📦
parallel-workflows
79并行运行独立任务
大型项目在独立任务逐个运行时会变慢。此技能帮助 Claude、Codex 和 Claude Code 将安全的工作拆分给并行代理，并合并结果。
效率 查看
技能 memory
📦
memory
内容修订 r2 高风险 ⚙️ 外部命令📁 文件系统访问
管理项目记忆和 SSOT 记录
项目团队会在不同智能体和会话之间丢失决策。此技能会组织 SSOT 记忆，搜索共享观察记录，并为 Claude、Codex 和 Claude Code 提升可长期保留的决策。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "memory" from https://skillstore.io/skills/chachamaru127-memory.md and its manifest at https://skillstore.io/api/skills/chachamaru127-memory/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“memory”。 Find previous architecture decisions about caching.
预期结果:
包含日期、理由、匹配记忆来源和未解决问题的简洁决策摘要。
正在使用“memory”。 Promote what we learned about test stability to SSOT.
预期结果:
按用途分离的建议决策和可复用模式，并在编辑文件前请求确认。
正在使用“memory”。 Migrate my old workflow files without losing current tasks.
预期结果:
备份计划、保留的任务列表、建议的标记更新，以及聚焦差异的完成摘要。
安全审计
高风险v13 • 2026/7/23 打开版本化报告
Most static alerts are false positives caused by inline Markdown, fixed shell substitutions, intentional project paths, and multilingual text. No explicit prompt injection or obfuscated payload was found. Two semantic risks remain: unsanitized memory promotion and unconfirmed replacement of an unparseable Plans.md file.
6
已扫描文件
764
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
高
Persistent Prompt Injection Through Memory Promotion
The workflow retrieves stored observations and writes selected content into persistent SSOT files without requiring instruction filtering. A poisoned observation could persist attacker-controlled directives across sessions.
The file explicitly retrieves observations and reflects selected content into SSOT, but it provides no instruction-sanitization step.
中
Unconfirmed Replacement of Unparseable Plans
When Plans.md validation fails, the workflow keeps a backup but switches to a fresh template. This can remove active task data without final confirmation.
Both references explicitly select the template fallback when parsing fails, while only the original file is retained in backup.
风险因素
⚙️ 外部命令 (23)
references/plans-merging.md:158-159 references/plans-merging.md:159-160 references/plans-merging.md:160-161 references/plans-merging.md:161-162 references/plans-merging.md:162-163 references/plans-merging.md:163-164 references/plans-merging.md:164-165 references/plans-merging.md:165-175 references/plans-merging.md:85 references/plans-merging.md:86 references/plans-merging.md:87 references/plans-merging.md:88 references/plans-merging.md:99 references/plans-merging.md:100 references/plans-merging.md:101 references/plans-merging.md:102 references/plans-merging.md:203 references/plans-merging.md:238 SKILL.md:28 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:38
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/chachamaru127-memory/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/chachamaru127-memory?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/chachamaru127-memory?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-memory/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/chachamaru127-memory.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Chachamaru127. (2026). memory security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-memory/audits/13BibTeX 引用
@techreport{chachamaru127-chachamaru127-memory-2026,
author = {Chachamaru127},
title = {memory security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/chachamaru127-memory/audits/13},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "memory security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
- name: "Chachamaru127"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/chachamaru127-memory/audits/13"
identifiers:
- type: other
value: "skillstore:chachamaru127-memory:audit:13"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 45
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
恢复过去的决策
在新的实现工作开始前，查找之前的架构决策并总结其理由。
提升会话经验
将共享记忆中的重要发现转化为可长期保留的决策和可复用模式。
迁移工作流文件
更新 Plans.md 和智能体指令文件，同时保留当前任务和重要的本地规则。
试试这些提示
查找过去的决策
Use memory to find prior decisions about [topic]. Summarize dates, rationale, and open questions.
记录会话经验
Record this lesson for future sessions: [lesson]. Put durable decisions and reusable methods in the right SSOT files.
将记忆提升到 SSOT
Search shared memory for observations about [feature]. Propose which items belong in decisions.md and patterns.md before editing.
迁移工作流记忆
Review AGENTS.md, CLAUDE.md, and Plans.md. Preserve current tasks, create backups, and propose a minimal migration plan for approval.
