📦
codebase-explorer
78探索 Empathy Ledger 代码库
复杂的仓库结构使功能和数据流难以追踪。此技能可梳理 Empathy Ledger 的文件、服务、路由、架构和依赖关系。
编码与开发 查看
技能 cultural-review
📦
cultural-review
内容修订 r1 安全 ⚙️ 外部命令
审查文化数据实践
当同意、访问和所有权规则不明确时，敏感故事可能会被不当处理。此技能使用 OCAP、敏感度级别和审批工作流来指导审查。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "cultural-review" from https://skillstore.io/skills/acurioustractor-cultural-review.md and its manifest at https://skillstore.io/api/skills/acurioustractor-cultural-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“cultural-review”。 某功能允许用户将任何已批准的故事嵌入到外部网站。
预期结果:
发现：嵌入必须检查敏感度级别、同意范围和长者批准。神圣内容应仅保留在平台内。
正在使用“cultural-review”。 一次数据库迁移添加了故事所有权字段和软删除工作流。
预期结果:
- 确认作者和讲述者双方的控制权。
- 验证删除支持匿名化，同时保留审计历史。
- 检查撤销是否级联到已共享和已嵌入的副本。
正在使用“cultural-review”。 发布计划包含高敏感度故事和社区成员身份检查。
预期结果:
审查结果：发布前需要长者批准状态、访问审计轨迹，以及已记录的社区成员身份验证。
安全审计
安全v8 • 2026/7/6 打开版本化报告
All six static findings are false positives caused by Markdown inline code or fenced checklist blocks in SKILL.md, not executable shell commands. The skill contains only review guidance for cultural sensitivity, consent, access control, audit trails, and approval workflows. No prompt injection, data exfiltration, network, filesystem, or command-execution intent was found.
1
已扫描文件
153
分析行数
0
复核项
0
已忽略误报
风险因素
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/acurioustractor-cultural-review/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/acurioustractor-cultural-review?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/acurioustractor-cultural-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/acurioustractor-cultural-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/acurioustractor-cultural-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Acurioustractor. (2026). cultural-review security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/acurioustractor-cultural-review/audits/8BibTeX 引用
@techreport{acurioustractor-acurioustractor-cultural-review-2026,
author = {Acurioustractor},
title = {cultural-review security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/acurioustractor-cultural-review/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cultural-review security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Acurioustractor"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/acurioustractor-cultural-review/audits/8"
identifiers:
- type: other
value: "skillstore:acurioustractor-cultural-review:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
审查功能提案
在设计批准前，检查计划中的共享或嵌入功能是否存在同意、所有权和敏感度风险。
验证访问变更
审查 API 和数据库变更是否满足授权、审计日志、撤销和租户隔离要求。
准备治理审查
在社区或长者批准前，为高敏感度或神圣内容工作流组织审查备注。
