📦
自动化 PDF 工作流
PDF 工作通常需要在多个工具之间重复执行提取、合并和表单填写。此技能为 Claude、Codex 和 Claude Code 提供用于本地 PDF 处理的结构化指导和脚本。
办公与报告 查看
技能 developer-growth-analysis
📦
developer-growth-analysis
内容修订 r1 高风险 ⚙️ 外部命令📁 文件系统访问
分析来自 Claude Code 的开发者成长
开发者常常会错过近期 AI 辅助工作中的模式。此技能会审查 Claude Code 历史记录，并生成一份包含资源的聚焦成长报告。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "developer-growth-analysis" from https://skillstore.io/skills/dyai2025-developer-growth-analysis.md and its manifest at https://skillstore.io/api/skills/dyai2025-developer-growth-analysis/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“developer-growth-analysis”。 分析我今天的开发者成长。
预期结果:
- 包含项目、技术和问题类型的工作摘要。
- 带有观察证据的优先级改进领域。
- 行动项和精选学习资源。
正在使用“developer-growth-analysis”。 找出过去两天的成长领域，并发送到 Slack。
预期结果:
一份结构化报告，涵盖优势、差距、行动项、学习资源和 Slack 投递状态。
安全审计
高风险v8 • 2026/7/5 打开版本化报告
Most external command detections are false positives caused by Markdown fences and inline code examples. Confirmed risks are privacy-related: the skill reads Claude Code history from a hidden home file and sends derived reports through Slack. No prompt injection text was found in SKILL.md.
1
已扫描文件
323
分析行数
2
复核项
0
已忽略误报
已确认安全问题 (2)
高
Sensitive Developer History Sent to Slack
The skill reads Claude Code history, including pasted content, then sends the complete report to Slack DMs. This can expose private project details and derived work patterns to a third-party service.
The instructions name the local history file and its pastedContents field, then require Slack DM delivery of the complete report. The risk is disclosure of sensitive derived information.
中
Private Work Topics Used in External Searches
The skill builds HackerNews search queries from improvement areas based on private chat history. These queries may reveal technologies, problems, or project context to an external service.
The resource search step is explicitly derived from improvement areas identified from recent work. Legitimate use is possible, but privacy leakage through query terms is a clear risk.
能力复核项 (2)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Hidden file in home directory
Read the chat history from `~/.claude/history.jsonl`. This file is a JSONL format where each line co
The skill explicitly instructs reading ~/.claude/history.jsonl, a hidden home-directory file containing private chat history. This is a real privacy-sensitive filesystem access.
高
Hidden file access
Read the chat history from `~/.claude/history.jsonl`. This file is a JSONL format where each line co
The file access targets Claude history and includes user messages, projects, timestamps, and pasted content. Even if intended, this creates sensitive local-data exposure risk.
风险因素
⚙️ 外部命令 (16)
📁 文件系统访问 (2)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dyai2025-developer-growth-analysis/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dyai2025-developer-growth-analysis?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dyai2025-developer-growth-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dyai2025-developer-growth-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dyai2025-developer-growth-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
DYAI2025. (2026). developer-growth-analysis security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dyai2025-developer-growth-analysis/audits/8BibTeX 引用
