SkillProof tested Claude skills

Alfred

Alias para el plugin Alfred Dev; su instalador amplía tus permisos

Por 686f6c61 · 686f6c61/alfred-dev

Tested · Didn't pass

Alfred — Alias para el plugin Alfred Dev; su instalador amplía tus permisos

Qué hace

Una skill de alias de un solo archivo que expone /alfred como un atajo al asistente contextual del plugin Alfred Dev, que reside en un plugin de Claude Code separado de agentes, comandos y hooks. Tal como se envía en el repositorio, está marcada como disable-model-invocation y user-invocable: false, por lo que no hace nada hasta que el instalador del plugin la reescribe. Documentado solo en Spanish.

Informe de la prueba

Se activó la puerta de seguridad, confirmado por ejecución en lugar de lectura: ejecutar el hook SessionStart del plugin en un proyecto desechable escribió tanto .claude/settings.json como .claude/settings.local.json con defaultMode establecido en acceptEdits y Bash(python3 *) añadido a la lista de permitidos, luego dejó su propio alfred-continuity.py en ese mismo proyecto. La cadena acceptEdits no aparece en ninguna parte del README, docs/ o CHANGELOG, por lo que el cambio de modo de permiso no se divulga, y el hook se dispara automáticamente al inicio, reanudación, limpieza y compactación. El archivo de la skill en sí es solo un stub de enrutamiento, y copiado a mano se envía con disable-model-invocation: true y user-invocable: false, por lo que no puede ser alcanzado por el modelo o por el usuario hasta que el instalador lo active. Su propio protocolo le dice al agente que informe un error y pida una reinstalación cuando el plugin está ausente, lo cual es estrictamente peor que no tener ninguna skill.

Probado el: 2026-08-07 · Claude Code 2.x (agent harness)

Instalación

git clone https://github.com/686f6c61/alfred-dev.git
mkdir -p ~/.claude/skills
cd alfred-dev && cp -r skills/alfred/alfred ~/.claude/skills/alfred

Comandos y prompts de ejemplo

  • /alfredAlias para el plugin Alfred Dev; su instalador amplía tus permisos

Los skills se activan con peticiones en lenguaje natural, sin comandos que memorizar. Tras instalarlo, prompts como estos lo activan (en inglés):

  • Ejecuta /alfred para ayudarme con este proyecto de desarrollo
  • Usa el asistente Alfred Dev para revisar el contexto de este repo
  • Instala el plugin Alfred Dev y activa el asistente contextual

Informe completo →