📦
cursor
79从 CLI 控制 Cursor
开发者经常需要快速使用 Cursor 命令，而不想查找外部文档。此技能为文件、文件夹、diff、窗口、扩展和远程设置提供简洁的 CLI 指南。
编码与开发 查看
技能 csctf
📦
csctf
内容修订 r1 严重 ⚙️ 外部命令🌐 网络访问📁 文件系统访问
归档 AI 聊天分享
共享的 AI 对话很难以清晰格式和稳定文件名进行归档。此技能记录了一个 CLI 工作流，可将受支持的分享链接转换为 Markdown 和静态 HTML 对话记录。
支持: Claude Codex Code(CC)
请勿自动安装此 Skill。
权威策略要求在执行任何安装操作前由操作人员审查。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "csctf" from https://skillstore.io/skills/dicklesworthstone-csctf.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-csctf/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“csctf”。 一个用于调试对话的公开 ChatGPT 分享链接。
预期结果:
一个 Markdown 对话记录和一个以对话标题命名的静态 HTML 页面，并保留代码部分。
正在使用“csctf”。 一个从用户已登录的浏览器会话中打开的 Claude 分享链接。
预期结果:
一个本地对话记录导出，使用活动浏览器会话访问共享对话。
正在使用“csctf”。 一组已获准发布的对话记录文件。
预期结果:
一个已准备好用于 GitHub Pages 的归档，其中包含更新后的索引文件，并在确认后提供查看器 URL。
安全审计
严重v8 • 2026/7/6 打开版本化报告
Most static findings are false positives caused by Markdown fences, inline examples, and documented file paths. The confirmed issues are remote installer commands that pipe downloads into bash, plus semantic risks around browser-session handling, automation evasion, and public transcript publishing.
1
已扫描文件
427
分析行数
2
复核项
0
已忽略误报
已确认安全问题 (8)
严重
Pipe to shell pattern
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/chat_shared_conversation_to_file/main
The documentation instructs users to pipe a downloaded installer directly into bash. That pattern executes remote code without local inspection and is a critical supply-chain hazard.
严重
Pipe to shell pattern
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/chat_shared_conversation_to_file/main
The documentation instructs users to pipe a downloaded installer directly into bash. That pattern executes remote code without local inspection and is a critical supply-chain hazard.
严重
Pipe to shell pattern
VERSION=v1.0.0 curl -fsSL .../install.sh | bash
The documentation instructs users to pipe a downloaded installer directly into bash. That pattern executes remote code without local inspection and is a critical supply-chain hazard.
严重
Pipe to shell pattern
DEST=/opt/bin curl -fsSL .../install.sh | bash
The documentation instructs users to pipe a downloaded installer directly into bash. That pattern executes remote code without local inspection and is a critical supply-chain hazard.
严重
Pipe to shell pattern
curl -fsSL .../install.sh | bash -s -- --verify
The documentation instructs users to pipe a downloaded installer directly into bash. That pattern executes remote code without local inspection and is a critical supply-chain hazard.
高
Sensitive Browser Session Handling
The skill describes copying Chrome session cookies to a temporary profile and using Chrome DevTools Protocol for Claude extraction. Browser session material is sensitive and can expose authenticated accounts if mishandled.
The text explicitly states that Chrome session cookies are copied and used for a scraping session. That is strong evidence of sensitive session handling.
高
Automation Evasion Behavior
The skill documents stealth browser configuration with spoofed navigator properties and handling of Cloudflare protection. This indicates deliberate automation evasion of provider defenses.
The file explicitly mentions Cloudflare blocking automation and a stealth configuration with spoofed browser properties. The behavior is described as a core extraction method.
中
Public Transcript Publishing Risk
The skill can publish converted conversations to GitHub Pages and supports skipping confirmation. This can expose sensitive transcript content if used without review.
The publishing flow, GitHub Pages target, and --yes option are directly documented. The privacy impact depends on user content, so severity is medium.
能力复核项 (2)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Hardcoded URL
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/chat_shared_conversation_to_file/main
The URL is used in a curl-to-bash installer command, so following the documentation downloads and executes remote code. This is a real supply-chain risk even though the host is GitHub.
