📦

writing-skills

Name: writing-skills
Author: Dimon94

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды📁 Доступ к файловой системе⚡ Содержит скрипты

Создавайте надежные AI-навыки

Авторам навыков нужен воспроизводимый способ писать инструкции, которые агенты смогут обнаруживать и выполнять. Этот навык применяет документацию на основе тестирования, стресс-сценарии и лаконичные правила авторства, чтобы улучшать навыки Claude, Codex и Claude Code.

Поддерживает: Claude Codex Code(CC)

🥉 77 Бронза

Maintain this Skill? Claim it 🥉 77 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "writing-skills" from https://skillstore.io/skills/dimon94-writing-skills.md and its manifest at https://skillstore.io/api/skills/dimon94-writing-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/dimon94-writing-skills.md Подписанный manifest GET /api/skills/dimon94-writing-skills/manifest Подписанный lockfile GET /api/skills/dimon94-writing-skills/lockfile

Протестировать

Использование «writing-skills». Расплывчатое описание навыка, объясняющее весь рабочий процесс.

Ожидаемый результат:

Более короткое описание, ориентированное на условия срабатывания, список симптомов для поиска и примечания о том, что было перенесено в основной текст.

Использование «writing-skills». Дисциплинарный навык, который агенты продолжают обходить под давлением сроков.

Ожидаемый результат:

Стресс-сценарии, наблюдаемые рационализации, явные контраргументы и чеклист повторного тестирования.

Использование «writing-skills». Навык с несколькими точками принятия решений и запутанным текстом.

Ожидаемый результат:

Упрощенная структура с одной небольшой блок-схемой, более понятными заголовками и вспомогательными файлами только там, где они нужны.

Аудит безопасности

Безопасно

v10 • 09.07.2026 Открыть версионный отчет

I reviewed all static findings. Most are false positives from markdown examples, copied best-practice text, tutorial paths, or broad prose matches; the confirmed risk is the optional render-graphs.js helper, which executes Graphviz and writes generated diagram files. No evidence found of malicious exfiltration, persistence, or instructions that override security review.

Просканировано файлов

2,911

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Пункты проверки возможностей (14)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

render-graphs.js:18

Node.js child_process module

const { execSync } = require('child_process');

render-graphs.js imports child_process for the optional Graphviz renderer. That is real local command execution capability even though the later command strings are fixed.

Высокий

render-graphs.js:72

Synchronous process execution

return execSync('dot -Tsvg', {

The helper runs dot -Tsvg through execSync and passes DOT content through stdin. Command injection is limited by the fixed command string, but it still executes a local binary.

Высокий

render-graphs.js:112

Synchronous process execution

execSync('which dot', { encoding: 'utf-8' });

The helper runs which dot through execSync before rendering. It is a hardcoded availability check, but it is still shell command execution in an optional script.

Средний

render-graphs.js:120

Node.js fs operations

const markdown = fs.readFileSync(skillFile, 'utf-8');

The helper reads SKILL.md from the user-provided skill directory. The read is intentional, but it should be disclosed because it accesses local files.

Средний

render-graphs.js:132

Node.js fs operations

fs.mkdirSync(outputDir);

The helper creates a diagrams directory inside the supplied skill directory. This is intended output behavior, but it is a real local write.

Средний

render-graphs.js:141

Node.js fs operations

fs.writeFileSync(outputPath, svg);

The helper writes a combined SVG file to the diagrams directory. This is expected renderer output, but it modifies the local filesystem.

Средний

render-graphs.js:146

Node.js fs operations

fs.writeFileSync(dotPath, combined);

The helper writes the combined DOT source for debugging. This is expected renderer output, but it modifies the local filesystem.

Средний

render-graphs.js:157

Node.js fs operations

fs.writeFileSync(outputPath, svg);

The helper writes per-diagram SVG files to the diagrams directory. This is expected renderer output, but it modifies the local filesystem.

Средний

render-graphs.js:120

Synchronous file operations

const markdown = fs.readFileSync(skillFile, 'utf-8');

The helper synchronously reads SKILL.md from the chosen skill directory. The operation is intentional, but it is real local file access.

Средний

render-graphs.js:141

Synchronous file operations

fs.writeFileSync(outputPath, svg);

The helper synchronously writes a combined SVG file. This is an expected artifact, but it is still a local filesystem write.

Средний

render-graphs.js:146

Synchronous file operations

fs.writeFileSync(dotPath, combined);

The helper synchronously writes a combined DOT source file. This is an expected artifact, but it is still a local filesystem write.

Средний

render-graphs.js:157

Synchronous file operations

fs.writeFileSync(outputPath, svg);

The helper synchronously writes rendered SVG files. This is an expected artifact, but it is still a local filesystem write.

Низкий

render-graphs.js:105

Node.js fs stat operations

if (!fs.existsSync(skillFile)) {

The helper checks whether SKILL.md exists under the user-provided skill directory. This is legitimate local tooling, but it is real filesystem access.

Низкий

render-graphs.js:131

Node.js fs stat operations

if (!fs.existsSync(outputDir)) {

The helper checks whether the diagrams output directory exists. This is expected for the renderer, but it is still real filesystem access.

