📦
latex-posters
87创建 LaTeX 科研海报
科研海报在 LaTeX 中很难排版，也很难为印刷进行校对。此技能提供模板、布局指导和 PDF 检查，帮助制作符合会议要求的海报。
设计与创意 查看
技能 Plugin Settings
📦
Plugin Settings
v0.1.0 内容修订 r1 高风险 ⚙️ 外部命令📁 文件系统访问
配置 Claude Code 插件设置
插件作者需要一种简单方式来存储项目特定设置，而无需提交私有配置。此技能说明了一种带有 frontmatter、验证、示例和辅助脚本的本地 Markdown 设置模式。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "Plugin Settings" from https://skillstore.io/skills/davila7-plugin-settings.md and its manifest at https://skillstore.io/api/skills/davila7-plugin-settings/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“Plugin Settings”。 我需要为一个插件设置本地配置，使其可以按项目启用或禁用。
预期结果:
推荐的 .claude 插件设置文件布局、默认值、gitignore 条目和重启说明。
正在使用“Plugin Settings”。 我的 hook 需要拒绝超过配置大小限制的写入。
预期结果:
一个解析方案：读取 max_file_size，将其验证为数字，应用安全默认值，并拒绝过大的写入。
正在使用“Plugin Settings”。 我希望 agent 工作流在本地文件中保存迭代状态。
预期结果:
一种状态文件设计，包含计数器、完成条件、原子更新，以及关于可信 prompt 内容的警告。
安全审计
高风险v9 • 2026/7/19 打开版本化报告
Most static alerts are false positives caused by Markdown backticks, documented shell examples, error redirection, and deny-list checks. Confirmed issues include command injection in parse-frontmatter.sh and unvalidated Bash arithmetic in documented settings flows. Two medium guidance flaws permit YAML or JSON structure injection; no prompt-injection or exfiltration intent was found.
8
已扫描文件
1,978
分析行数
3
复核项
0
已忽略误报
已确认安全问题 (3)
高
Unvalidated Settings Reach Bash Arithmetic
MAX_ITERATIONS is parsed from frontmatter and used in an arithmetic test without numeric validation, allowing crafted expressions to execute command substitutions.
The documented data flow is direct: a frontmatter string enters Bash arithmetic without an allowlist. Bash recursively evaluates crafted arithmetic expressions.
中
Incomplete YAML Serialization
The recommended writer escapes only double quotes before placing user input in YAML. Newlines and document markers can inject fields or Markdown instructions.
The example directly places partially escaped USER_INPUT into a YAML heredoc. It does not reject newlines, backslashes, control characters, or document markers.
中
Manual JSON Construction Permits Property Injection
One prompt example inserts Markdown body text directly into JSON. Crafted content can add duplicate hook properties before jq parses the object.
The first example concatenates PROMPT into JSON without encoding. The following safer jq --arg example confirms that structured escaping is required.
能力复核项 (3)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Shell command substitution
NEXT=$((CURRENT + 1))
CURRENT comes from an unvalidated settings value and is evaluated by Bash arithmetic expansion. Crafted arithmetic expressions can trigger command substitution under the user's account.
高
Shell command substitution
NEXT_ITERATION=$((ITERATION + 1))
ITERATION is parsed from local frontmatter and used in Bash arithmetic without numeric validation. A crafted arithmetic expression can execute command substitution under the user's account.
高
Shell command substitution
VALUE=$(echo "$FRONTMATTER" | grep "^${FIELD}:" | sed "s/${FIELD}: *//" | sed 's/^"\(.*\)"$/\1/' | s
The CLI-controlled FIELD value is interpolated into grep and sed programs without validation. Crafted field syntax can inject a GNU sed e command and execute arbitrary shell commands.
风险因素
⚙️ 外部命令 (50)
examples/example-settings.md:126 examples/example-settings.md:127 examples/read-settings-hook.sh:17 examples/read-settings-hook.sh:20 examples/read-settings-hook.sh:21 examples/read-settings-hook.sh:22 examples/read-settings-hook.sh:30 examples/read-settings-hook.sh:31 examples/read-settings-hook.sh:55 examples/read-settings-hook.sh:1 references/parsing-techniques.md:33 references/parsing-techniques.md:46 references/parsing-techniques.md:49 references/parsing-techniques.md:54 references/parsing-techniques.md:64 references/parsing-techniques.md:78 references/parsing-techniques.md:93 references/parsing-techniques.md:111 references/parsing-techniques.md:125 references/parsing-techniques.md:134 references/parsing-techniques.md:148 references/parsing-techniques.md:159 references/parsing-techniques.md:174 references/parsing-techniques.md:215 references/parsing-techniques.md:216 references/parsing-techniques.md:260 references/parsing-techniques.md:271 references/parsing-techniques.md:287 references/parsing-techniques.md:316 references/parsing-techniques.md:350 references/parsing-techniques.md:372 references/parsing-techniques.md:385 references/parsing-techniques.md:388 references/parsing-techniques.md:389 references/parsing-techniques.md:390 references/parsing-techniques.md:401 references/parsing-techniques.md:404 references/parsing-techniques.md:429 references/parsing-techniques.md:433 references/parsing-techniques.md:461 references/parsing-techniques.md:464 references/parsing-techniques.md:465 references/parsing-techniques.md:466 references/parsing-techniques.md:503 references/parsing-techniques.md:506 references/parsing-techniques.md:509 references/parsing-techniques.md:512 references/parsing-techniques.md:29 references/parsing-techniques.md:106 references/parsing-techniques.md:197
