技能 slb

📦

slb

Name: slb
Author: Dicklesworthstone

内容修订 r1 严重 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量

要求对高风险代理命令进行同行审批

AI 编码代理在共享项目中可能过快地运行破坏性命令。SLB 会在高风险 shell 操作执行前增加一道同行评审门禁。

支持: Claude Codex Code(CC)

⚠️ 38 差

请勿自动安装此 Skill。

权威策略要求在执行任何安装操作前由操作人员审查。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "slb" from https://skillstore.io/skills/dicklesworthstone-slb.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-slb/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/dicklesworthstone-slb.md 已签名 manifest GET /api/skills/dicklesworthstone-slb/manifest 已签名 lockfile GET /api/skills/dicklesworthstone-slb/lockfile

测试它

正在使用“slb”。请求批准清理构建产物。

预期结果:

为清理命令创建一个待处理请求。
该请求包含命令、理由、风险等级、请求者会话和所需审批。

正在使用“slb”。评审 force push 请求。

预期结果:

评审会强调分支重写风险，并要求确认目标分支。
评审者可以附带评论批准，或附带理由拒绝。

正在使用“slb”。检查近期命令结果。

预期结果:

历史视图汇总已执行、已拒绝、已超时和失败的请求。
结果备注有助于调整未来的风险模式。

安全审计

严重

v9 • 2026/7/9 打开版本化报告

Most static findings are false positives caused by markdown examples of shell commands that SLB is designed to classify and guard. Real risks remain in the curl-to-bash installer, hidden Claude hook configuration write, inherited cloud credentials, broad TCP binding example, local socket handling, command-history database, and documented bypass modes.

已扫描文件

578

分析行数

复核项

已忽略误报

已确认安全问题 (4)

严重

SKILL.md:41

Pipe to shell pattern

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/slb/main/scripts/install.sh | bash

The installation instructions pipe a remote script from GitHub directly into bash. This is a real supply-chain and arbitrary code execution risk for users who follow the skill instructions.

高

SKILL.md:416-429

Powerful Emergency Override Can Bypass Peer Review

The skill documents an emergency-execute mode that allows a human to bypass the approval workflow with logging and hash acknowledgment. This may be valid for incidents, but it weakens the advertised two-person rule if enabled without strict policy controls.

The emergency override section explicitly describes bypassing normal approval for command execution. The safeguards reduce risk, but the bypass is a real policy-sensitive capability.

中

SKILL.md:55

SQLite database file

- `state.db` - SQLite database (source of truth)

The skill creates a local SQLite state database for request and review records. This is legitimate, but the file may contain command history and approval metadata that should be protected.

中

SKILL.md:312-315

Trusted Self-Approval Weakens Separation of Duties

The example configuration supports trusted_self_approve agents. This can undermine the two-person approval model if trusted agents are compromised or misconfigured.

The configuration example directly names trusted_self_approve and a delay. The feature may be intentional, but it creates a clear separation-of-duties exception.

能力复核项 (6)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:480

Hidden file in home directory

slb integrations claude-hooks > ~/.claude/hooks.json

The documented integration writes generated hook configuration into ~/.claude/hooks.json. Modifying a hidden agent configuration file can change future tool behavior and should require explicit user review.

高

SKILL.md:20

AWS credential environment variables

- AWS_PROFILE, AWS_ACCESS_KEY_ID

The skill explicitly states commands run in the user shell and inherit AWS credential environment variables. That is intentional but raises real risk if approved commands can access cloud credentials.

中

SKILL.md:367

Hardcoded IP address

tcp_addr = "0.0.0.0:9876"

The example daemon TCP binding uses 0.0.0.0, which exposes the service on all interfaces if copied. The text says TCP mode is for Docker or remote agents, so this is plausible operational risk.

