📦

improve-skill

Name: improve-skill
Author: Dwsy

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе

Улучшение навыков на основе агентских сессий

Авторам навыков нужны ясные доказательства из реальных агентских сессий. Этот навык извлекает транскрипты и превращает их в промпты для улучшения или создания навыков.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "improve-skill" from https://skillstore.io/skills/dwsy-improve-skill.md and its manifest at https://skillstore.io/api/skills/dwsy-improve-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/dwsy-improve-skill.md Подписанный manifest GET /api/skills/dwsy-improve-skill/manifest Подписанный lockfile GET /api/skills/dwsy-improve-skill/lockfile

Протестировать

Использование «improve-skill». Улучши навык развертывания, используя мою последнюю сессию Codex.

Ожидаемый результат:

Читаемое резюме транскрипта, список пробелов в навыке и промпт для новой сессии по обновлению навыка.

Использование «improve-skill». Создай новый навык на основе успешной сессии отладки.

Ожидаемый результат:

Предлагаемый фокус навыка, ключевые шаги рабочего процесса, распространенные ошибки и рекомендации по использованию с примерами.

Использование «improve-skill». Проверь сессию, где агент постоянно повторял команды.

Ожидаемый результат:

Сфокусированный анализ точек непонимания, недостающих примеров и более ясных инструкций для будущих агентов.

Аудит безопасности

Высокий риск

v7 • 05.07.2026 Открыть версионный отчет

The shell-execution findings are false positives caused by JavaScript template literals and Markdown backticks. The remaining risk is legitimate filesystem access to hidden agent session and skill directories. Raw transcript reuse also lacks redaction and prompt-injection controls.

Просканировано файлов

506

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:60-88 SKILL.md:101-135

Raw Session Transcript Reuse Can Carry Prompt Injection

The workflow tells users to paste the extracted transcript into a fresh agent session. Untrusted session text can include instructions that steer the new agent unless isolated and reviewed.

The cited prompt templates embed a session transcript into a new agent workflow with no instruction to treat transcript text as untrusted data. This is a common prompt-injection transfer path.

Высокий

scripts/extract-session.js:322-343 SKILL.md:48-50 SKILL.md:94-96

Sensitive Agent Session Data Is Extracted Without Redaction

The script reads local agent session files and prints message content. The documentation also suggests saving the transcript in /tmp, which may expose secrets or private project data.

The script reads the selected session file and prints the formatted transcript, while the documentation redirects output to a temporary file. I found no redaction or secret scanning step in the cited workflow.

Пункты проверки возможностей (26)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

scripts/extract-session.js:322

Node.js fs operations

const content = fs.readFileSync(result.path, 'utf8');

The script reads the selected agent session file and later prints its transcript. Session files can contain sensitive prompts, code, and tool results.

Высокий

SKILL.md:40

Hidden file in home directory

- **Claude Code**: `~/.claude/projects/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Высокий

SKILL.md:41

Hidden file in home directory

- **Pi**: `~/.pi/agent/sessions/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Высокий

SKILL.md:42

Hidden file in home directory

- **Codex**: `~/.codex/sessions/YYYY/MM/DD/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Высокий

SKILL.md:54

Hidden file in home directory

- `~/.codex/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Высокий

SKILL.md:55

Hidden file in home directory

- `~/.claude/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Высокий

SKILL.md:56

Hidden file in home directory

- `~/.pi/agent/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Высокий

SKILL.md:118

Hidden file in home directory

Write the skill to: ~/.codex/skills/<skill-name>/SKILL.md

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Средний

scripts/extract-session.js:53

Node.js fs operations

const files = fs.readdirSync(dir)

The script enumerates local agent session directories to find transcripts. The behavior is documented, but it accesses sensitive local history.

Средний

scripts/extract-session.js:77

Node.js fs operations

for (const entry of fs.readdirSync(dir, { withFileTypes: true })) {

The script enumerates local agent session directories to find transcripts. The behavior is documented, but it accesses sensitive local history.

Средний

scripts/extract-session.js:96

Node.js fs operations

const firstLine = fs.readFileSync(session.path, 'utf8').split('\n')[0];

The script reads Codex session files while searching for the matching working directory. This is local and intended, but it touches sensitive agent history.

Средний

SKILL.md:40

Hidden file access

- **Claude Code**: `~/.claude/projects/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Средний

SKILL.md:41

Hidden file access

- **Pi**: `~/.pi/agent/sessions/<encoded-cwd>/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Средний

SKILL.md:42

Hidden file access

- **Codex**: `~/.codex/sessions/YYYY/MM/DD/*.jsonl`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Средний

SKILL.md:54

Hidden file access

- `~/.codex/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Средний

SKILL.md:55

Hidden file access

- `~/.claude/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Средний

SKILL.md:56

Hidden file access

- `~/.pi/agent/skills/<skill-name>/SKILL.md`

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Средний

SKILL.md:118

Hidden file access

Write the skill to: ~/.codex/skills/<skill-name>/SKILL.md

No specific safe context was identified for this static finding, so it is kept for review with low confidence.

