📦
tailwind-css
78构建响应式 Tailwind CSS 界面
Tailwind 项目在组件和断点之间可能变得不一致。此技能会指导响应式工具类、主题设置、深色模式和可访问性检查。
编码与开发 查看
技能 creating-skills
📦
creating-skills
内容修订 r1 高风险 ⚡ 包含脚本⚙️ 外部命令📁 文件系统访问
以结构化方式创建 AI 智能体技能
当结构、触发条件和验证规则不清晰时，构建可复用的智能体技能会很困难。此技能可为 Claude、Codex 和 Claude Code 的设计、脚手架搭建、验证与打包提供指导。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "creating-skills" from https://skillstore.io/skills/awais68-creating-skills.md and its manifest at https://skillstore.io/api/skills/awais68-creating-skills/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“creating-skills”。 I need a skill for reviewing pull requests.
预期结果:
一段简洁的触发描述、一个 SKILL.md 大纲，以及一份可选审查参考资料短列表。
正在使用“creating-skills”。 My skill activates too often.
预期结果:
一个修订后的触发条件、清晰的排除条件，以及说明每项更改如何减少冲突的注释。
正在使用“creating-skills”。 Package this skill for sharing.
预期结果:
一份验证清单、打包步骤，以及分发前需要修复的问题。
安全审计
高风险v8 • 2026/7/6 打开版本化报告
Static findings are mostly false positives from Markdown backticks, prose examples, and intended local packaging code. A semantic concern remains because references/skill-activation.md teaches forceful activation prompts that can manipulate agent behavior.
7
已扫描文件
926
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
高
Prompt Injection Attempt Detected
The reference recommends a "Forced eval" activation pattern and tells agents that evaluating each skill is "MANDATORY" before proceeding. It also says aggressive words make instructions harder to ignore, which is prompt-manipulation guidance.
The exact wording appears in a reference file and is framed as a way to force agent behavior. It does not target this audit or exfiltrate data, so confidence is high but not maximal.
风险因素
⚡ 包含脚本 (1)
⚙️ 外部命令 (29)
scripts/init_skill.py:73 scripts/init_skill.py:74 scripts/init_skill.py:84 SKILL.md:51-62 SKILL.md:62-68 SKILL.md:68 SKILL.md:73-78 SKILL.md:78-82 SKILL.md:82-87 SKILL.md:87 SKILL.md:91-96 SKILL.md:96 SKILL.md:150-152 SKILL.md:152-156 SKILL.md:156-158 SKILL.md:158-160 SKILL.md:160-165 SKILL.md:165 SKILL.md:173 SKILL.md:175 SKILL.md:176-184 SKILL.md:184-198 SKILL.md:198-215 SKILL.md:215-217 SKILL.md:217-234 SKILL.md:234-236 SKILL.md:236-239 SKILL.md:239-241 SKILL.md:241-245
📁 文件系统访问 (2)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/awais68-creating-skills/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/awais68-creating-skills?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/awais68-creating-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/awais68-creating-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/awais68-creating-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Awais68. (2026). creating-skills security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/awais68-creating-skills/audits/8BibTeX 引用
@techreport{awais68-awais68-creating-skills-2026,
author = {Awais68},
title = {creating-skills security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/awais68-creating-skills/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "creating-skills security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Awais68"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/awais68-creating-skills/audits/8"
