📦

skill-forge

Name: skill-forge
Author: DNYoussef

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды📁 Доступ к файловой системе🌐 Доступ к сети🔑 Переменные окружения

Создавайте более качественные навыки Claude Code

Создание переиспользуемых AI-навыков может становиться непоследовательным, когда требования, ресурсы и шаги проверки неясны. Skill Forge предоставляет структурированный процесс для проектирования, тестирования и упаковки готовых к production навыков.

Поддерживает: Claude Codex Code(CC)

📊 67 Адекватно

Maintain this Skill? Claim it 📊 67 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "skill-forge" from https://skillstore.io/skills/dnyoussef-skill-forge.md and its manifest at https://skillstore.io/api/skills/dnyoussef-skill-forge/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/dnyoussef-skill-forge.md Подписанный manifest GET /api/skills/dnyoussef-skill-forge/manifest Подписанный lockfile GET /api/skills/dnyoussef-skill-forge/lockfile

Протестировать

Использование «skill-forge». Create a skill for reviewing database migration plans.

Ожидаемый результат:

Структурированный план навыка с целевыми пользователями, триггерами активации, фазами рабочего процесса, необходимыми справочными материалами, проверками валидации и задачами упаковки.

Использование «skill-forge». Review this draft SKILL.md for weak instructions.

Ожидаемый результат:

Приоритизированный обзор, охватывающий расплывчатые шаги, отсутствующие критерии успеха, рискованные предположения и конкретные правки для повышения надежности.

Использование «skill-forge». Prepare this skill for sharing with my team.

Ожидаемый результат:

Чеклист готовности, охватывающий метаданные, файлы ресурсов, результаты проверки, содержимое пакета и оставшиеся пункты для ревью.

Аудит безопасности

Средний риск

v8 • 05.07.2026 Открыть версионный отчет

The static scan produced many high-severity hits, but reviewed evidence shows most are markdown syntax, placeholder examples, standard Claude skill install paths, or local packaging helpers. No prompt-injection attempt or credential exfiltration intent was found. One medium semantic risk remains because the enhanced workflow recommends npx commands that may execute remote npm package code.

Просканировано файлов

5,447

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

README-ENHANCED.md:44 QUICK-REFERENCE.md:168 SKILL-ENHANCED.md:3175

Remote Package Execution in Workflow Commands

The skill documentation tells users or agents to run npx claude-flow@alpha commands. This can download and execute an npm package during the workflow, so it should require explicit user trust and version pinning.

The cited lines contain executable npx coordination commands, and npx may fetch and run remote package code. The behavior appears operational rather than malicious, so medium severity is appropriate.

Факторы риска

⚙️ Внешние команды (197)

📁 Доступ к файловой системе (46)

ENHANCEMENT-SUMMARY.md:153 ENHANCEMENT-SUMMARY.md:154 ENHANCEMENT-SUMMARY.md:153 ENHANCEMENT-SUMMARY.md:154 QUICK-REFERENCE.md:214 QUICK-REFERENCE.md:217 QUICK-REFERENCE.md:222 QUICK-REFERENCE.md:225 QUICK-REFERENCE.md:275 QUICK-REFERENCE.md:319 QUICK-REFERENCE.md:214 QUICK-REFERENCE.md:217 QUICK-REFERENCE.md:222 QUICK-REFERENCE.md:225 QUICK-REFERENCE.md:275 QUICK-REFERENCE.md:319 README-ENHANCED.md:50 README-ENHANCED.md:53 README-ENHANCED.md:50 README-ENHANCED.md:53 references/quick-reference.md:148 references/quick-reference.md:148 resources/package_skill.py:76 resources/package_skill.py:77 resources/package_skill.py:76 resources/package_skill.py:77 resources/package_skill.py:11 resources/package_skill.py:30 resources/README.md:68 resources/README.md:68 SKILL-ENHANCED.md:1149 SKILL-ENHANCED.md:1760 SKILL-ENHANCED.md:2552 SKILL-ENHANCED.md:3197 SKILL-ENHANCED.md:3200 SKILL-ENHANCED.md:3203 SKILL-ENHANCED.md:3204 SKILL-ENHANCED.md:1149 SKILL-ENHANCED.md:1760 SKILL-ENHANCED.md:2552 SKILL-ENHANCED.md:3197 SKILL-ENHANCED.md:3200 SKILL-ENHANCED.md:3203 SKILL-ENHANCED.md:3204 SKILL-ENHANCED.md:3050 SKILL-ENHANCED.md:3063

