技能 workhub
📦
workhub
内容修订 r1 高风险 ⚙️ 外部命令📁 文件系统访问
管理项目工作文档
项目工作常常分散在聊天、任务和拉取请求中。Workhub 将 issue、PR 记录、决策和状态集中保存在一个 docs 文件夹中。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "workhub" from https://skillstore.io/skills/dwsy-workhub.md and its manifest at https://skillstore.io/api/skills/dwsy-workhub/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“workhub”。 为前端添加暗色模式创建一个 issue。
预期结果:
Workhub 会在 docs/issues 下创建一个带日期的 issue 文件。该文件包含目标、背景、验收标准、阶段、决策、错误、资源和状态历史。
正在使用“workhub”。 显示当前工作状态。
预期结果:
Workhub 会列出 issue 和 PR 记录，显示每个检测到的状态标记，并报告被跟踪项目的总数。
正在使用“workhub”。 查找所有与发布清理相关的记录。
预期结果:
Workhub 会搜索 issue 和 PR Markdown 文件，并返回匹配文件及简短的行摘录以供审查。
安全审计
高风险v7 • 2026/7/6 打开版本化报告
Most static findings are false positives caused by Markdown backticks, TypeScript template strings, documented ~/.pi install paths, and readable Chinese Markdown. One high-confidence semantic issue remains: user-controlled paths can escape the intended docs directories during read or create operations.
7
已扫描文件
1,382
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
高
Unbounded Document Path Access
The read command joins DOCS_ROOT with a user-supplied target and reads the result without checking that the resolved path remains under docs/. The create issue and create pr commands also accept category and description values that can move writes outside the intended subdirectories.
The code directly joins user-controlled path segments into read and write targets with no normalization or containment check. A ../ segment could escape the expected docs, issues, or pr directory.
风险因素
⚙️ 外部命令 (127)
lib.ts:30 lib.ts:35 lib.ts:37 lib.ts:45 lib.ts:47 lib.ts:60 lib.ts:70 lib.ts:80 lib.ts:91 lib.ts:93 lib.ts:128 lib.ts:134 lib.ts:135 lib.ts:152 lib.ts:167 lib.ts:175 lib.ts:183 lib.ts:191 lib.ts:192 lib.ts:193 lib.ts:194 lib.ts:195 lib.ts:208 lib.ts:216 lib.ts:224 lib.ts:232 lib.ts:233 lib.ts:234 lib.ts:235 lib.ts:236 lib.ts:248 lib.ts:278 lib.ts:279 lib.ts:282 lib.ts:294 lib.ts:324 lib.ts:325 lib.ts:328 lib.ts:333 lib.ts:334 lib.ts:336 lib.ts:348 lib.ts:367 lib.ts:369 lib.ts:371 lib.ts:398 lib.ts:425 lib.ts:470-498 SKILL.md:3 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:21-30 SKILL.md:30-34 SKILL.md:34-51 SKILL.md:51-54 SKILL.md:54 SKILL.md:56 SKILL.md:61-77 SKILL.md:77-81 SKILL.md:81-83 SKILL.md:83-85 SKILL.md:85-87 SKILL.md:87-89 SKILL.md:89-91 SKILL.md:91-93 SKILL.md:93-94 SKILL.md:94-95 SKILL.md:95-97 SKILL.md:97-99 SKILL.md:99-101 SKILL.md:101-105 SKILL.md:105-107 SKILL.md:107-109 SKILL.md:109-115 SKILL.md:115-117 SKILL.md:117-119 SKILL.md:119-125 SKILL.md:125-127 SKILL.md:127-129 SKILL.md:129-131 SKILL.md:131-133 SKILL.md:133-135 SKILL.md:135-137 SKILL.md:137-139 SKILL.md:139-141 SKILL.md:141-143 SKILL.md:143-145 SKILL.md:145-147 SKILL.md:147-149 SKILL.md:149-155 SKILL.md:155-179 SKILL.md:179-183 SKILL.md:183-219 SKILL.md:219-223 SKILL.md:223-235 SKILL.md:235-236 SKILL.md:236-248 SKILL.md:248-264 SKILL.md:264-280 SKILL.md:280-288 SKILL.md:288-292 SKILL.md:292-303 SKILL.md:303-307 SKILL.md:307-316 SKILL.md:316-320 SKILL.md:320-329 SKILL.md:329-333 SKILL.md:333-336 SKILL.md:336-340 SKILL.md:340-344 SKILL.md:344-349 SKILL.md:349-354 SKILL.md:354-357 SKILL.md:357-369 SKILL.md:369-375 SKILL.md:375 SKILL.md:376 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380 SKILL.md:381 SKILL.md:382 SKILL.md:383 SKILL.md:384
