技能 software-engineer

📦

software-engineer

Name: software-engineer
Author: ACSKamloops

内容修订 r1 安全

构建更安全的代码变更

当范围扩大或验证不明确时，软件变更可能会变得难以审查。此技能引导 Claude、Codex 和 Claude Code 采用小型补丁、感知仓库上下文的决策以及具体检查。

支持: Claude Codex Code(CC)

🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "software-engineer" from https://skillstore.io/skills/acskamloops-software-engineer.md and its manifest at https://skillstore.io/api/skills/acskamloops-software-engineer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/acskamloops-software-engineer.md 已签名 manifest GET /api/skills/acskamloops-software-engineer/manifest 已签名 lockfile GET /api/skills/acskamloops-software-engineer/lockfile

测试它

正在使用“software-engineer”。向表单处理器添加验证检查。

预期结果:

助手识别现有验证模式，应用小型处理器更新，并建议运行聚焦的表单测试。

正在使用“software-engineer”。重构一个存在重复分支的服务方法。

预期结果:

助手保持行为不变，提取重复的决策路径，并建议使用现有服务测试套件进行验证。

正在使用“software-engineer”。实现一个含糊的性能改进请求。

预期结果:

助手在提出代码变更前，询问目标指标、受影响的工作流和可接受的取舍。

安全审计

安全

v9 • 2026/7/6 打开版本化报告

The single static finding is a false positive. SKILL.md line 11 tells the assistant to avoid destructive actions unless explicitly requested, which is a safety guardrail rather than reconnaissance or malware behavior.

已扫描文件

分析行数

复核项

已忽略误报

最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/acskamloops-software-engineer/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/acskamloops-software-engineer/security.svg)](https://skillstore.io/skills/acskamloops-software-engineer?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/acskamloops-software-engineer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/acskamloops-software-engineer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/acskamloops-software-engineer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

ACSKamloops. (2026). software-engineer security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/acskamloops-software-engineer/audits/9

BibTeX 引用

@techreport{acskamloops-acskamloops-software-engineer-2026,
  author = {ACSKamloops},
  title = {software-engineer security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/acskamloops-software-engineer/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "software-engineer security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "ACSKamloops"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/acskamloops-software-engineer/audits/9"
identifiers:
  - type: other
    value: "skillstore:acskamloops-software-engineer:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

重构聚焦模块

在保留当前行为并保持差异易于审查的同时，改进代码库的一小部分。

实现清晰的缺陷修复

将已知缺陷转化为范围明确的补丁，并附带明确的验证命令或测试目标。

审查含糊请求

在实现前识别缺失需求，使最终变更符合项目需要。

试试这些提示

进行小型变更

Use the software-engineer skill. Make the smallest practical change for this request, follow existing repo patterns, and include one validation step.

安全修复缺陷

Use the software-engineer skill. Investigate this bug, ask clarifying questions if needed, implement a narrow fix, and report how to verify it.

在不改变行为的情况下重构

Use the software-engineer skill. Refactor this area without changing behavior, prefer existing utilities, and keep the diff easy to review.

规划并验证高风险变更

Use the software-engineer skill. First assess ambiguity and risk, then propose a compact implementation plan and validation strategy before editing files.

最佳实践

向助手提供具体文件、功能或失败行为。
当项目已定义验证命令时，分享预期验证命令。
在批准之前审查拟议的破坏性或大范围变更。

避免

在未定义目标行为的情况下请求大规模重写。
在行为变更后跳过测试或验证。
在检查现有项目工具之前添加新依赖。

常见问题

此技能有什么帮助？

它帮助 AI 编码助手进行小型、可审查且可测试的软件变更。

它会自动运行命令吗？

不会。该技能是指导文本，不包含可执行脚本。

它能处理不明确的需求吗？

可以。它会指示助手在需求含糊时提出一到三个澄清问题。

它会添加新依赖吗？

它会引导助手在添加依赖之前，优先使用现有仓库模式和工具。

它对代码审查有用吗？

有用。它专注于小型差异和验证步骤，支持实用的审查工作流。

它适合用于社区 marketplace 吗？

经审查的文件不包含脚本、网络调用、凭据访问或提示注入尝试。

开发者详情

作者

ACSKamloops

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/ACSKamloops/shs-engine/tree/master/.codex/skills/software-engineer

引用

c1fdca50ff516318f65fed0d7f9e82797c5171dc

维护新鲜度

2026/7/20

使用量

11 次下载 · 184 次浏览

文件结构

📄 SKILL.md