技能 create-subagent

📦

create-subagent

Name: create-subagent
Author: Cygnusfear

内容修订 r1 高风险 ⚙️ 外部命令📁 文件系统访问

创建可复用的 Claude Code 子代理

团队通常需要专门的 AI 助手，但子代理设置可能不一致且权限过宽。此技能为可复用的 Claude Code 子代理提供模板、配置指导和委派模式。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "create-subagent" from https://skillstore.io/skills/cygnusfear-create-subagent.md and its manifest at https://skillstore.io/api/skills/cygnusfear-create-subagent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/cygnusfear-create-subagent.md 已签名 manifest GET /api/skills/cygnusfear-create-subagent/manifest 已签名 lockfile GET /api/skills/cygnusfear-create-subagent/lockfile

测试它

正在使用“create-subagent”。为后端服务创建一个代码审查子代理。

预期结果:

一个聚焦的审查代理定义，包含只读工具、安全性和可维护性检查，以及按优先级排列的问题输出格式。

正在使用“create-subagent”。为大型重构规划子代理。

预期结果:

一个建议的代理集合，按工具范围划分研究、重构、测试和综合职责。

正在使用“create-subagent”。排查代理未被自动调用的原因。

预期结果:

一份简短检查清单，涵盖描述触发条件、文件位置、命名冲突和 frontmatter 语法。

安全审计

高风险

v8 • 2026/7/5 打开版本化报告

Most static command and network-recon findings are false positives caused by Markdown code fences, inline code, or agent template prose. The confirmed risk is persistent user-level agent configuration through ~/.claude/agents. Additional context shows unsafe permission guidance for bypassing prompts and inheriting all tools.

已扫描文件

1,004

分析行数

复核项

已忽略误报

已确认安全问题 (1)

高

SKILL.md:120 SKILL.md:199-202

Unsafe Permission Bypass Configuration Guidance

The skill lists bypassPermissions as a mode that skips permission prompts and also shows full tool inheritance by omitting the tools field. Without stronger warnings, generated agents could receive excessive authority.

The cited lines directly document prompt skipping and full tool inheritance. The text is contextual guidance rather than executable behavior, so confidence is high but not maximal.

能力复核项 (6)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:51

Hidden file in home directory

| `~/.claude/agents/` | All projects | Lower |

The skill explicitly documents or instructs use of ~/.claude/agents, a hidden user-level location for persistent agent definitions. This is legitimate setup guidance but security-relevant because it can affect future projects globally.

高

SKILL.md:511

Hidden file in home directory

mkdir -p ~/.claude/agents

高

SKILL.md:512

Hidden file in home directory

# Create ~/.claude/agents/my-agent.md with frontmatter

高

SKILL.md:51

Hidden file access

| `~/.claude/agents/` | All projects | Lower |

高

SKILL.md:511

Hidden file access

mkdir -p ~/.claude/agents

高

SKILL.md:512

Hidden file access

# Create ~/.claude/agents/my-agent.md with frontmatter

风险因素

⚙️ 外部命令 (58)

SKILL.md:50 SKILL.md:51 SKILL.md:55-74 SKILL.md:74-80 SKILL.md:80-86 SKILL.md:86-92 SKILL.md:92-93 SKILL.md:93-94 SKILL.md:94-102 SKILL.md:102-103 SKILL.md:103-109 SKILL.md:109-110 SKILL.md:110 SKILL.md:111-112 SKILL.md:112-118 SKILL.md:118-119 SKILL.md:119-120 SKILL.md:120-121 SKILL.md:121-122 SKILL.md:122-126 SKILL.md:126 SKILL.md:127 SKILL.md:128 SKILL.md:129 SKILL.md:158-185 SKILL.md:185-190 SKILL.md:190-192 SKILL.md:192-195 SKILL.md:195-197 SKILL.md:197-200 SKILL.md:200-202 SKILL.md:202-216 SKILL.md:216-253 SKILL.md:253-257 SKILL.md:257-290 SKILL.md:290-294 SKILL.md:294-338 SKILL.md:338-346 SKILL.md:346-364 SKILL.md:364-370 SKILL.md:370-377 SKILL.md:377-385 SKILL.md:385-391 SKILL.md:391-397 SKILL.md:397-403 SKILL.md:403-423 SKILL.md:423-452 SKILL.md:452-461 SKILL.md:461-469 SKILL.md:469-475 SKILL.md:475-504 SKILL.md:504-507 SKILL.md:507-510 SKILL.md:510-513 SKILL.md:513-516 SKILL.md:516-518 SKILL.md:518-521 SKILL.md:521-523

