技能 spawn:terminal
📦

spawn:terminal

内容修订 r1 高风险 ⚙️ 外部命令📁 文件系统访问

在新终端中运行 CLI 命令

开发者经常需要运行长时间执行的 CLI 工具，同时不阻塞助手会话。此技能会打开一个新终端，先检查命令帮助，然后运行所请求的非 AI 命令。

支持: Claude Codex Code(CC)
⚠️ 38 差

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "spawn:terminal" from https://skillstore.io/skills/consiliency-spawn-terminal.md and its manifest at https://skillstore.io/api/skills/consiliency-spawn-terminal/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/consiliency-spawn-terminal.md 已签名 manifest GET /api/skills/consiliency-spawn-terminal/manifest 已签名 lockfile GET /api/skills/consiliency-spawn-terminal/lockfile

测试它

正在使用“spawn:terminal”。 为 npm run build 打开一个新终端。

预期结果:

助手检查 npm help，查看选项，并在单独的终端中启动构建命令。

正在使用“spawn:terminal”。 运行 ffmpeg 转换并保存调试输出。

预期结果:

助手检查 ffmpeg help，在新终端中启动转换，并返回日志文件路径。

正在使用“spawn:terminal”。 捕获 Python 脚本的输出。

预期结果:

助手检查 Python 帮助，启用捕获来运行脚本，并返回完成后的终端输出。

安全审计

高风险
v12 • 2026/7/19 打开版本化报告

All nine Ruby or shell backtick findings are false positives caused by Markdown formatting. Both path traversal findings are benign relative documentation references. However, the skill forwards user-selected commands without documented restrictions and can persist full command output.

2
已扫描文件
115
分析行数
0
复核项
0
已忽略误报

已确认安全问题 (2)

高
SKILL.md:21-23SKILL.md:64-71
Unrestricted User-Selected Command Execution
The workflow accepts a requested CLI command and passes raw command strings to fork_terminal without documented validation, allowlists, or confirmation for dangerous operations.
The stated workflow and examples explicitly pass command strings into fork_terminal. No command policy, argument separation, or destructive-command safeguard is documented.
中
SKILL.md:12-15SKILL.md:67-71
Sensitive Output May Persist in Debug Logs
The skill can write full terminal output to a debug file, but it does not document redaction, file permissions, storage location, or retention.
The variable table states that full terminal output can be written to a debug file, and examples enable logging. The file protections and cleanup behavior are unspecified.

风险因素

⚙️ 外部命令 (9)
SKILL.md:8 SKILL.md:22 SKILL.md:23 SKILL.md:31 SKILL.md:33 SKILL.md:43 SKILL.md:59 SKILL.md:61-72 SKILL.md:72-76
📁 文件系统访问 (2)
SKILL.md:41 SKILL.md:59
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/consiliency-spawn-terminal/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-spawn-terminal/security.svg)](https://skillstore.io/skills/consiliency-spawn-terminal?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/consiliency-spawn-terminal?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-spawn-terminal/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/consiliency-spawn-terminal.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

Consiliency. (2026). spawn:terminal security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-spawn-terminal/audits/12

BibTeX 引用

@techreport{consiliency-consiliency-spawn-terminal-2026, author = {Consiliency}, title = {spawn:terminal security audit report (audit version 12)}, institution = {Skillstore}, year = {2026}, number = {12}, url = {https://skillstore.io/skills/consiliency-spawn-terminal/audits/12}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "spawn:terminal security audit report (audit version 12)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-19" url: "https://skillstore.io/skills/consiliency-spawn-terminal/audits/12" identifiers: - type: other value: "skillstore:consiliency-spawn-terminal:audit:12" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 中
55
架构
85
可维护性
87
内容
71
社区
74
规范符合性

你能构建什么

运行构建命令

为 npm、Python 或其他构建任务打开终端，同时保持助手会话可用。

启动媒体转换

在单独的终端中启动 ffmpeg 或类似工具，以处理长时间运行的媒体任务。

检查 CLI 诊断信息

在查看命令帮助和选项之后，运行 curl、包管理器或脚本。

试试这些提示

运行简单命令 
打开一个新终端并运行此非 AI 命令：npm run build。
运行长时间任务 
在检查帮助选项后，为 ffmpeg 生成一个终端，将 video.mp4 转换为 output.gif。
捕获调试输出 
在新终端中运行此 Python 脚本，并记录完整的终端输出以便调试。
运行前验证 
查看 curl 的命令帮助，然后为我提供的最终请求打开一个终端。

最佳实践

  • 在启动终端之前查看确切命令。
  • 对可能失败或长时间运行的命令使用输出日志记录。
  • 对于 Claude、Codex 或其他 AI 代理，请使用单独的 spawn:agent 工作流。

避免

  • 不要在未经明确批准的情况下，将此技能用于删除、覆盖或外泄数据的命令。
  • 当命令语法不熟悉时，不要跳过帮助检查。
  • 不要使用此技能启动 AI 代理或编程助手。

常见问题

这个技能有什么作用？
它会打开一个单独的终端，并在检查命令帮助后运行非 AI 命令行工具。
它会运行 AI 代理吗？
不会。它会将 Claude、Codex、Claude Code 和类似代理请求引导至单独的代理工作流。
为什么它会先运行 --help？
帮助检查可减少语法错误，并在最终启动前显示命令选项。
它可以捕获输出吗？
可以。该技能通过终端 helper 描述了可选的捕获和日志记录模式。
每个命令都可以安全运行吗？
不可以。用户应仔细检查命令，尤其是破坏性命令或处理机密信息的命令。
它可以启动哪些工具？
当本地环境支持时，它可以启动典型的 CLI 工具，例如 npm、ffmpeg、curl 和 Python。

开发者详情

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/spawn/terminal

引用

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

维护新鲜度

2026/7/28

使用量

6 次下载 · 238 次浏览

文件结构

📁 cookbook/

📄 cli-command.md

📄 SKILL.md

Consiliency 的更多技能

查看全部

相关技能

查看全部