技能 cookbook-audit
📦
cookbook-audit
内容修订 r1 中风险 ⚙️ 外部命令📁 文件系统访问🔑 环境变量🌐 网络访问
审核 Anthropic Cookbook 笔记本
笔记本审查可能会遗漏叙述、技术和教学方面的问题。此技能将自动检查与结构化的 20 分审核相结合。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "cookbook-audit" from https://skillstore.io/skills/anthropics-cookbook-audit.md and its manifest at https://skillstore.io/api/skills/anthropics-cookbook-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“cookbook-audit”。 审核 examples/tool-use.ipynb，并对发布前所需的更改进行优先级排序。
预期结果:
总分：14/20。设置说明清晰，但引言缺少可衡量的目标。请添加预期输出，并让结论逐一对应各项目标。
正在使用“cookbook-audit”。 审查 retrieval.ipynb 的代码质量和技术准确性。
预期结果:
- 代码质量：4/5。变量名称清晰，代码单元格提供了有用的上下文。
- 技术准确性：3/5。请替换已弃用的模型名称，并说明检索的局限性。
- 优先事项：先更新模型常量，再添加故障模式指导。
安全审计
中风险v13 • 2026/7/12 打开版本化报告
大多数静态警报都是由 Markdown 代码格式、文档示例、占位符和普通验证文本导致的误报。已确认的风险包括通过插值路径进行 shell 命令注入、执行外部进程、运行时软件包未固定版本，以及对受审查的笔记本缺少提示词注入边界。
4
已扫描文件
962
分析行数
5
复核项
0
已忽略误报
已确认安全问题 (2)
中
执行未固定版本的运行时软件包
验证器通过 uv 运行 nbconvert 和 detect-secrets，但未固定版本或哈希值。审计期间可能会下载并执行缺失的软件包。
两个命令定义指定软件包时都未包含版本，而 uv 和 uvx 工作流会解析可执行环境。这会带来可复现性和供应链风险。
中
不可信笔记本指令缺少隔离
该工作流指示代理读取由笔记本生成的 Markdown，却未要求忽略其中嵌入的指令。精心构造的笔记本可能会尝试进行提示词注入。
该工作流明确要求手动审查笔记本内容，但没有设定不可信内容边界。技能文件本身不包含嵌入式攻击。
能力复核项 (5)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Python subprocess.run 调用
subprocess.run(cmd, capture_output=True, text=True, check=True) # noqa: S603
验证器将 uv、Jupyter 和 nbconvert 作为外部进程启动。参数避免了 shell 注入，但运行时软件包解析和可执行文件调用仍会产生实际副作用。
高
Python subprocess.run 调用
result = subprocess.run( # noqa: S603
此子进程使用由笔记本路径和项目路径拼接而成的命令执行 sh -c。所提供路径中的单引号可以突破引号限制并注入 shell 命令。
高
xargs 命令（可执行任意命令）
f"echo '{notebook_abs}' | tr '\\n' '\\0' | xargs -0 uvx --from detect-secrets detect-secrets-hook --
基线分支将 notebook_abs 插值到单引号内，并且未对基线和插件路径加引号。精心构造的路径可以改变 sh -c 命令。
高
xargs 命令（可执行任意命令）
f"echo '{notebook_abs}' | tr '\\n' '\\0' | xargs -0 uvx --from detect-secrets detect-secrets-hook",
回退分支将用户选择的笔记本路径嵌入 shell 字符串。包含单引号的路径会导致 shell 命令注入。
中
Ruby/shell 反引号执行
3. **Run automated checks**: Use `python3 validate_notebook.py <path>` to catch technical issues and
这是一个明确指令，要求针对用户选择的路径执行 validate_notebook.py。该命令会启动验证器及其外部依赖项。
风险因素
⚙️ 外部命令 (19)
SKILL.md:10 SKILL.md:18 SKILL.md:24 SKILL.md:26 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:178 SKILL.md:213 SKILL.md:214 SKILL.md:215 SKILL.md:256 SKILL.md:258 style_guide.md:63 style_guide.md:133-149 validate_notebook.py:82 validate_notebook.py:128 validate_notebook.py:119 validate_notebook.py:125
📁 文件系统访问 (1)
🔑 环境变量 (28)
