Seguridad

Seguridad y calidad

Un skill puede guiar el desarrollo, pero no demuestra por sí solo que un módulo sea seguro.

1. No considerar SKILL.md código ejecutable ni prueba de seguridad.
2. No cambiar el núcleo fuera de una rama revisada.
3. Comprobar permisos en cada recurso, no solo en los menús.
4. Usar CSRF, HTTPS y límites en formularios públicos sensibles.
5. No guardar secretos ni datos personales en cachés compartidas.
6. Validar paquetes con el contrato nativo y ejecutar todas las pruebas.

php tools/validate.php path/to/extension --json
php tests/run.php
php tools/measure.php --check

Las funciones transaccionales necesitan compatibilidad comprobada con Éclair 2.0. La autenticación pública experimental no forma parte del núcleo estándar.