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/davila7-plugin-settings/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-plugin-settings?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-plugin-settings?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-plugin-settings/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-plugin-settings.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). Plugin Settings security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/davila7-plugin-settings/audits/9BibTeX 引用
@techreport{davila7-davila7-plugin-settings-2026,
author = {davila7},
title = {Plugin Settings security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-plugin-settings/audits/9},
note = {Author version 0.1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "Plugin Settings security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
- name: "davila7"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/davila7-plugin-settings/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-plugin-settings:audit:9"
description: "Skillstore immutable audit report identifier"
比较变体
3 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
Skillstore 评分
评分依据 证据置信度: 中 64
架构
100
可维护性
87
内容
70
社区
70
规范符合性
你能构建什么
为插件添加项目设置
定义本地设置文件格式，记录默认值，并从 hooks 或 commands 中读取简单选项。
验证本地配置文件
在依赖设置之前，检查 frontmatter 结构、必需标记、布尔字段和 Markdown 正文是否存在。
协调 Agent 状态
在项目本地文件中存储轻量级任务状态、协调器名称和迭代计数器。
试试这些提示
创建基础设置
为我的 Claude Code 插件创建一个简单的本地设置文件模式。包括 enabled、mode、defaults 和重启指南。
添加 Hook 解析
帮助我为 Claude Code hook 添加安全的 frontmatter 解析，用于从本地设置文件读取 enabled、strict_mode 和 max_file_size。
验证配置
审查我的插件设置 schema，并为布尔值、数值限制、路径和缺失字段提出验证规则。
设计有状态自动化
为多步骤 Claude Code 工作流设计一个状态文件模式。包括信任边界、原子更新、prompt 安全规则和清理行为。
最佳实践
- 将本地设置文件排除在版本控制之外，并记录 gitignore 规则。
- 在将任何解析值用于路径、shell commands 或 hook 决策之前，都要进行验证。
- 除非用户明确创建了 Markdown 正文内容，否则应将其视为不可信。
避免
- 当有真正的解析器可用时，不要用脆弱的 shell commands 解析复杂 YAML。
- 不要在没有信任检查和用户同意的情况下，将设置正文文本反馈给 agent。
- 不要让设置选择任意文件路径、terminal sessions 或 shell arguments。
常见问题
此技能推荐什么文件格式？
它推荐使用带有 YAML frontmatter 和可选 Markdown 正文内容的 .claude/plugin-name.local.md 文件。
设置文件是否应该提交？
不是。它们是本地项目文件，应在 .gitignore 中使用 .claude/*.local.md 排除。
Hooks 能否自动读取这些设置？
可以。示例展示了 hooks 如何检查文件、解析 frontmatter 并应用经过验证的选项。
此技能是否提供完整的 YAML 解析器？
不能。它展示了用于简单字段的 shell 解析，并建议对更复杂的 YAML 使用 yq。
为什么更改需要重启？
Claude Code hooks 会在会话中加载，因此更改后的设置可能要等到重启后才会影响 hooks。
主要安全顾虑是什么？
除非用户创建并批准了本地 Markdown 正文内容，否则不要将其视为可信指令。
开发者详情
作者
davila7许可证
MIT
作者版本
v0.1.0
Skillstore 修订
r1
引用
dbe0e719813583400773166a0621f8a9b8185c72
维护新鲜度
2026/7/20
使用量
7 次下载 · 204 次浏览
davila7 的更多技能
查看全部📦
content-creator
87创建适合 SEO 的营销内容
营销团队需要清晰的内容，以匹配品牌语调和搜索目标。此技能提供模板、分析脚本和平台指南，用于可重复的内容生产。
写作与内容 查看
📦
treatment-plans
86创建结构化医疗治疗计划
临床治疗计划往往会变得不一致、冗长或难以审查。此技能提供重点明确的模板、可衡量的目标、时间表和本地质量检查。
文档 查看
📦
clinical-reports
86创建结构化临床报告
临床团队需要符合医疗和监管标准的清晰报告。此技能为病例报告、诊断、试验和患者记录提供模板、检查清单和验证指导。
文档 查看
📦
exploratory-data-analysis
85分析科学数据文件
科学数据文件很难检查，因为每种格式存储结构和元数据的方式都不同。此技能可检测格式、分析数据质量，并创建实用的 Markdown EDA 报告。
数据与分析 查看
📦
diffdock
85运行 DiffDock 分子对接工作流
分子对接设置经常失败，因为输入、参数和置信度分数很难对齐。此技能会指导从准备到结果审查的 DiffDock 工作流。
研究与学习 查看
相关技能
查看全部📦
skill-developer
79安全构建 Claude Code 技能
由 sickn33
创建 Claude Code 技能需要准确的触发器、安全的 hook 和清晰的文档。本指南提供模板、模式和故障排查步骤，帮助实现可靠的技能激活。
编码与开发 查看
📦
building-agents
85构建 Claude Code 智能体
由 C0ntr0lledCha0s
创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。
编码与开发 查看
📦
agent-development
85构建 Claude Code 智能体
由 Dami-Randle
如果缺少结构，设计可靠的 Claude Code 智能体会很困难。此技能为智能体提示词、触发器、工具和元数据提供模板、验证规则和示例。
编码与开发 查看
📦
building-commands
84构建 Claude Code 斜杠命令
由 C0ntr0lledCha0s
团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。
编码与开发 查看
📦
analyzing-component-quality
82分析 Claude Code 组件质量
由 C0ntr0lledCha0s
团队在发布 Claude Code 组件之前需要一致的评审。此技能会对清晰度、权限、触发条件、安全性和可用性进行评分，并提供具体的改进指导。
编码与开发 查看
📦
improving-components
80改进 Claude Code 组件
由 C0ntr0lledCha0s
组件更新可能会留下模糊的描述、过宽的工具权限和薄弱的示例。此技能会应用结构化改进，在保留行为的同时提升清晰度、安全性和可用性。
编码与开发 查看