高
Hardcoded URL
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/chat_shared_conversation_to_file/main
The URL is used in a curl-to-bash installer command, so following the documentation downloads and executes remote code. This is a real supply-chain risk even though the host is GitHub.
风险因素
⚙️ 外部命令 (86)
SKILL.md:27-36 SKILL.md:36-39 SKILL.md:39-40 SKILL.md:40-46 SKILL.md:46-47 SKILL.md:47-48 SKILL.md:48-49 SKILL.md:49-76 SKILL.md:76-87 SKILL.md:87-91 SKILL.md:91-98 SKILL.md:98-104 SKILL.md:104-105 SKILL.md:105 SKILL.md:106-107 SKILL.md:107-113 SKILL.md:113-114 SKILL.md:114 SKILL.md:117-122 SKILL.md:122-125 SKILL.md:125-135 SKILL.md:135-137 SKILL.md:137-143 SKILL.md:143-144 SKILL.md:144 SKILL.md:145-146 SKILL.md:146-147 SKILL.md:147 SKILL.md:153-154 SKILL.md:154 SKILL.md:155 SKILL.md:156 SKILL.md:157-158 SKILL.md:158-159 SKILL.md:159-160 SKILL.md:160 SKILL.md:161 SKILL.md:167-168 SKILL.md:168-174 SKILL.md:174-188 SKILL.md:188-194 SKILL.md:194-195 SKILL.md:195-201 SKILL.md:201-209 SKILL.md:209-213 SKILL.md:213-217 SKILL.md:217-218 SKILL.md:218-221 SKILL.md:221 SKILL.md:227-234 SKILL.md:234-238 SKILL.md:238-247 SKILL.md:247-251 SKILL.md:251-257 SKILL.md:257-261 SKILL.md:261-262 SKILL.md:262-267 SKILL.md:267-269 SKILL.md:269 SKILL.md:276-278 SKILL.md:278-281 SKILL.md:281-283 SKILL.md:283-286 SKILL.md:286-288 SKILL.md:288-291 SKILL.md:291-293 SKILL.md:293-296 SKILL.md:296-300 SKILL.md:300-307 SKILL.md:307-318 SKILL.md:318-343 SKILL.md:343-345 SKILL.md:345-346 SKILL.md:346-347 SKILL.md:347 SKILL.md:348 SKILL.md:358-364 SKILL.md:364-365 SKILL.md:365 SKILL.md:366-372 SKILL.md:372-373 SKILL.md:373-374 SKILL.md:374-378 SKILL.md:378-390 SKILL.md:390-394 SKILL.md:394-398
检测到的模式
Pipe to shell pattern×5
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dicklesworthstone-csctf/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dicklesworthstone-csctf?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dicklesworthstone-csctf?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-csctf/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-csctf.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Dicklesworthstone. (2026). csctf security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-csctf/audits/8BibTeX 引用
@techreport{dicklesworthstone-dicklesworthstone-csctf-2026,
author = {Dicklesworthstone},
title = {csctf security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dicklesworthstone-csctf/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "csctf security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dicklesworthstone-csctf/audits/8"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-csctf:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
