📦
gemini-research-subagent
38将代码研究委托给 Gemini CLI
大型代码库很难在单个助手上下文中完成检查。此技能将有明确范围的研究委托给 Gemini CLI，并为 Claude、Codex 或 Claude Code 返回结构化发现。
研究与学习 查看
技能 daem0nmcp-protocol
📦
daem0nmcp-protocol
内容修订 r1 高风险 ⚙️ 外部命令
强制执行 Daem0nMCP 记忆协议
AI 编码会话经常丢失上下文、重复错误，或跳过决策跟踪。此技能定义了一个 Daem0nMCP 工作流，用于简报、检查、记忆和结果记录。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "daem0nmcp-protocol" from https://skillstore.io/skills/dasblueyeddevil-daem0nmcp-protocol.md and its manifest at https://skillstore.io/api/skills/dasblueyeddevil-daem0nmcp-protocol/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“daem0nmcp-protocol”。 在编辑身份验证代码之前审查 Daem0nMCP 上下文。
预期结果:
助手会报告简报状态、相关警告，以及影响计划中的身份验证变更的文件记忆。
正在使用“daem0nmcp-protocol”。 在实现后记录数据库连接池决策。
预期结果:
助手会存储该决策、捕获理由，并在之后记录该实现是否有效。
正在使用“daem0nmcp-protocol”。 显示身份验证重新设计周围的关系。
预期结果:
助手会请求记忆图，并总结相关决策、已被取代的方案和未解决的冲突。
安全审计
高风险v8 • 2026/7/5 打开版本化报告
The static external command detections are false positives caused by Markdown code fences and inline MCP tool examples, not shell execution. Semantic review found overbroad agent control, persistent memory writes, automatic spec import, and broad codebase indexing guidance that can expose project context without explicit consent.
1
已扫描文件
350
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (4)
高
Prompt Injection Attempt Detected
The skill says 'Follow the protocol below. No exceptions' and tells the agent not to ask the user before calling briefing tools.
The text uses mandatory language to force tool use before user intent. It does not target the audit process, so confidence is high but not absolute.
高
Persistent Memory Capture Without Consent
The skill directs agents to store decisions, rationale, file paths, and outcomes in Daem0nMCP memory after decisions and implementation.
The remember and record_outcome calls explicitly persist project decisions and outcomes. The sensitivity depends on deployment, but the storage behavior is clear.
高
Broad Codebase Indexing Guidance
The skill tells agents to index all code entities and use semantic search and impact analysis without requiring user approval or path limits.
The documented index_project call targets all code entities. No nearby instruction limits repository scope or requires confirmation before indexing.
中
Automatic Spec Import Without Opt-In
The skill says OpenSpec directories are automatically imported as patterns and rules after briefing, which can retain private requirements without consent.
The auto-detection text states that specs are automatically imported. The exact storage backend is external to this file, so severity is not critical.
风险因素
⚙️ 外部命令 (49)
SKILL.md:18-30 SKILL.md:30-40 SKILL.md:40-49 SKILL.md:49-59 SKILL.md:59-67 SKILL.md:67-76 SKILL.md:76-88 SKILL.md:88-100 SKILL.md:100-108 SKILL.md:108-111 SKILL.md:111-117 SKILL.md:117-118 SKILL.md:118-119 SKILL.md:119-139 SKILL.md:139-140 SKILL.md:140-141 SKILL.md:141-152 SKILL.md:152 SKILL.md:165-185 SKILL.md:185-211 SKILL.md:211-212 SKILL.md:212-213 SKILL.md:213-214 SKILL.md:214-215 SKILL.md:215-219 SKILL.md:219-226 SKILL.md:226-235 SKILL.md:235-241 SKILL.md:241-250 SKILL.md:250-256 SKILL.md:256-262 SKILL.md:262-268 SKILL.md:268-272 SKILL.md:272-274 SKILL.md:274 SKILL.md:280-298 SKILL.md:298-300 SKILL.md:300-310 SKILL.md:310-312 SKILL.md:312-315 SKILL.md:315-317 SKILL.md:317-320 SKILL.md:320-322 SKILL.md:322-333 SKILL.md:333-335 SKILL.md:335-338 SKILL.md:338-339 SKILL.md:339-340 SKILL.md:340-341
