技能 skill-creator
📦

skill-creator

内容修订 r1 高风险 ⚙️ 外部命令📁 文件系统访问

创建可靠的 AI 技能

当结构、资源和打包规则不清晰时,创建可复用的 AI 技能会很困难。此技能提供了一个实用工作流,用于规划、编写、验证和打包技能。

支持: Claude Codex Code(CC)
⚠️ 38 差

使用我的智能体安装

将此请求复制给你的智能体,其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "skill-creator" from https://skillstore.io/skills/composiohq-skill-creator.md and its manifest at https://skillstore.io/api/skills/composiohq-skill-creator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划,并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文,而不是读取完整页面时,请使用这些链接。

测试它

正在使用“skill-creator”。 我需要一个帮助旋转和合并 PDF 文件的技能。

预期结果:

一个拟定的技能计划,包含触发示例、PDF 工作流部分、辅助脚本建议和验证步骤。

正在使用“skill-creator”。 我们的团队每周都会重复同一套客户入门清单。

预期结果:

一个基于任务的技能结构,包含清单参考资料、可复用模板,以及使用后更新工作流的指导。

正在使用“skill-creator”。 检查我的技能草稿是否已准备好打包。

预期结果:

一份审查摘要,涵盖元数据、缺失资源、不清晰的说明、验证准备情况和打包注意事项。

安全审计

高风险
v7 • 2026/7/5 打开版本化报告

Most static external-command detections are false positives caused by Markdown backticks and instructional code fences. I found real local filesystem risks in the initializer and packager: path traversal during skill creation and unintended file inclusion during archive creation.

5
已扫描文件
892
分析行数
1
复核项
0
已忽略误报

已确认安全问题 (2)

高
Unvalidated Skill Name Path Traversal
The initializer reads the skill name from command arguments and appends it to the output path before creating directories and files. A name containing path separators or dot segments could create files outside the intended directory.
The code documents hyphen-case requirements but does not enforce them before constructing skill_dir and calling mkdir. The write operations then create SKILL.md and resource files under that path.
中
Potential Symlink Disclosure During Packaging
The packager recursively adds every file under the skill path to a zip without rejecting symlinks or verifying resolved paths stay inside the skill directory. A crafted skill tree could include local files outside the skill package.
Path.rglob plus is_file can treat symlinks to files as packageable inputs, and zipf.write reads the target content. This is a plausible local disclosure risk, but exploitation depends on crafted symlinks.
能力复核项 (1)

这些是真实的本地能力,对此技能可能是预期行为,因此需要复核,但不会按已确认恶意行为计分。

中
Python archive libraries
with zipfile.ZipFile(zip_filename, 'w', zipfile.ZIP_DEFLATED) as zipf:
This creates a zip archive from caller-supplied skill_path contents. It is legitimate packaging, but the surrounding recursive write flow can include unintended local files from an untrusted tree.
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据,不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/composiohq-skill-creator/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/composiohq-skill-creator/security.svg)](https://skillstore.io/skills/composiohq-skill-creator?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/composiohq-skill-creator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/composiohq-skill-creator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/composiohq-skill-creator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

ComposioHQ. (2026). skill-creator security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/composiohq-skill-creator/audits/7

BibTeX 引用

@techreport{composiohq-composiohq-skill-creator-2026, author = {ComposioHQ}, title = {skill-creator security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/composiohq-skill-creator/audits/7}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "skill-creator security audit report (audit version 7)" version: "unspecified" type: report authors: - name: "ComposioHQ" date-released: "2026-07-05" url: "https://skillstore.io/skills/composiohq-skill-creator/audits/7" identifiers: - type: other value: "skillstore:composiohq-skill-creator:audit:7" description: "Skillstore immutable audit report identifier"