@techreport{dyai2025-dyai2025-developer-growth-analysis-2026,
author = {DYAI2025},
title = {developer-growth-analysis security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dyai2025-developer-growth-analysis/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "developer-growth-analysis security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DYAI2025"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dyai2025-developer-growth-analysis/audits/8"
identifiers:
- type: other
value: "skillstore:dyai2025-developer-growth-analysis:audit:8"
description: "Skillstore immutable audit report identifier"
比较变体
4 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
89jobrien-developer-growth-analysis
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 14
已更新
2026-09-09
DYAI2025 当前
dyai2025-developer-growth-analysis
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 11
已更新
2026-09-09
composiohq-developer-growth-analysis
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 10
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
85
内容
70
社区
83
规范符合性
你能构建什么
回顾近期学习差距
找出近期编码会话中反复出现的问题，并将其转化为聚焦的学习领域。
准备辅导笔记
在指导会议或一对一讨论前总结成长模式。
规划每周技能提升
基于近期项目证据制定实用的每周学习计划。
试试这些提示
分析我的近期工作
根据我近期的 Claude Code 聊天记录分析我的开发者成长。
聚焦今天
分析我今天的工作，并建议需要改进的领域。
回顾两天
回顾我过去 48 小时的 Claude Code 历史记录，并识别三个优先级最高的成长领域。
创建并发送报告
分析过去两天的记录，查找 HackerNews 资源，并将成长报告发送到我的 Slack 私信。
最佳实践
- 在一次专注工作会话或每周回顾后运行该技能。
- 在个人工作区之外分享报告前先进行审查。
- 当你需要更紧凑的证据时，使用具体的时间窗口。
避免
- 不要在未经同意的情况下用它评估其他开发者。
- 不要将包含私有项目细节的报告发送到 Slack 频道。
- 不要将推断出的成长差距视为正式绩效评审证据。
常见问题
此技能会分析哪些历史记录？
它会分析本地历史文件中的近期 Claude Code 聊天记录。
它可以分析 Claude Code 之外的工作吗？
只有当该工作出现在近期 Claude Code 聊天记录中时才可以。
它会提供学习资源吗？
可以。它会在 HackerNews 上搜索与已识别改进领域相关的文章。
它可以将报告发送到 Slack 吗？
可以。Slack 投递需要通过已配置工具建立有效的授权连接。
这份报告是正式绩效评审吗？
不是。它是基于近期聊天证据的个人学习辅助工具。
用户在投递前应审查什么？
用户应审查敏感项目名称、粘贴的内容和私有工作细节。
开发者详情
作者
DYAI2025许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
c579efd02184f1128d6741d16e6c8d951d7d4208
维护新鲜度
2026/7/26
使用量
6 次下载 · 203 次浏览
文件结构
📄 SKILL.md
DYAI2025 的更多技能
查看全部📦
meeting-insights-analyzer
79分析会议沟通模式
会议转录稿包含有用信号，但手动审阅很耗时。此技能可将转录稿转化为聚焦的沟通反馈，并提供示例和后续步骤。
沟通 查看
📦
changelog-generator
79从 Git 提交生成清晰的变更日志
当提交消息过于技术化或不一致时，编写发布说明会很慢。此技能可将 git 历史记录转换为面向客户、团队和发布渠道的清晰变更日志。
文档 查看
📦
brand-guidelines
79应用 Anthropic 品牌指南
团队在创建品牌化产物时需要一致的视觉样式。此技能为 Claude、Codex 和 Claude Code 工作流提供 Anthropic 颜色、字体排印和使用指导。
设计与创意 查看
📦
content-research-writer
78更快起草经过研究的内容
长篇写作常常会因为研究、结构规划、引用和修订分散在不同步骤中而停滞。此技能会引导 Claude、Codex 或 Claude Code 完成大纲制定、来源收集、草稿反馈和最终润色。
写作与内容 查看
📦
image-enhancer
78增强图像以获得更清晰的视觉效果
低质量截图可能会让文档、演示文稿和社交帖子难以阅读。此技能可指导增强、放大、锐化、减少伪影以及输出选择。
设计与创意 查看
相关技能
查看全部📦
slash-command-encoder
82为 AI 工作流创建斜杠命令
由 DNYoussef
当用户依赖冗长的自然语言提示时，重复性的 AI 工作流会很慢。此技能可帮助定义简洁的斜杠命令，并支持路由、验证、链式调用和帮助文本。
效率 查看
📦
project-creator
82创建 CCGG 项目工作区
由 DaronVee
项目设置经常遗漏共享运营、索引和日志记录要求。此技能通过模板和验证检查，引导 Claude、Codex 和 Claude Code 以结构化方式创建 CCGG 项目。
效率 查看
📦
building-agents
85构建 Claude Code 智能体
由 C0ntr0lledCha0s
创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。
编码与开发 查看
📦
agent-development
85构建 Claude Code 智能体
由 Dami-Randle
如果缺少结构，设计可靠的 Claude Code 智能体会很困难。此技能为智能体提示词、触发器、工具和元数据提供模板、验证规则和示例。
编码与开发 查看
📦
building-commands
84构建 Claude Code 斜杠命令
由 C0ntr0lledCha0s
团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。
编码与开发 查看
📦
building-plugins
83构建 Claude Code 插件
由 C0ntr0lledCha0s
创建 Claude Code 插件需要正确的结构、验证、文档和安全打包。此技能将指导用户完成插件架构、模板、验证和发布工作流。
DevOps 与基础设施 查看