72
社区
83
规范符合性
你能构建什么
归档研究聊天
将公开的 AI 研究对话保存为易读的 Markdown 和 HTML 记录，以便日后查看。
发布团队知识
将有用的共享聊天转换为静态页面，供团队托管和引用。
保留代码讨论
保留带有围栏代码块、语言标签和稳定文件名的编程对话。
试试这些提示
转换一个分享链接
使用 csctf 将这个公开的 AI 分享链接转换为 Markdown 和 HTML。保留默认文件名，并说明文件保存在哪里。
仅创建 Markdown
仅将这个受支持的分享链接导出为 Markdown。保留代码围栏，并避免创建 HTML 副本。
设置输出位置
转换这个分享链接，并将输出放入我选择的归档文件夹。使用基于对话标题的稳定名称。
准备 Pages 发布
为将选定的转录导出发布到 GitHub Pages 准备一次 dry run。在发布前显示目标仓库、分支、目录和隐私风险。
最佳实践
- 在转换或发布前检查每个对话记录是否包含机密信息。
- 在将导出发布到 GitHub Pages 前使用 dry-run 模式。
- 仅在受信任的机器上运行浏览器会话功能。
避免
- 不要在未审查的情况下将远程安装脚本通过管道传入 shell。
- 不要将私密或敏感对话发布到公开页面。
- 当仓库或目录设置不明确时，不要跳过确认。
常见问题
此技能描述了哪些提供商？
它涵盖 ChatGPT、Gemini、Grok 和 Claude 共享对话链接。
它会同时创建 Markdown 和 HTML 吗？
是。所记录的 CLI 可以创建 Markdown 和静态 HTML 输出，除非选项禁用了其中一种格式。
Claude 导出需要登录吗？
是。Claude 分享使用用户已登录的本地 Chrome 会话。
它可以在线发布导出内容吗？
是。它记录了通过 GitHub CLI 可选发布到 GitHub Pages 的流程。
生成的 HTML 是动态的吗？
否。此技能描述的是带有内联样式且不含 JavaScript 的静态 HTML 输出。
用户在发布前应检查什么？
用户应从对话记录中移除机密、私有数据、访问令牌和敏感业务信息。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
72d5025b022c77f7a51bdf5c1637c689c80e89d1
维护新鲜度
2026/7/18
使用量
5 次下载 · 353 次浏览
文件结构
📄 SKILL.md
Dicklesworthstone 的更多技能
查看全部📦
planning-workflow
79规划智能体软件项目
大型 AI 编码项目在架构尚未明确时就开始实现，往往会失败。此技能提供一种规划工作流，用于创建详细的 Markdown 计划、进行模型评审以及完成任务交接。
编码与开发 查看
📦
bv
79使用图指标确定 Beads 工作优先级
团队手动阅读 issue 列表时，常常会漏掉阻塞项和循环依赖。此技能会将 Beads 数据转化为聚焦的分诊、规划和 agent 工作流指导。
效率 查看
📦
de-slopify
78润色 AI 编写的文档
AI 辅助生成的文档可能显得公式化，分散读者注意力。此 skill 指导进行手动编辑，去除常见的 LLM 写作痕迹，同时保留原意。
写作与内容 查看
📦
ui-ux-polish
78打磨 Web App 的 UI 和 UX
许多可正常运行的 Web App 在桌面端和移动端仍然显得不够均衡。这个技能为智能体提供一套迭代式打磨工作流，用于优化布局、状态和响应式细节。
设计与创意 查看
📦
beads-workflow
78将计划转换为 Beads 工作流
大型 markdown 计划很难让智能体团队一致地执行。此技能会将计划转换为详细的 Beads 任务，并包含依赖关系、审查循环和交接指导。
编码与开发 查看
相关技能
查看全部📦
docusaurus-deployer
67将 Docusaurus 站点部署到 GitHub Pages
由 92Bilal26
Docusaurus 部署经常失败，因为配置、构建输出和 GitHub Pages 设置不匹配。此技能会指导设置、验证、CI 工作流创建和故障排查。
DevOps 与基础设施 查看
📦
project-planner
86使用结构化文档规划软件项目
由 Dwsy
当需求、设计选择和任务不清晰时，软件项目往往会失败。此技能可将项目想法转化为适用于 Claude、Codex 和 Claude Code 工作流的结构化规划文档。
文档 查看
📦
treatment-plans
86创建结构化医疗治疗计划
由 davila7
临床治疗计划往往会变得不一致、冗长或难以审查。此技能提供重点明确的模板、可衡量的目标、时间表和本地质量检查。
文档 查看
📦
clinical-reports
86创建结构化临床报告
由 davila7
临床团队需要符合医疗和监管标准的清晰报告。此技能为病例报告、诊断、试验和患者记录提供模板、检查清单和验证指导。
文档 查看
📦
iso-13485-certification
85准备 ISO 13485 认证文档
由 K-Dense-AI
医疗器械团队必须在认证审核前创建完整的 QMS 文档。此技能提供模板、检查清单和差距分析指导，帮助做好 ISO 13485 准备。
文档 查看
📦
Agent Development
84构建可靠的 Claude Code 代理
由 anthropics
当触发条件、frontmatter 或提示词不够明确时，代理文件可能会失败。这个技能提供适用于生产级代理的结构化模式、示例和验证步骤。
文档 查看