📦
image-outpainting
79将图像延展到画框之外
裁剪后的图像通常需要更宽的画布，用于横幅、社交媒体帖子或产品布局。此技能会指导 Claude、Codex 和 Claude Code 使用 RunComfy 模型进行图像外扩，同时保留原始主体。
设计与创意 查看
技能 agentspace
�
agentspace
内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问
通过实时链接共享 Agent 工作区
Agent 的输出在审阅期间常常被困在一台机器上。Agentspace 会为选定的文件或文件夹创建一个浏览器链接，让队友可以查看、评论或编辑。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "agentspace" from https://skillstore.io/skills/agentspace-so-agentspace.md and its manifest at https://skillstore.io/api/skills/agentspace-so-agentspace/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“agentspace”。 共享生成的报告文件夹以供审阅。
预期结果:
助手确认文件夹路径，创建 Agentspace 共享，并返回实时浏览器链接。
正在使用“agentspace”。 给我的队友截图文件夹的仅查看访问权限。
预期结果:
助手使用仅查看权限，并返回一个允许浏览但不能编辑的链接。
正在使用“agentspace”。 交接这个工作区，让另一位工程师可以编辑它。
预期结果:
助手在确认预期路径后创建一个可编辑的工作区链接。
安全审计
高风险v6 • 2026/7/23 打开版本化报告
The pipe-to-shell and reconnaissance alerts are false positives because the reference explicitly prohibits curl-to-shell installation and restricts operations to named paths. The skill still directs agents to execute a third-party CLI, install a mutable package version, and upload selected files to anonymous workspaces with optional edit access. No prompt injection attempt or covert collection outside the selected path was found.
3
已扫描文件
125
分析行数
6
复核项
0
已忽略误报
已确认安全问题 (1)
高
External File Disclosure Through Anonymous Share Links
The workflow uploads a selected local path and creates a browser-accessible workspace that can allow edits. Anyone with the returned anonymous link may access shared content under the selected permission.
The skill explicitly states that ascli creates an anonymous workspace, uploads the selected path, and supports browser editing for anyone who opens the link.
能力复核项 (6)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Ruby/shell backtick execution
2. Else if `npm` is available, install once with `npm install -g @agentspace-so/ascli@latest`, or ru
The instruction runs npm or npx against an @latest third-party package and may install it globally. Executing a mutable package version creates a supply-chain and host-modification risk.
高
Ruby/shell backtick execution
- Run `ascli share <path> --permission edit` with the user-specified path.
The skill directly instructs the agent to run ascli share with a user-selected path and edit permission. The command reads local content and uploads it to an externally accessible workspace.
中
Ruby/shell backtick execution
- One command (`ascli share <path>`) creates an anonymous workspace and returns a link.
The backticks are Markdown, but the documented workflow depends on running ascli to create a remote workspace. That external command has network and file-disclosure side effects.
中
Ruby/shell backtick execution
1. If `ascli` is already on `PATH`, use it directly.
The instruction directs the agent to execute the ascli binary resolved from PATH. This runs external code with the user's privileges, although no dynamic shell interpolation is shown.
中
Ruby/shell backtick execution
- `share` handles an unbound folder by creating a temporary workspace, syncing once, and returning a
Although the backticks are Markdown, the line confirms that share creates a remote workspace and synchronizes local data. This is a real external data-transfer side effect.
中
Ruby/shell backtick execution
- Do not require a global install if `npx` already works.
The line directs use of npx as an execution path when available. This executes third-party package code, even though it avoids a persistent global installation.
