📦

explore-code

Name: explore-code
Author: lllllllama

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе

Планирование исследовательских изменений кода

Исследовательские изменения могут отклоняться от базовых версий и становиться сложными для сравнения. Этот навык помогает выполнять изолированные адаптации кода и фиксирует учитывающие откат доказательства в explore_outputs.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "explore-code" from https://skillstore.io/skills/lllllllama-explore-code.md and its manifest at https://skillstore.io/api/skills/lllllllama-explore-code/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/lllllllama-explore-code.md Подписанный manifest GET /api/skills/lllllllama-explore-code/manifest Подписанный lockfile GET /api/skills/lllllllama-explore-code/lockfile

Протестировать

Использование «explore-code». Исследователь просит эксперимент с адаптером LoRA в изолированной ветке.

Ожидаемый результат:

Навык возвращает небольшой список целей, обратимый план патча, запланированные smoke-проверки и записи, которые нужно создать в explore_outputs.

Использование «explore-code». Инженер-исследователь предоставляет метку current_research и семейство задач.

Ожидаемый результат:

Навык сужает кандидатные файлы по ключевым словам задачи и сохраняет идентификатор базовой версии в каждой заметке планирования.

Использование «explore-code». Руководитель лаборатории хочет доказательства, что исследовательские правки оставались отделены от доверенных результатов.

Ожидаемый результат:

Навык формирует ожидания для changesets, научных журналов изменений, заметок о сопоставимости, лучших запусков и отчетности о статусе.

Аудит безопасности

Высокий риск

v7 • 08.08.2026 Открыть версионный отчет

All 25 static alerts are false positives caused by Markdown formatting, ordinary Python syntax, fixed documentation paths, and conservative policy wording. However, a separate high-severity issue exists because scripts/write_outputs.py dynamically executes an unbundled Python module from outside the skill directory.

Просканировано файлов

465

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

scripts/write_outputs.py:11-16

Unbundled External Python Module Execution

The output wrapper resolves a module three parent directories above the skill and executes it through importlib. That external code is outside this audited skill bundle.

The code directly constructs an out-of-package path and calls exec_module on it. The external module content is not included in the audited files.

Факторы риска

⚙️ Внешние команды (19)

scripts/plan_code_changes.py:135 scripts/plan_code_changes.py:147 scripts/plan_code_changes.py:149 scripts/plan_code_changes.py:183 scripts/plan_code_changes.py:258 scripts/plan_code_changes.py:259 scripts/plan_code_changes.py:265 scripts/plan_code_changes.py:271 SKILL.md:3 SKILL.md:9 SKILL.md:12 SKILL.md:31 SKILL.md:32 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:47

📁 Доступ к файловой системе (2)

SKILL.md:12 SKILL.md:47

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/lllllllama-explore-code/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/lllllllama-explore-code/security.svg)](https://skillstore.io/skills/lllllllama-explore-code?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/lllllllama-explore-code?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lllllllama-explore-code/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/lllllllama-explore-code.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

lllllllama. (2026). explore-code security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lllllllama-explore-code/audits/7

Цитата BibTeX

@techreport{lllllllama-lllllllama-explore-code-2026,
  author = {lllllllama},
  title = {explore-code security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/lllllllama-explore-code/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "explore-code security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "lllllllama"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/lllllllama-explore-code/audits/7"
identifiers:
  - type: other
    value: "skillstore:lllllllama-explore-code:audit:7"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Прототипирование адаптера модели

Спланировать небольшую вставку LoRA или адаптера в изолированной ветке с понятными заметками по откату.

Проверка области кандидатных правок

Найти вероятные точки изменения в модели, конфигурации и обучении перед внесением обратимого изменения кода.

Подготовка записей исследования

Создать согласованные записи изменений, сравнений, лучших запусков и статуса для исследовательской реализации.

Попробуйте эти промпты

Запуск разрешенного исследования

Используйте explore-code для разрешенного исследовательского изменения в изолированной ветке. Спланируйте минимальное изменение адаптера и перечислите ожидаемые записи explore_outputs.

Картирование кандидатных точек изменения

Используйте current_research как якорь базовой версии. Определите вероятные файлы модели, конфигурации и обучения для обратимой кандидатной реализации.

Создание плана патча

Используйте выбранную карточку идеи и подсказки анализа. Подготовьте минимальный план патча, заметки по откату и smoke-проверки валидации.

Сравнение кандидатных вариантов

Используйте оси вариантов для планирования ограниченных треков кода. Сохраняйте привязку каждого трека к current_research и избегайте широких переработок.

Лучшие практики

Используйте навык только после явного одобрения исследовательских модификаций.
Держите все правки в изолированной ветке или worktree.
Фиксируйте шаги отката и якоря сравнения, прежде чем рассматривать результаты как кандидатные.

Избегать

Не используйте этот навык для доверенного воспроизведения базовой версии.
Не заявляйте о проверенных исследовательских вкладах на основе исследовательских выходных данных.
Не используйте его для широких рефакторингов или реализаций с нуля.