Факторы риска

⚙️ Внешние команды (50)

anthropic-best-practices.md:434-454 anthropic-best-practices.md:476-478 anthropic-best-practices.md:478-482 anthropic-best-practices.md:482-486 anthropic-best-practices.md:486-492 anthropic-best-practices.md:492-496 anthropic-best-practices.md:496-499 anthropic-best-practices.md:534-535 anthropic-best-practices.md:535-541 anthropic-best-practices.md:541-543 anthropic-best-practices.md:565-572 anthropic-best-practices.md:572-576 anthropic-best-practices.md:1082-1085 examples/CLAUDE_MD_TESTING.md:47-50 examples/CLAUDE_MD_TESTING.md:73-75 examples/CLAUDE_MD_TESTING.md:81-84 examples/CLAUDE_MD_TESTING.md:84-85 examples/CLAUDE_MD_TESTING.md:85-86 examples/CLAUDE_MD_TESTING.md:92-94 examples/CLAUDE_MD_TESTING.md:94-95 examples/CLAUDE_MD_TESTING.md:95-97 examples/CLAUDE_MD_TESTING.md:97-107 examples/CLAUDE_MD_TESTING.md:107-113 examples/CLAUDE_MD_TESTING.md:122-123 examples/CLAUDE_MD_TESTING.md:123-132 examples/CLAUDE_MD_TESTING.md:132-133 render-graphs.js:18 render-graphs.js:25 render-graphs.js:72 render-graphs.js:112 render-graphs.js:10-22 render-graphs.js:22 render-graphs.js:30-55 render-graphs.js:58-61 render-graphs.js:67-106 render-graphs.js:106-124 render-graphs.js:124-128 render-graphs.js:128-140 render-graphs.js:140-142 render-graphs.js:142-145 render-graphs.js:145-147 render-graphs.js:147-156 render-graphs.js:156-158 render-graphs.js:158-160 render-graphs.js:160-165 SKILL.md:632 SKILL.md:12 SKILL.md:75-80 SKILL.md:80-96 SKILL.md:96

📁 Доступ к файловой системе (47)

⚡ Содержит скрипты (1)

render-graphs.js:25

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/dimon94-writing-skills/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dimon94-writing-skills/security.svg)](https://skillstore.io/skills/dimon94-writing-skills?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/dimon94-writing-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dimon94-writing-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/dimon94-writing-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Dimon94. (2026). writing-skills security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dimon94-writing-skills/audits/10

Цитата BibTeX

@techreport{dimon94-dimon94-writing-skills-2026,
  author = {Dimon94},
  title = {writing-skills security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/dimon94-writing-skills/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "writing-skills security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "Dimon94"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dimon94-writing-skills/audits/10"
identifiers:
  - type: other
    value: "skillstore:dimon94-writing-skills:audit:10"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

9 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

obra Рекомендуется

obra-writing-skills

Оценка Skillstore 79

Достоверность доказательств Высокий

Использование в Skillstore 20

Обновлено

2026-09-09

CodingCossack

codingcossack-writing-skills

Оценка Skillstore 79

Достоверность доказательств Высокий

Использование в Skillstore 16

Обновлено

2026-09-09

Dimon94 Текущий

dimon94-writing-skills

Оценка Skillstore 77

Достоверность доказательств Высокий

Использование в Skillstore 16

Обновлено

2026-09-09

DYAI2025

dyai2025-writing-skills

Оценка Skillstore 76

Достоверность доказательств Средний

Использование в Skillstore 13

Обновлено

2026-09-09

sickn33

sickn33-writing-skills

Оценка Skillstore 66

Достоверность доказательств Высокий

Использование в Skillstore 24

Обновлено

2026-09-09

ZhanlinCui

zhanlincui-writing-skills

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 121

Обновлено

2026-09-09

davila7

davila7-writing-skills

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 19

Обновлено

2026-09-09

Cycleaddict

cycleaddict-writing-skills

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 15

Обновлено

2026-09-09

Cygnusfear

cygnusfear-writing-skills

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 13

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Написать новый навык

Создать лаконичный навык с четкими условиями срабатывания, полезными вспомогательными файлами и проверяемым поведением.

Улучшить обнаружение навыка

Переписать названия, описания и ключевые слова так, чтобы Claude, Codex или Claude Code могли находить навык в нужный момент.

Проверить соблюдение агентом

Разработать стресс-сценарии и тесты субагентов, которые показывают, меняет ли навык поведение в реалистичных условиях ограничений.

Попробуйте эти промпты

Черновик базового навыка

Create a new skill for [task]. Start with the triggering conditions, then draft a concise SKILL.md outline with required frontmatter.

Улучшить текст для обнаружения

Review this skill description for discovery quality. Make it start with Use when, remove workflow summaries, and add searchable symptoms.

Разработать стресс-тесты

Create three pressure scenarios that test whether an agent follows this skill when speed, sunk cost, or authority pressure is present.

Рефакторинг после проваленных тестов

Given these failed pressure-test transcripts, identify the rationalizations, update the skill to close each loophole, and define re-test criteria.

Лучшие практики

Запускайте базовый стресс-тест перед написанием или изменением навыка.
Сосредоточьте описание на том, когда использовать навык, а не на том, как работает процесс.
Переносите объемные справочные материалы или переиспользуемые инструменты в отдельные файлы с четкими инструкциями по доступу.

Избегать

Писать навык по интуиции, не наблюдая сначала сбой в поведении агента.
Использовать поле description как сжатый рабочий процесс, которому агенты могут следовать вместо чтения навыка.
Добавлять длинные примеры, множество языков или декоративные блок-схемы, которые увеличивают стоимость контекста без улучшения поведения.