中

SKILL.md:480

Hidden file access

slb integrations claude-hooks > ~/.claude/hooks.json

中

SKILL.md:350

Temp directory access

/tmp/slb-<hash>.sock

The daemon uses a /tmp Unix socket path, which is legitimate IPC but requires safe permissions to avoid local spoofing or unauthorized access.

低

SKILL.md:41

Hardcoded URL

curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/slb/main/scripts/install.sh | bash

The hardcoded GitHub raw URL is used in an install command that fetches remote executable content. The URL itself is expected, but it contributes to the unsafe pipe-to-shell install path.

风险因素

⚙️ 外部命令 (50)

🌐 网络访问 (4)

SKILL.md:41 SKILL.md:307 SKILL.md:367 SKILL.md:369

📁 文件系统访问 (9)

SKILL.md:286 SKILL.md:480 SKILL.md:286 SKILL.md:480 SKILL.md:188 SKILL.md:350 SKILL.md:423 SKILL.md:426 SKILL.md:427

🔑 环境变量 (1)

SKILL.md:20

检测到的模式

Pipe to shell pattern

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/dicklesworthstone-slb/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dicklesworthstone-slb/security.svg)](https://skillstore.io/skills/dicklesworthstone-slb?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dicklesworthstone-slb?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-slb/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-slb.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Dicklesworthstone. (2026). slb security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-slb/audits/9

BibTeX 引用

@techreport{dicklesworthstone-dicklesworthstone-slb-2026,
  author = {Dicklesworthstone},
  title = {slb security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/dicklesworthstone-slb/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "slb security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Dicklesworthstone"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dicklesworthstone-slb/audits/9"
identifiers:
  - type: other
    value: "skillstore:dicklesworthstone-slb:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

防护破坏性代理操作

在代理运行诸如 force push、database drops 或 recursive deletion 等命令前，要求另一位评审者审批。

为多代理工作添加审计轨迹

记录命令请求、理由、审批、拒绝、结果和执行历史，以便后续审查。

将命令门禁集成到 Claude Code

安装一个 pre-tool-use hook，用于对 shell 命令分类，并在评审前阻止高风险操作。

试试这些提示

启动受保护的会话

帮助我为此代码库初始化 SLB，并启动一个命名的代理会话。

为高风险命令请求审批

为此命令创建一个 SLB 请求，附上清晰理由，并展示评审者应检查的内容。

评审待处理命令

评审待处理的 SLB 请求，说明风险，并建议批准或拒绝。

设计更安全的审批策略

为我们的多代理开发工作流提出 SLB 风险等级、审批数量、超时行为和 hook 设置。

最佳实践

在通过 SLB 运行命令前使用最小权限凭据。
对危险和关键命令要求不同评审者审批。
在启用自动化前审查 hook 和 daemon 配置。

避免

不要依赖紧急覆盖来处理日常工作。
不要自动批准可能删除数据或重写历史的命令。
不要在没有身份验证和严格网络访问限制的情况下暴露 daemon TCP listener。

常见问题

SLB 会在远程服务器上执行命令吗？

不会。命令在本地 shell 环境中运行。daemon 会验证审批并协调状态。

它能阻止所有破坏性操作吗？

不能。它会增加审批门禁和审计日志，但用户仍然需要备份、权限和安全的基础设施控制。

为什么使用命令哈希？

哈希会将审批绑定到精确的命令文本。如果命令在审批后发生变化，执行会被拒绝。

它能与 Claude Code 配合使用吗？

该 skill 记录了一个 Claude Code hook 集成，可在工具使用前对 shell 命令进行分类。

发布此 skill 前应审查什么？

审查安装方法、hook 写入、TCP 模式、凭据继承和紧急绕过行为。

谁最能从 SLB 中受益？

在代码库、基础设施项目或数据库中运行多个 AI 代理的团队最能受益，因为其中一条命令就可能造成重大损害。

开发者详情

作者

Dicklesworthstone

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Dicklesworthstone/agent_flywheel_clawdbot_skills_and_integrations/tree/main/skills/slb