📁 文件系统访问 (91)
lib.ts:348 lib.ts:53 lib.ts:54 lib.ts:53 lib.ts:54 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:24 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:70 SKILL.md:76 SKILL.md:84 SKILL.md:90 SKILL.md:96 SKILL.md:102 SKILL.md:103 SKILL.md:104 SKILL.md:111 SKILL.md:114 SKILL.md:121 SKILL.md:124 SKILL.md:130 SKILL.md:136 SKILL.md:142 SKILL.md:148 SKILL.md:282 SKILL.md:285 SKILL.md:294 SKILL.md:309 SKILL.md:322 SKILL.md:325 SKILL.md:328 SKILL.md:335 SKILL.md:359 SKILL.md:375 SKILL.md:376 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380 SKILL.md:381 SKILL.md:382 SKILL.md:383 SKILL.md:384 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:24 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:70 SKILL.md:76 SKILL.md:84 SKILL.md:90 SKILL.md:96 SKILL.md:102 SKILL.md:103 SKILL.md:104 SKILL.md:111 SKILL.md:114 SKILL.md:121 SKILL.md:124 SKILL.md:130 SKILL.md:136 SKILL.md:142 SKILL.md:148 SKILL.md:282 SKILL.md:285 SKILL.md:294 SKILL.md:309 SKILL.md:322 SKILL.md:325 SKILL.md:328 SKILL.md:335 SKILL.md:359 SKILL.md:375 SKILL.md:376 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380 SKILL.md:381 SKILL.md:382 SKILL.md:383 SKILL.md:384
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dwsy-workhub/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dwsy-workhub?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dwsy-workhub?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dwsy-workhub/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dwsy-workhub.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Dwsy. (2026). workhub security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dwsy-workhub/audits/7BibTeX 引用
@techreport{dwsy-dwsy-workhub-2026,
author = {Dwsy},
title = {workhub security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/dwsy-workhub/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "workhub security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "Dwsy"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dwsy-workhub/audits/7"
identifiers:
- type: other
value: "skillstore:dwsy-workhub:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
规划工程任务
在开始实现之前，创建包含目标、阶段、验收标准和状态说明的结构化 issue 文件。
记录拉取请求上下文
创建 PR 记录，用于说明变更原因、变更内容、测试结果和回滚计划。
维护项目记忆
读取、搜索并更新项目文档，让工作上下文保留在文件中，而不是对话历史中。
试试这些提示
初始化工作文档
使用 Workhub 为此项目初始化 docs 工作区。然后显示目录结构，并说明每个顶层文件夹存储的内容。
创建 Issue 计划
使用 Workhub 为请求的功能创建一个 issue。包含明确目标、分阶段任务、验收标准和风险说明。
总结当前工作
使用 Workhub 列出开放的 issue 和 PR 记录。总结当前状态、阻塞项、已完成项和缺失的后续工作。
追踪变更历史
使用 Workhub 在 docs 中搜索功能名称。将相关 issue、PR 记录、决策、测试和回滚说明关联成一份摘要。
最佳实践
- 从项目根目录运行 Workhub，确保 docs 创建在预期的工作区中。
- 让每个 issue 聚焦于一个目标，并包含可衡量的验收标准。
- 将每条 PR 记录都链接回解释该变更的 issue 或决策。
避免
- 不要将 Workhub 用作密钥存储或凭据笔记本。
- 不要创建缺少目标、负责人或验证步骤的模糊 issue 文件。
- 不要在未审查底层 Markdown 记录的情况下依赖状态摘要。
常见问题
Workhub 会连接到 GitHub 吗？
不会。它会创建遵循 GitHub 风格 issue 和 PR 工作流的本地 Markdown 文件。
它将项目记录存储在哪里？
它会将记录存储在当前工作项目的 docs 文件夹下。
它可以创建 issue 和 PR 模板吗？
可以。它会将内置 Markdown 模板复制到正确的 issue 或 PR 文件夹中。
Claude、Codex 和 Claude Code 可以使用它吗？
可以。该 skill 声明支持 Claude、Codex 和 Claude Code 工作流。
它会自动检查代码吗？
不会。它管理文档文件和简单的状态摘要，不执行代码分析。
它对敏感文件安全吗？
它不应用于密钥。在广泛使用之前，应改进路径验证。
开发者详情
作者
Dwsy许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
72d5025b022c77f7a51bdf5c1637c689c80e89d1
维护新鲜度
2026/7/18
使用量
7 次下载 · 219 次浏览