📁 文件系统访问 (6)

SKILL.md:51 SKILL.md:511 SKILL.md:512 SKILL.md:51 SKILL.md:511 SKILL.md:512

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/cygnusfear-create-subagent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/cygnusfear-create-subagent/security.svg)](https://skillstore.io/skills/cygnusfear-create-subagent?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/cygnusfear-create-subagent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cygnusfear-create-subagent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/cygnusfear-create-subagent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Cygnusfear. (2026). create-subagent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cygnusfear-create-subagent/audits/8

BibTeX 引用

@techreport{cygnusfear-cygnusfear-create-subagent-2026,
  author = {Cygnusfear},
  title = {create-subagent security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/cygnusfear-create-subagent/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "create-subagent security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Cygnusfear"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cygnusfear-create-subagent/audits/8"
identifiers:
  - type: other
    value: "skillstore:cygnusfear-create-subagent:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

标准化团队审查代理

为代码审查、调试和测试编写创建共享的项目代理，并使用一致的提示词和工具范围。

设计更安全的代理权限

在批准子代理定义之前，比较只读、可编辑和完全访问代理模式。

协调并行研究

使用 Task 分发模式拆分独立的代码库研究任务，并综合结果。

试试这些提示

创建基础审查代理

为代码审查创建一个项目级 Claude Code 子代理。使用只读工具、清晰的触发条件和简洁的输出格式。

构建调试代理

为此代码库设计一个调试子代理。包括其角色、工作流、允许的工具、失败处理和验证预期。

创建最小权限代理集

规划三个用于审查、测试和文档的 Claude Code 子代理。说明每个工具选择的理由，并避免使用宽泛权限，除非确有必要。

编排并行研究

设计一个并行 Task 工作流，用于研究认证、授权和会话处理。包括最终综合代理和成功标准。

最佳实践

当行为应绑定到单个代码库时，使用项目级代理。
仅授予代理任务所需的工具，并优先为分析授予只读访问权限。
在依赖自动调用之前，使用代表性任务测试每个代理。

避免

默认给每个代理授予完整工具访问权限。
在项目级范围已经足够时使用用户级代理。
编写模糊描述，导致自动调用不可预测。

常见问题

此技能帮助创建什么？

它帮助创建具有清晰角色、工具权限、工作流和调用规则的 Claude Code 子代理。

它是否支持 Task 工具委派？

是的。它说明了动态 Task 分发、并行代理模式、恢复式代理和综合工作流。

它能创建持久化代理文件吗？

它说明了所需的文件位置和格式，但仍需要助手或用户创建文件。

新代理应获得哪些工具？

使用能够完成任务的最小工具集。只读工具最适合审查和研究。

是否推荐全局用户级安装？

只有当跨项目需要相同行为且用户明确批准时，才使用全局代理。

此技能能在 Claude Code 之外使用吗？

概念可能可以迁移，但文件格式和 Task 示例是为 Claude Code 编写的。

开发者详情

作者

Cygnusfear

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Cygnusfear/claude-stuff/tree/main/skills/create-subagent

引用

7e9e368dc1a370f2040369ebcd0db06d90cb48e5

维护新鲜度

2026/7/23

使用量

7 次下载 · 264 次浏览

文件结构

📁 references/

📄 agent-templates.md

创建 Claude Code Skills

由 0xRaduan

构建一个有用的 Agent Skill 需要清晰的触发条件、结构以及安全的支持文件。此技能会引导 Claude 或 Codex 完成发现、设计、创建和交接。

编码与开发查看

create-subagent

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

标准化团队审查代理

设计更安全的代理权限

协调并行研究

试试这些提示

最佳实践

避免

常见问题

开发者详情

Cygnusfear 的更多技能

writing-clearly-and-concisely

update-docs

executing-plans

dispatching-parallel-agents

create-plan

check-plan

相关技能

building-agents

agent-development

building-commands

analyzing-component-quality

improving-components

skill-builder