技能 context-receipts

📦

context-receipts

Name: context-receipts
Author: caioribeiroclw-pixel

内容修订 r2 中风险 📁 文件系统访问⚙️ 外部命令

生成隐私安全的上下文收据

高度依赖上下文的智能体工作流可能会隐藏哪些数据跨越了工具、记忆和子智能体边界。此技能指导生成简洁的收据，用于证明路由、隐私和剩余审计缺口。

支持: Claude Codex Code(CC)

📊 69 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "context-receipts" from https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts.md and its manifest at https://skillstore.io/api/skills/caioribeiroclw-pixel-context-receipts/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/caioribeiroclw-pixel-context-receipts.md 已签名 manifest GET /api/skills/caioribeiroclw-pixel-context-receipts/manifest 已签名 lockfile GET /api/skills/caioribeiroclw-pixel-context-receipts/lockfile

测试它

正在使用“context-receipts”。一个团队使用 MCP 惰性加载，并希望证明完整 schema 保持延迟加载状态。

预期结果:

收据摘要列出仅索引启动、选定工具 ID、被抑制工具计数、已编辑调用状态和一个审计缺口。
该收据确认原始 schema、参数和结果未被复制。

正在使用“context-receipts”。审查员希望获得证据，证明检索到的基线上下文已在编辑前使用。

预期结果:

收据摘要显示必需上下文 ID、已交付 ID、已确认 ID、已引用 ID 和缺失上下文停止行为。
该收据说明原始文档、路径和转录片段均未包含在内。

正在使用“context-receipts”。一个管理智能体将一项大型调查委派给子智能体。

预期结果:

收据摘要记录委派任务类别、子输出大小分桶、返回摘要大小和父级边界状态。
该收据标识关于返回摘要质量的任何审计缺口。

安全审计

中风险

v5 • 2026/7/23 打开版本化报告

All 49 static findings are false positives: README paths are fixed references, SKILL.md backticks are Markdown, and reconnaissance matches are audit prose. However, README.md instructs readers to execute four Node scripts outside the scanned skill package. Those scripts require separate review before use.

已扫描文件

312

分析行数

复核项

已忽略误报

已确认安全问题 (1)

中

README.md:34-38

Out-of-Scope Script Execution Instructions

README.md asks readers to run four Node scripts through ../../examples paths. Those executable files are outside the scanned skill package.

Four explicit Node commands target repository paths outside the two scanned files. Their contents are unavailable here, so their safety cannot be verified.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/caioribeiroclw-pixel-context-receipts/security.svg)](https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/caioribeiroclw-pixel-context-receipts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/caioribeiroclw-pixel-context-receipts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

caioribeiroclw-pixel. (2026). context-receipts security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts/audits/5

BibTeX 引用

@techreport{caioribeiroclw-pixel-caioribeiroclw-pixel-context-receipts-2026,
  author = {caioribeiroclw-pixel},
  title = {context-receipts security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "context-receipts security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "caioribeiroclw-pixel"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/caioribeiroclw-pixel-context-receipts/audits/5"
identifiers:
  - type: other
    value: "skillstore:caioribeiroclw-pixel-context-receipts:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

审计 Tool Search 发布

验证 MCP 惰性加载会在选择工具之前一直延迟加载完整 schema。

验证检索到的上下文使用情况

检查必需上下文是否已在编辑或工具调用之前完成交付、确认和引用。

审查压缩边界

记录剪枝、压缩或委派带来的变化，同时不暴露原始转录内容。

试试这些提示

创建基础收据

为此工作流创建一份隐私安全的上下文收据：[describe workflow]。包括选定的上下文 ID、被抑制项目计数、原始内容标志和审计缺口。

检查检索到的上下文

审查这个检索上下文工作流，并生成一份收据，显示哪些上下文已交付、确认、引用、抑制或缺失。

审计子智能体工具暴露

为此次子智能体运行构建一份收据。显示预期工具暴露、声明工具、实际工具表面、延迟定义和边界缺口。

设计完整边界审计

为此智能体工作流创建一份完整的上下文边界收据计划。覆盖 Tool Search、检索、使用归因、压缩、委派和隐私默认设置。

最佳实践

使用稳定 ID、哈希、计数和 token 分桶，而不是原始私密内容。
始终记录跨越边界的内容、留在边界外的内容，以及仍未被证明的内容。
为 prompts、schemas、arguments、results、transcripts 和 paths 包含明确的原始内容标志。

避免

不要将原始 prompts、原始 tool schemas、原始 tool results、secrets 或完整 transcripts 复制到收据中。
不要声称收据可以证明答案正确性或工具相关性。
不要使用 enabled、used 或 optimized 等模糊表述来总结边界行为。

常见问题

这个技能解决什么问题？

它帮助团队证明哪些上下文跨越了智能体边界，同时不暴露私密源材料。

它会自动创建收据吗？

不会。它提供收据模式和检查清单，供智能体、测试框架或审查员应用。

收据可以包含私密 prompts 或 tool results 吗？

不能。该技能明确建议改用哈希、ID、计数、分桶和编辑状态。

收据能证明智能体做出了正确决策吗？

不能。它证明的是路由和边界行为，而语义质量仍然是审计缺口。

覆盖哪些工作流？

它覆盖 Tool Search、MCP 惰性加载、动态发现、检索、使用归因、剪枝、压缩和委派。

谁应该使用此技能？

平台工程师、AI 应用开发者和安全审查员可以使用它来审计上下文处理工作流。

开发者详情

作者

caioribeiroclw-pixel

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/caioribeiroclw-pixel/pluribus/tree/main/skills/context-receipts/

引用

a39a91716eadede5f4cdefd78178fed4e837a128

维护新鲜度

2026/7/24

使用量

5 次下载 · 0 次浏览

文件结构

📄 README.md

📄 SKILL.md

context-receipts

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

审计 Tool Search 发布

验证检索到的上下文使用情况

审查压缩边界

试试这些提示

最佳实践

避免

常见问题

开发者详情