Security audit
Security checks for vulnerabilities and agentic risk
This skill is a focused visual-hook evaluator that may upload user-provided videos to Higgsfield only for the requested prediction step and after user confirmation.
Install this if you want a Spanish-language hook evaluator for screenshots and videos. Before using the Higgsfield predictor, confirm you are comfortable uploading the video to that external plugin, and avoid sharing sensitive unpublished media unless that matches your workflow.
La descripción de activación es demasiado amplia y obliga a disparar la skill ante frases comunes y también ante la simple presencia de capturas o videos con intención ambigua. Eso puede secuestrar solicitudes no relacionadas, provocar uso inesperado de herramientas externas y aumentar el riesgo de procesar medios sensibles sin una confirmación clara del usuario.
Referenced artifact was not completely inspected
- `output-template.md` — el formato exacto del diagnóstico
Referenced artifact was not completely inspected
- `output-template.md` — el formato exacto del diagnóstico
Forzar 'español neutro obligatorio' sin opt-in del usuario impone una variante lingüística y puede degradar la fidelidad de la respuesta frente a preferencias reales del hablante. No suele ser una vulnerabilidad de seguridad clásica, pero sí un problema de seguridad/quality policy porque anula la elección del usuario y puede causar respuestas inapropiadas o manipulativas en contexto conversacional.
La prohibición categórica de voseo refuerza una restricción de locale no consensuada y puede entrar en conflicto con la forma de hablar del usuario. El riesgo principal es de mala alineación con el usuario y de respuestas menos seguras/políticamente correctas al priorizar reglas estilísticas rígidas sobre contexto real.
La repetición de la regla de locale hace más probable que el agente ignore la preferencia explícita del usuario, endureciendo una conducta no consentida. El contexto de esta skill no vuelve esto más peligroso técnicamente, pero sí lo hace más persistente y difícil de corregir en ejecución.
The instruction 'Español neutro siempre' mandates a specific language for all responses. This is a natural-language locale policy constraint with no indication that the user can choose another language or opt in to Spanish output.
No suspicious patterns detected.