技能 agent-creator
📦
agent-creator
内容修订 r1 中风险 ⚙️ 外部命令
创建生产级 AI Agent
团队需要能够编码领域规则和工作流的一致性 agent。此技能引导 Claude、Codex 和 Claude Code 完成 agent 设计、SDK 设置、测试和打包。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "agent-creator" from https://skillstore.io/skills/dnyoussef-agent-creator.md and its manifest at https://skillstore.io/api/skills/dnyoussef-agent-creator/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“agent-creator”。 Create a customer support triage agent for a SaaS product.
预期结果:
包含角色定义、分流类别、升级规则、响应标准、验证检查和打包任务的结构化 agent 计划。
正在使用“agent-creator”。 Improve a debugging agent that gives inconsistent recommendations.
预期结果:
包含更清晰诊断步骤、证据要求、失败模式、测试案例和成功标准的修订版 prompt 计划。
正在使用“agent-creator”。 Plan a workflow with research, writing, and review agents.
预期结果:
包含各 agent 角色、交接协议、共享 memory 命名、进度报告和审查关口的协作设计。
安全审计
中风险v9 • 2026/7/5 打开版本化报告
All static findings are false positives caused by Markdown backticks, code fences, or DOT graph edges rather than executable behavior. The remaining risk is contextual: SDK templates encourage broad Write, Bash, npx, and permission-bypass patterns without enough safety guidance.
2
已扫描文件
754
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Unsafe Tool Permission Template
SDK examples configure generated agents with Write, Bash, and an npx-started MCP server. This can widen command execution risk if copied without allowlists, confirmation, and workspace scoping.
The risk is guidance rather than executable code, but the examples clearly enable Bash, Write, npx, and acceptEdits permission mode.
中
Permission Bypass Presented Without Guardrail
The process diagram includes bypassPermissions as an auto-approve-all permission mode without an adjacent warning or prohibition. Users may copy this option into generated agents.
The file is a diagram and does not execute anything, but it presents a dangerous permission mode as part of the creation flow.
风险因素
⚙️ 外部命令 (30)
SKILL.md:21 SKILL.md:74-96 SKILL.md:96-123 SKILL.md:123-223 SKILL.md:223-236 SKILL.md:236-240 SKILL.md:240-281 SKILL.md:281-285 SKILL.md:285-287 SKILL.md:287-296 SKILL.md:296-302 SKILL.md:302-307 SKILL.md:307-319 SKILL.md:319-322 SKILL.md:322-323 SKILL.md:323-328 SKILL.md:328-332 SKILL.md:332-343 SKILL.md:343-346 SKILL.md:346-347 SKILL.md:347-348 SKILL.md:348-353 SKILL.md:353-356 SKILL.md:356-369 SKILL.md:369-372 SKILL.md:372-450 SKILL.md:450-482 SKILL.md:482-486 SKILL.md:486-513 SKILL.md:513-614
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dnyoussef-agent-creator/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dnyoussef-agent-creator?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dnyoussef-agent-creator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-agent-creator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dnyoussef-agent-creator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
DNYoussef. (2026). agent-creator security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-agent-creator/audits/9BibTeX 引用
@techreport{dnyoussef-dnyoussef-agent-creator-2026,
author = {DNYoussef},
title = {agent-creator security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dnyoussef-agent-creator/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-creator security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-agent-creator/audits/9"
identifiers:
- type: other
value: "skillstore:dnyoussef-agent-creator:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
71
社区
78
规范符合性
你能构建什么
构建专用编码 agent
创建一个理解项目技术栈、编码标准、工作流和验证步骤的 agent。
标准化运营 agent
将重复的业务工作流转化为具有明确输入、输出和护栏的一致性 agent。
设计协同式 agent 系统
规划能够共享 memory、协调任务并通过定义的 MCP 模式报告进度的 agent。
试试这些提示
创建基础 agent
Use agent-creator to design a specialist agent for [role]. Include purpose, boundaries, core tasks, required knowledge, and success criteria.
改进现有 agent
Review this agent prompt with agent-creator. Strengthen its domain knowledge, failure modes, validation checks, and output format.
准备可用于 SDK 的 agent
Use agent-creator to convert this specification into an SDK-ready agent plan with tools, permissions, tests, and packaging notes.
设计 multi-agent workflow
Use agent-creator to define a multi-agent workflow for [process]. Include agent roles, handoffs, memory keys, escalation rules, and validation gates.
最佳实践
- 在编写 system prompt 之前先进行领域研究。
- 在实现之前定义护栏、失败模式和验证检查。
- 使用最小工具权限，并审查任何具备命令执行能力的集成。
避免
- 不要在缺少领域特定示例和边界的情况下创建通用 agent。
- 不要在未经明确审查的情况下启用宽泛的 Bash、Write 或 bypass permissions。
- 不要跳过针对边缘案例、错误处理和输出一致性的测试。
常见问题
这个技能会创建什么？
它为专用 AI agent 创建结构化计划、prompt、示例和实现指导。
它会生成可运行的 agent 代码吗？
它包含 SDK 示例，但用户必须根据当前环境调整并验证代码。
它支持哪些工具？
报告列出其支持 Claude、Codex 和 Claude Code。
它适合 multi-agent systems 吗？
是的。它包含协作、MCP 集成、memory 命名、交接和验证指导。
需要进行哪些安全审查？
审查工具权限、Bash 访问、Write 访问、MCP server commands，以及任何 permission bypass settings。
谁应该使用这个技能？
当你需要面向工程、运营、研究或平台工作流的可重复 agent 行为时，可以使用它。
开发者详情
作者
DNYoussef许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
c579efd02184f1128d6741d16e6c8d951d7d4208
维护新鲜度
2026/7/18
使用量
12 次下载 · 261 次浏览
文件结构