice or a documented compliance need.
This JSON schema uses Spanish field names throughout, which imposes a specific language/locale on skill consumers without any visible indication that Spanish is optional or user-selected. Under the natural-language policy criteria, forcing a specific language without opt-in can be a policy violation.
En una plantilla completamente en español, la instrucción "haz clic en "JOIN NOW" y entra" impone una etiqueta en inglés sin indicar opción de idioma o adaptación al contexto del usuario. Esto constituye una posible violación de política de idioma/locale porque no ofrece elección ni justificación para el cambio de idioma.