📦
verification-protocol
80用证据验证智能体完成情况
AI 智能体可能在没有证明的情况下将工作标记为完成，从而产生虚假完成风险。此技能要求在接受任务完成之前提供独立证据。
效率 查看
技能 orchestrator-agent
📦
orchestrator-agent
内容修订 r1 中风险 ⚙️ 外部命令
协调 Unite-Hub 代理工作流
复杂的 Unite-Hub 工作可能会在电子邮件、内容、审计和健康检查之间丢失上下文。此技能会先验证阻塞项，将工作路由给专业代理，并清晰报告进度。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "orchestrator-agent" from https://skillstore.io/skills/cleanexpo-orchestrator-agent.md and its manifest at https://skillstore.io/api/skills/cleanexpo-orchestrator-agent/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“orchestrator-agent”。 为高意向潜在客户运行完整的电子邮件和内容工作流。
预期结果:
- 阻塞项验证通过后，工作流已启动。
- 电子邮件处理已完成，并包含已处理、已更新和已跳过的数量。
- 已为合格潜在客户生成草稿内容，并加入审核队列。
- 建议的下一步操作是在安排发送前审核待处理草稿。
正在使用“orchestrator-agent”。 在内容审批前运行系统审计。
预期结果:
- 健康状态总结了数据完整性、近期审计活动、数据库检查和代理性能。
- 关键阻塞项会优先列出，并包含根本原因和预计解决时间。
- 报告会将安全的下一步操作与应等待的操作分开。
正在使用“orchestrator-agent”。 批准两个指定联系人的所有内容。
预期结果:
- 编排器会查找匹配的草稿并验证联系人就绪状态。
- 它会记录审批决策、更新跟进时间，并生成便于审计的摘要。
- 未通过验证的项目会保留为草稿状态并附带原因。
安全审计
中风险v8 • 2026/7/5 打开版本化报告
Most static findings are false positives caused by Markdown code fences being classified as Ruby or shell backticks. No prompt injection or malicious exfiltration intent was found in SKILL.md. Semantic review found medium risks around unredacted error context logging and generic system-user approval attribution.
1
已扫描文件
398
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Sensitive Error Context Logging
The error logging template includes error messages, stack traces, and context in audit events. Without redaction, this can expose contact details, email content, API errors, or internal paths.
Lines 293-300 explicitly include stack_trace and context in audit details. The exact stored data depends on implementation, so confidence is high but not absolute.
中
Generic System User Approval Attribution
The approval workflow uses userId=system when approving content drafts. If implemented directly, this can weaken user accountability and authorization checks.
Line 146 explicitly names a system user for approvals, and this file does not describe permission checks. The risk depends on the backing application implementation.
风险因素
⚙️ 外部命令 (53)
SKILL.md:22-41 SKILL.md:41-62 SKILL.md:62-64 SKILL.md:64-67 SKILL.md:67-71 SKILL.md:71-74 SKILL.md:74-80 SKILL.md:80-83 SKILL.md:83-88 SKILL.md:88-91 SKILL.md:91-95 SKILL.md:95-98 SKILL.md:98-103 SKILL.md:103-106 SKILL.md:106-113 SKILL.md:113-116 SKILL.md:116-118 SKILL.md:118-128 SKILL.md:128-133 SKILL.md:133-136 SKILL.md:136-141 SKILL.md:141-144 SKILL.md:144-147 SKILL.md:147-150 SKILL.md:150-154 SKILL.md:154-157 SKILL.md:157-160 SKILL.md:160-163 SKILL.md:163-169 SKILL.md:169-179 SKILL.md:179-185 SKILL.md:185-188 SKILL.md:188-194 SKILL.md:194-197 SKILL.md:197-203 SKILL.md:203-206 SKILL.md:206-212 SKILL.md:212-215 SKILL.md:215-238 SKILL.md:238-243 SKILL.md:243-266 SKILL.md:266-294 SKILL.md:294-301 SKILL.md:301-306 SKILL.md:306-316 SKILL.md:316-319 SKILL.md:319-327 SKILL.md:327-330 SKILL.md:330-339 SKILL.md:339-342 SKILL.md:342-351 SKILL.md:351-356 SKILL.md:356-387
