技能 skill-installer
📦
skill-installer
内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量
从 GitHub 安装 Codex 技能
手动安装技能的方式不一致且容易配置错误。此技能可指导 Codex 列出精选选项，并从 GitHub 仓库安装技能。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "skill-installer" from https://skillstore.io/skills/davila7-skill-installer.md and its manifest at https://skillstore.io/api/skills/davila7-skill-installer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“skill-installer”。 列出精选技能，但不要安装。
预期结果:
- 精选仓库中的技能：
- 1. documents
- 2. spreadsheets，已安装
- 应安装哪个技能？
正在使用“skill-installer”。 安装选定的精选技能。
预期结果:
选定的技能已安装到 Codex 技能目录中。请重启 Codex 以加载新技能。
正在使用“skill-installer”。 在目标位置已存在时安装技能。
预期结果:
由于目标位置已存在，安装已停止。未更改任何现有文件。
安全审计
高风险v10 • 2026/7/23 打开版本化报告
All 20 static findings are false positives caused by Markdown code spans, expected GitHub URLs, documented installation paths, or token-name references. Two semantic risks remain: unverified installation from mutable remote sources and permission to overwrite preinstalled system skills. The package contains only SKILL.md, so referenced helper scripts were not available for review.
1
已扫描文件
57
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
高
Unverified Remote Skill Installation
The skill installs content from arbitrary GitHub repositories and defaults to mutable refs without requiring source review or integrity verification. Installed skills can persist untrusted instructions or executable content.
Lines 15 and 38-48 explicitly support arbitrary repository installation, direct downloads, and a default main ref.
高
System Skill Overwrite Permission
The skill permits downloading and overwriting preinstalled system skills after user insistence. Replacing trusted system instructions can persist malicious behavior across later sessions.
Line 55 directly permits overwriting preinstalled system skills, crossing the documented trust boundary.
风险因素
⚙️ 外部命令 (10)
🌐 网络访问 (4)
📁 文件系统访问 (5)
🔑 环境变量 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/davila7-skill-installer/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-skill-installer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-skill-installer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-skill-installer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-skill-installer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). skill-installer security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-skill-installer/audits/10BibTeX 引用
@techreport{davila7-davila7-skill-installer-2026,
author = {davila7},
title = {skill-installer security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/davila7-skill-installer/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-installer security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-skill-installer/audits/10"
identifiers:
- type: other
value: "skillstore:davila7-skill-installer:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
73
社区
83
规范符合性
你能构建什么
添加精选技能
列出可用的精选技能，识别已安装的条目，并安装一个选定的技能。
安装团队仓库中的技能
使用明确的路径和固定的修订版本，从团队 GitHub 仓库安装一个或多个技能。
测试技能修订版本
将选定的技能修订版本安装到受控目标位置，以便在广泛使用前进行评估。
试试这些提示
列出精选技能
列出精选 Codex 技能。标记哪些技能已经安装。暂时不要安装任何内容。
安装精选技能
安装名为 [skill name] 的精选技能。安装前显示来源，并报告最终目标位置。
从公共仓库安装
审查并安装位于 [GitHub repository and path] 的技能。将修订版本固定为 [tag or commit]。如果目标位置已存在，则停止。
安装多个私有技能
审查位于 [private repository paths] 的技能。使用现有 Git 凭据。仅安装已批准的路径，不得暴露令牌或覆盖现有技能。
最佳实践
- 安装前审查每个第三方技能文件。
- 固定到可信的标签或提交，而不是使用不断变化的分支。
- 安装后重启 Codex，并在常规使用前验证新技能。
避免
- 不要覆盖预安装的系统技能。
- 未经内容审查，不要从不受信任的仓库安装。
- 不要在提示词、命令参数、日志或响应中放置 GitHub 令牌。
常见问题
此技能可以列出可用的精选技能吗？
可以。它会指导智能体列出精选技能，并标记已安装的条目。
它可以从私有 GitHub 仓库安装吗？
可以。相关说明支持使用现有 Git 凭据或可选的 GitHub 令牌变量。
默认情况下，技能安装在哪里？
技能安装在 CODEX_HOME/skills 下，默认位置是用户主目录中的隐藏目录 .codex/skills。
它会覆盖现有目标位置吗？
文档规定的默认行为是在目标位置已存在时中止安装。不应使用覆盖系统技能的指导。
下载的技能会自动进行验证吗？
不会。请审查来源、固定修订版本，并在安装前验证每个文件。
为什么安装后必须重启 Codex？
Codex 必须重启，才能发现并加载新安装的技能。