技能 ki-register-use-case-documenter
📦
ki-register-use-case-documenter
内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量
记录 KI-Register AI 用例
AI 治理记录很难仅凭代码、访谈和运营上下文创建。此技能会指导采集、验证、审核以及经确认的 KI-Register 提交流程。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "ki-register-use-case-documenter" from https://skillstore.io/skills/egonso-ki-register-use-case-documenter.md and its manifest at https://skillstore.io/api/skills/egonso-ki-register-use-case-documenter/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“ki-register-use-case-documenter”。 合规负责人要求记录一个客户支持 AI 工作流。
预期结果:
此技能会生成通俗易懂的用例摘要、必需的治理字段、缺失证据以及已验证的清单路径。
正在使用“ki-register-use-case-documenter”。 工程团队让此技能检查一个包含 AI 路由和提示词文件的代码仓库。
预期结果:
此技能会识别候选系统，记录有证据支持的数据类别，列出未知项，并准备供人工审核的文件。
正在使用“ki-register-use-case-documenter”。 一个已注册团队想要提交已确认的清单。
预期结果:
此技能会先在本地验证，请求明确批准，然后仅在凭据和 register 详细信息可用时提交。
安全审计
安全v6 • 2026/7/9 打开版本化报告
Most static command detections are Markdown paths or documentation references, but several instructions direct the agent to run local Node CLI commands. The skill also submits governance manifests to a KI-Register API endpoint after explicit human confirmation. No prompt injection or covert credential exfiltration was found.
2
已扫描文件
120
分析行数
8
复核项
0
已忽略误报
能力复核项 (8)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
1. If the Agent Kit repository is present, use its CLI from the package root: `node ./bin/studio-age
This line instructs the agent to invoke a local Node CLI. Running project-local scripts can execute untrusted code if the repository or CLI is not trusted.
中
Ruby/shell backtick execution
2. If the Agent Kit is vendored inside another repo as `agent-kit/`, use: `node ./agent-kit/bin/stud
This line instructs the agent to run a vendored Node CLI from the target repository. That is legitimate for the workflow but still external command execution.
中
Ruby/shell backtick execution
3. If no local onboarding exists, run `studio-agent onboard` or `node ./bin/studio-agent.mjs onboard
This line gives onboarding commands that an agent may execute. The commands are expected, but they still run local or installed tooling.
中
Ruby/shell backtick execution
- **Low-friction capture**: When enough context is already known, run `studio-agent capture` with fl
This line instructs the agent to run studio-agent capture with flags or input JSON. That is external command execution and should require trust in the CLI and inputs.
中
Ruby/shell backtick execution
```bash
The fenced block contains Node CLI commands for onboarding, capture, interview, and validation. These are intended operations but still execute local code.
中
Ruby/shell backtick execution
```bash
The fenced block exports variables and runs the Node CLI submit command against a manifest. This is command execution with credential and submission context.
低
Hardcoded URL
4. If the user does not have a KI-Register account or API key, send them to `https://kiregister.com/
The line directs users to KI-Register account and settings pages, which is intentional onboarding network use. It is not covert, but it depends on an external service.
低
Hardcoded URL
--endpoint "https://kiregister.com/api/agent-kit/submit"
The submit command uses a hardcoded KI-Register API endpoint, sending the manifest to an external service after confirmation. This is intended behavior but still a real external network destination.
风险因素
⚙️ 外部命令 (18)
🌐 网络访问 (4)
📁 文件系统访问 (1)
🔑 环境变量 (3)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/egonso-ki-register-use-case-documenter/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/egonso-ki-register-use-case-documenter?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/egonso-ki-register-use-case-documenter?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/egonso-ki-register-use-case-documenter/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/egonso-ki-register-use-case-documenter.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Egonso. (2026). ki-register-use-case-documenter security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/egonso-ki-register-use-case-documenter/audits/6BibTeX 引用
@techreport{egonso-egonso-ki-register-use-case-documenter-2026,
author = {Egonso},
title = {ki-register-use-case-documenter security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/egonso-ki-register-use-case-documenter/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ki-register-use-case-documenter security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "Egonso"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/egonso-ki-register-use-case-documenter/audits/6"
identifiers:
- type: other
value: "skillstore:egonso-ki-register-use-case-documenter:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
67
社区
91
规范符合性
你能构建什么
准备治理记录
记录 AI 工作流的目的、负责人、数据类别、控制措施、风险和审核工件。
从代码映射 AI 功能
检查代码仓库，并将可见的路由、提示词、脚本和文档转换为可审核的用例草稿。
收集供应商证据
访谈利益相关方，并采集采购、供应商审核和内部 AI 治理所需的事实。
试试这些提示
创建基础访谈草稿
使用此技能访谈我关于某个 AI 工作流的信息，并创建 KI-Register 用例草稿。一次只问一个问题。
检查代码仓库
使用此技能检查此项目，并用有证据支持的事实和未知项记录任何 AI 应用或工作流。
验证现有清单
使用此技能审核我现有的 KI-Register 用例文件，验证清单，并列出缺失的治理字段。
准备已确认的提交
使用此技能准备用于 KI-Register 提交的已验证清单。在请求确认前，显示摘要、目标位置和阻塞项。
最佳实践
- 在验证或提交前，与负责人一起审核生成的摘要。
- 将 KI-Register API 密钥保存在环境变量或密钥存储中。
- 将不确定的 AI Act 细节标记为未知，以便专家审核。
避免
- 不要在没有明确人工批准的情况下提交推断出的记录。
- 不要在清单、README 文件、日志或截图中存储 API 密钥。
- 当来源证据不完整时，不要夸大风险类别。
常见问题
此技能会决定 EU AI Act 风险类别吗？
不会。它会记录用于治理审核的事实，并将不确定的分类决定留给合格审核人员。
它能否仅基于代码库工作？
可以。它可以检查本地文件，并将缺乏支持的细节标记为未知，以便后续跟进。
它可以访谈业务用户吗？
可以。它可以围绕目的、数据、控制措施、人工审核和工件提出有针对性的问题。
它会自动提交数据吗？
不会。此技能要求在提交前提供可见摘要并获得明确的人工确认。
提交需要哪些凭据？
提交需要通过经批准的本地配置提供 KI-Register API 密钥和 register 标识符。
它会生成哪些文件？
它会生成用于审核工作流的机器可读清单和人工可读 README。
开发者详情
作者
Egonso许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
仓库
https://github.com/Egonso/ki-register-agent-kit/tree/main/skills/ki-register-use-case-documenter/引用
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
维护新鲜度
2026/7/18
使用量
1 次下载 · 0 次浏览
文件结构