风险因素
⚙️ 外部命令 (10)
🌐 网络访问 (2)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/agentspace-so-agentspace/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/agentspace-so-agentspace?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/agentspace-so-agentspace?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentspace-so-agentspace/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/agentspace-so-agentspace.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
agentspace-so. (2026). agentspace security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentspace-so-agentspace/audits/6BibTeX 引用
@techreport{agentspace-so-agentspace-so-agentspace-2026,
author = {agentspace-so},
title = {agentspace security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/agentspace-so-agentspace/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentspace security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "agentspace-so"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentspace-so-agentspace/audits/6"
identifiers:
- type: other
value: "skillstore:agentspace-so-agentspace:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 41
架构
85
可维护性
87
内容
68
社区
91
规范符合性
你能构建什么
审阅生成的成果
无需手动打包文件，即可共享 agent 运行产生的构建日志、报告、截图或原型。
交接 Agent 工作
给队友一个实时浏览器链接，用于检查或编辑选定的工作区文件夹。
从另一台设备展示进度
在原始机器继续工作的同时，在浏览器中打开 agent 输出文件夹。
试试这些提示
共享文件夹
使用 Agentspace 共享我指定的文件夹，并返回链接。
创建仅查看链接
将这个选定的输出文件夹以仅查看方式共享，并把 Agentspace 链接发给我。
共享前确认
共享之前，请确认确切路径和权限模式。然后创建 Agentspace 链接。
准备团队交接
共享选定的工作区供队友审阅，使用请求的权限，并总结链接中包含的内容。
最佳实践
- 共享任何文件夹前，先确认确切路径。
- 除非协作者需要编辑权限，否则使用仅查看链接。
- 创建链接前，审查共享内容是否包含机密信息。
避免
- 当用户未提供路径时，不要共享当前目录。
- 不要返回编造的链接或猜测的工作区 URL。
- 不要共享可能包含凭据或私有文件的项目根目录。
常见问题
这个 skill 会共享什么？
它共享用户明确选择的文件或文件夹路径。
它需要账户吗？
可以在不注册的情况下创建匿名工作区，但通过电子邮件认领后，工作区会变为永久。
链接可以是仅查看的吗？
可以。当用户请求只读访问时，该 skill 支持仅查看链接。
流量会发送到哪里？
该 skill 文档说明网络流量会发送到 agentspace.so。
它能与 Codex 和 Claude Code 配合使用吗？
可以。报告列出了对 Claude、Codex 和 Claude Code 的支持。
用户在共享前应检查什么？
用户应验证路径、权限级别，以及内容是否包含机密信息。
开发者详情
许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
181fdefcafd96b041926e61c4b2e306ca7e7820e
维护新鲜度
2026/7/24
使用量
6 次下载 · 55 次浏览
文件结构
agentspace-so 的更多技能
查看全部📦
video-edit
78使用 RunComfy 模型路由编辑视频
当每条路由都有不同优势时，选择合适的视频编辑模型并不容易。此技能会为 RunComfy 视频编辑模型路由请求并准备提示词。
设计与创意 查看
📦
video-inpainting
78使用 RunComfy 编辑视频区域
跨移动视频帧的区域编辑很难稳定地选择处理路径并编写一致的提示词。此技能会选择一条 RunComfy 路径，并为清理或替换提供安全的提示词模式。
设计与创意 查看
📦
relight
78使用 RunComfy 为图像重新打光
更改图像光照通常需要重新拍摄或手动编辑。此技能可帮助 Claude、Codex 或 Claude Code 将静态图像重新打光请求路由到 RunComfy 模型。
设计与创意 查看
📦
flux-kontext
78使用 Flux Kontext Pro 编辑图像
精确的图像编辑需要清晰的模型路由和聚焦的提示词。此技能帮助 Claude、Codex 和 Claude Code 通过 RunComfy 调用 Flux 1 Kontext Pro，并提供实用的提示词模式。
设计与创意 查看
📦
ai-video-generation
78使用 RunComfy 生成 AI 视频
跨多个 AI 模型创建视频需要仔细选择端点和提示词。此技能会将每个请求路由到 RunComfy 视频模型，并准备匹配的 CLI 工作流。
设计与创意 查看
相关技能
查看全部📦
linear-projects-write
81从 CLI 管理 Linear 项目
由 Bind
团队需要快速、一致地设置 Linear 项目，而无需切换工具。此技能指导 Claude、Codex 和 Claude Code 使用 Bun CLI 创建和更新 Linear 项目。
效率 查看
📦
web-cli-teleport
81选择 Claude Code Web 或 CLI
由 DNYoussef
当团队为任务选择了错误的 Claude Code 界面时，会浪费时间。此技能会推荐 Web、CLI 或混合交接工作流。
效率 查看
📦
linear-milestones-read
80从 CLI 读取 Linear 里程碑
由 Bind
团队需要在不打开 Web 应用的情况下快速查看 Linear 里程碑。此技能运行只读 CLI 工作流，用于获取筛选后的里程碑列表。
效率 查看
📦
linear-cli
80Manage Linear Work from the Command Line
由 schpet
Maintaining issues and project updates across separate interfaces takes time. This skill gives your assistant documented Linear CLI workflows for finding work and applying requested changes.
效率 查看
📦
cargo-content
80Manage Cargo Knowledge Files and Libraries
由 getcargohq
Scattered documents make workspace knowledge difficult to maintain. This skill guides Cargo CLI workflows to upload, organize, and manage knowledge files and connector-backed libraries.
效率 查看
📦
brainstorming
79将想法塑造成经过验证的设计
由 ZhanlinCui
早期产品和工程想法常常失败，是因为需求始终模糊不清。此技能会引导 Claude、Codex 或 Claude Code 通过聚焦的问题、选项和经过验证的设计，然后再进入实现。
效率 查看