技能 when-creating-skill-template-use-skill-builder
📦
when-creating-skill-template-use-skill-builder
v1.0.0 内容修订 r1 中风险 ⚙️ 外部命令📁 文件系统访问
构建 Claude Code 技能模板
创建可复用的 AI 技能需要一致的文件和元数据。此技能会引导 Claude Code 和 Codex 完成结构化模板工作流。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "when-creating-skill-template-use-skill-builder" from https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-creating-skill-template-use-skill-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“when-creating-skill-template-use-skill-builder”。 用户请求一个用于发布说明生成的技能模板。
预期结果:
- 一个包含元数据、触发条件、阶段和验证标准的 SKILL.md 大纲。
- 一个面向发布说明工作流的 README.md 快速开始部分。
- 一个 PROCESS.md 工作流摘要和流程图计划。
正在使用“when-creating-skill-template-use-skill-builder”。 用户提供一个工作流并请求验证指导。
预期结果:
- 一份涵盖 YAML 有效性、必需文件、文档完整性和 dry-run 行为的检查清单。
- 提醒在执行前审查本地命令。
- 为生成的技能建议成功指标。
正在使用“when-creating-skill-template-use-skill-builder”。 团队希望为内部 AI 技能建立一致结构。
预期结果:
该技能会生成一个可复用的创建流程，包含命名规则、元数据字段、文件预期和审查检查点。
安全审计
中风险v9 • 2026/7/5 打开版本化报告
Most static findings are false positives caused by Markdown fences, JavaScript template literals, checklist text, and identifiers such as phase.key. The meaningful risk is that the skill guides users to run npx claude-flow@alpha and other local commands, which requires explicit review and safer dependency handling.
4
已扫描文件
746
分析行数
4
复核项
0
已忽略误报
已确认安全问题 (1)
中
Unpinned Alpha CLI Execution Guidance
The skill repeatedly instructs users to run npx claude-flow@alpha commands. Running an unpinned alpha package can execute third-party code during skill generation and validation.
Multiple documented examples use npx claude-flow@alpha and the dependency is declared in the skill. This shows intentional third-party CLI execution guidance, but I found no evidence of exfiltration or malicious payloads.
能力复核项 (4)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
```bash
The referenced Bash validation block tells the user to run npx js-yaml, dot, and test against local files. These are legitimate validation commands, but they are external process execution and depend on local tooling.
中
Ruby/shell backtick execution
```bash
The Bash dry-run block invokes npx claude-flow@alpha and branches on shell exit status. Running a community skill command through npx can execute third-party package code.
中
Ruby/shell backtick execution
```bash
This common pattern instructs users to run npx claude-flow@alpha skill-run with parameters. The command is intentional guidance for external CLI execution, even though it is documented as an example.
中
Ruby/shell backtick execution
```bash
This Bash example invokes npx claude-flow@alpha skill-builder and writes output into a skills directory. It is useful tooling, but it executes an external package and may modify local files.
风险因素
⚙️ 外部命令 (67)
SKILL.md:46-61 SKILL.md:61-64 SKILL.md:64-90 SKILL.md:90-93 SKILL.md:93-107 SKILL.md:107-123 SKILL.md:123-134 SKILL.md:134-144 SKILL.md:144 SKILL.md:146 SKILL.md:152-155 SKILL.md:155 SKILL.md:157 SKILL.md:165 SKILL.md:167 SKILL.md:171-174 SKILL.md:174-184 SKILL.md:184 SKILL.md:186 SKILL.md:189-198 SKILL.md:198-201 SKILL.md:201-208 SKILL.md:216 SKILL.md:220-227 SKILL.md:227-230 SKILL.md:230-236 SKILL.md:239-243 SKILL.md:246-248 SKILL.md:248-264 SKILL.md:264-272 SKILL.md:278-279 SKILL.md:282-283 SKILL.md:287-289 SKILL.md:289-292 SKILL.md:292-294 SKILL.md:294-295 SKILL.md:295-303 SKILL.md:303-306 SKILL.md:306-309 SKILL.md:309-310 SKILL.md:310-311 SKILL.md:311-313 SKILL.md:313-329 SKILL.md:329-338 SKILL.md:338-341 SKILL.md:341-351 SKILL.md:351-354 SKILL.md:354-366 SKILL.md:366-382 SKILL.md:382-386 SKILL.md:386 SKILL.md:390 SKILL.md:393 SKILL.md:397 SKILL.md:400 SKILL.md:405 SKILL.md:406-409 SKILL.md:409-417 SKILL.md:417-420 SKILL.md:420-438 SKILL.md:438-456 SKILL.md:456-468 SKILL.md:468-473 SKILL.md:473-479 SKILL.md:479-482 SKILL.md:482-487 SKILL.md:284
📁 文件系统访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-creating-skill-template-use-skill-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-creating-skill-template-use-skill-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
DNYoussef. (2026). when-creating-skill-template-use-skill-builder security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder/audits/9BibTeX 引用
@techreport{dnyoussef-dnyoussef-when-creating-skill-template-use-skill-builder-2026,
author = {DNYoussef},
title = {when-creating-skill-template-use-skill-builder security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-creating-skill-template-use-skill-builder security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-creating-skill-template-use-skill-builder/audits/9"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-creating-skill-template-use-skill-builder:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
100
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
标准化新技能脚手架
为新的 AI 技能创建可重复使用的文件结构和元数据检查清单。
记录可复用工作流
将一个工作流想法转化为技能文档、流程步骤和预期输出。
审查技能完整性
检查技能草稿是否包含必需文件、验证步骤和使用指南。
试试这些提示
创建基础技能模板
为名为 [name] 的工作流创建一个 Claude Code 技能模板。包含目的、触发条件、必需文件和验证步骤。
规划技能阶段
为一个帮助处理 [workflow] 的技能设计阶段结构。包含目标、代理、输出和成功标准。
转换工作流文档
将这些工作流笔记转换为一个 Claude Code 技能包，包含 SKILL.md、README.md、PROCESS.md 和流程图大纲。
审核生成的技能草稿
审查这个生成的技能草稿，检查元数据完整性、渐进式披露、验证覆盖范围、命令安全性和市场就绪度。
最佳实践
- 在本地运行每个生成的命令之前都要进行审查。
- 使技能名称、类别、触发条件和输出都专注于一个具体工作流。
- 在将技能添加到共享市场之前，先验证生成的文件。
避免
- 不要在未经审查的情况下将生成的 shell 片段复制到生产环境中。
- 不要创建将无关工作流组合在一起的宽泛技能。
- 不要在未检查元数据和文档质量的情况下发布生成的技能。
常见问题
这个技能会创建什么？
它会指导为 Claude Code 技能创建 SKILL.md、README.md、PROCESS.md 和 process-diagram.gv。
这是一个独立的命令行生成器吗？
不是。它是一个技能指南，用于指示 AI 代理生成结构化技能文件。
它支持 Codex 吗？
支持。市场报告标记它兼容 Claude、Codex 和 Claude Code。
这些命令示例可以安全地自动运行吗？
不能。用户应在执行前审查并批准本地命令。
它可以将现有工作流转换为技能吗？
可以。它包含将工作流笔记转化为技能文档和文件结构的指导。
用户在发布前应验证什么？
用户应检查 YAML 有效性、必需文件、文档完整性和命令安全性。
开发者详情
作者
DNYoussef许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r1
引用
c579efd02184f1128d6741d16e6c8d951d7d4208
维护新鲜度
2026/7/26
使用量
4 次下载 · 183 次浏览
文件结构