Пишите более безопасные shell-скрипты
Shell-скрипты часто дают сбой из-за ошибок с кавычками, обработкой ошибок и переносимостью. Этот навык дает Claude, Codex и Claude Code практические рекомендации по Bash и Zsh для более безопасной автоматизации.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "shell-scripting" from https://skillstore.io/skills/codingkaiser-shell-scripting.md and its manifest at https://skillstore.io/api/skills/codingkaiser-shell-scripting/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «shell-scripting». Проверь мой скрипт, который перебирает файлы с помощью for file in $(ls).
Ожидаемый результат:
Навык объяснит, почему разбор вывода ls небезопасен, а затем предложит цикл с glob-шаблоном или find, который корректно обрабатывает пробелы и новые строки.
Использование «shell-scripting». Создай Bash-скрипт с verbose mode и очисткой.
Ожидаемый результат:
Навык подготовит структурированный план скрипта со строгим режимом, разбором опций, функциями логирования, traps и основной точкой входа.
Использование «shell-scripting». Сделай так, чтобы этот скрипт работал на macOS и Linux.
Ожидаемый результат:
Навык определит команды с различающимися флагами, такие как stat или date, и предложит переносимые альтернативы или ветвления для конкретных ОС.
The static findings are shell syntax examples, reference snippets, and a standard Bash template rather than malicious behavior. No prompt injection, credential theft, hidden persistence, or unauthorized network exfiltration intent was found in the reviewed files.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/codingkaiser-shell-scripting/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/codingkaiser-shell-scripting?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/codingkaiser-shell-scripting?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/codingkaiser-shell-scripting/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/codingkaiser-shell-scripting.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>CodingKaiser. (2026). shell-scripting security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/codingkaiser-shell-scripting/audits/10@techreport{codingkaiser-codingkaiser-shell-scripting-2026,
author = {CodingKaiser},
title = {shell-scripting security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/codingkaiser-shell-scripting/audits/10},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "shell-scripting security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "CodingKaiser"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/codingkaiser-shell-scripting/audits/10"
identifiers:
- type: other
value: "skillstore:codingkaiser-shell-scripting:audit:10"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
codingkaiser-shell-scripting
2026-09-09
89jobrien-shell-scripting
2026-09-09
Создавайте Bash-скрипты со строгим режимом, разбором аргументов, cleanup traps и предсказуемым поведением при ошибках.
Находите проблемы с кавычками, globbing, subshell и pipeline в скриптах до того, как они затронут пользователей.
Используйте краткие примеры, чтобы разобраться в циклах по файлам, работе с процессами, текстовых инструментах и возможностях, специфичных для Zsh.
Помоги мне написать Bash-скрипт, который принимает один аргумент каталога, проверяет, что он существует, и безопасно выводит каждый текстовый файл.
Проверь этот shell-скрипт на проблемы с кавычками, обработкой ошибок, небезопасными циклами по файлам и переносимостью. Объясни каждое рекомендуемое изменение.
Преврати эти ручные терминальные команды в переиспользуемый Bash-скрипт с текстом справки, dry-run mode, логированием и cleanup traps.
Спроектируй надежную структуру Bash- или Zsh-скрипта для workflow развертывания, включая разбор аргументов, валидацию, шаги rollback и безопасное выполнение команд.
Автор
CodingKaiserЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
Актуальность поддержки
18.07.2026
Использование
12 загрузок · 180 просмотров
Структура файлов
Создавайте реактивные ноутбуки marimo
Реактивные Python-ноутбуки бывает сложно структурировать и отлаживать. Этот навык помогает с ячейками marimo, элементами UI, рабочими процессами с данными и развертыванием приложений.
Улучшение стиля Python-кода
Командам, работающим с Python, нужны единый стиль кода, подсказки типов и рекомендации по ревью. Этот навык применяет правила Python в стиле Google для более чистых импортов, docstrings, форматирования и поддерживаемого кода.
Создание современного кода и пакетов на R
Разработчикам на R нужны актуальные рекомендации по tidyverse, rlang и рабочим процессам создания пакетов. Этот навык предлагает сфокусированные паттерны для читаемого, тестируемого и более быстрого кода на R.
Управление воспроизводимыми средами Python
Командам, работающим с научным Python, часто нужны воспроизводимые среды для пакетов conda и PyPI. Этот навык предоставляет практические рабочие процессы Pixi для настройки, групп зависимостей, задач, миграции и CI.
Создавайте агентов Claude Code
от C0ntr0lledCha0s
Создание надежных ИИ-агентов требует четких схем, безопасных инструментов и повторяемых этапов проверки. Этот навык помогает проектировать, проверять, мигрировать и поддерживать агентов для рабочих процессов Claude Code.
Создание слеш-команд Claude Code
от C0ntr0lledCha0s
Командам нужны повторяемые AI-рабочие процессы, которые легко запускать и проверять. Этот навык помогает создавать, обновлять, проверять и документировать слеш-команды Claude Code.
Создание единообразных GitHub issues
от C0ntr0lledCha0s
Команды теряют время, когда заголовки issues, метки и метаданные проектов различаются между репозиториями. Этот skill помогает Claude, Codex и Claude Code последовательно создавать GitHub issues.
Создавайте надежные инструменты PowerShell
от hmohamed01
Проектам PowerShell нужны единая структура, безопасные параметры и актуальные рекомендации по модулям. Этот навык помогает создавать скрипты, модули и GUI с использованием практических справочных материалов по PowerShell.
Проводите ревью pull request'ов GitHub быстрее
от Bind
Координация code review часто требует повторных проверок и комментариев через GitHub CLI. Этот навык документирует помощники для ревью PR: триаж, поиск руководств и inline-обратную связь.
Координация рабочих процессов тестирования и QA
от sickn33
Команды часто упускают пробелы в качестве, когда работа по тестированию разделена между инструментами. Этот навык организует рабочие процессы unit, integration, E2E, browser, performance и review.