引用

1ffa7643651792ccb4bd3b15d924d2c97edff755

维护新鲜度

2026/7/29

使用量

4 次下载 · 344 次浏览

文件结构

📄 SKILL.md

Dicklesworthstone 的更多技能

查看全部

📦

cursor

从 CLI 控制 Cursor

开发者经常需要快速使用 Cursor 命令，而不想查找外部文档。此技能为文件、文件夹、diff、窗口、扩展和远程设置提供简洁的 CLI 指南。

编码与开发查看

📦

planning-workflow

规划智能体软件项目

大型 AI 编码项目在架构尚未明确时就开始实现，往往会失败。此技能提供一种规划工作流，用于创建详细的 Markdown 计划、进行模型评审以及完成任务交接。

编码与开发查看

📦

bv

使用图指标确定 Beads 工作优先级

团队手动阅读 issue 列表时，常常会漏掉阻塞项和循环依赖。此技能会将 Beads 数据转化为聚焦的分诊、规划和 agent 工作流指导。

效率查看

📦

de-slopify

润色 AI 编写的文档

AI 辅助生成的文档可能显得公式化，分散读者注意力。此 skill 指导进行手动编辑，去除常见的 LLM 写作痕迹，同时保留原意。

写作与内容查看

📦

ui-ux-polish

打磨 Web App 的 UI 和 UX

许多可正常运行的 Web App 在桌面端和移动端仍然显得不够均衡。这个技能为智能体提供一套迭代式打磨工作流，用于优化布局、状态和响应式细节。

设计与创意查看

📦

beads-workflow

将计划转换为 Beads 工作流

大型 markdown 计划很难让智能体团队一致地执行。此技能会将计划转换为详细的 Beads 任务，并包含依赖关系、审查循环和交接指导。

编码与开发查看

查看全部

📦

nature-reviewer

模拟 Nature 风格同行评审

由 Yuan1z0825

稿件作者在投稿前常常会遗漏审稿人的反对意见。此技能会生成一份有边界的 Nature 风格评估，包含三份报告和一份综合分析。

研究与学习查看

📦

gws-gmail

使用 Google Workspace CLI 管理 Gmail

由 googleworkspace

Gmail 工作通常需要针对 messages、threads、labels 和 watches 的精确命令。此技能引导 Claude、Codex 和 Claude Code 使用 gws Gmail 命令结构和辅助工作流。

沟通查看

📦

linear-projects-write

从 CLI 管理 Linear 项目

由 Bind

团队需要快速、一致地设置 Linear 项目，而无需切换工具。此技能指导 Claude、Codex 和 Claude Code 使用 Bun CLI 创建和更新 Linear 项目。

效率查看

📦

web-cli-teleport

选择 Claude Code Web 或 CLI

由 DNYoussef

当团队为任务选择了错误的 Claude Code 界面时，会浪费时间。此技能会推荐 Web、CLI 或混合交接工作流。

效率查看

📦

gws-shared

管理 Google Workspace CLI 使用模式

由 googleworkspace

Google Workspace CLI 用户需要一致的身份验证、标志和 shell 引号指南。此技能为受支持的智能体提供安全 gws 命令规划的共享参考。

办公与报告查看

📦

enact-hello-rust

创建 Rust 问候工具

由 EnactProtocol

开发者需要一个小型、可预测的示例，用于将输入传递给 Rust 命令行技能。此技能会根据 name 参数编译并运行一个问候工具。

编码与开发查看

slb

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (4)

风险因素

检测到的模式

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

防护破坏性代理操作

为多代理工作添加审计轨迹

将命令门禁集成到 Claude Code

试试这些提示

最佳实践

避免

常见问题

开发者详情

Dicklesworthstone 的更多技能

cursor

planning-workflow

bv

de-slopify

ui-ux-polish

beads-workflow

相关技能

nature-reviewer

gws-gmail

linear-projects-write

web-cli-teleport

gws-shared

enact-hello-rust