🌐 Доступ к сети (5)

README-ENHANCED.md:37 SKILL-ENHANCED.md:1453 SKILL-ENHANCED.md:1449 SKILL-ENHANCED.md:1493 SKILL.md:112

🔑 Переменные окружения (3)

SKILL-ENHANCED.md:1451 SKILL-ENHANCED.md:1452 SKILL-ENHANCED.md:1455

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/dnyoussef-skill-forge/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-skill-forge/security.svg)](https://skillstore.io/skills/dnyoussef-skill-forge?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/dnyoussef-skill-forge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-skill-forge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/dnyoussef-skill-forge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

DNYoussef. (2026). skill-forge security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-skill-forge/audits/8

Цитата BibTeX

@techreport{dnyoussef-dnyoussef-skill-forge-2026,
  author = {DNYoussef},
  title = {skill-forge security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-skill-forge/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-forge security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-skill-forge/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-skill-forge:audit:8"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

DNYoussef Рекомендуется Текущий

dnyoussef-skill-forge

Оценка Skillstore 67

Достоверность доказательств Высокий

Использование в Skillstore 15

Обновлено

2026-09-09

zztimur

zztimur-skill-forge

Оценка Skillstore 38

Достоверность доказательств Низкий

Использование в Skillstore 8

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создать новый командный навык

Превратите повторяющийся командный рабочий процесс в документированный навык Claude Code с понятными триггерами, ресурсами и шагами проверки.

Улучшить существующий навык

Проверьте текущий навык на расплывчатые инструкции, отсутствующие ресурсы, слабые метаданные и неясные критерии успеха.

Упаковать навыки для распространения

Проверьте структуру, подготовьте bundled-ресурсы и создайте распространяемый пакет для локальной или общей библиотеки навыков.

Попробуйте эти промпты

Начать краткое описание навыка

Use Skill Forge to help me design a Claude Code skill for this workflow: [describe workflow]. Ask only the questions needed to clarify scope.

Уточнить метаданные навыка

Use Skill Forge to review this skill name and description. Suggest metadata that improves discovery while keeping clear boundaries: [paste metadata].

Спроектировать ресурсы

Use Skill Forge to design the resource structure for a skill that handles [task]. Separate what belongs in SKILL.md, references, scripts, and assets.

Провести полный обзор навыка

Use Skill Forge to audit this complete skill for clarity, activation quality, resource design, validation coverage, and packaging readiness: [paste or reference files].

Лучшие практики

Начинайте с реальных примеров рабочих процессов перед написанием финальных инструкций.
Держите основные рекомендации в SKILL.md, а подробные справочные материалы переносите во включенные в пакет файлы.
Проверяйте каждый сгенерированный навык на реалистичных входных данных перед его упаковкой.

Избегать

Не создавайте слишком широкие навыки, которые пытаются обрабатывать несвязанные рабочие процессы.
Не скрывайте обязательное поведение в скриптах без объяснения, когда их использовать.
Не упаковывайте навык до проверки метаданных, ресурсов и примеров.

Часто задаваемые вопросы

Что Skill Forge помогает мне создавать?

Он помогает создавать переиспользуемые навыки Claude Code с понятными инструкциями, ресурсами, шагами проверки и рекомендациями по упаковке.

Может ли он улучшить существующий навык?

Да. Он включает рекомендации по проверке текущих навыков, поиску слабых мест и рефакторингу инструкций или ресурсов.

Он автоматически пишет все файлы навыка?

Он предоставляет процесс и примеры. Пользователь или агент по-прежнему решает, какие файлы создавать и проверять.

Требуются ли ему внешние инструменты?

Базовая методология этого не требует. Некоторые расширенные примеры координации ссылаются на внешние инструменты, которые следует одобрить перед использованием.

Он предназначен только для Claude Code?

Он разработан для навыков в стиле Claude Code, но методы планирования могут быть полезны для Codex или других AI-ресурсов рабочих процессов.

Как командам следует использовать этот навык?

Командам следует использовать его для стандартизации проектирования навыков, качества ревью и проверок упаковки перед тем, как делиться навыками.