比较变体

24 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

89jobrien-skill-creator

Skillstore 评分 83
证据置信度 高
Skillstore 使用量 68
已更新

2026-09-09

vercel-labs-skill-creator

Skillstore 评分 81
证据置信度 高
Skillstore 使用量 29
已更新

2026-09-09

7spade-skill-creator

Skillstore 评分 80
证据置信度 高
Skillstore 使用量 43
已更新

2026-09-09

daviddworetzky-skill-creator

Skillstore 评分 79
证据置信度 高
Skillstore 使用量 11
已更新

2026-09-09

bom-98-skill-creator

Skillstore 评分 78
证据置信度 高
Skillstore 使用量 13
已更新

2026-09-09

doyajin174-skill-creator

Skillstore 评分 78
证据置信度 高
Skillstore 使用量 12
已更新

2026-09-09

cesaraugustusgrob-skill-creator

Skillstore 评分 78
证据置信度 高
Skillstore 使用量 11
已更新

2026-09-09

skill-creator

Skillstore 评分 76
证据置信度 高
Skillstore 使用量 48
已更新

2026-09-09

cam10001110101-skill-creator

Skillstore 评分 75
证据置信度 高
Skillstore 使用量 17
已更新

2026-09-09

astrabit-cpt-skill-creator

Skillstore 评分 73
证据置信度 高
Skillstore 使用量 16
已更新

2026-09-09

zhanlincui-skill-creator

Skillstore 评分 72
证据置信度 高
Skillstore 使用量 317
已更新

2026-09-09

barissozen-skill-creator

Skillstore 评分 72
证据置信度 高
Skillstore 使用量 16
已更新

2026-09-09

abdullahmalik17-skill-creator

Skillstore 评分 72
证据置信度 高
Skillstore 使用量 14
已更新

2026-09-09

langchain-ai-skill-creator

Skillstore 评分 67
证据置信度 高
Skillstore 使用量 23
已更新

2026-09-09

daothihuong2111-skill-creator

Skillstore 评分 67
证据置信度 高
Skillstore 使用量 13
已更新

2026-09-09

benderfendor-skill-creator

Skillstore 评分 66
证据置信度 高
Skillstore 使用量 28
已更新

2026-09-09

92bilal26-skill-creator

Skillstore 评分 50
证据置信度 高
Skillstore 使用量 15
已更新

2026-09-09

sickn33-skill-creator

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 48
已更新

2026-09-09

artemisai-skill-creator

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 20
已更新

2026-09-09

davila7-skill-creator

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 12
已更新

2026-09-09

azeem-2-skill-creator

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 11
已更新

2026-09-09

davila7-skill-development

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 10
已更新

2026-09-09

ComposioHQ 当前

composiohq-skill-creator

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 10
已更新

2026-09-09

chinchillaenterprises-skill-creator

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 10
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 中
45
架构
85
可维护性
85
内容
71
社区
83
规范符合性

你能构建什么

创建新的内部技能

根据用户示例规划新技能,然后生成清晰的结构和可复用资源。

打包可复用工作流

将重复性的文档、数据或自动化工作转化为包含脚本和参考资料的技能。

改进现有技能

审查可用的技能,移除薄弱示例,改进 SKILL.md,并准备可分发的包。

试试这些提示

启动一个简单技能
帮我为 [task] 创建一个新技能。只询问定义第一个版本所需的关键问题。
规划可复用资源
审查这些面向我的技能的用户请求示例。建议应包含哪些脚本、参考资料和资产。
起草技能说明
为这个技能创建一个 SKILL.md 大纲。使用清晰的触发指导、工作流步骤和资源引用。
完善并打包技能
在分发前,审查这个现有技能的清晰度、资源适配性、验证准备情况和打包风险。

最佳实践

  • 在选择技能结构之前,先从具体的用户请求入手。
  • 保持 SKILL.md 简洁,并将详细材料移至参考资料中。
  • 在打包技能之前删除未使用的示例文件。

避免

  • 不要在缺少清晰触发场景的情况下创建宽泛的技能。
  • 不要在 SKILL.md 和参考资料中重复相同信息。
  • 不要打包技能未使用的占位脚本或资产。

常见问题

这个技能帮助创建什么?
它帮助创建具有清晰说明、可复用资源、验证步骤和打包指导的 AI 技能。
它支持 Claude Code 和 Codex 吗?
是的。市场元数据标明支持 Claude、Codex 和 Claude Code。
它可以生成起始文件吗?
可以。包含的初始化器可以创建带有示例资源文件夹的模板技能目录。
它会验证安全问题吗?
不能。它的验证器检查基本技能结构和元数据,而不是完整的安全审查。
什么时候应该使用参考资料?
对于过大而不适合放入 SKILL.md 的详细文档、架构、策略或工作流,应使用参考资料。
打包前应移除什么?
移除未使用的占位符、示例文件、过期资产,以及任何不应分发的本地文件。

开发者详情

作者

ComposioHQ

许可证

Complete terms in LICENSE.txt

Skillstore 修订

r1

版本提示

作者未声明版本。

引用

02f077c174c5335e2f5d02ca15e77b70d9543e58

维护新鲜度

2026/7/24

使用量

5 次下载 · 243 次浏览

文件结构