📦
自动化 PDF 工作流
PDF 工作通常需要在多个工具之间重复执行提取、合并和表单填写。此技能为 Claude、Codex 和 Claude Code 提供用于本地 PDF 处理的结构化指导和脚本。
办公与报告 查看
技能 defense-in-depth
📦
defense-in-depth
内容修订 r1 安全 ⚙️ 外部命令🔑 环境变量
加强每一层的验证
无效数据经常绕过单一验证点，并在后续执行中失败。此技能指导 Claude、Codex 和 Claude Code 添加分层检查，使反复出现的错误更难被重新引入。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "defense-in-depth" from https://skillstore.io/skills/dyai2025-defense-in-depth.md and its manifest at https://skillstore.io/api/skills/dyai2025-defense-in-depth/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“defense-in-depth”。 项目设置流程允许空目录路径，之后在错误位置运行工作区操作。
预期结果:
- 入口层：拒绝空值或仅包含空白字符的目录值。
- 业务层：在创建工作区之前要求有效的项目目录。
- 环境层：在测试期间阻止不安全的文件系统操作。
- 调试层：在操作前记录目录、当前工作目录和调用栈。
正在使用“defense-in-depth”。 测试辅助工具可以在临时目录之外初始化仓库。
预期结果:
推荐输出是一个分层修复计划：验证请求的目录，解析并规范化路径，在测试中将其与临时目录进行比较，并添加有针对性的回归测试。
正在使用“defense-in-depth”。 审查者想知道一个验证检查是否足够。
预期结果:
该技能应解释为什么一个检查可能被绕过，并列出应拒绝同一无效值的其他检查点。
安全审计
安全v10 • 2026/7/9 打开版本化报告
The flagged command, environment, and reconnaissance patterns are false positives caused by Markdown code fences, JavaScript template literals, and defensive coding prose in SKILL.md. No prompt injection, exfiltration intent, or executable automation was found in the reviewed Markdown, but the bundled SKILL.zip remains an unscanned binary artifact that requires manual review.
1
已扫描文件
128
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (17)
🔑 环境变量 (2)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: claude 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dyai2025-defense-in-depth?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dyai2025-defense-in-depth?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dyai2025-defense-in-depth/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dyai2025-defense-in-depth.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
DYAI2025. (2026). defense-in-depth security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10BibTeX 引用
@techreport{dyai2025-dyai2025-defense-in-depth-2026,
author = {DYAI2025},
title = {defense-in-depth security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "defense-in-depth security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "DYAI2025"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10"
identifiers:
- type: other
value: "skillstore:dyai2025-defense-in-depth:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
修复反复出现的无效输入错误
使用该技能追踪无效数据从何处进入、如何移动以及在哪里导致失败，然后在每一层添加检查。
加固仅用于测试的文件系统操作
应用环境防护，使测试辅助工具不会意外修改源目录或不安全路径。
发布前审查验证覆盖范围
映射入口、业务、环境和调试层，在发布前找出缺失的保护措施。
试试这些提示
为错误查找验证层
对此错误使用纵深防御验证模式。追踪错误值，列出它经过的每一层，并为每一层建议一个验证检查。
为函数添加分层验证
审查此函数中的无效输入路径。在适当位置添加入口验证、业务逻辑验证、环境防护和有用的调试日志。
测试跨验证层的绕过情况
设计尝试绕过每个验证层的测试。说明每个无效输入应由哪一层捕获，以及应出现什么失败消息。
审计工作流程的结构安全性
审计此工作流程的纵深防御验证。映射每个数据检查点，识别缺失的防护，并提出最小改动，使该错误在结构上不可能发生。
最佳实践
- 在编辑代码之前，先从来源到最终使用处追踪无效值。
- 在每一层添加最小但有用的验证，而不是一个宽泛的检查。
- 编写测试来证明即使前面的层被绕过，后续层仍能捕获无效数据。
避免
- 只添加一个验证检查，并假设每个调用方都会使用它。
- 在添加调试检测时记录敏感值。
- 使用环境防护替代正常输入验证。
常见问题
此技能会自动运行命令吗？
不会。它是一种教学型技能，用于描述验证模式和示例代码。
它支持哪些语言？
示例使用 TypeScript，但分层验证方法适用于大多数编程语言。
这只用于安全错误吗？
不是。它还可帮助处理由无效数据、错误路径或不安全测试设置导致的可靠性错误。
我可以将它与 Claude Code 一起使用吗？
可以。它可以在审查错误、添加验证或规划回归测试时指导 Claude Code。
四个层分别是什么？
该技能建议使用入口验证、业务逻辑验证、环境防护和调试检测。
它能替代代码审查吗？
不能。它提供一种结构化审查模式，但仍应由人工或代理检查最终代码和测试。
开发者详情
作者
DYAI2025许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
1ffa7643651792ccb4bd3b15d924d2c97edff755
维护新鲜度
2026/7/23
使用量
5 次下载 · 232 次浏览
DYAI2025 的更多技能
查看全部📦
meeting-insights-analyzer
79分析会议沟通模式
会议转录稿包含有用信号，但手动审阅很耗时。此技能可将转录稿转化为聚焦的沟通反馈，并提供示例和后续步骤。
沟通 查看
📦
changelog-generator
79从 Git 提交生成清晰的变更日志
当提交消息过于技术化或不一致时，编写发布说明会很慢。此技能可将 git 历史记录转换为面向客户、团队和发布渠道的清晰变更日志。
文档 查看
📦
brand-guidelines
79应用 Anthropic 品牌指南
团队在创建品牌化产物时需要一致的视觉样式。此技能为 Claude、Codex 和 Claude Code 工作流提供 Anthropic 颜色、字体排印和使用指导。
设计与创意 查看
📦
content-research-writer
78更快起草经过研究的内容
长篇写作常常会因为研究、结构规划、引用和修订分散在不同步骤中而停滞。此技能会引导 Claude、Codex 或 Claude Code 完成大纲制定、来源收集、草稿反馈和最终润色。
写作与内容 查看
📦
image-enhancer
78增强图像以获得更清晰的视觉效果
低质量截图可能会让文档、演示文稿和社交帖子难以阅读。此技能可指导增强、放大、锐化、减少伪影以及输出选择。
设计与创意 查看
相关技能
查看全部📦
systematic-debugging
81系统化调试软件问题
由 Asmayaseen
无结构的错误修复会浪费时间，并可能掩盖真正的故障。此技能会引导 Claude、Codex 和 Claude Code 进行基于证据的根因分析。
编码与开发 查看
📦
building-agents
85构建 Claude Code 智能体
由 C0ntr0lledCha0s
创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。
编码与开发 查看
📦
testing
85构建可靠的测试自动化
由 89jobrien
薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。
编码与开发 查看
📦
debugging
84调试错误和根本原因
由 89jobrien
当证据分散在日志、堆栈跟踪和服务中时，错误和事故很难分诊。此技能会结构化诊断、解析日志、识别模式，并指导最小化修复。
编码与开发 查看
📦
code-reviewer
83审查代码的安全性和质量
由 AutumnsGrove
手动代码审查可能会遗漏安全、性能和测试问题。此技能为 Claude、Codex 和 Claude Code 提供带有检查清单和辅助扫描指导的结构化审查工作流。
编码与开发 查看
📦
code-context-finder
83更快查找代码上下文
由 89jobrien
开发者常常花时间追踪代码为何存在以及哪些内容依赖它。此技能会提示 Claude、Codex 或 Claude Code 在进行更改前收集相关图谱知识、调用方、imports 和测试。
编码与开发 查看