Навыки skill-publishing-guide
📦

skill-publishing-guide

v1.2.3 Ревизия содержимого r1 Безопасно 🌐 Доступ к сети⚙️ Внешние команды

Publish Agent Skills Across Marketplaces

Skill marketplaces accept different inputs and expose separate review, package, and listing states. This guide helps prepare scoped releases and verify each result with traceable evidence.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥉 79 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "skill-publishing-guide" from https://skillstore.io/skills/hunxuankai-skill-publishing-guide.md and its manifest at https://skillstore.io/api/skills/hunxuankai-skill-publishing-guide/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «skill-publishing-guide». Prepare one skill from a repository containing several skills for GitHub and Skillstore. Do not publish.

Ожидаемый результат:

  • Scope: include only the selected skill and its required resources.
  • GitHub preparation: build a single-skill release archive and record its source commit, path, author version, and SHA-256.
  • Skillstore preparation: select the intended public GitHub directory URL and check the discovery scope before submission.
  • Listing materials: prepare the complete summary and overview with dependencies and verification limits.
  • Execution boundary: no remote repository, release, upload, or submission is authorized.

Использование «skill-publishing-guide». The target version is publicly visible and the summary is current, but the overview still describes the previous version. Assess completion.

Ожидаемый результат:

  • Target version: reported publicly visible.
  • Summary: reported current.
  • Overview: outdated and incomplete for this release.
  • Package verification: no evidence supplied.
  • Overall result: publication verification remains incomplete.
  • Next step: identify the overview source and authorized update route, then verify the full public text and package separately.

Аудит безопасности

Безопасно

All 19 static findings are false positives involving readable multilingual documentation, Markdown formatting, placeholder links, or authorized publishing commands. The guide explicitly limits remote writes, protects credentials, and separates preparation from publication. No evidence found of prompt injection, credential exfiltration, or concealed payloads in the reviewed files.

16
Просканировано файлов
762
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы

Факторы риска

🌐 Доступ к сети (1)
⚙️ Внешние команды (2)
Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.
Аудитор:: codex
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/hunxuankai-skill-publishing-guide/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/hunxuankai-skill-publishing-guide/security.svg)](https://skillstore.io/skills/hunxuankai-skill-publishing-guide?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/hunxuankai-skill-publishing-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/hunxuankai-skill-publishing-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/hunxuankai-skill-publishing-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

hunxuankai. (2026). skill-publishing-guide security audit report (audit version 1) [Author version 1.2.3]. Skillstore. https://skillstore.io/skills/hunxuankai-skill-publishing-guide/audits/1

Цитата BibTeX

@techreport{hunxuankai-hunxuankai-skill-publishing-guide-2026, author = {hunxuankai}, title = {skill-publishing-guide security audit report (audit version 1)}, institution = {Skillstore}, year = {2026}, number = {1}, url = {https://skillstore.io/skills/hunxuankai-skill-publishing-guide/audits/1}, note = {Author version 1.2.3} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "skill-publishing-guide security audit report (audit version 1)" version: "1.2.3" type: report authors: - name: "hunxuankai" date-released: "2026-11-08" url: "https://skillstore.io/skills/hunxuankai-skill-publishing-guide/audits/1" identifiers: - type: other value: "skillstore:hunxuankai-skill-publishing-guide:audit:1" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
45
Архитектура
100
Сопровождаемость
87
Контент
65
Сообщество
100
Соответствие спецификации

Что вы можете построить

Prepare a first skill release

Identify the correct submission route and prepare a complete skill package, summary, and overview before any upload.

Coordinate marketplace updates

Track source commits, author versions, platform revisions, package hashes, and listing changes across authorized channels.

Verify a reported publication

Check public identity, target version, available files, and listing text without treating upload receipts as proof of publication.