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/cleanexpo-orchestrator-agent?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/cleanexpo-orchestrator-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-orchestrator-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/cleanexpo-orchestrator-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
CleanExpo. (2026). orchestrator-agent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8BibTeX 引用
@techreport{cleanexpo-cleanexpo-orchestrator-agent-2026,
author = {CleanExpo},
title = {orchestrator-agent security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestrator-agent security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CleanExpo"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cleanexpo-orchestrator-agent/audits/8"
identifiers:
- type: other
value: "skillstore:cleanexpo-orchestrator-agent:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
运行电子邮件到内容管道
在一个工作流中协调电子邮件处理、潜在客户评分、内容生成和完成报告。
检查 Unite-Hub 健康状态
在开始工作前检查数据完整性、近期审计活动、数据库状态和代理性能。
管理内容审批
获取草稿内容，验证联系人就绪状态，批准选定项目，并准备排期报告。
试试这些提示
运行基本状态检查
检查当前 Unite-Hub 工作流状态，并总结活动阻塞项、待处理内容和下一步建议操作。
处理高意向潜在客户
处理新邮件，识别具有高 AI 评分的高意向潜在客户，生成后续跟进内容草稿，并报告结果。
批准选定草稿
找出前五个草稿内容项，验证每个联系人是否已就绪，请求批准，然后准备排期摘要。
审计并恢复失败的管道
运行完整系统审计，按严重程度对每个错误进行分类，识别根本原因，并提出包含负责人和时间线的恢复计划。
最佳实践
- 在启动多代理工作流之前运行阻塞项验证。
- 在更改草稿状态之前，先由授权用户确认内容审批。
- 在每个长时间运行的管道之后检查审计和记忆输出。
避免
- 不要在未先检查系统健康状态的情况下执行工作流命令。
- 不要在审计日志中存储原始堆栈跟踪、密钥或电子邮件内容。
- 不要在未进行联系人验证的情况下批准或安排生成的内容。
常见问题
此技能协调什么？
它协调 Unite-Hub 的电子邮件处理、内容生成、审批、审计、记忆和健康检查工作流。
它包含可执行代码吗？
不包括。该技能提供工作流说明和报告模板，而不是可运行脚本或源代码。
哪些工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
它可以自动批准内容吗？
它描述了审批步骤，但生产使用应要求授权用户确认并具备完整的审计归因。
它如何处理失败？
它将错误分类为可恢复、重大或关键，并描述对应的重试、告警或停止操作。
需要哪些系统？
它需要 Unite-Hub 专业代理、Convex 数据库访问、审计日志记录和持久化记忆支持。
开发者详情
作者
CleanExpo许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
02f077c174c5335e2f5d02ca15e77b70d9543e58
维护新鲜度
2026/7/18
使用量
5 次下载 · 248 次浏览
文件结构
📄 SKILL.md
CleanExpo 的更多技能
查看全部📦
video-generation-skill
79为营销创建 AI 视频方案
营销团队在使用生成工具之前需要清晰的视频方案。此技能可将营销活动创意转化为脚本、镜头清单、平台说明和剪辑指导。
设计与创意 查看
📦
no-bluff-seo-skill
79用证据验证 SEO 声明
SEO 文案通常包含难以验证的声明。本技能指导 Claude、Codex 和 Claude Code 为声明查找来源、评估置信度，并区分事实与预测。
写作与内容 查看
📦
visual-engine-skill
79构建无障碍视觉体验
视觉体验在不同页面中可能会变得不一致、缓慢或不具备无障碍性。此技能通过明确的安全约束，指导动画、图库、演示和 Three.js 更新。
设计与创意 查看
📦
conversion-copywriting
79撰写经过验证的转化文案
营销页面常常听起来千篇一律，并提出无法验证的主张。此技能帮助 Claude、Codex 和 Claude Code 基于研究产出聚焦的文案。
写作与内容 查看
📦
decision-moment-skill
79绘制漏斗中的决策时刻
营销活动团队经常错过阻碍买家继续前进的关键问题。此技能会将每个漏斗阶段转化为清晰的时刻、证明需求、资产、渠道和留存行动。
效率 查看
相关技能
查看全部📦
antigravity-workflows
78编排 Antigravity 工作流
由 sickn33
复杂的 AI 项目通常需要多个技能、检查点和验证步骤。此技能会引导 Claude、Codex 和 Claude Code 完成结构化的 Antigravity 工作流。
效率 查看
📦
when-releasing-new-product-orchestrate-product-launch
76编排产品发布
由 DNYoussef
当研究、开发、营销、销售和支持各自按独立计划推进时，产品发布就容易失败。此技能为 Claude、Codex 和 Claude Code 提供从策略到发布后优化的结构化多智能体发布工作流。
效率 查看
📦
using-superpowers
38在开始任何任务前应用技能
由 davila7
如果智能体在检查可用技能之前就作出响应，可能会错过有用的工作流。此技能强制执行前置技能检查，并定义有序的使用流程。
效率 查看
📦
hive-mind-advanced
79协调高级 Hive Mind 工作流
由 DNYoussef
大型 AI 项目需要清晰的智能体角色、持久记忆和可靠决策。此技能通过 queen 主导的协调和共识工作流来指导 Claude Flow hive mind。
编码与开发 查看
📦
saga-orchestration
79设计可靠的 Saga 工作流
由 sickn33
分布式事务会在服务边界之间失败，并留下部分更新。此技能指导 Saga 编排、补偿、超时处理和验证。
编码与开发 查看
📦
workflow-orchestration
78协调 CI 和 PR 工作流
由 ANcpLua
多步骤开发工作流很容易遗漏或错误重复。此技能通过证据检查点串联验证、审查、提交、CI 恢复和 PR 委派。
DevOps 与基础设施 查看