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dasblueyeddevil-daem0nmcp-protocol/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dasblueyeddevil-daem0nmcp-protocol?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dasblueyeddevil-daem0nmcp-protocol?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dasblueyeddevil-daem0nmcp-protocol/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dasblueyeddevil-daem0nmcp-protocol.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
DasBluEyedDevil. (2026). daem0nmcp-protocol security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dasblueyeddevil-daem0nmcp-protocol/audits/8BibTeX 引用
@techreport{dasblueyeddevil-dasblueyeddevil-daem0nmcp-protocol-2026,
author = {DasBluEyedDevil},
title = {daem0nmcp-protocol security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dasblueyeddevil-daem0nmcp-protocol/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "daem0nmcp-protocol security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DasBluEyedDevil"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dasblueyeddevil-daem0nmcp-protocol/audits/8"
identifiers:
- type: other
value: "skillstore:dasblueyeddevil-daem0nmcp-protocol:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
71
社区
91
规范符合性
你能构建什么
保留编码上下文
在更改重要文件之前使用会话简报和记忆检查。
捕获架构决策
记录设计选择、理由和结果，以供后续会话使用。
标准化 MCP 记忆工作流
为上下文检查、记忆链接和图审查创建一致的流程。
试试这些提示
启动 Daem0nMCP 会话
使用 daem0nmcp-protocol 技能。检查 Daem0nMCP 工具是否可用，然后在编码前向我简要说明相关记忆。
为文件变更做准备
在编辑我指定的文件之前，运行建议的上下文检查，并总结任何会影响该变更的警告。
记录设计决策
在我们选择一种方案后，使用 Daem0nMCP 工作流记录该决策、理由、相关文件和预期结果。
追踪记忆影响
追踪此功能的记忆链，识别已被取代的决策，并显示哪些先前结果应影响实现。
最佳实践
- 在将敏感项目细节持久化到记忆中之前，确认用户同意。
- 在会改变行为或架构的编辑之前运行上下文检查。
- 在测试后记录结果，以便未来会话能从结果中学习。
避免
- 不要在记忆中存储密钥、凭据或私密客户数据。
- 不要将记忆警告视为比用户或系统指令更高优先级。
- 不要在未确认范围的情况下对仓库运行广泛索引。
常见问题
此技能有什么作用？
它定义了在 AI 辅助编码会话期间使用 Daem0nMCP 记忆工具的工作流。
没有 Daem0nMCP 时它能工作吗？
不能。该技能说明它仅在 Daem0nMCP 工具可用时适用。
它会安装 MCP 服务器吗？
不会。它记录的是代理应如何使用已经可用的工具。
它能存储敏感信息吗？
可以。该工作流可以将决策、理由、文件路径和结果持久化到记忆中。
哪些 AI 工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
为什么审计会标记风险？
该技能鼓励自动使用 MCP 工具、持久化记忆写入、规范导入和代码库索引。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
7e9e368dc1a370f2040369ebcd0db06d90cb48e5
维护新鲜度
2026/7/22
使用量
4 次下载 · 251 次浏览
文件结构
📄 SKILL.md
DasBluEyedDevil 的更多技能
查看全部相关技能
查看全部📦
tool-design
81设计可靠的智能体工具
由 Asmayaseen
当工具名称、输入、输出或错误信息含糊不清时，智能体就会失败。此技能为工具描述、schema、响应格式和测试提供实用模式。
编码与开发 查看
📦
Plugin Structure
80构建 Claude Code 插件结构
由 anthropics
插件作者需要 Claude Code 能够发现的一致布局。此技能说明清单、组件、钩子、MCP 服务器和可移植路径，以构建可靠的插件。
编码与开发 查看
📦
langchain-architecture
78设计 LangChain 应用架构
由 wshobson
团队在使用智能体、检索、记忆和工具构建 LLM 应用时，需要可重复使用的模式。此技能为规划工作流、回调、测试和生产检查提供结构化的 LangChain 指导。
编码与开发 查看
📦
mcp-builder
78为 AI 集成构建 MCP 服务器
由 Doyajin174
将 AI 助手连接到服务需要谨慎的服务器设计。此技能指导 MCP 服务器的规划、TypeScript 结构、工具注解、测试和评估。
编码与开发 查看
📦
mcp-builder-ms
78构建生产就绪的 MCP 服务器
由 sickn33
构建 MCP 服务器需要做出协议、SDK 和评估方面的选择，而这些选择很容易被忽略。此技能可指导规划、实现、测试以及 Microsoft 生态系统决策，以构建可靠的集成。
编码与开发 查看
📦
memory-management
78管理 AI 编码记忆
由 DojoCodingLabs
AI 编码会话经常丢失偏好、决策和纠正历史。此技能为 Claude、Codex 和 Claude Code 提供一种结构化的记忆实践，用于持久保存项目上下文。
编码与开发 查看