技能 check-plan
📦
check-plan
内容修订 r1 安全 ⚙️ 外部命令
检查计划实施进度
实施计划常常会与最终代码产生偏差。此技能会引导 Claude、Codex 或 Claude Code 对进度、缺口、移除项和验证状态进行结构化审计。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "check-plan" from https://skillstore.io/skills/cygnusfear-check-plan.md and its manifest at https://skillstore.io/api/skills/cygnusfear-check-plan/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“check-plan”。 检查我的身份验证重构计划是否已完成。
预期结果:
一份进度报告，包含总体完成度、已完成步骤、部分完成的工作、缺失的移除项、验证结果和按顺序排列的后续操作。
正在使用“check-plan”。 验证清理计划是否可以从 todo 移到 done。
预期结果:
一份就绪评估，突出显示剩余旧代码、质量问题、失败的检查，以及该计划是否符合完成标准。
正在使用“check-plan”。 找出队友实施了此计划的一部分后还剩下什么。
预期结果:
一份逐文件审计，将已更改文件映射到计划项，并生成实用的剩余任务列表。
安全审计
安全v11 • 2026/7/9 打开版本化报告
Most static findings are false positives caused by Markdown backticks and example report text, not executable Ruby shell backticks. I confirmed the GitHub CLI lookup and validation command blocks as medium-risk operational commands because they can use network access or execute project-defined scripts. No prompt injection or malicious exfiltration intent was found in SKILL.md.
1
已扫描文件
486
分析行数
4
复核项
0
已忽略误报
能力复核项 (4)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
- GitHub issue that triggered this plan: `gh issue view <number>`
The referenced gh issue view command contacts GitHub through the local CLI and can use the user authenticated context. This is intended issue lookup, but it is real external command and network access risk.
中
Ruby/shell backtick execution
```bash
This range instructs the assistant to run validation commands such as npm scripts, TypeScript, ESLint, or build commands. In an untrusted repository these commands can execute project-defined code, even though the workflow is legitimate.
中
Ruby/shell backtick execution
```bash
This range instructs the assistant to run validation commands such as npm scripts, TypeScript, ESLint, or build commands. In an untrusted repository these commands can execute project-defined code, even though the workflow is legitimate.
中
Ruby/shell backtick execution
```bash
This range instructs the assistant to run validation commands such as npm scripts, TypeScript, ESLint, or build commands. In an untrusted repository these commands can execute project-defined code, even though the workflow is legitimate.
风险因素
⚙️ 外部命令 (59)
SKILL.md:16 SKILL.md:20-29 SKILL.md:29-37 SKILL.md:37-67 SKILL.md:67-75 SKILL.md:75-83 SKILL.md:83-89 SKILL.md:89-109 SKILL.md:109-112 SKILL.md:112-117 SKILL.md:117-120 SKILL.md:120-125 SKILL.md:125-128 SKILL.md:128-144 SKILL.md:144-175 SKILL.md:175-177 SKILL.md:177-205 SKILL.md:205-213 SKILL.md:213-217 SKILL.md:217-219 SKILL.md:219-261 SKILL.md:261 SKILL.md:262-265 SKILL.md:265 SKILL.md:266-280 SKILL.md:280 SKILL.md:288-289 SKILL.md:289-290 SKILL.md:290-293 SKILL.md:293-301 SKILL.md:301 SKILL.md:302-310 SKILL.md:310 SKILL.md:326-339 SKILL.md:339-344 SKILL.md:344-349 SKILL.md:349-356 SKILL.md:356-361 SKILL.md:361-369 SKILL.md:369-371 SKILL.md:371-379 SKILL.md:379-383 SKILL.md:383 SKILL.md:384-388 SKILL.md:388-395 SKILL.md:395-396 SKILL.md:396-397 SKILL.md:397-400 SKILL.md:400 SKILL.md:401-407 SKILL.md:407-425 SKILL.md:425 SKILL.md:426-429 SKILL.md:429 SKILL.md:443-445 SKILL.md:445-462 SKILL.md:462-467 SKILL.md:467-470 SKILL.md:470-476
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/cygnusfear-check-plan/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/cygnusfear-check-plan?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/cygnusfear-check-plan?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cygnusfear-check-plan/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/cygnusfear-check-plan.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Cygnusfear. (2026). check-plan security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cygnusfear-check-plan/audits/11BibTeX 引用
@techreport{cygnusfear-cygnusfear-check-plan-2026,
author = {Cygnusfear},
title = {check-plan security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/cygnusfear-check-plan/audits/11},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "check-plan security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "Cygnusfear"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/cygnusfear-check-plan/audits/11"
identifiers:
- type: other
value: "skillstore:cygnusfear-check-plan:audit:11"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
审查前计划审计
在打开或更新审查请求之前，检查实施是否符合计划。
发布就绪检查
在发布前确认计划工作、移除项、质量检查和验证任务均已完成。
中断工作恢复
在工作跨 commits、分支或贡献者暂停后，重新构建清晰的任务列表。
试试这些提示
检查我的当前计划
根据相关计划检查当前实施。告诉我哪些已完成、部分完成、尚未开始，以及我接下来应该做什么。
审计指定计划文件
Use the check-plan skill on .plans/my-plan.todo.md. 将该计划与当前仓库进行比较，并生成进度报告。
验证移除项和验证状态
审计该计划，特别关注移除规范、typecheck 状态、lint 状态、build 状态和剩余质量问题。
比较 issue 覆盖情况
检查实施是否满足原始 issue 需求，而不只是计划步骤。识别任何缺失的验收标准或计划缺口。
最佳实践
- 在可用时提供计划路径、分支上下文和原始 issue 链接。
- 让助手在判断完成度之前检查已更改文件和 diffs。
- 仅在确认仓库可信后批准验证命令。
避免
- 不要仅仅因为文件发生了更改就将计划标记为完成。
- 检查计划完成度时不要跳过原始 issue 需求。
- 不要运行来自不受信任仓库的验证脚本。
常见问题
此技能会检查什么？
它会比较计划、已更改文件、移除项、原始需求和验证状态，以判断实施进度。
它会编辑我的代码吗？
该技能是为审计工作设计的。它可能会提出报告和任务列表，但代码更改应作为单独的、经用户批准的工作处理。
它可以运行验证命令吗？
可以。它会在适用时建议 typecheck、lint 和 build 命令，但在不受信任的仓库中应先获得批准。
它需要计划文件吗？
它在有计划文件时效果最佳。如果没有明确计划，助手应询问要检查哪个计划。
它可以与原始 issue 进行比较吗？
可以。它会明确检查原始需求，因此计划缺口不会被已完成的计划步骤掩盖。
谁应该使用此技能？
它适合需要在审查或发布前进行基于证据的进度检查的工程师、负责人和维护者。
开发者详情
作者
Cygnusfear许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
维护新鲜度
2026/7/18
使用量
9 次下载 · 177 次浏览
文件结构
📄 SKILL.md