📦
write-app-change-log
78根据 Git 历史编写应用更新日志
发布团队需要清晰的更新日志文本，而不必手动阅读每个 commit。此技能会审查 git 历史，筛选面向用户的变更，并更新最新的应用更新日志。
文档 查看
技能 add-dependency
📦
add-dependency
内容修订 r2 安全 ⚙️ 外部命令
安全地添加 Gradle 依赖项
添加第三方库可能会造成版本漂移和审查风险。此技能通过目录更新、版本检查和构建验证，引导已批准的依赖添加流程。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "add-dependency" from https://skillstore.io/skills/anysoftkeyboard-add-dependency.md and its manifest at https://skillstore.io/api/skills/anysoftkeyboard-add-dependency/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“add-dependency”。 添加 Retrofit 用于 API 调用。
预期结果:
- 解释为什么需要该依赖，以及考虑过哪些替代方案。
- 在提出目录更新前检查最新稳定版本。
- 在编辑依赖文件前请求批准。
- 在批准的更改后报告构建验证结果。
正在使用“add-dependency”。 审查是否需要新的日期库。
预期结果:
说明现有平台 API 是否足够，汇总替代方案，并在进行任何依赖更改前请求批准。
正在使用“add-dependency”。 在审查前验证依赖添加。
预期结果:
报告使用的验证任务、结果，以及代码审查所需的任何后续事项。
安全审计
安全v10 • 2026/7/23 打开版本化报告
All seven detections are false positives caused by Markdown formatting or benign prose. The executable example is a fixed Gradle build command without dynamic input. No prompt injection or malicious intent was found.
1
已扫描文件
42
分析行数
0
复核项
0
已忽略误报
风险因素
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/anysoftkeyboard-add-dependency/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/anysoftkeyboard-add-dependency?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/anysoftkeyboard-add-dependency?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/anysoftkeyboard-add-dependency/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/anysoftkeyboard-add-dependency.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
AnySoftKeyboard. (2026). add-dependency security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/anysoftkeyboard-add-dependency/audits/10BibTeX 引用
@techreport{anysoftkeyboard-anysoftkeyboard-add-dependency-2026,
author = {AnySoftKeyboard},
title = {add-dependency security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/anysoftkeyboard-add-dependency/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "add-dependency security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "AnySoftKeyboard"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/anysoftkeyboard-add-dependency/audits/10"
identifiers:
- type: other
value: "skillstore:anysoftkeyboard-add-dependency:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
添加 Android 库
通过 Gradle 版本目录评估并添加有合理依据的库。
标准化依赖版本
在验证构建影响的同时，保持依赖版本集中管理。
审查依赖请求
检查拟议的依赖更改，以确认审批、替代方案和目录一致性。
试试这些提示
添加库
使用此技能将 Retrofit 添加到项目中。解释为什么需要它，检查最新稳定版本，更新版本目录，并在我批准更改后运行相关验证。
比较替代方案
在添加依赖之前，请为此模块比较 kotlinx.serialization 和 Moshi。推荐一个选项，解释权衡，并在编辑文件前等待批准。
更新目录条目
将已批准的图像加载库添加到 Gradle 版本目录。使用符合现有命名模式的版本和库别名，然后验证构建。
准备审查摘要
添加已批准的依赖，运行适当的 Gradle 验证，并准备一份审查摘要，涵盖需求、替代方案、更改的文件和构建结果。
最佳实践
- 在编辑依赖文件前获得用户明确批准。
- 使用版本目录管理版本和库别名。
- 更改后运行最小范围的相关构建验证。
避免
- 在评估现有项目代码之前添加库。
- 直接在 Gradle 构建文件中硬编码版本。
- 更改依赖元数据后跳过验证。
常见问题
此技能支持哪些项目？
它适用于通过版本目录管理依赖的 Gradle 项目。
它会获取最新版本吗？
它会指示代理在提出依赖之前检查最新稳定版本。
它会更改构建文件吗？
它专注于版本目录，只有在依赖使用需要时才会更改模块文件。
是否需要用户批准？
是的。该工作流要求在添加新的第三方依赖之前获得批准。
它会评估许可证或安全风险吗？
它会提示说明理由和替代方案，但不会执行完整的供应链审计。
哪些工具可以使用它？
它适用于 Claude、Codex 和 Claude Code 工作流。
开发者详情
许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
89edfdc710d0846129dcee6a929477b04f08052c
维护新鲜度
2026/7/24
使用量
6 次下载 · 187 次浏览
文件结构
📄 SKILL.md
AnySoftKeyboard 的更多技能
查看全部相关技能
查看全部📦
global-tech-stack
78统一技术栈决策
由 EIS-ITS
当技术栈决策分散时，团队可能引入相互冲突的框架、服务或构建工具。此技能指导 Claude、Codex 和 Claude Code 遵循记录在案的技术标准。
编码与开发 查看
📦
android-jetpack-compose-expert
78在专家指导下构建 Android Compose UI
由 sickn33
现代 Android 团队需要能够避免脆弱状态和导航模式的 Compose 指导。此技能为状态、导航、性能和 Material 3 提供实用模式。
编码与开发 查看
📦
mobile-developer
78构建生产级移动应用
由 sickn33
移动团队必须平衡平台质量、共享代码和发布复杂度。此技能为 React Native、Flutter、iOS 和 Android 应用的架构、实现、测试和部署提供指导。
编码与开发 查看
📦
upgrading-expo
78安全升级 Expo SDK
由 sickn33
Expo SDK 升级可能会破坏依赖项、配置和原生行为。此技能提供结构化升级计划，并检查软件包、应用设置、API 和测试。
编码与开发 查看
📦
allaymc-plugin-dev
78更快构建 AllayMC 插件
由 AllayMC
AllayMC 插件开发需要正确的元数据、Gradle 设置和生命周期代码。此技能会引导 Claude、Codex 和 Claude Code 参考官方资料来创建、更新和调试插件。
编码与开发 查看
📦
momentic-mobile-test
78Build Reliable Momentic Mobile Tests
由 momentic-ai
Mobile test authoring can fail when platform rules, device state, and Momentic formats are unclear. This skill guides focused creation, validation, and maintenance workflows.
编码与开发 查看