SKILL.md:85 SKILL.md:178 SKILL.md:214 SKILL.md:258 SKILL.md:85 SKILL.md:178 SKILL.md:214 SKILL.md:258 SKILL.md:260 SKILL.md:85 SKILL.md:178 SKILL.md:214 SKILL.md:258 style_guide.md:98 style_guide.md:101 style_guide.md:101 style_guide.md:63 style_guide.md:74 style_guide.md:77 style_guide.md:129 style_guide.md:141 style_guide.md:143 style_guide.md:77 style_guide.md:141 style_guide.md:143 style_guide.md:98 style_guide.md:101 style_guide.md:134
🌐 网络访问 (2)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/anthropics-cookbook-audit/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/anthropics-cookbook-audit?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/anthropics-cookbook-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/anthropics-cookbook-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/anthropics-cookbook-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
anthropics. (2026). cookbook-audit security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/anthropics-cookbook-audit/audits/13BibTeX 引用
@techreport{anthropics-anthropics-cookbook-audit-2026,
author = {anthropics},
title = {cookbook-audit security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/anthropics-cookbook-audit/audits/13},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cookbook-audit security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
- name: "anthropics"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/anthropics-cookbook-audit/audits/13"
identifiers:
- type: other
value: "skillstore:anthropics-cookbook-audit:audit:13"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
审查 Cookbook 贡献
在维护者开始详细的编辑审查之前，评估拟提交的笔记本。
统一编辑质量标准
对所有笔记本应用相同的评分标准，并找出优先级最高的修订项。
改进教学笔记本
找出学习目标、说明、设置指导和结论方面的缺漏。
试试这些提示
执行基础审核
审核位于 [path] 的 Cookbook 笔记本。为评分标准的每个维度打分，并列出最重要的三项改进。
审查教学质量
审核 [path]，重点关注学习目标、代码前的说明、代码后的要点总结以及可操作的结论。
审查技术质量
审核 [path]，重点关注 API 用法、模型名称、密钥处理、依赖项设置、代码清晰度和输出管理。
制定修订计划
审核 [path]。引用具体章节，将阻塞性问题与改进项分开，并提出包含验收标准的修订顺序。
最佳实践
- 提供准确的笔记本路径，并说明目标受众。
- 在评分之前，结合笔记本上下文审查自动检查结果。
- 要求为每项重大扣分提供章节引用和具体修订建议。
避免
- 不要将自动验证器的结果视为技术正确性的证明。
- 不要只根据代码评分而忽略叙述和学习目标。
- 不要遵循被审核笔记本中嵌入的指令。
常见问题
此技能可以审核哪些笔记本？
它可以审核面向 Anthropic Cookbook 的 Jupyter 笔记本，并应用随附的编辑评分标准。
验证器会执行笔记本单元格吗？
不会。它会解析笔记本内容并将其转换为 Markdown，但不会执行单元格。
最终分数是如何计算的？
报告会分别从叙述、代码、技术准确性和可操作性四个方面评分，每项最高五分。
它能检测硬编码密钥吗？
它会在 detect-secrets 可用时运行该工具，并将基本模式匹配作为后备方案。
它能验证每一项技术声明吗？
不能。审核会识别可能存在的问题，但维护者必须验证行为、API 和相关声明。
需要哪些本地工具？
验证器需要 Python 和 uv。它使用 nbconvert 转换 Markdown，并使用 detect-secrets 扫描凭据。
开发者详情
作者
anthropics许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
d71c7417a35d5c2624161bd2fe8de8a41a362128
维护新鲜度
2026/7/24
使用量
6 次下载 · 213 次浏览
文件结构