技能 google-agents-cli-workflow

📦

google-agents-cli-workflow

Name: google-agents-cli-workflow
Author: google

v1.3.1 内容修订 r2 高风险 📁 文件系统访问⚙️ 外部命令⚡ 包含脚本🌐 网络访问🔑 环境变量

使用 agents-cli 构建 Google ADK 智能体

ADK 智能体项目需要在脚手架、测试、部署和运维之间完成许多相互关联的步骤。此技能提供分阶段的 agents-cli 工作流，帮助编码智能体一致地遵循这些步骤。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "google-agents-cli-workflow" from https://skillstore.io/skills/google-google-agents-cli-workflow.md and its manifest at https://skillstore.io/api/skills/google-google-agents-cli-workflow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/google-google-agents-cli-workflow.md 已签名 manifest GET /api/skills/google-google-agents-cli-workflow/manifest 已签名 lockfile GET /api/skills/google-google-agents-cli-workflow/lockfile

测试它

正在使用“google-agents-cli-workflow”。我需要一个客户支持智能体，它可以搜索内部文档，并且以后能在 Google Cloud 上运行。

预期结果:

一份涵盖目的、数据源、安全规则和部署偏好的需求清单。
一个面向检索智能体并包含数据存储选择的推荐脚手架路径。
参考示例审查、项目创建和首次冒烟测试的后续步骤。

正在使用“google-agents-cli-workflow”。我的 ADK 智能体可以在本地运行，但我需要在部署前建立更好的验证流程。

预期结果:

一个聚焦核心用户旅程的小型初始评估计划。
指导使用智能体行为评估，而不是脆弱的响应内容单元测试。
一个先修复失败项、再添加边缘场景的迭代计划。

正在使用“google-agents-cli-workflow”。我们想部署一个现有的 agents-cli 项目，并将其注册到 Gemini Enterprise。

预期结果:

一份包含明确人工批准的部署就绪清单。
指向部署和发布配套技能，以获取特定目标步骤的指导。
针对跟踪、日志和发布后监控的观测任务。

安全审计

高风险

v5 • 2026/8/5 打开版本化报告

Review found that 94 of 97 alerts are contextual false positives caused by Markdown, CLI documentation, and official documentation links. Three high-severity findings are confirmed because the workflow can place secret-bearing `.env` files in agent context or generated projects. No prompt injection or data-exfiltration intent was found.

已扫描文件

525

分析行数

复核项

已忽略误报

已确认安全问题 (3)

高

SKILL.md:149

Environment file access

`AGENTS.md` / `README.md`, adapting the recipe's `infra/terraform/` and `.env` into your project.

The workflow directs agents to adapt a recipe's `.env` into a project. This can copy credentials or expose them to model context without handling safeguards.

高

SKILL.md:290

Environment file access

- `.env` files and env var assignments (e.g., `GOOGLE_CLOUD_PROJECT`, `GOOGLE_CLOUD_LOCATION`) are t

The workflow treats `.env` files and assignments as agent-managed configuration. Secret values may enter model context or be preserved in generated artifacts.

高

SKILL.md:291

Environment file access

- If a `.env` file exists in the project root, treat it as essential configuration

The instruction makes an existing project-root `.env` essential configuration. An agent may read the whole file, including credentials unrelated to the task.

风险因素

📁 文件系统访问 (2)

references/brainstorming.md:96 SKILL.md:298

⚙️ 外部命令 (50)

⚡ 包含脚本 (1)

SKILL.md:143

🌐 网络访问 (5)

SKILL.md:24 SKILL.md:33 SKILL.md:61 SKILL.md:259 SKILL.md:273

🔑 环境变量 (1)

SKILL.md:224

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/google-google-agents-cli-workflow/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/google-google-agents-cli-workflow/security.svg)](https://skillstore.io/skills/google-google-agents-cli-workflow?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/google-google-agents-cli-workflow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/google-google-agents-cli-workflow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/google-google-agents-cli-workflow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

google. (2026). google-agents-cli-workflow security audit report (audit version 5) [Author version 1.3.1]. Skillstore. https://skillstore.io/skills/google-google-agents-cli-workflow/audits/5

