技能 command-management
📦

command-management

内容修订 r1 安全 ⚙️ 外部命令📁 文件系统访问

创建一致的自定义斜杠命令

自定义斜杠命令可能会变得不一致、权限过宽或难以测试。此技能通过模板、最小权限工具选择和 SlashCommand 验证来指导命令创建。

支持: Claude Codex Code(CC)
📊 74 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "command-management" from https://skillstore.io/skills/emz1998-command-management.md and its manifest at https://skillstore.io/api/skills/emz1998-command-management/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/emz1998-command-management.md 已签名 manifest GET /api/skills/emz1998-command-management/manifest 已签名 lockfile GET /api/skills/emz1998-command-management/lockfile

测试它

正在使用“command-management”。 创建一个用于在合并前审查拉取请求的命令。

预期结果:

  • 一个项目命令计划，包含名称、目的、frontmatter 字段、最小权限工具、工作流阶段、规则和验收标准。
  • 一条验证说明，显示 SlashCommand 测试结果或测试不可用的原因。

正在使用“command-management”。 更新我们的发布检查清单命令，以包含安全审查。

预期结果:

一个修订后的命令结构，保留现有章节，添加安全审查任务，并记录验证结果。

正在使用“command-management”。 检查此命令是否授予了过多工具权限。

预期结果:

一份权限审查，识别过宽的工具访问权限，建议更窄的条目，并仅保留工作流所需的工具。

安全审计

安全
v6 • 2026/7/9 打开版本化报告

All 18 static findings are false positives after context review. The shell-looking hits are Markdown examples or inline code markers, and the home-directory paths are documentation for Claude Code command locations. No evidence of prompt injection, exfiltration intent, or hidden execution was found.

3
已扫描文件
460
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (8)
references/command-docs.md:139-140 references/command-docs.md:140-141 references/command-docs.md:141-142 references/command-docs.md:142-147 SKILL.md:13 SKILL.md:16 SKILL.md:21 SKILL.md:29
📁 文件系统访问 (10)
references/command-docs.md:68 references/command-docs.md:74 references/command-docs.md:75 references/command-docs.md:82 references/command-docs.md:87 references/command-docs.md:68 references/command-docs.md:74 references/command-docs.md:75 references/command-docs.md:82 references/command-docs.md:87
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/emz1998-command-management/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/emz1998-command-management/security.svg)](https://skillstore.io/skills/emz1998-command-management?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/emz1998-command-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emz1998-command-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/emz1998-command-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

Emz1998. (2026). command-management security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emz1998-command-management/audits/6

BibTeX 引用

@techreport{emz1998-emz1998-command-management-2026, author = {Emz1998}, title = {command-management security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/emz1998-command-management/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "command-management security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "Emz1998" date-released: "2026-07-09" url: "https://skillstore.io/skills/emz1998-command-management/audits/6" identifiers: - type: other value: "skillstore:emz1998-command-management:audit:6" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
41
架构
85
可维护性
87
内容
69
社区
83
规范符合性

你能构建什么

标准化团队命令

工程负责人可以创建共享的项目命令，并保持一致的 frontmatter、权限和验收标准。

更新现有工作流

开发者可以修订命令文件，同时保留预期的模板结构和最小权限工具规则。

准备 Agent 工作流

AI 工作流维护者可以将重复出现的提示转换为 Claude Code 会话中可复用的命令。

试试这些提示

创建基础命令 
创建一个名为 [name] 的项目斜杠命令，用于 [task]。使用随附模板，并选择所需的最小权限。
更新现有命令 
审查 [path] 处的当前命令。在保留 frontmatter、规则和验收标准的同时，将其更新为 [new behavior]。
设计团队工作流命令 
为 [workflow] 创建一个共享命令。包含清晰的阶段、参数提示、允许的工具，并使用 SlashCommand 进行测试。
审计并优化命令权限 
检查 [workflow] 的命令。减少工具权限，明确禁止的操作，更新验收标准，并运行可用的 SlashCommand 测试。

最佳实践

  • 保持命令简洁，并专注于一个可重复的工作流。
  • 仅授予命令任务所需的工具。
  • 在创建或更新后测试每个命令，然后报告结果。

避免

  • 在更窄的规则即可满足需求时，创建具有过宽工具权限的命令。
  • 将命令保存到批准的项目命令目录之外。
  • 跳过模板章节或在最终命令中留下占位符。

常见问题

此技能会创建什么？
它为 Claude Code 工作流创建或更新自定义斜杠命令 Markdown 文件。
它会管理内置斜杠命令吗？
不会。它专注于用户定义的自定义斜杠命令文件。
它能在主目录中创建个人命令吗？
该技能约束会将命令保留在项目 .claude/commands/ 目录内。
它如何处理权限？
它会根据命令任务选择最小权限的 allowed-tools 条目。
它会测试命令吗？
它在可用时使用 SlashCommand 工具并报告结果。
团队可以使用这些命令吗？
可以。存储在仓库中的项目命令可以与团队共享。

开发者详情

作者

Emz1998

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/Emz1998/avaris-ai/tree/master/.claude/skills/command-management

引用

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

维护新鲜度

2026/7/26

使用量

4 次下载 · 119 次浏览

文件结构

📁 references/

📄 command-docs.md

📁 templates/

📄 command.md

📄 SKILL.md

Emz1998 的更多技能

查看全部

相关技能

查看全部