Навыки when-creating-skill-template-use-skill-builder
📦
when-creating-skill-template-use-skill-builder
v1.0.0 Ревизия содержимого r1 Средний риск ⚙️ Внешние команды📁 Доступ к файловой системе
Создание шаблонов навыков Claude Code
Создание переиспользуемых AI-навыков требует согласованных файлов и метаданных. Этот навык проводит Claude Code и Codex через структурированный шаблонный workflow.
Поддерживает: Claude Codex Code(CC)
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "when-creating-skill-template-use-skill-builder" from https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-creating-skill-template-use-skill-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «when-creating-skill-template-use-skill-builder». Пользователь просит шаблон навыка для генерации release notes.
Ожидаемый результат:
- Набросок SKILL.md с метаданными, триггерами, этапами и критериями валидации.
- Раздел быстрого старта README.md для workflow release notes.
- Сводка workflow в PROCESS.md и план диаграммы.
Использование «when-creating-skill-template-use-skill-builder». Пользователь предоставляет workflow и просит рекомендации по валидации.
Ожидаемый результат:
- Чеклист для проверки валидности YAML, обязательных файлов, полноты документации и поведения dry-run.
- Предупреждения о необходимости проверять локальные команды перед выполнением.
- Предложенные метрики успеха для сгенерированного навыка.
Использование «when-creating-skill-template-use-skill-builder». Команде нужна согласованная структура для внутренних AI-навыков.
Ожидаемый результат:
Навык создает переиспользуемый процесс создания с правилами именования, полями метаданных, ожиданиями по файлам и контрольными точками проверки.
Аудит безопасности
Средний рискv9 • 05.07.2026 Открыть версионный отчет
Most static findings are false positives caused by Markdown fences, JavaScript template literals, checklist text, and identifiers such as phase.key. The meaningful risk is that the skill guides users to run npx claude-flow@alpha and other local commands, which requires explicit review and safer dependency handling.
4
Просканировано файлов
746
Проанализировано строк
4
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (1)
Средний
Unpinned Alpha CLI Execution Guidance
The skill repeatedly instructs users to run npx claude-flow@alpha commands. Running an unpinned alpha package can execute third-party code during skill generation and validation.
Multiple documented examples use npx claude-flow@alpha and the dependency is declared in the skill. This shows intentional third-party CLI execution guidance, but I found no evidence of exfiltration or malicious payloads.
Пункты проверки возможностей (4)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Средний
Ruby/shell backtick execution
```bash
The referenced Bash validation block tells the user to run npx js-yaml, dot, and test against local files. These are legitimate validation commands, but they are external process execution and depend on local tooling.
Средний
Ruby/shell backtick execution
```bash
The Bash dry-run block invokes npx claude-flow@alpha and branches on shell exit status. Running a community skill command through npx can execute third-party package code.
Средний
Ruby/shell backtick execution
```bash
This common pattern instructs users to run npx claude-flow@alpha skill-run with parameters. The command is intentional guidance for external CLI execution, even though it is documented as an example.
Средний
Ruby/shell backtick execution
```bash
This Bash example invokes npx claude-flow@alpha skill-builder and writes output into a skills directory. It is useful tooling, but it executes an external package and may modify local files.