Попробуйте эти промпты

Choose a publishing route
Explain how to publish [skill path] to [platform]. Identify required inputs and checks. Do not upload, log in, or change remote state.
Prepare local release materials
Prepare [skill path] at [source ref] for [platform]. Check dependencies, license, package layout, summary, and full overview. Keep all work local.
Publish an authorized update
Update [namespace/slug] on [platform] using [source ref] and author version [version]. I authorize uploading and publishing this skill only. Preserve visibility and license. Check package and listing content before submission, then report each verification result.
Investigate an uncertain submission
Investigate [submission ID or URL] after [timeout or conflict]. Use read-only checks first. Correlate identity, version, source, package, summary, and overview. Report evidence and unknowns. Do not retry, rename, bump versions, or recreate entries without authorization.

Лучшие практики

  • Fix the selected skill, source ref, author version, license, and authorized channels before building or submitting materials.
  • Recheck current official rules and compare the actual upload file list with required resources before remote writes.
  • Record package, version, summary, and overview results separately, with evidence dates and explicit unknowns.

Избегать

  • Uploading an entire repository when the user selected only one skill.
  • Treating an upload receipt, successful command, or visible old version as proof that the complete new release is public.
  • Retrying ambiguous writes by renaming, incrementing versions, deleting entries, or repeating uploads without checking existing records.

Часто задаваемые вопросы

Which publishing channels does this guide cover?
It covers GitHub, skills.sh, Tencent SkillHub, SkillHub.club, Skillstore, ClawHub, VoltAgent, and Agensi.
Can I prepare a release without logging in?
Yes. Local package checks, source records, summaries, full overviews, and publishing plans can be prepared before authentication.
Does uploading a ZIP also update the listing overview?
Not necessarily. Package files, summaries, custom overviews, and translations may use separate submission and display mechanisms.
Does this skill automatically publish everywhere?
No. It follows the selected channels and authorized actions. Tools and valid platform access are required for actual publication.
Does every marketplace use the same ZIP layout?
No. Check current channel rules and inspect normalized file paths, dependencies, filters, and the actual accepted file list.
What should I do after a submission timeout?
Record the request identity and check existing platform records first. Keep the result unknown until evidence supports retrying or confirms completion.

Сведения для разработчиков

Автор

hunxuankai

Лицензия

MIT

Версия автора

v1.2.3

Ревизия Skillstore

r1

Ссылка

c993c6abcbffafea2683d7748b53b3dfaf438415

Актуальность поддержки

09.11.2026

Использование

0 загрузок · 0 просмотров

Больше от hunxuankai

Показать все
Показать все
📦

release-orchestrator

82

Подготовка релизных пакетов

от yaojingang

Релизные команды часто собирают шаги развертывания, заметки о миграциях, триггеры отката и сообщения для заинтересованных сторон в разных местах. Этот навык превращает такие входные данные в единый структурированный релизный пакет с рекомендацией go/no-go.

DevOps и инфраструктура Просмотр
📦

deployment-pipeline-design

78

Проектирование безопасных конвейеров развертывания

от wshobson

Конвейеры выпуска часто дают сбой, когда утверждения, тесты, стратегии развертывания и пути отката проектируются отдельно. Этот навык помогает Claude, Codex и Claude Code создавать структурированные проекты CI/CD с контрольными точками, проверкой и планами восстановления.

DevOps и инфраструктура Просмотр
📦

deployment-procedures

78

Планируйте более безопасные развертывания в production

от sickn33

Production-релизы могут завершаться неудачей, когда команды пропускают проверки, резервные копии или планирование отката. Этот навык дает практические принципы развертывания, шаги проверки и решения для экстренных ситуаций.

DevOps и инфраструктура Просмотр
📦

releasing-versions

78

Подготовка надежных релизов ПО

от BPSAI

В процессе релиза можно пропустить тесты, файлы версий, документацию или шаги публикации. Этот навык предоставляет структурированный контрольный список для проверки, обновления версий, сборок, Git-тегов и примечаний к релизу.

DevOps и инфраструктура Просмотр