📦
tool-discovery
87为每项任务选择合适的 AI 工具
在众多技能和代理之间进行选择可能会延误技术工作。此技能通过简明的目录和选择规则，将每项任务匹配到专门的工具。
效率 查看
技能 python-cli-patterns
📦
python-cli-patterns
内容修订 r1 高风险 📁 文件系统访问🔑 环境变量⚡ 包含脚本🌐 网络访问⚙️ 外部命令
构建 Python CLI 应用程序
团队需要在选项、输出、配置和测试方面保持一致的 Python 命令行接口。此技能提供 Typer 和 Rich 模式，用于实用且可投入生产的 CLI 设计。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "python-cli-patterns" from https://skillstore.io/skills/0xdarkmatter-python-cli-patterns.md and its manifest at https://skillstore.io/api/skills/0xdarkmatter-python-cli-patterns/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“python-cli-patterns”。 构建一个导入文件并显示进度的 CLI。
预期结果:
一个包含路径验证、进度报告、成功消息、错误处理和测试场景的命令结构。
正在使用“python-cli-patterns”。 为现有 Python 脚本添加配置支持。
预期结果:
一个包含文件默认值、环境覆盖、命令行优先级和可见配置路径的配置方案。
正在使用“python-cli-patterns”。 让终端输出更易于浏览。
预期结果:
一个 Rich 输出方案，使用表格展示记录、面板展示摘要，并提供清晰的 stderr 错误。
安全审计
高风险v6 • 2026/7/4 打开版本化报告
Most static findings are false positives caused by Markdown examples that mention environment variables, hidden XDG paths, database URLs, and code fences. No prompt injection or credential exfiltration intent was found in the reviewed source files. One semantic issue remains: a Typer query example executes raw SQL supplied as a CLI argument.
5
已扫描文件
1,322
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
高
Raw SQL Execution Example
The Typer query example accepts a sql argument from the command line and passes it directly to the database execution method. Generated tools could expose arbitrary database reads or writes if copied into untrusted CLIs.
The source shows a command argument named sql passed directly to ctx.obj.db.execute. This is a clear unsafe pattern, even though the file is documentation.
风险因素
📁 文件系统访问 (6)
🔑 环境变量 (13)
references/configuration.md:138 references/configuration.md:140 references/configuration.md:150 references/configuration.md:152 references/configuration.md:162 references/configuration.md:164 references/configuration.md:249 references/configuration.md:29 references/configuration.md:113 references/configuration.md:115 references/configuration.md:117 references/typer-patterns.md:169 references/typer-patterns.md:281
⚡ 包含脚本 (1)
🌐 网络访问 (1)
⚙️ 外部命令 (24)
SKILL.md:16-40 SKILL.md:40-44 SKILL.md:44-69 SKILL.md:69-73 SKILL.md:73-106 SKILL.md:106-110 SKILL.md:110-132 SKILL.md:132-138 SKILL.md:138-139 SKILL.md:139-140 SKILL.md:140-141 SKILL.md:141-142 SKILL.md:142-143 SKILL.md:143-147 SKILL.md:147 SKILL.md:148-149 SKILL.md:149-150 SKILL.md:150-154 SKILL.md:154-155 SKILL.md:155-156 SKILL.md:156-160 SKILL.md:160-167 SKILL.md:167-168 SKILL.md:168-171
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/0xdarkmatter-python-cli-patterns/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/0xdarkmatter-python-cli-patterns?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/0xdarkmatter-python-cli-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xdarkmatter-python-cli-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/0xdarkmatter-python-cli-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
0xDarkMatter. (2026). python-cli-patterns security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xdarkmatter-python-cli-patterns/audits/6BibTeX 引用
@techreport{0xdarkmatter-0xdarkmatter-python-cli-patterns-2026,
