技能 manager-planner
📦
manager-planner
内容修订 r1 高风险 ⚙️ 外部命令
协调计划优先的智能体工作流
复杂的证据工作流可能会丢失上下文、引用和交接纪律。此技能为 Claude、Codex 和 Claude Code 提供一个结构化的管理者角色，用于规划、委派、测试和审计。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "manager-planner" from https://skillstore.io/skills/acskamloops-manager-planner.md and its manifest at https://skillstore.io/api/skills/acskamloops-manager-planner/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“manager-planner”。 规划一组新证据文件的接收。
预期结果:
响应提供简短的基于角色的计划，请求批准，并说明预期的交接输出。
正在使用“manager-planner”。 检查证据工作流是否健康。
预期结果:
响应列出测试状态、队列风险、日志检查、引用检查，以及任何需要关注的受阻工作。
正在使用“manager-planner”。 在最终交付前审计精炼报告。
预期结果:
响应总结抽样文件、引用有效性、中立语言问题，以及负责角色的后续任务。
安全审计
高风险v9 • 2026/7/5 打开版本化报告
Most static backtick findings are false positives because SKILL.md is Markdown and many snippets are inline file names or read-only references. Several findings remain confirmed because the skill directs agents to execute repository-local Python and workflow scripts. The file also contains prompt-injection style role and workflow override language.
1
已扫描文件
93
分析行数
6
复核项
0
已忽略误报
已确认安全问题 (1)
高
Prompt Injection Attempt Detected
The skill says "You are the Manager and Planner" and uses mandatory rules like "NEVER" and "ALWAYS" to control agent behavior. This can override normal task flow if installed without careful scoping.
The text directly assigns a privileged role and uses absolute control language. It appears tied to the skill purpose, so confidence is high but not absolute.
能力复核项 (6)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
* **Command:** `python 99_Working_Files/Utilities/run_system_tests.py`
This line instructs the agent to execute a repository-local Python test script. The command is fixed, but project scripts can run arbitrary code in the user workspace.
中
Ruby/shell backtick execution
* **Command:** `python 99_Working_Files/Utilities/repo_health_check.py`
This line instructs the agent to execute a repository-local Python health check script. Fixed arguments reduce injection risk, but running project scripts is still external command execution.
中
Ruby/shell backtick execution
* **Failure:** If clutter is detected, you must run `python 99_Working_Files/Utilities/run_cleanup
This line tells the agent to run a repository cleanup script immediately after detecting clutter. Cleanup scripts may modify or delete files, so user confirmation is needed.
中
Ruby/shell backtick execution
2. **Test:** Run `run_system_tests.py` to ensure the environment is stable.
This workflow step requires running the local test script before planning work. The command is hardcoded, but it still executes repository code.
中
Ruby/shell backtick execution
* New gate status `ManagerReview` indicates analyst work awaiting your sign‐off. After second‐pass
This line directs the agent to run a manager-approve workflow command with parameters that can alter queue state. It is intentional but sensitive external command execution.
中
Ruby/shell backtick execution
* **Sync Check:** Verify that `Refinement_Queue_Smart.tsv` (Master) matches the status of the them
This line instructs the agent to run a queue reconciliation script when a discrepancy appears. The script may modify workflow files, so the command risk is real.
风险因素
⚙️ 外部命令 (25)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/acskamloops-manager-planner/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/acskamloops-manager-planner?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/acskamloops-manager-planner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/acskamloops-manager-planner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/acskamloops-manager-planner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
ACSKamloops. (2026). manager-planner security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/acskamloops-manager-planner/audits/9BibTeX 引用
@techreport{acskamloops-acskamloops-manager-planner-2026,
author = {ACSKamloops},
title = {manager-planner security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/acskamloops-manager-planner/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "manager-planner security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "ACSKamloops"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/acskamloops-manager-planner/audits/9"
identifiers:
- type: other
value: "skillstore:acskamloops-manager-planner:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
协调证据接收
创建一个计划，将接收、OCR、审查和整合任务分配给合适的 Pukaist 角色。
审计引用质量
检查证据输出是否使用中立语言、有效引用和可追溯的来源引用。
审查仓库健康状况
在重大工作流变更前，指导对队列、日志、孤立文件和停滞任务进行健康检查。
试试这些提示
规划一个简单任务
使用 manager-planner 技能来规划我的下一个证据工作流任务。保持计划简短，并在执行前等待批准。
检查系统健康状况
使用 manager-planner 技能来审查系统健康状况。识别在继续工作前需要检查哪些测试、日志、队列和输出。
委派多步骤工作流
使用 manager-planner 技能将此请求拆分为 Gatekeeper、Scribe、Analyst 和 Archivist 的职责。为每次交接包含验收标准。
审计已完成批次
使用 manager-planner 技能审计已完成的证据批次。检查引用质量、中立措辞、队列状态和通信日志关闭情况。
最佳实践
- 仅在遵循预期 Pukaist 文件布局的仓库中使用它。
- 在运行任何脚本或清理命令前与用户确认。
- 在委派前，根据当前用户请求审查每个生成的计划。
避免
- 在没有指定文件、队列和角色的无关项目中使用它。
- 允许在没有明确审查的情况下运行清理或批准命令。
- 将生成的证据审计视为法律建议或最终法律分析。
常见问题
此技能有助于协调什么？
它协调 Pukaist 智能体规划、委派、仓库检查、证据审查和工作流审计。
它会自行运行测试吗？
不会。它会指导助手在何时可能需要测试或检查，但工具执行仍需要用户控制。
哪些工具可以使用此技能？
报告将 Claude、Codex 和 Claude Code 列为受支持的工具。
它在 Pukaist 仓库之外有用吗？
仅部分有用。许多说明依赖特定的 Pukaist 路径、日志、队列和角色名称。
它可以替代人工审查吗？
不能。它会组织审查工作，但用户应验证证据、命令和最终决策。
适用哪些安全注意事项？
此技能包含命令说明和强角色语言。执行前审查命令，并确保更高优先级的指令保持控制权。
开发者详情
作者
ACSKamloops许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
6eec4a59f63ff83440a84c18d1aef79743bc714e
维护新鲜度
2026/7/23
使用量
6 次下载 · 196 次浏览
文件结构
📄 SKILL.md