identifiers:
- type: other
value: "skillstore:awais68-creating-skills:audit:8"
description: "Skillstore immutable audit report identifier"
比较变体
6 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
brendanshields-creating-skills
Skillstore 评分 79
证据置信度 高
Skillstore 使用量 52
已更新
2026-09-09
agentworkforce-creating-skills
Skillstore 评分 77
证据置信度 高
Skillstore 使用量 43
已更新
2026-09-09
bae-changhyun-creating-skills
Skillstore 评分 71
证据置信度 高
Skillstore 使用量 47
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 中 68
架构
85
可维护性
87
内容
70
社区
91
规范符合性
你能构建什么
创建新技能
在编写新的智能体技能之前，规划 SKILL.md、触发条件和支持资源。
改进现有技能结构
审查现有技能，确保触发条件清晰、说明简洁，并合理分离有用资源。
准备共享技能
验证必需文件，并将本地技能打包为可分发的归档文件。
试试这些提示
创建第一个技能
帮我为 [task] 创建一个新技能。先询问具体示例，然后提出 SKILL.md 结构和所需资源。
改进技能触发
审查此技能描述，确认其触发条件是否清晰。建议一个更短的版本，并包含明确的排除项和更少的工作流细节。
规划可复用资源
根据这些重复的技能任务，识别应添加哪些可复用脚本、参考资料或资产，并解释每项为何适合放在那里。
审查并打包
在我将此技能分享给他人之前，请审计其结构、触发质量、资源相关性、验证就绪情况和打包风险。
最佳实践
- 在编写说明之前，先从具体的用户请求开始。
- 保持 SKILL.md 简短，并将详细材料移入参考资料。
- 在打包或共享技能之前先验证技能。
避免
- 不要在描述中放入宽泛的工作流摘要。
- 不要捆绑与技能目的无关的示例文件。
- 不要使用会覆盖正常智能体判断的强制性提示词语言。
常见问题
此技能可以帮我创建什么？
它可帮助创建包含 SKILL.md 说明、可选资源、验证和打包的 AI 智能体技能。
它可以更新现有技能吗？
可以。它可以审查现有技能的触发文本、结构、资源和验证问题。
它适用于 Codex 和 Claude Code 吗？
可以。报告列出了对 Claude、Codex 和 Claude Code 的支持。
它会替我编写所有领域内容吗？
不可以。它需要具体的用户示例和领域要求，才能生成有用的技能说明。
一个技能可以包含哪些文件？
一个技能需要 SKILL.md，并且在能带来明确价值时，可以包含 scripts、references 和 assets。
我应该自动运行捆绑脚本吗？
先审查脚本行为，然后只运行本地技能工作所需的命令。
开发者详情
作者
Awais68许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
c4231f0153ccd2a2ed62274c5a372bf8f2386d3f
维护新鲜度
2026/7/18
使用量
7 次下载 · 182 次浏览
文件结构
Awais68 的更多技能
查看全部📦
react-component
78构建类型化 React 组件
React 组件开发通常需要一致的结构、hooks、测试、stories 和可访问性检查。此技能可引导 Claude、Codex 和 Claude Code 构建类型化、可测试的 React 组件。
编码与开发 查看
📦
auth-integration
77实现安全的 Next.js 身份验证
身份验证工作很容易需求定义不足，也很难确保安全。此技能会指导 Claude、Codex 和 Claude Code 完成表单、会话、受保护路由和角色检查。
安全与合规 查看
📦
api-client
77构建类型化 API 客户端
API 客户端需要一致的认证、缓存、验证和错误处理。此技能指导 TanStack Query、Axios、JWT 拦截器、Zod 解析和离线行为的使用。
编码与开发 查看
📦
sqlmodel-crud
77构建 SQLModel CRUD 层
在涉及关系和异步会话时，设计 SQLModel 模型和 CRUD 代码可能会很慢。此技能可指导 Claude、Codex 和 Claude Code 完成模型、查询、关系和数据库设置。
编码与开发 查看
📦
data-validation
76使用 Pydantic 和 Zod 验证数据
当验证规则在不同层之间复制时，API 和表单往往会逐渐不一致。此技能为 Claude、Codex 和 Claude Code 提供共享 schema、清晰错误信息和更安全输入处理的实用模式。
数据与分析 查看
相关技能
查看全部📦
building-agents
85构建 Claude Code 智能体
由 C0ntr0lledCha0s
创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。
编码与开发 查看
📦
context-driven-development
81管理上下文驱动开发
由 wshobson
当产品目标、技术栈选择和工作流规则分散各处时，AI 辅助项目会失去一致性。此技能通过 Conductor 上下文工件指导 Claude、Codex 和 Claude Code。
编码与开发 查看
📦
enact-json-formatter
81使用清晰验证格式化 JSON
由 EnactProtocol
压缩后的 JSON 难以审阅，无效数据会拖慢调试。此技能会验证 JSON，并返回带有错误信息的清晰缩进版本。
编码与开发 查看
📦
code-analysis
80评估面向非开发人员的代码可读性
由 AbeJitsu
团队通常需要让经理、利益相关者和新贡献者都能理解的代码。此技能会检查命名、注释、术语和文档，让评审者获得清晰的可读性评分。
编码与开发 查看
📦
improving-components
80改进 Claude Code 组件
由 C0ntr0lledCha0s
组件更新可能会留下模糊的描述、过宽的工具权限和薄弱的示例。此技能会应用结构化改进，在保留行为的同时提升清晰度、安全性和可用性。
编码与开发 查看
📦
skill-creator
83创建高效的 AI 技能
由 89jobrien
当结构、资源和验证规则不清晰时，构建可复用的 AI 技能会很困难。此技能提供了一个用于设计、编写、验证和打包技能的实用工作流。
文档 查看