技能 orchestration

📦

orchestration

Name: orchestration
Author: Consiliency

内容修订 r2 高风险 ⚙️ 外部命令📁 文件系统访问

协调多智能体 AI 任务

多提供商 AI 工作流可能难以一致且安全地运行。此技能为 Claude Code 用户提供了一套可重复使用的指南，用于将工作委派给外部 AI CLI。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "orchestration" from https://skillstore.io/skills/consiliency-orchestration.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/consiliency-orchestration.md 已签名 manifest GET /api/skills/consiliency-orchestration/manifest 已签名 lockfile GET /api/skills/consiliency-orchestration/lockfile

测试它

正在使用“orchestration”。让 Codex 审查一个待处理更改，但不编辑文件。

预期结果:

助手选择 Codex，使用 read-only 模式，启动后台 Task 智能体，并返回简洁的审查摘要。

正在使用“orchestration”。通过 Codex 和 Gemini 运行相同的架构问题。

预期结果:

助手启动两个提供商，收集它们的结果，并比较一致之处、冲突和剩余问题。

正在使用“orchestration”。让 Cursor 为重构提出编辑建议。

预期结果:

助手建议使用单独的 worktree，记录预期范围，并在合并更改前请求审查。

安全审计

高风险

v11 • 2026/10/4 打开版本化报告

All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.

已扫描文件

572

分析行数

复核项

已忽略误报

已确认安全问题 (3)

高

native-invoke/SKILL.md:31-53 native-invoke/SKILL.md:81-84 native-invoke/SKILL.md:197-221

Broad CLI Permissions Combined With Automatic Approval

The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.

The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.

中

native-invoke/SKILL.md:100-124 native-invoke/SKILL.md:197-217

Read-Only Guidance Lacks Consistent Enforcement

The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.

The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.

中

native-invoke/SKILL.md:162-179

Cleanup Guidance Lacks Explicit Artifact Ownership Checks

Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.

The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.

风险因素

⚙️ 外部命令 (50)

📁 文件系统访问 (8)

native-invoke/SKILL.md:67 native-invoke/SKILL.md:92 native-invoke/SKILL.md:185 native-invoke/SKILL.md:199 native-invoke/SKILL.md:213 native-invoke/SKILL.md:128 native-invoke/SKILL.md:131 native-invoke/SKILL.md:142

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/consiliency-orchestration/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration/security.svg)](https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Consiliency. (2026). orchestration security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration/audits/11

BibTeX 引用

@techreport{consiliency-consiliency-orchestration-2026,
  author = {Consiliency},
  title = {orchestration security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/consiliency-orchestration/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestration security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Consiliency"
date-released: "2026-10-04"
url: "https://skillstore.io/skills/consiliency-orchestration/audits/11"
identifiers:
  - type: other
    value: "skillstore:consiliency-orchestration:audit:11"
    description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

stablyai 推荐

stablyai-orchestration

Skillstore 评分 77

证据置信度高

Skillstore 使用量 26

已更新

2026-09-09

Consiliency 当前

consiliency-orchestration

Skillstore 评分 38

证据置信度中

Skillstore 使用量 7

已更新

2026-10-05

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

委派代码审查

将 read-only 审查任务发送给 Codex 或 Gemini，并收集返回的发现。

比较提供商响应

在多个 AI CLI 上运行相同的分析提示词，以比较覆盖范围和建议。

隔离智能体编辑

在允许外部智能体进行代码更改之前，使用单独的 git worktree。

试试这些提示

运行 Read-Only 审查

使用编排指南对当前更改运行 read-only Codex 审查。不要修改文件。

比较两个提供商

使用 Codex 和 Gemini 的 read-only 模式分析此错误。返回它们发现的简短比较。

准备隔离编辑

为 Cursor 规划一个 worktree 隔离的 write-mode 任务。包括任何合并之前的审查步骤。

从身份验证失败中恢复

按照身份验证恢复工作流处理失败的 Gemini 调用，然后重试原始 read-only 提示词。

最佳实践

除非用户明确批准写入访问，否则使用 read-only 模式。
在接受任何智能体生成的更改之前，审查提供商输出和本地差异。
为并行或实验性的 write-mode 任务使用单独的 worktree。

避免

不要在不了解通配符 CLI 权限允许哪些命令的情况下授予这些权限。
未经批准，不要将密钥、专有代码或私有数据发送给外部提供商。
在检查差异和测试结果之前，不要合并智能体编写的更改。

常见问题

此技能会自行运行外部 AI 工具吗？

不会。它记录了 Claude Code 如何通过原生 Task 智能体调用外部 AI CLI。

涵盖哪些提供商？

该指南涵盖 Codex、Gemini 和 Cursor 的命令模式，以及相关的编排参考。

它能阻止智能体编辑文件吗？

它建议使用 read-only 默认设置和提供商标志，但本地配置必须强制执行这些限制。

我什么时候应该使用 worktree 隔离？

在 write-mode 任务、实验性更改、多文件重构和并行智能体工作中使用它。

它会处理身份验证失败吗？

它描述了用于交互式登录的 fork-terminal 回退方案，然后重试原生调用。

主要安全问题是什么？

主要担忧是过宽的外部 CLI 访问权限，可能会将上下文发送给提供商或修改文件。

开发者详情

作者

Consiliency

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration

引用

de4c0509741e39a47cd672fcf69fb415b8394eaf

维护新鲜度

2026/10/5

使用量

6 次下载 · 378 次浏览

文件结构

📁 native-invoke/

📁 cookbook/

📄 provider-routing.md

审查代码中的缺陷和安全问题

由 21pounder

代码审查可能会漏掉缺陷、安全漏洞和可维护性问题。此技能会引导 Claude、Codex 和 Claude Code 完成结构化的审查步骤。

编码与开发查看

orchestration

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (3)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

委派代码审查

比较提供商响应

隔离智能体编辑

试试这些提示

最佳实践

避免

常见问题

开发者详情

Consiliency 的更多技能

c4-modeling

docs-retrieval

standards-extraction

multi-source-research

toon-format

project-testing

相关技能

gauntlet

nestjs-code-audit

code-reviewer

cascade-orchestrator

coding-agent-pm

code-review