BibTeX 引用

@techreport{google-google-google-agents-cli-workflow-2026,
  author = {google},
  title = {google-agents-cli-workflow security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/google-google-agents-cli-workflow/audits/5},
  note = {Author version 1.3.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "google-agents-cli-workflow security audit report (audit version 5)"
version: "1.3.1"
type: report
authors:
  - name: "google"
date-released: "2026-08-05"
url: "https://skillstore.io/skills/google-google-agents-cli-workflow/audits/5"
identifiers:
  - type: other
    value: "skillstore:google-google-agents-cli-workflow:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

规划新智能体

在搭建 ADK 项目脚手架之前，收集需求、安全约束、数据源和部署偏好。

标准化智能体交付

使用一个工作流完成脚手架搭建、代码更改、冒烟测试、评估、部署和生产观测。

改进现有智能体

用 agents-cli 结构、评估循环和部署指导增强现有代码库。

试试这些提示

规划 ADK 智能体

使用 Google agents-cli 工作流帮助我规划新的 ADK 智能体。询问必要问题，并在我回答后起草规格说明。

搭建项目脚手架

使用 agents-cli 工作流决定是创建新项目还是增强此代码库。保留现有代码并解释每个步骤。

添加评估覆盖

使用 agents-cli 评估工作流设计一个小型评估集，运行评估循环，并在扩大覆盖范围之前识别修复项。

准备部署

使用 agents-cli 工作流准备此智能体的部署、发布和可观测性。包括批准点和环境要求。

最佳实践

在搭建脚手架或更改代码之前，确认需求并编写规格说明。
使用 agents-cli 评估来验证智能体行为，并将单元测试保留给确定性的代码行为。
除非用户请求更改，否则保留现有模型、版本、API 密钥和环境设置。

避免

跳过脚手架或增强步骤，手动构建项目结构。
在没有明确人工批准和通过评估结果的情况下部署智能体。
基于记忆更改模型版本，而不是检查当前 Google 模型来源。

常见问题

此技能能帮助我构建什么？

它帮助编码智能体使用 agents-cli 构建、测试、部署、发布和观测 Google ADK 智能体。

它包含详细的 ADK API 示例吗？

不能。它会将详细的 ADK 编码问题路由到配套的 ADK 代码技能。

它能用于现有智能体项目吗？

可以。它会指导智能体用 agents-cli 结构增强现有代码库，而不是覆盖代码。

它会自动运行部署吗？

不能。该工作流声明部署需要明确的人工批准。

它如何处理评估？

它优先使用 agents-cli 评估进行行为验证，并避免断言确切 LLM 措辞的脆弱测试。

哪些工具可以使用此技能？

该报告列出了对 Claude、Codex 和 Claude Code 的支持。

开发者详情

作者

google

许可证

MIT

作者版本

v1.3.1

Skillstore 修订

仓库

https://github.com/google/agents-cli/tree/main/skills/google-agents-cli-workflow/

引用

286d37c9c189ddd1aafd3548415fb031d1df79d5

维护新鲜度

2026/8/6

使用量

5 次下载 · 0 次浏览

文件结构

📁 references/

📄 brainstorming.md

📄 commands.md

📄 internals.md

📄 spec-template.md

📄 terminology.md

Yao 元技能

由 yaojingang

适用于 Claude、Codex 和 Claude Code 的 AI 技能

编码与开发查看

google-agents-cli-workflow

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (3)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

规划新智能体

标准化智能体交付

改进现有智能体

试试这些提示

最佳实践

避免

常见问题

开发者详情

google 的更多技能

google-agents-cli-publish

google-agents-cli-adk-code

google-agents-cli-scaffold

google-agents-cli-observability

mantis-threat-model

google-agents-cli-eval

相关技能

agent-development

add-backend-tool

llm-application-dev-prompt-optimize

spec-driven-implementation

eve

yao-meta-skill