
Research
/Security News
TensorLake npm SDK Compromised in ChainDrop Shai-Hulud Credential-Stealing Attack
Tensorlake npm SDK version 0.5.144 was compromised in a ChainDrop / Shai-Hulud attack, delivering credential-stealing malware.
@novatic/skills
Advanced tools
56 skills y 7 agentes especializados para OpenCode: full-stack, arquitectura, DBA, DevOps, IA y marketing.
56 skills y 7 agentes especializados para OpenCode. Full-stack, arquitectura, DBA, DevOps y marketing. Evita código genérico.
npx @novatic/skills
Te pregunta si quieres instalación global (~/.config/opencode) o local
(./.opencode + ./opencode.json).
# Todo (skills + agentes). Pregunta el ámbito.
npx @novatic/skills
# Solo un agente (instala también las skills que permite)
npx @novatic/skills agent backend
# Solo una skill
npx @novatic/skills skill nest-mastery
# Sin preguntas: ámbito global
npx @novatic/skills --global --yes
Flags: --global · --local · --yes/-y · --force · --help · --version
npx @novatic/skills uninstall # todo lo instalado por este paquete
npx @novatic/skills uninstall agent backend # el agente y sus skills huérfanas
npx @novatic/skills uninstall skill nest-mastery # una skill (si ningún agente la usa)
No se borra nada que no haya instalado este paquete: lo instalado queda
registrado en un manifiesto (.nova-skills.json) en el directorio de config.
| Agente | Modo | Rol |
|---|---|---|
plan | primary (Tab) | Arquitectura y planificación (sin editar ni ejecutar) |
build | primary (Tab) | Implementación y orquestación |
backend | subagent | Servidor, APIs, auth, jobs, microservicios |
frontend | subagent | UI/cliente, estado, data fetching, a11y, CSS |
dba | subagent | Modelado, SQL/NoSQL, rendimiento, integridad |
devops | subagent | Infra, contenedores, CI/CD, observabilidad |
marketing | subagent | Estrategia, branding, copy, pricing, analítica |
Solo plan y build son seleccionables manualmente (Tab). El resto se
invocan con @backend, @frontend, @dba, @devops, @marketing.
Cada agente limita con permission.skill qué skills puede cargar.
Mapa completo: UTILIDADES.md.
skills/nest-mastery/SKILL.md), que es lo que OpenCode exige (la carpeta
debe coincidir con el name del frontmatter).--force para forzar) y hace backup de opencode.json
antes de tocarlo. Si tu JSON está malformado, aborta en vez de recrearlo.@nexusdevelop/mskillsEl paquete antiguo instalaba con prefijo mskills- (carpetas y agentes), lo
que incumplía la regla de nombres de OpenCode. Esta versión no usa prefijo.
npx @nexusdevelop/mskills uninstall # limpia la instalación vieja
npx @novatic/skills # instala la nueva
GPL-3.0-or-later
FAQs
56 skills y 7 agentes especializados para OpenCode: full-stack, arquitectura, DBA, DevOps, IA y marketing.
The npm package @novatic/skills receives a total of 4 weekly downloads. As such, @novatic/skills popularity was classified as not popular.
We found that @novatic/skills demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Research
/Security News
Tensorlake npm SDK version 0.5.144 was compromised in a ChainDrop / Shai-Hulud attack, delivering credential-stealing malware.

Research
/Security News
Socket found 16 malicious Firefox extensions designed to steal crypto wallet recovery phrases and private keys using cloned Rabby and OKX interfaces.

Product
Socket now scans VS Code extensions, giving teams early detection of risky behaviors, hidden capabilities, and supply chain threats in developer tools.