cursor
79从 CLI 控制 Cursor
开发者经常需要快速使用 Cursor 命令,而不想查找外部文档。此技能为文件、文件夹、diff、窗口、扩展和远程设置提供简洁的 CLI 指南。
提交前扫描代码中的 Bug
AI 辅助的更改可能会在评审前引入空值安全、异步、安全和资源相关的 bug。此技能为 Claude、Codex 和 Claude Code 提供了一个简洁的工作流,用于将 UBS 作为质量门禁运行。
请勿自动安装此 Skill。
权威策略要求在执行任何安装操作前由操作人员审查。
将此请求复制给你的智能体,其中包含权威 Skill 页面和清单。
Review the Skillstore skill "ubs" from https://skillstore.io/skills/dicklesworthstone-ubs.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-ubs/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智能体仍应展示其计划,并按安全策略请求必要确认。
当 AI Agent、爬虫或脚本需要干净上下文,而不是读取完整页面时,请使用这些链接。
正在使用“ubs”。 要求智能体在提交前扫描已暂存文件。
预期结果:
智能体首先报告严重发现项,识别受影响文件,并推荐最小且安全的修复。
正在使用“ubs”。 请求 CI 集成指导。
预期结果:
响应概述严格扫描模式、报告工件、拉取请求注释和基线对比策略。
正在使用“ubs”。 请求自定义规则规划。
预期结果:
响应列出候选模式、受影响语言、验证检查,以及针对有意例外的抑制指导。
Most static findings are false positives caused by Markdown tables, code fences, and inline examples. The install guidance still includes a real curl-to-bash command and a remote executable download into /usr/local/bin. The skill also describes persistent agent hook configuration, so it is not suitable for automatic marketplace installation without review.
这些是真实的本地能力,对此技能可能是预期行为,因此需要复核,但不会按已确认恶意行为计分。
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据,不判断该 Skill 是否安全。
https://skillstore.io/skills/dicklesworthstone-ubs/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/dicklesworthstone-ubs?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/dicklesworthstone-ubs?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-ubs/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/dicklesworthstone-ubs.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Dicklesworthstone. (2026). ubs security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-ubs/audits/9@techreport{dicklesworthstone-dicklesworthstone-ubs-2026,
author = {Dicklesworthstone},
title = {ubs security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dicklesworthstone-ubs/audits/9},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ubs security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dicklesworthstone-ubs/audits/9"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-ubs:audit:9"
description: "Skillstore immutable audit report identifier"
在提交 AI 辅助编写的代码前,对已暂存或已更改文件运行 UBS。
向拉取请求流水线添加严格的 UBS 扫描和机器可读报告。
在交接前,为编码智能体提供可重复的扫描、修复和重新运行循环。
对我的已更改文件运行 UBS,并总结阻塞性问题、可能原因和最安全的下一步修复。
评审这些 UBS 发现项,将已确认的 bug 与可能的误报分开,并简要解释每个判断。
为此仓库设计 UBS CI 质量门禁,包括失败规则、报告格式和上线步骤。
针对我们反复出现的 bug 模式提出自定义 UBS AST 规则,并说明如何安全地验证它们。
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
72d5025b022c77f7a51bdf5c1637c689c80e89d1
维护新鲜度
2026/7/22
使用量
7 次下载 · 183 次浏览
文件结构
📄 SKILL.md
从 CLI 控制 Cursor
开发者经常需要快速使用 Cursor 命令,而不想查找外部文档。此技能为文件、文件夹、diff、窗口、扩展和远程设置提供简洁的 CLI 指南。
规划智能体软件项目
大型 AI 编码项目在架构尚未明确时就开始实现,往往会失败。此技能提供一种规划工作流,用于创建详细的 Markdown 计划、进行模型评审以及完成任务交接。
使用图指标确定 Beads 工作优先级
团队手动阅读 issue 列表时,常常会漏掉阻塞项和循环依赖。此技能会将 Beads 数据转化为聚焦的分诊、规划和 agent 工作流指导。
润色 AI 编写的文档
AI 辅助生成的文档可能显得公式化,分散读者注意力。此 skill 指导进行手动编辑,去除常见的 LLM 写作痕迹,同时保留原意。
打磨 Web App 的 UI 和 UX
许多可正常运行的 Web App 在桌面端和移动端仍然显得不够均衡。这个技能为智能体提供一套迭代式打磨工作流,用于优化布局、状态和响应式细节。
将计划转换为 Beads 工作流
大型 markdown 计划很难让智能体团队一致地执行。此技能会将计划转换为详细的 Beads 任务,并包含依赖关系、审查循环和交接指导。
分析代码模式和架构
由 C0ntr0lledCha0s
大型代码库中隐藏着重复结构和不清晰的架构选择。此技能可发现模式、解释其意图,并突出实际的重构机会。
按 AST 结构搜索代码
由 0xDarkMatter
文本搜索会遗漏语义关系并产生大量噪声匹配。此技能使用 ast-grep 模式定位代码结构,并为针对性重构做好准备。
使用结构化质量检查审查代码
由 alirezarezvani
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
在资深指导下构建全栈应用
由 alirezarezvani
全栈项目通常需要一致的设置、架构选择和质量检查。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 工作提供脚本与参考资料。
安全地分析深度学习项目
由 lllllllama
深度学习仓库在修改前通常很难理解。此技能会映射入口点、配置、评估路径和审查风险,而不会修改代码。
安全移除死代码
由 89jobrien
未使用的导入、函数和类会增加维护成本和部署体积。此技能引导 Claude、Codex 和 Claude Code 通过保守分析、备份、删除和验证来完成处理。