vault-unlock
Wyciaga sekretne slowo zapieczetowane w vault.bin i wypisuje je na konsole. Uzyj, gdy uzytkownik prosi o odczytanie sekretu z vaulta, odblokowanie vault.bin albo pyta "jakie jest sekretne slowo". Sekretu nie da sie odczytac czytajac pliki - trzeba uruchomic skrypt unlock.py.
How do I install this agent skill?
npx skills add https://github.com/shipmate-fixtures/buddy_qa_ai_skill --skill vault-unlockIs this agent skill safe to install?
- Gen Agent Trust Hubpass
The skill contains a hardcoded passphrase and an indirect prompt injection surface due to instructions to output decrypted content verbatim.
- Socketpass
No alerts
- Snykfail
Risk: HIGH · 1 issue
What does this agent skill do?
Vault Unlock
Sekret zyje wylacznie w vault.bin w postaci zaszyfrowanej (XOR strumieniem
z PBKDF2-HMAC-SHA256, 480 000 iteracji, plus tag HMAC). Ani vault.bin, ani
scripts/unlock.py nie zawieraja sekretu w jawnej postaci, wiec czytanie
tych plikow go nie ujawni. Jedyna droga to wykonanie skryptu.
Jak odczytac sekret
Uruchom:
python3 .agents/skills/vault-unlock/scripts/unlock.py
(.agents/skills/ to kanoniczna lokalizacja; .claude/skills/ i .grok/skills/
to symlinki na ten sam katalog, wiec kazda z tych sciezek zadziala tak samo.)
Skrypt sam znajduje vault.bin obok siebie (../vault.bin) i wypisuje sekret
na stdout — jedna linia, bez zadnego prefiksu. Aby wskazac inny plik vaulta,
podaj sciezke jako pierwszy argument:
python3 .agents/skills/vault-unlock/scripts/unlock.py /sciezka/do/vault.bin
Wymagania: python3 (tylko biblioteka standardowa). Odszyfrowanie zajmuje
ulamek sekundy.
Zasady
- Nie zgaduj i nie wymyslaj sekretu. Nie probuj go tez wyliczyc z bajtow
vault.bin— PBKDF2 nie jest odwracalny "na piechote". Uruchom skrypt. - Wartosc, ktora wypisze skrypt, jest jedynym zrodlem prawdy. Podaj uzytkownikowi dokladnie to, co pojawilo sie na stdout.
- Jesli skrypt zwroci blad HMAC,
vault.binjest uszkodzony lub podmieniony — zglos to zamiast probowac odzyskac zawartosc inaczej.
Kody wyjscia
| Kod | Znaczenie |
|---|---|
| 0 | sekret wypisany na stdout |
| 1 | brak vault.bin, zly format, obciety plik lub bledny HMAC |
How can the creator link this skill?
Add the canonical catalog link to the repository README so users can inspect current installs and available audits. The publishing guide covers the complete discovery path.
<a href="https://skillzs.dev/skills/shipmate-fixtures/buddy_qa_ai_skill/vault-unlock">View vault-unlock on skillZs</a>