Средний

SKILL.md:50

Temp directory access

./scripts/extract-session.js > /tmp/session-transcript.txt

The documentation suggests writing full session transcripts to /tmp. Temporary files can expose sensitive transcript content to other local processes or users.

Средний

SKILL.md:96

Temp directory access

./scripts/extract-session.js > /tmp/session-transcript.txt

The documentation suggests writing full session transcripts to /tmp. Temporary files can expose sensitive transcript content to other local processes or users.

Низкий

scripts/extract-session.js:51

Node.js fs stat operations

if (!fs.existsSync(dir)) return null;

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Низкий

scripts/extract-session.js:58

Node.js fs stat operations

mtime: fs.statSync(path.join(dir, f)).mtime

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Низкий

scripts/extract-session.js:70

Node.js fs stat operations

if (!fs.existsSync(baseDir)) return null;

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Низкий

scripts/extract-session.js:76

Node.js fs stat operations

if (!fs.existsSync(dir)) return;

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Низкий

scripts/extract-session.js:84

Node.js fs stat operations

mtime: fs.statSync(fullPath).mtime

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Низкий

scripts/extract-session.js:267

Node.js fs stat operations

if (!fs.existsSync(sessionPath)) {

The script checks local paths and file metadata while locating session transcripts. This is expected for the tool, but it still observes hidden session storage.

Факторы риска

⚙️ Внешние команды (34)

📁 Доступ к файловой системе (28)

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/dwsy-improve-skill/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dwsy-improve-skill/security.svg)](https://skillstore.io/skills/dwsy-improve-skill?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/dwsy-improve-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-improve-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/dwsy-improve-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Dwsy. (2026). improve-skill security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dwsy-improve-skill/audits/7

Цитата BibTeX

@techreport{dwsy-dwsy-improve-skill-2026,
  author = {Dwsy},
  title = {improve-skill security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/dwsy-improve-skill/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "improve-skill security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "Dwsy"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dwsy-improve-skill/audits/7"
identifiers:
  - type: other
    value: "skillstore:dwsy-improve-skill:audit:7"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Улучшить существующий навык

Просмотрите реальную агентскую сессию и определите отсутствующие инструкции, примеры и исправления для текущего навыка.

Создать переиспользуемый навык

Превратите успешную сессию программирования в переиспользуемый рабочий процесс, которому могут следовать другие агенты.

Задокументировать уроки агентского рабочего процесса

Извлеките повторяющиеся сбои, обходные решения и успешные паттерны из истории сессий для командного обзора.

Попробуйте эти промпты

Найти пробелы в навыке

Используй improve-skill, чтобы извлечь мою текущую сессию и перечислить главные отсутствующие инструкции в навыке, который я использовал.

Составить промпт для улучшения

Проанализируй последнюю сессию Claude Code для этого проекта и составь краткий промпт для улучшения существующего навыка.

Использовать конкретную сессию

Используй этот конкретный файл сессии Codex, чтобы определить примеры, исправления и предупреждения, которые следует добавить в мой навык.

Приоритизировать безопасные изменения навыка

Сравни транскрипт с текущим навыком и подготовь приоритизированный план правок с заметками по редактированию конфиденциальных данных и проверками рисков.

Лучшие практики

Проверяйте транскрипты на наличие секретов перед тем, как делиться ими с другим агентом.
Используйте явные пути к навыкам и подтверждайте целевой навык перед редактированием.
Сохраняйте промпты для улучшения сфокусированными на наблюдаемых сбоях и успешных паттернах.

Избегать

Не вставляйте реальные production-секреты или приватные клиентские данные в новые сессии.
Не запускайте извлечение транскриптов на общих машинах без согласия.
Не воспринимайте сгенерированные промпты для улучшения как уже проверенные изменения навыка.

Часто задаваемые вопросы

Какие форматы сессий поддерживает этот навык?

Он поддерживает файлы сессий Claude Code, Pi и Codex в формате JSONL, задокументированные навыком.

Редактирует ли он навыки автоматически?

Нет. Он помогает генерировать промпты и рабочие процессы, которые направляют отдельную сессию редактирования навыка.

Может ли он использовать конкретный файл сессии?

Да. Экстрактор принимает явный путь к сессии, когда автоопределения недостаточно.

Удаляет ли он конфиденциальные данные?

Нет. Пользователям следует проверять транскрипты и удалять из них конфиденциальные данные перед копированием в другую агентскую сессию.

Почему он использует новую сессию?

Новая сессия помогает удерживать задачу улучшения сфокусированной на транскрипте и целевом навыке.

Безопасно ли это для приватных репозиториев?

Будьте осторожны. Транскрипты сессий могут содержать приватный код, пути, команды и вывод инструментов.

Сведения для разработчиков

Автор

Dwsy

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/Dwsy/agent/tree/main/skills/improve-skill

Ссылка

c579efd02184f1128d6741d16e6c8d951d7d4208

Актуальность поддержки

18.07.2026

Использование

6 загрузок · 217 просмотров

Структура файлов

📁 scripts/

📄 extract-session.js

📄 SKILL.md