技能 designing-and-implementing
📦

designing-and-implementing

内容修订 r1 中风险 ⚙️ 外部命令

设计并规划实现工作

复杂的功能请求如果没有清晰计划，可能会逐渐偏离方向。此技能会指导 Claude、Codex 和 Claude Code 完成设计、任务规划和实现步骤。

支持: Claude Codex Code(CC)
📊 70 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "designing-and-implementing" from https://skillstore.io/skills/bpsai-designing-and-implementing.md and its manifest at https://skillstore.io/api/skills/bpsai-designing-and-implementing/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/bpsai-designing-and-implementing.md 已签名 manifest GET /api/skills/bpsai-designing-and-implementing/manifest 已签名 lockfile GET /api/skills/bpsai-designing-and-implementing/lockfile

测试它

正在使用“designing-and-implementing”。 用户要求添加已保存报告功能。

预期结果:

  • 对目标的简短重述。
  • 受影响区域列表，例如存储、UI 和权限。
  • 两到三种设计选项以及推荐方案。
  • 带有验收标准的任务记录。

正在使用“designing-and-implementing”。 用户要求进行大范围重构。

预期结果:

此技能建议先进行规划，比较方案，并在开始代码变更前创建实现任务。

正在使用“designing-and-implementing”。 用户要求修正拼写错误。

预期结果:

此技能建议跳过正式规划，直接处理这个小变更。

安全审计

中风险
v9 • 2026/7/5 打开版本化报告

All 17 static findings are false positives caused by Markdown fences or inline backticks; no Ruby backtick execution exists. The skill does show shell commands that place raw user request text in double quotes, which can be unsafe if copied directly. No prompt injection text or data exfiltration intent was found.

1
已扫描文件
91
分析行数
0
复核项
0
已忽略误报

已确认安全问题 (1)

中
SKILL.md:11-18
Raw User Text in Shell Command Examples
The planning examples place a user request inside double-quoted shell arguments. If copied directly, shell substitution in a malicious request could execute before bpsai-pair receives it.
The examples explicitly pass user request text through shell commands. The risk depends on direct copying into a shell, so confidence is high but not absolute.

风险因素

⚙️ 外部命令 (17)
SKILL.md:11-13 SKILL.md:13-16 SKILL.md:16-18 SKILL.md:18-36 SKILL.md:36-38 SKILL.md:38-42 SKILL.md:42-43 SKILL.md:43-61 SKILL.md:61-65 SKILL.md:65-67 SKILL.md:67-71 SKILL.md:71-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-85 SKILL.md:85-90
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/bpsai-designing-and-implementing/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/bpsai-designing-and-implementing/security.svg)](https://skillstore.io/skills/bpsai-designing-and-implementing?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/bpsai-designing-and-implementing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bpsai-designing-and-implementing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/bpsai-designing-and-implementing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

BPSAI. (2026). designing-and-implementing security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bpsai-designing-and-implementing/audits/9

BibTeX 引用

@techreport{bpsai-bpsai-designing-and-implementing-2026, author = {BPSAI}, title = {designing-and-implementing security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/bpsai-designing-and-implementing/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "designing-and-implementing security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "BPSAI" date-released: "2026-07-05" url: "https://skillstore.io/skills/bpsai-designing-and-implementing/audits/9" identifiers: - type: other value: "skillstore:bpsai-designing-and-implementing:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
70
社区
83
规范符合性

你能构建什么

规划产品功能

将功能请求转化为已澄清的需求、设计选项、任务和实现顺序。

组织重构工作

在修改共享代码前比较方案，并创建具有清晰验收标准的任务。

协调项目工作

创建计划和任务记录，然后在已配置时将准备好的工作同步到 Trello。

试试这些提示

判断是否需要规划 
审查此请求，并告诉我在编码前是否需要设计计划：[request]。
澄清功能请求 
重述目标，识别受影响组件，并仅提出设计前所需的问题：[request]。
比较实现方案 
为此变更提出三种方案，列出优缺点，并推荐一种：[context and request]。
创建计划和任务拆解 
为此功能创建实现计划，包括有序任务、验收标准、依赖项和安全命令步骤：[feature]。

最佳实践

  • 将此技能用于影响多个文件、系统或决策的变更。
  • 在创建任务或运行工作流命令前确认模糊需求。
  • 保持任务验收标准可测试，并与用户目标关联。

避免

  • 对不需要规划的琐碎编辑使用完整流程。
  • 使用未转义的用户文本或不可信输入运行命令示例。
  • 在选择实现方案前创建任务。

常见问题

我应该何时使用此技能？
将其用于功能工作、重构、架构选择和多步骤实现。
它能帮助处理小修复吗？
它可以对小修复进行分流，但对于拼写错误修复和小 bug，它会建议跳过正式规划。
它需要 bpsai-pair 吗？
该工作流引用 bpsai-pair 命令，因此命令自动化需要该 CLI。
它会编写代码吗？
它会指导规划和任务执行。代码变更仍取决于仓库上下文和实现代理。
它可以同步到 Trello 吗？
可以，该技能在配置项目集成后包含 Trello 同步步骤。
运行命令示例安全吗？
仅在审查后运行它们。请转义用户提供的文本，或通过更安全的接口传递。

开发者详情

作者

BPSAI

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/BPSAI/paircoder/tree/main/tools/cli/bpsai_pair/data/cookiecutter-paircoder/project/.claude/skills/designing-and-implementing

引用

5ab1d37e83436c6eef84de88573e142b94f2a4ad

维护新鲜度

2026/7/21

使用量

6 次下载 · 176 次浏览

文件结构

📄 SKILL.md

BPSAI 的更多技能

查看全部

相关技能

查看全部