Факторы риска
⚙️ Внешние команды (67)
SKILL.md:46-61 SKILL.md:61-64 SKILL.md:64-90 SKILL.md:90-93 SKILL.md:93-107 SKILL.md:107-123 SKILL.md:123-134 SKILL.md:134-144 SKILL.md:144 SKILL.md:146 SKILL.md:152-155 SKILL.md:155 SKILL.md:157 SKILL.md:165 SKILL.md:167 SKILL.md:171-174 SKILL.md:174-184 SKILL.md:184 SKILL.md:186 SKILL.md:189-198 SKILL.md:198-201 SKILL.md:201-208 SKILL.md:216 SKILL.md:220-227 SKILL.md:227-230 SKILL.md:230-236 SKILL.md:239-243 SKILL.md:246-248 SKILL.md:248-264 SKILL.md:264-272 SKILL.md:278-279 SKILL.md:282-283 SKILL.md:287-289 SKILL.md:289-292 SKILL.md:292-294 SKILL.md:294-295 SKILL.md:295-303 SKILL.md:303-306 SKILL.md:306-309 SKILL.md:309-310 SKILL.md:310-311 SKILL.md:311-313 SKILL.md:313-329 SKILL.md:329-338 SKILL.md:338-341 SKILL.md:341-351 SKILL.md:351-354 SKILL.md:354-366 SKILL.md:366-382 SKILL.md:382-386 SKILL.md:386 SKILL.md:390 SKILL.md:393 SKILL.md:397 SKILL.md:400 SKILL.md:405 SKILL.md:406-409 SKILL.md:409-417 SKILL.md:417-420 SKILL.md:420-438 SKILL.md:438-456 SKILL.md:456-468 SKILL.md:468-473 SKILL.md:473-479 SKILL.md:479-482 SKILL.md:482-487 SKILL.md:284
📁 Доступ к файловой системе (1)
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-creating-skill-template-use-skill-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-creating-skill-template-use-skill-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
DNYoussef. (2026). when-creating-skill-template-use-skill-builder security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder/audits/9Цитата BibTeX
@techreport{dnyoussef-dnyoussef-when-creating-skill-template-use-skill-builder-2026,
author = {DNYoussef},
title = {when-creating-skill-template-use-skill-builder security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-creating-skill-template-use-skill-builder security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder/audits/9"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-creating-skill-template-use-skill-builder:audit:9"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Высокий 55
Архитектура
100
Сопровождаемость
87
Контент
70
Сообщество
83
Соответствие спецификации
Что вы можете построить
Стандартизация новых каркасов навыков
Создайте повторяемую файловую структуру и чеклист метаданных для новых AI-навыков.
Документирование переиспользуемых workflows
Превратите идею workflow в документацию навыка, шаги процесса и ожидаемые результаты.
Проверка полноты навыка
Проверьте, содержит ли черновик навыка обязательные файлы, шаги валидации и руководство по использованию.
Попробуйте эти промпты
Создать базовый шаблон навыка
Создайте шаблон навыка Claude Code для workflow с именем [name]. Включите назначение, триггеры, обязательные файлы и шаги валидации.
Спланировать этапы навыка
Спроектируйте структуру этапов для навыка, который помогает с [workflow]. Включите цели, агентов, результаты и критерии успеха.
Преобразовать документацию workflow
Преобразуйте эти заметки workflow в пакет навыка Claude Code с SKILL.md, README.md, PROCESS.md и наброском диаграммы процесса.
Провести аудит сгенерированного черновика навыка
Проверьте этот сгенерированный черновик навыка на полноту метаданных, progressive disclosure, покрытие валидацией, безопасность команд и готовность к маркетплейсу.
Лучшие практики
- Проверяйте каждую сгенерированную команду перед локальным запуском.
- Делайте имена навыков, категории, триггеры и результаты конкретными для одного workflow.
- Валидируйте сгенерированные файлы перед добавлением навыка в общий маркетплейс.
Избегать
- Не копируйте сгенерированные shell-фрагменты в production без проверки.
- Не создавайте слишком широкие навыки, объединяющие несвязанные workflows.
- Не публикуйте сгенерированные навыки без проверки качества метаданных и документации.
Часто задаваемые вопросы
Что создает этот навык?
Он направляет создание SKILL.md, README.md, PROCESS.md и process-diagram.gv для навыка Claude Code.
Это самостоятельный command-line генератор?
Нет. Это руководство по навыку, которое инструктирует AI-агента создавать структурированные файлы навыка.
Поддерживает ли он Codex?
Да. Отчет маркетплейса отмечает его совместимость с Claude, Codex и Claude Code.
Безопасно ли запускать примеры команд автоматически?
Нет. Пользователи должны проверять и утверждать локальные команды перед выполнением.
Может ли он преобразовать существующий workflow в навык?
Да. Он включает рекомендации по преобразованию заметок workflow в документацию навыка и файловую структуру.
Что пользователям следует проверить перед публикацией?
Пользователи должны проверить валидность YAML, наличие обязательных файлов, полноту документации и безопасность команд.
Сведения для разработчиков
Автор
DNYoussefЛицензия
MIT
Версия автора
v1.0.0
Ревизия Skillstore
r1
Ссылка
c579efd02184f1128d6741d16e6c8d951d7d4208
Актуальность поддержки
18.07.2026
Использование
4 загрузок · 183 просмотров
Структура файлов