技能 debugger
📦
debugger
内容修订 r2 中风险 ⚙️ 外部命令
诊断并解决软件缺陷
如果观察、修复和清理工作彼此脱节，调试就可能失败。此技能通过临时日志、验证以及移除调试改动，指导用户开展可重复的调查流程。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "debugger" from https://skillstore.io/skills/cubha-debugger.md and its manifest at https://skillstore.io/api/skills/cubha-debugger/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“debugger”。 调试保存个人资料后出现的错误。
预期结果:
- 分析：列出最可能相关的文件及原因。
- 日志记录计划：确定需要观察并脱敏的标记字段。
- 下一步：在更改代码之前，请求提供生成的日志。
正在使用“debugger”。 使用 --pw 调试点击“支付”后失败的结账页面。
预期结果:
- 浏览器证据：总结控制台和网络观察结果。
- 根本原因：确定相关文件和行为。
- 验证：报告重新运行结果、回归检查和调试日志清理情况。
安全审计
中风险v3 • 2026/7/23 打开版本化报告
Two of 38 static findings are confirmed because the workflow runs project-controlled verification scripts that may execute arbitrary repository code. The remaining static findings are Markdown, safe examples, or explicit prohibitions. A separate medium-risk finding covers direct source edits and marker-based deletion.
1
已扫描文件
225
分析行数
2
复核项
0
已忽略误报
已确认安全问题 (1)
中
Direct Source Mutation and Marker-Based Deletion
The workflow inserts logs directly into source files, then removes each marker and its following line. A misplaced marker could delete unintended code.
The instructions explicitly require direct log insertion and pair-based deletion. The source mutation is intentional, while the unintended-deletion risk depends on marker integrity.
能力复核项 (2)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
4. **회귀 게이트** → 프로젝트 검증 스크립트(`verify.sh`, `npm test`, `npm run build`, `pytest` 등)가 있으면 실행. 재현 증상은 사
The workflow explicitly runs verify.sh, package scripts, builds, or tests. Repository-controlled scripts can execute arbitrary code without a stated confirmation step.
中
Ruby/shell backtick execution
3. **회귀 게이트** → 프로젝트 검증 스크립트(`verify.sh`, `npm test`, `npm run build`, `pytest` 등)가 있으면 실행. 시나리오 재현은
The Playwright workflow explicitly runs project verification scripts and package commands. Those repository-controlled commands can execute arbitrary code without a stated confirmation step.
风险因素
⚙️ 外部命令 (36)
SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:20 SKILL.md:39 SKILL.md:41 SKILL.md:42 SKILL.md:46-52 SKILL.md:52-70 SKILL.md:70-72 SKILL.md:72-83 SKILL.md:83 SKILL.md:89-101 SKILL.md:101-105 SKILL.md:105-111 SKILL.md:111-115 SKILL.md:115-116 SKILL.md:116 SKILL.md:117-118 SKILL.md:118-128 SKILL.md:128 SKILL.md:140-172 SKILL.md:172 SKILL.md:173 SKILL.md:174 SKILL.md:175 SKILL.md:179-180 SKILL.md:180 SKILL.md:182-189 SKILL.md:189-190 SKILL.md:190-193 SKILL.md:193-195 SKILL.md:195-200 SKILL.md:200-202 SKILL.md:202-209 SKILL.md:209
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/cubha-debugger/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/cubha-debugger?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/cubha-debugger?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cubha-debugger/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/cubha-debugger.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
cubha. (2026). debugger security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cubha-debugger/audits/3BibTeX 引用
@techreport{cubha-cubha-debugger-2026,
author = {cubha},
title = {debugger security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/cubha-debugger/audits/3},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "debugger security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
- name: "cubha"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/cubha-debugger/audits/3"
identifiers:
- type: other
value: "skillstore:cubha-debugger:audit:3"
description: "Skillstore immutable audit report identifier"
比较变体
3 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
65
社区
83
规范符合性
你能构建什么
解决后端异常
调查错误消息，添加经过脱敏的临时日志，识别失败路径，并验证针对性修复。
重现浏览器缺陷
使用 Playwright 证据调查 UI 场景，比较修复后的结果，并报告处理结果。
指导事件交接
为重复出现的缺陷创建一份包含假设、证据、根本原因、验证和清理情况的结构化记录。
试试这些提示
初级：调查错误
调试此错误：[粘贴错误消息]。此问题发生在[描述操作]时。
添加诊断日志
帮我调试[描述症状]。仅在必要位置添加经过脱敏的临时调试日志，然后等待我提供结果。
调试 Web UI 流程
使用 --pw 调试此 Web UI 问题：[URL 和重现步骤]。使用浏览器证据识别根本原因。
高级：验证疑似回归
调查此回归：[症状]。在提出最小修复方案和验证计划之前，检查可能的调用点、数据契约和共享状态。
最佳实践
- 提供可重现的症状、错误输出和受影响的环境。
- 检查建议的日志位置，并确保在运行应用程序之前对敏感值进行脱敏。
- 在将更改应用于生产系统之前，先在本地或测试环境中运行验证。
避免
- 不要将此技能用于常规代码审查或无关的功能请求。
- 在收集到所请求的诊断证据之前，不要继续进行根本原因分析。
- 问题解决后，不要在代码中保留临时调试日志。
常见问题
此技能专为解决哪些问题而设计？
它专为需要基于证据进行诊断的可重现软件缺陷、错误和意外行为而设计。
它可以在哪些语言中使用临时日志？
它为 JavaScript、TypeScript、Python、Java 和 Kotlin 提供日志记录约定。
Playwright 模式有什么作用？
它使用已连接的 Playwright MCP 工具收集浏览器控制台、网络、截图和 DOM 证据。
它会修改我的测试文件或机密文件吗？
该工作流禁止在测试文件、CI 配置、.env 文件和机密文件中插入日志。
它会移除现有的调试日志吗？
不会。它只会移除与明确的 DEBUG-INSERTED 标记配对的日志。
哪些情况下不应使用此技能？
不要将它用于简单审查、功能实现、性能工作或原因已经确认的修复。