最佳实践
- 在允许写入项目记忆文件前，审查建议的 SSOT 条目。
- 除非项目政策明确允许，否则不要将机密信息放入共享记忆。
- 记录新决策前使用搜索工作流，以避免重复条目。
避免
- 不要将此技能用于不涉及记忆或 SSOT 文件的普通实现工作。
- 不要将粗略笔记、密钥或一次性任务提升为可长期保留的项目记忆。
- 不要在未检查备份和审查建议差异的情况下运行迁移步骤。
常见问题
此技能管理什么？
它管理项目记忆工作流、SSOT 文件、共享记忆搜索，以及选定的工作流文档同步。
哪些工具可以使用它？
它声明支持 Claude、Codex 和 Claude Code 工作流。
它会自动写入文件吗？
当当前智能体具有权限时，它可以写入记忆和工作流文件，因此用户应确认建议的编辑。
它可以搜索过去的记忆吗？
可以。它优先使用 Harness Memory 工具，并在可用时使用项目记忆文件。
哪些内容不应被存储？
避免在共享 SSOT 记忆中存储密钥、个人数据、低置信度笔记和一次性任务细节。
这只适用于新项目吗？
不是。它还支持现有项目工作流文件的迁移和同步。
开发者详情
许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
维护新鲜度
2026/7/25
使用量
6 次下载 · 203 次浏览
Chachamaru127 的更多技能
查看全部📦
review
79从质量、安全性、性能等方面审查代码
当范围较广时，代码审查常常会遗漏安全性、可访问性和性能问题。此技能会将审查工作路由到聚焦的检查清单，并生成按优先级排序的发现项。
编码与开发 查看
📦
principles
79应用安全编码原则
如果没有清晰的操作规则，AI 编码工作可能会偏离方向。此技能为 Claude、Codex 和 Claude Code 提供关于安全编辑和上下文审查的实用指导。
编码与开发 查看
📦
vibecoder-guide-legacy
78指导初学者使用编码代理工作流
当编码代理询问下一步操作时，非技术背景的构建者可能会失去推进动力。此技能为 Claude、Codex 和 Claude Code 提供简单提示和基于上下文的指导。
编码与开发 查看
📦
docs
78生成 NotebookLM 幻灯片文档
团队需要一致的 NotebookLM 幻灯片设计提示词。此技能会为 NotebookLM 幻灯片和文档工作流创建日语 YAML 指引。
文档 查看
📦
workflow
78协调 PM 与实现交接
双代理开发可能在交接和评审修复过程中丢失上下文。此技能会创建结构化的交接消息、完成报告以及经批准的自动修复工作流。
效率 查看
相关技能
查看全部📦
para-skill
79使用 PARA 整理笔记
由 scifishelf
当项目、职责和参考资料混在一起时，笔记会失去价值。此技能会将 Obsidian 笔记分类到 PARA 类别中，并提出安全的路由、元数据、审查和归档建议。
效率 查看
📦
context-management-context-restore
70恢复 AI 项目上下文
由 sickn33
长时间运行的 AI 项目会在不同会话和智能体交接中丢失上下文。此技能为 Claude、Codex 和 Claude Code 的连续性提供语义检索、排序和验证指导。
效率 查看
📦
using-lwc
38Build Durable Project Memory with LWC
由 janyork
Project knowledge often disappears between agent sessions or becomes stale. This skill recalls verified context and preserves reusable results through LWC.
效率 查看
📦
data-agent-platform-expert
77Design Data Agent Platforms
由 dhturing
Organizations struggle to convert specialist data knowledge into reliable agent systems. This skill provides structured methods for requirements, capabilities, workflows, controls, and evaluation.
数据与分析 查看
📦
workhub
38管理项目工作文档
由 Dwsy
项目工作常常分散在聊天、任务和拉取请求中。Workhub 将 issue、PR 记录、决策和状态集中保存在一个 docs 文件夹中。
文档 查看
📦
task-state-ledger
90Track Long Tasks With a Portable State Ledger
由 glenskii
Long technical tasks lose decisions, evidence, and next actions across sessions. This skill maintains a concise Markdown state file with reviewed local evidence references.
效率 查看