📦
testing
85构建可靠的测试自动化
薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。
编码与开发 查看
技能 technical-research
📦
technical-research
v1.0.1 内容修订 r1 安全 ⚙️ 外部命令
通过结构化技术 Spike 评估技术选项
技术决策通常需要证据，而不是观点。此技能通过选项、概念验证结果、对比矩阵、风险和建议来指导有时间盒限制的技术 Spike。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "technical-research" from https://skillstore.io/skills/89jobrien-technical-research.md and its manifest at https://skillstore.io/api/skills/89jobrien-technical-research/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“technical-research”。 需要为计费工作流选择一种队列技术。
预期结果:
- 目标：确定哪种队列支持重试行为、监控和预期吞吐量。
- 建议：使用托管队列，因为运维风险更低，并且所需功能可用。
- 风险：需要验证供应商限制、消息顺序假设和迁移工作量。
正在使用“technical-research”。 评估是否应使用搜索索引替代数据库过滤。
预期结果:
- 该技术 Spike 比较当前过滤方式、托管搜索服务和自托管索引。
- 矩阵对延迟、相关性质量、运维负载、成本和上线复杂度进行评分。
- 建议路径是开展有限范围的托管搜索试点，并进行相关性测量检查。
正在使用“technical-research”。 决定服务是否应从 REST 迁移到 GraphQL。
预期结果:
- 研究问题聚焦于客户端灵活性、缓存、授权、Schema 所有权和迁移成本。
- 建议包括分阶段上线、未解决风险，以及下一里程碑的验收标准。
安全审计
安全v6 • 2026/7/5 打开版本化报告
The only static finding is a false positive caused by Markdown inline code for a reference file path in SKILL.md. No evidence found for prompt injection, data exfiltration, unsafe external command execution, or malicious intent in the reviewed files.
2
已扫描文件
274
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (1)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/89jobrien-technical-research/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/89jobrien-technical-research?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/89jobrien-technical-research?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-technical-research/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/89jobrien-technical-research.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Joseph OBrien. (2026). technical-research security audit report (audit version 6) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-technical-research/audits/6BibTeX 引用
@techreport{joseph-obrien-89jobrien-technical-research-2026,
author = {Joseph OBrien},
title = {technical-research security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/89jobrien-technical-research/audits/6},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "technical-research security audit report (audit version 6)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-technical-research/audits/6"
identifiers:
- type: other
value: "skillstore:89jobrien-technical-research:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 41
架构
100
可维护性
87
内容
70
社区
100
规范符合性
你能构建什么
选择框架
根据交付风险、可维护性、性能和团队熟悉度对候选框架进行比较。
验证可行性
在实施开始前，规划一个简短的概念验证，用于回答明确的技术问题。
准备架构决策
将研究笔记转化为包含风险、依赖项和分阶段实施步骤的建议。
试试这些提示
启动技术 Spike
为在 [Option A] 和 [Option B] 之间做选择创建一个技术 Spike。包括目标、问题、成功标准、风险和建议。
比较选项
比较 [problem] 的三种方案。使用加权标准评估性能、可维护性、成本、交付风险和团队熟悉度。
规划证据收集
为 [decision] 执行一个有时间盒限制的研究计划。定义实验、概念验证范围、预期证据和报告格式。
质疑一项建议
审查我们针对 [technology decision] 的现有发现。质疑假设、识别缺失证据、更新对比矩阵，并提出实施路径。
最佳实践
- 在比较选项之前定义成功标准。
- 将概念验证工作限制在约定的时间盒内。
- 在实施开始前记录未解决的问题和负责人。
避免
- 在收集证据之前就选择偏好的工具。
- 在没有约束条件、评分标准或决策负责人的情况下开展技术 Spike。
- 未经审查就将原型代码视为生产就绪代码。
常见问题
这个技能会产出什么？
它会生成结构化研究笔记、选项对比、风险清单和实施建议。
它能帮助做架构决策吗？
可以。它有助于比较方案，并为架构决策记录准备证据。
它会编写生产代码吗？
它可以概述概念验证工作，但生产代码仍需要常规工程审查。
我应该比较多少个选项？
当决策存在有意义的替代方案时，此技能建议至少比较两个或三个选项。
它能评估供应商工具吗？
可以。请提供需求、约束条件、定价上下文和可信来源，以获得最可靠的结果。
它适合快速调研吗？
可以。模板包含时间盒，以便研究保持聚焦并产出明确决策。
开发者详情
许可证
MIT
作者版本
v1.0.1
Skillstore 修订
r1
引用
c4037264bbd363c572662d6154a3ab28f5ca4f53
维护新鲜度
2026/7/23
使用量
12 次下载 · 167 次浏览
文件结构
Joseph OBrien 的更多技能
📦
debugging
84调试错误和根本原因
当证据分散在日志、堆栈跟踪和服务中时，错误和事故很难分诊。此技能会结构化诊断、解析日志、识别模式，并指导最小化修复。
编码与开发 查看
📦
code-context-finder
83更快查找代码上下文
开发者常常花时间追踪代码为何存在以及哪些内容依赖它。此技能会提示 Claude、Codex 或 Claude Code 在进行更改前收集相关图谱知识、调用方、imports 和测试。
编码与开发 查看
📦
skill-creator
83创建高效的 AI 技能
当结构、资源和验证规则不清晰时，构建可复用的 AI 技能会很困难。此技能提供了一个用于设计、编写、验证和打包技能的实用工作流。
文档 查看
📦
dependency-management
83管理依赖项更新和审计
依赖项更新可能隐藏漏洞、许可证问题和破坏性变更。此技能可指导在常见包管理器中进行审计、安全升级和报告。
DevOps 与基础设施 查看
📦
web-accessibility
82审计 Web 无障碍以确保符合 WCAG
无障碍缺口可能阻碍用户使用并带来合规风险。此技能可指导 WCAG 审计、屏幕阅读器检查、键盘测试和修复规划。
设计与创意 查看
相关技能
查看全部📦
nature-reviewer
81模拟 Nature 风格同行评审
由 Yuan1z0825
稿件作者在投稿前常常会遗漏审稿人的反对意见。此技能会生成一份有边界的 Nature 风格评估，包含三份报告和一份综合分析。
研究与学习 查看
📦
deep-research
80带引用研究复杂主题
由 shubhamsaboo
当来源相互矛盾或缺乏背景时，深度研究会很困难。此技能引导 Claude、Codex 和 Claude Code 综合来源、比较观点，并生成带引用的研究摘要。
研究与学习 查看
📦
architecture-decision-record
80创建架构决策记录
由 ArieGoldkin
团队成员变动后，架构决策很难被完整保留下来。此技能提供模板、示例和审查检查项，用于编写清晰的 ADR。
文档 查看
📦
product-decision-agent
84用中文诊断产品决策
由 atdy
产品团队经常根据表象、不完整的数据或利益相关者的压力采取行动。此技能能够识别主要阻碍，并制定聚焦的行动、指标和停止条件。
效率 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
编码与开发 查看
📦
cto-advisor
83指导 CTO 工程决策
由 davila7
工程领导者需要清晰的框架来处理架构、指标、招聘和技术债务。此技能会将 CTO 规划问题转化为结构化评估、模板和可执行的后续步骤。
效率 查看