试试这些提示
审查功能简报
使用此技能审查以下功能简报中的所有权、同意、访问和持有权风险。返回按优先级排序的发现和缺失问题。
检查 Pull Request
根据 API、UI 和数据库检查清单审查此 pull request 摘要。重点关注同意验证、撤销和审计轨迹。
评估神圣内容流程
评估此高敏感度或神圣内容工作流。识别长者批准、分发限制或访问控制可能失败的每个环节。
设计治理审查计划
为多租户平台发布创建文化审查计划。包括审查人员、工件、验收标准和未解决风险。
最佳实践
- 在批准外部分发前，验证同意和撤销行为。
- 除非存在明确的治理批准，否则将神圣或受限内容视为仅限平台内使用。
- 将未解决的文化问题记录为发布阻断项，而不是未来清理事项。
避免
- 假定公开内容无需敏感度审查即可嵌入。
- 用通用隐私批准替代社区审查。
- 将所有权字段视为元数据，而不是可强制执行的权限。
常见问题
此技能可以做出法律判定吗？
不能。它支持审查准备，但法律和社区治理决策需要合格的审查人员。
它会自动检查代码吗？
不能。它为人工或 AI 辅助审查人员提供检查清单和审查提示。
哪些项目适合使用此技能？
存储、共享、嵌入或删除具有文化敏感性的故事或传统知识的项目。
它需要原住民数据专业知识吗？
它有助于组织审查，但负责任的使用需要相关社区背景和文化权威。
团队可以将它与 Claude Code 或 Codex 一起使用吗？
可以。这些提示可以指导 Claude、Codex 和 Claude Code 审查工作流。
主要输出是什么？
一份按优先级排序的同意、访问、所有权、撤销和批准风险清单。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
仓库
https://github.com/Acurioustractor/empathy-ledger-v2/tree/main/.claude/skills/local/cultural-review引用
c1fdca50ff516318f65fed0d7f9e82797c5171dc
维护新鲜度
2026/7/25
使用量
6 次下载 · 175 次浏览
文件结构
📄 SKILL.md
Acurioustractor 的更多技能
查看全部📦
design-component
78设计具有文化敏感性的故事卡片
故事和个人资料卡片通常需要一致的布局、尊重性的文化提示，以及清晰的 AI 标注。此技能为 Empathy Ledger 卡片界面提供组件模式、数据映射和 AI 增强指导。
设计与创意 查看
📦
supabase
78浏览 Empathy Ledger Supabase 架构
当表名和关系不明确时，数据库工作会变得缓慢。此技能可梳理 Empathy Ledger 表，并提供 Supabase 查询模式，以便更快地进行规划。
数据与分析 查看
📦
gdpr-compliance
78审查 GDPR 合规工作流
当产品工作流包含同意、删除、导出和审计日志时，GDPR 审查会变得复杂。此技能为隐私功能和实现审查提供结构化检查。
法律与合同 查看
📦
empathy-ledger-dev
78安全地构建 Empathy Ledger 功能
Empathy Ledger 贡献者在处理敏感平台工作时需要快速获取上下文。此技能为租户隔离、文化安全、服务和工作流提供简明的项目模式。
编码与开发 查看
📦
data-analysis
70分析 Empathy Ledger 故事数据
故事平台需要在多个视图中保持主题、引文和摘要的一致性。此技能为转录分析、Supabase 查询和故事推荐提供可复用的模式。
数据与分析 查看
相关技能
查看全部📦
aws-iam-best-practices
78加固 AWS IAM 访问控制
由 sickn33
IAM 权限常常会漂移为有风险的访问模式。此技能指导策略审查、MFA 检查、访问密钥规范管理以及最小权限修复。
安全与合规 查看
📦
firestore-security-rules-auditor
78审计 Firestore 安全规则
由 firebase
Firestore 规则经常遗漏更新绕过、所有权检查和验证缺口。此技能会引导 Claude、Codex 或 Claude Code 进行聚焦的安全审查。
安全与合规 查看
📦
security-management
78审计 UniFi 安全策略
由 DataKnifeAI
UniFi 团队需要对区域、ACL 和访客访问进行清晰审查。此技能可指导 Claude、Codex 和 Claude Code 完成审计、策略检查以及可用于合规的摘要。
安全与合规 查看
📦
delon-acl
77使用 @delon/acl 保护 Angular 权限
由 7Spade
Angular 团队需要在路由、组件和数据访问中进行一致的角色和能力检查。本技能展示了用于守卫、UI 可见性和服务器端验证的实用 @delon/acl 模式。
安全与合规 查看
📦
firebase-security-rules-auditor
77审计 Firebase 安全规则
由 firebase
Firestore 规则可能会意外允许数据泄露、角色提升或不安全更新。此技能会引导 Claude、Codex 和 Claude Code 对访问控制和验证缺口进行聚焦审查。
安全与合规 查看
📦
cloudflare-one
77Design and Troubleshoot Cloudflare One
由 cloudflare
Cloudflare One deployments span identity, traffic, devices, private networks, and data controls. This skill structures design, configuration, troubleshooting, validation, and staged rollout decisions.
安全与合规 查看