技能 building-skills
📦
building-skills
v2.0.0 内容修订 r1 中风险 ⚙️ 外部命令📁 文件系统访问
正确构建 Claude Code 技能
创建可靠的 AI 技能需要清晰的触发条件、安全的权限和有效的结构。此技能指导 Claude、Codex 和 Claude Code 用户完成设计、验证和维护。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "building-skills" from https://skillstore.io/skills/c0ntr0lledcha0s-building-skills.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-building-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“building-skills”。 创建一个用于审查 Terraform plans 的技能。
预期结果:
为 Terraform 审查工作流提供建议的技能名称、聚焦触发条件的描述、能力列表、资源计划和验证清单。
正在使用“building-skills”。 检查为什么我的技能没有加载。
预期结果:
审查 frontmatter、文件位置、命名、描述清晰度、资源路径和 allowed-tools 格式。
正在使用“building-skills”。 这个工作流应该是技能还是智能体？
预期结果:
根据调用方式、上下文需求、隔离性、资源使用和预期用户控制给出建议。
安全审计
中风险v8 • 2026/7/5 打开版本化报告
The static findings are false positives caused by Markdown code fences, inline code examples, example paths, and validator messages. No prompt injection, credential exfiltration, or malicious command execution was found. The remaining concern is broad pre-approved Write, Edit, and Bash access in a community skill.
4
已扫描文件
1,166
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
中
Broad Pre-Approved Tool Permissions
The skill frontmatter grants Read, Write, Edit, Grep, Glob, and Bash. For a community skill that can auto-invoke during skill creation, these permissions increase the impact of mistaken activation or future instruction changes.
The allowed-tools declaration is explicit, and the skill documentation states these permissions are pre-approved. The content is legitimate, but the permission scope is broader than needed for many guidance tasks.
风险因素
⚙️ 外部命令 (97)
references/skill-maintenance-guide.md:98 references/skill-maintenance-guide.md:100 SKILL.md:38 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:48-59 SKILL.md:59-65 SKILL.md:65-70 SKILL.md:70-73 SKILL.md:73-78 SKILL.md:78-84 SKILL.md:84 SKILL.md:100-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-166 SKILL.md:166-168 SKILL.md:168-170 SKILL.md:170-172 SKILL.md:172-173 SKILL.md:173-174 SKILL.md:174-175 SKILL.md:175-176 SKILL.md:176-178 SKILL.md:178-180 SKILL.md:180-182 SKILL.md:182-186 SKILL.md:186-196 SKILL.md:196-212 SKILL.md:212-214 SKILL.md:214-217 SKILL.md:217-219 SKILL.md:219-222 SKILL.md:222-224 SKILL.md:224-227 SKILL.md:227-229 SKILL.md:229-255 SKILL.md:255-257 SKILL.md:257-263 SKILL.md:263-267 SKILL.md:267-268 SKILL.md:268-269 SKILL.md:269-270 SKILL.md:270-280 SKILL.md:280-283 SKILL.md:283-295 SKILL.md:295-297 SKILL.md:297-306 SKILL.md:306-314 SKILL.md:314-323 SKILL.md:323-338 SKILL.md:338-345 SKILL.md:345-348 SKILL.md:348-349 SKILL.md:349-350 SKILL.md:350-353 SKILL.md:353-360 SKILL.md:360-363 SKILL.md:363-364 SKILL.md:364-365 SKILL.md:365-368 SKILL.md:368-375 SKILL.md:375-378 SKILL.md:378-379 SKILL.md:379-380 SKILL.md:380-383 SKILL.md:383-390 SKILL.md:390-393 SKILL.md:393-394 SKILL.md:394-395 SKILL.md:395-399 SKILL.md:399-402 SKILL.md:402-408 SKILL.md:408-411 SKILL.md:411-417 SKILL.md:417-420 SKILL.md:420-426 SKILL.md:426-437 SKILL.md:437-447 SKILL.md:447-448 SKILL.md:448-456 SKILL.md:456-460 SKILL.md:460-474 SKILL.md:474-475 SKILL.md:475 SKILL.md:479-485 SKILL.md:485-486 SKILL.md:486-492 SKILL.md:492-498 SKILL.md:498-504 SKILL.md:504-507 SKILL.md:507-517 SKILL.md:517 SKILL.md:522-524 SKILL.md:524
📁 文件系统访问 (2)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/c0ntr0lledcha0s-building-skills/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/c0ntr0lledcha0s-building-skills?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/c0ntr0lledcha0s-building-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-building-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-building-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
C0ntr0lledCha0s. (2026). building-skills security audit report (audit version 8) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-building-skills/audits/8BibTeX 引用
@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-building-skills-2026,
author = {C0ntr0lledCha0s},
title = {building-skills security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/c0ntr0lledcha0s-building-skills/audits/8},
note = {Author version 2.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "building-skills security audit report (audit version 8)"
version: "2.0.0"
type: report
authors:
- name: "C0ntr0lledCha0s"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/c0ntr0lledcha0s-building-skills/audits/8"
identifiers:
- type: other
value: "skillstore:c0ntr0lledcha0s-building-skills:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 64
架构
100
可维护性
87
内容
72
社区
96
规范符合性
你能构建什么
创建新技能
规划技能目录，编写 SKILL.md 指南，选择资源，并在使用前验证结果。
标准化现有技能
根据 Claude Code 约定审查 frontmatter、命名、描述、allowed-tools 和资源引用。
审计技能架构
判断某个工作流应作为技能、智能体还是命令，然后记录正确的结构。
试试这些提示
起草基础技能
为 [domain] 创建一个 Claude Code 技能。包含清晰的名称、自动调用描述、能力和基础资源部分。
验证技能目录
审查此技能目录中的 schema 问题、不清晰的触发条件、高风险权限、缺失资源和无效 frontmatter。
改进自动调用
重写此技能描述，使 Claude 只在正确任务中调用它。保持具体，并控制在 schema 限制以内。
设计技能系统
根据此工作流，判断哪些部分应作为技能、智能体或命令。说明目录结构和权限模型。
最佳实践
- 编写准确说明技能应在何时激活的描述。
- 保持 allowed-tools 最小化，仅在必需时添加写入或 shell 访问权限。
- 在分享技能前验证 SKILL.md、资源路径和示例。
避免
- 不要向技能 frontmatter 添加 model 字段。
- 不要使用适用于许多无关任务的模糊描述。
- 不要为只读指导类技能授予 Bash 或写入权限。
常见问题
这个技能能帮助我构建什么？
它帮助使用正确的结构、触发条件、资源和权限来创建、验证和维护 Claude Code 技能。
它能在技能、智能体和命令之间做出判断吗？
可以。它说明何时自动技能行为优于显式智能体或命令工作流。
它包含验证器吗？
可以。随附的 Python 脚本会检查 SKILL.md frontmatter、命名、描述、allowed-tools 和常见结构问题。
它能保证技能安全吗？
不能。它提供结构检查和安全指南，但权限和脚本行为必须由人工审查。
Codex 用户可以使用这个技能吗？
可以。市场元数据列出了对 Claude、Codex 和 Claude Code 的支持，但指南面向 Claude Code 技能约定。
什么时候应该避免使用这个技能？
对于需要显式调用、隔离上下文或 Claude Code 技能规则之外的平台功能的工作流，应避免使用它。
开发者详情
许可证
MIT
作者版本
v2.0.0
Skillstore 修订
r1
引用
5ab1d37e83436c6eef84de88573e142b94f2a4ad
维护新鲜度
2026/7/27
使用量
8 次下载 · 335 次浏览
文件结构