author = {0xDarkMatter},
title = {python-cli-patterns security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/0xdarkmatter-python-cli-patterns/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-cli-patterns security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "0xDarkMatter"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/0xdarkmatter-python-cli-patterns/audits/6"
identifiers:
- type: other
value: "skillstore:0xdarkmatter-python-cli-patterns:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 59
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
创建内部管理 CLI
使用命令组、类型化选项、Rich 表格和本地配置，构建行为可预测的管理工具。
改进运维脚本
用经过测试的 Typer 命令、进度指示器和明确的配置路径替代临时脚本。
添加面向开发者的项目 CLI
通过带有验证、帮助文本和 CliRunner 测试的精致 CLI 暴露常见项目任务。
试试这些提示
创建基础 CLI
为名为 <name> 的项目创建一个基础 Typer CLI，包含一个命令、类型化选项、清晰的帮助文本和简单错误处理。
添加 Rich 输出
更新此 CLI 方案，以使用 Rich 表格、进度反馈、面板和易读的错误消息，同时不改变命令行为。
设计配置
为此 CLI 设计配置处理方式，使用 TOML、环境变量、显式路径，并为配置优先级编写测试。
重构完整 CLI
审查此 CLI 设计，并提出一种 Typer 架构，包含子命令、分层配置、Rich 输出、async 处理和 CliRunner 测试。
最佳实践
- 在执行文件系统操作前验证路径和选项。
- 将密钥保存在环境变量或本地配置文件中，并避免打印它们。
- 为有效命令、无效输入和环境驱动的配置添加 CliRunner 测试。
避免
- 除非工具受到严格信任，否则不要执行来自命令行输入的原始 SQL。
- 不要在未显示解析后路径的情况下，将配置写入隐藏的主目录路径。
- 当业务逻辑应单独测试时，不要将其直接混入命令回调。
常见问题
此技能专注于哪些 Python CLI 框架？
它专注于使用 Typer 构建命令结构，并使用 Rich 实现终端输出。
它能帮助创建完整的 CLI 应用程序吗？
可以。它包含用于命令、配置、输出和测试的入门模板和示例。
它是否安全地处理密钥？
它展示了基于环境的配置。生成的 CLI 应避免记录密码、令牌或数据库 URL。
它是否包含测试指导？
是的。它包含针对成功命令、无效输入、选项和环境变量的 CliRunner 示例。
它是否已准备好用于生产环境？
将其作为起点使用。添加项目特定的验证、授权、日志记录和安全审查。
该技能会运行外部命令吗？
不会。源内容是文档和模板。只有在用户要求时，智能体才可以写入文件。
开发者详情
作者
0xDarkMatter许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
b94843b1014e2052f8a7cd64f580a4023b48fd5f
维护新鲜度
2026/7/28
使用量
16 次下载 · 206 次浏览
文件结构
0xDarkMatter 的更多技能
查看全部📦
python-async-patterns
85构建可靠的异步 Python
异步 Python 代码常因阻塞调用、无界任务和薄弱的清理机制而失败。此技能提供可复用的 asyncio 模式、示例和参考资料，用于构建稳健的并发服务。
编码与开发 查看
📦
python-fastapi-patterns
85使用可复用模式构建 FastAPI API
FastAPI 项目需要在验证、依赖项、中间件和后台工作方面保持一致选择。此 skill 为 Claude、Codex 和 Claude Code 提供可复用模式，用于实用的 Python API 开发。
编码与开发 查看
📦
python-typing-patterns
85添加 Python 类型安全模式
在真实项目中，Python 类型注解可能很难保持一致应用。此技能为 Claude、Codex 和 Claude Code 提供实用模式，用于编写更安全的带类型 Python 代码。
编码与开发 查看
📦
structural-search
85按 AST 结构搜索代码
文本搜索会遗漏语义关系并产生大量噪声匹配。此技能使用 ast-grep 模式定位代码结构，并为针对性重构做好准备。
编码与开发 查看
📦
data-processing
84处理 JSON、YAML 和 TOML 数据
结构化配置数据在 JSON、YAML 和 TOML 文件之间可能难以检查。此技能指导使用 jq 和 yq 查询进行提取、过滤、转换和更新。
数据与分析 查看
相关技能
查看全部📦
enact-hello-python
81运行 Python 问候示例
由 EnactProtocol
新的 Enact 用户需要一个小示例来证明工具执行正常工作。此技能会运行一个 Python 问候命令，并返回简单的运行时输出。
编码与开发 查看
📦
tdd-pytest
81使用 pytest TDD 构建 Python 测试
由 89jobrien
Python 团队通常需要一致的测试、覆盖率和报告，同时不丢失 TDD 纪律。此技能为 Claude、Codex 和 Claude Code 提供以 pytest 为核心的工作流、示例和报告指南。
编码与开发 查看
📦
enact-hello-rust
81创建 Rust 问候工具
由 EnactProtocol
开发者需要一个小型、可预测的示例，用于将输入传递给 Rust 命令行技能。此技能会根据 name 参数编译并运行一个问候工具。
编码与开发 查看
📦
dead-code-removal
80安全移除死代码
由 89jobrien
未使用的导入、函数和类会增加维护成本和部署体积。此技能引导 Claude、Codex 和 Claude Code 通过保守分析、备份、删除和验证来完成处理。
编码与开发 查看
📦
python-fastapi-development
80构建 FastAPI 后端
由 sickn33
FastAPI 项目需要在设置、数据模型、路由、身份验证、测试和部署方面保持一致的选择。此技能提供分阶段工作流，并为每个后端步骤提供聚焦提示。
编码与开发 查看
📦
opentrons-integration
80自动化 Opentrons 实验室协议
由 davila7
编写可靠的 Opentrons 协议需要准确选择台面、实验器具、移液器和模块。此技能可帮助 Claude、Codex 和 Claude Code 起草结构化的 Protocol API v2 工作流。
编码与开发 查看