技能 creating-skills

📦

creating-skills

Name: creating-skills
Author: Asmayaseen

内容修订 r2 高风险 ⚡ 包含脚本⚙️ 外部命令📁 文件系统访问

创建有效的 AI 技能

技能作者需要可重复使用的指导，以设计能够正确触发并干净打包的技能。此技能为 Claude、Codex 和 Claude Code 工作流提供结构规则、入门脚本、验证步骤和评审模式。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "creating-skills" from https://skillstore.io/skills/asmayaseen-creating-skills.md and its manifest at https://skillstore.io/api/skills/asmayaseen-creating-skills/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/asmayaseen-creating-skills.md 已签名 manifest GET /api/skills/asmayaseen-creating-skills/manifest 已签名 lockfile GET /api/skills/asmayaseen-creating-skills/lockfile

测试它

正在使用“creating-skills”。我需要一个用于评审 API 变更的技能。

预期结果:

一份简洁的技能计划，包含触发条件、所需参考资料、验证步骤，以及该技能应在何时激活的明确边界。

正在使用“creating-skills”。发布前验证此技能。

预期结果:

需要修复的 frontmatter 问题。
有用或不必要的资源文件。
共享前需要评审的打包风险。

正在使用“creating-skills”。改进我的技能描述。

预期结果:

一个更短、更关注触发的描述，说明何时使用该技能、何时不使用该技能，以及预期的任务上下文。

安全审计

高风险

v9 • 2026/7/23 打开版本化报告

The eval and shell-execution alerts are false positives caused by prose, Markdown code fences, and inline code formatting. However, the activation reference promotes coercive prompt injection. The initializer permits path escape, and the packager can include files reached through symlinks.

已扫描文件

919

分析行数

复核项

已忽略误报

已确认安全问题 (3)

高

references/skill-activation.md:15-23 references/skill-activation.md:53-59

Prompt Injection Attempt Detected

The guide says “Force Claude to explicitly evaluate each skill” and supplies “MANDATORY” and “CRITICAL” directives. It recommends injecting coercive instructions on every user prompt to manipulate model behavior.

The document explicitly recommends forced activation prompts and aggressive wording to make instructions harder for the model to ignore.

中

scripts/init_skill.py:205-215 scripts/init_skill.py:287-294

Unvalidated Skill Name Allows Path Escape

The initializer joins an unchecked skill_name to the output path before creating files. Absolute names or dot segments can escape the requested directory.

The CLI value is used directly as a pathlib operand, and no documented name validation is implemented before directory creation.

中

scripts/package_skill.py:68-74

Archive Packaging Can Follow File Symlinks

The packager accepts any file reported by is_file and writes it to the archive. A symlink can include file contents outside the selected skill directory.

Path.is_file and ZipFile.write follow file symlinks, while the loop performs no resolved-path containment check.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/asmayaseen-creating-skills/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-creating-skills/security.svg)](https://skillstore.io/skills/asmayaseen-creating-skills?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/asmayaseen-creating-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-creating-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/asmayaseen-creating-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Asmayaseen. (2026). creating-skills security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-creating-skills/audits/9

BibTeX 引用

@techreport{asmayaseen-asmayaseen-creating-skills-2026,
  author = {Asmayaseen},
  title = {creating-skills security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/asmayaseen-creating-skills/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "creating-skills security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Asmayaseen"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/asmayaseen-creating-skills/audits/9"
identifiers:
  - type: other
    value: "skillstore:asmayaseen-creating-skills:audit:9"
    description: "Skillstore immutable audit report identifier"

比较变体

6 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

BrendanShields 推荐

brendanshields-creating-skills

Skillstore 评分 79

证据置信度高

Skillstore 使用量 52

已更新

2026-09-09

BPSAI

bpsai-creating-skills

Skillstore 评分 78

证据置信度高

Skillstore 使用量 12

已更新

2026-09-09

AgentWorkforce

agentworkforce-creating-skills

Skillstore 评分 77

证据置信度高

Skillstore 使用量 43

已更新

2026-09-09

Bae-ChangHyun

bae-changhyun-creating-skills

Skillstore 评分 71

证据置信度高

Skillstore 使用量 47

已更新

2026-09-09

Asmayaseen 当前

asmayaseen-creating-skills

Skillstore 评分 38

证据置信度中

Skillstore 使用量 45

已更新

2026-09-09

Awais68

awais68-creating-skills

Skillstore 评分 38

证据置信度中

Skillstore 使用量 44

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

搭建新技能骨架

在添加领域内容之前，创建入门版 SKILL.md 和资源文件夹。

评审技能结构

在共享技能之前，检查 frontmatter、触发措辞、资源组织和验证步骤。

打包完成的技能

验证技能文件夹，并构建可分发的 .skill 归档，用于测试或发布。

试试这些提示

规划我的第一个技能

使用 creating-skills 指导来规划用于 [workflow] 的新技能。在起草结构之前，先询问缺失的细节。

起草触发条件

帮我为一个关于 [task] 的技能编写清晰的触发条件。包括何时使用它以及何时不使用它。

添加资源和验证

评审我的技能计划，并推荐可靠使用所需的脚本、参考资料、资产和验证检查。

审计并打包技能

评审此技能文件夹的触发质量、资源范围、验证就绪情况和打包风险。然后准备发布步骤。

最佳实践

让技能描述聚焦于该技能应在何时激活。
将较长的指导移入参考资料，并仅在需要时加载。
在打包或共享技能之前运行验证。

避免

不要将无关的 README、changelog 或安装文件放入技能中。
不要在触发描述中总结完整工作流。
不要在未评审政策和用户体验的情况下复用强制性激活措辞。

常见问题

此技能能帮助创建什么？

它帮助创建带有 SKILL.md 指令、可选资源、验证和打包步骤的 AI 智能体技能。

它会为我编写最终的领域内容吗？

它会创建结构和指导，但作者必须添加准确的领域知识和特定任务资源。

它能验证现有技能吗？

可以。捆绑的验证器会检查 frontmatter、名称格式、触发措辞，以及 scripts/verify.py 是否存在。

它能打包用于分发的技能吗？

可以。打包器会在验证后创建 .skill 归档，但作者应先评审包含的文件。

哪些工具可以使用此技能？

报告标记其兼容 Claude、Codex 和 Claude Code。

团队在复用前应评审什么？

团队在采用前应评审捆绑脚本、归档内容和强制性激活指导。

开发者详情

作者

Asmayaseen

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/creating-skills

引用

89edfdc710d0846129dcee6a929477b04f08052c

维护新鲜度

2026/7/26

使用量

8 次下载 · 207 次浏览

文件结构

📁 references/

📄 design-patterns.md

📄 skill-activation.md

📄 two-stage-review.md

📁 scripts/

📄 init_skill.py

📄 package_skill.py

📄 verify.py

📄 SKILL.md

creating-skills

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (3)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

搭建新技能骨架

评审技能结构

打包完成的技能

试试这些提示

最佳实践

避免

常见问题

开发者详情