📦
agent-ui
78构建 React Agent 界面
团队需要 Agent 聊天界面，而不必重新构建流式传输、审批和工具展示。此技能指导在 React 和 Next.js 中设置 inference.sh Agent 组件。
编码与开发 查看
技能 product-changelog
📦
product-changelog
内容修订 r1 严重 ⚙️ 外部命令🌐 网络访问
编写清晰的产品变更日志
发布说明常常变成用户会跳过的开发者日志。此技能可帮助将产品变更转化为清晰的变更日志、公告、视觉素材和分发计划。
支持: Claude Codex Code(CC)
请勿自动安装此 Skill。
权威策略要求在执行任何安装操作前由操作人员审查。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "product-changelog" from https://skillstore.io/skills/inference-sh-9-product-changelog.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-product-changelog/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“product-changelog”。 开发者说明：添加了批量导出后端，并将 CSV 导出限制提高到 10,000 行。
预期结果:
新增：报表批量导出。现在你可以从任何报表视图导出最多 10,000 行。
正在使用“product-changelog”。 开发者说明：修复了日期选择器中的时区错误，并优化了仪表板查询。
预期结果:
- 改进：筛选大型数据集时，仪表板现在加载更快。
- 修复：日期选择器现在会为每个工作区显示正确的时区。
正在使用“product-changelog”。 API v1 将于 2026 年 3 月 15 日停止工作。
预期结果:
破坏性变更：API v1 将于 2026 年 3 月 15 日终止。在该日期之前将集成迁移到 API v2。
安全审计
严重v4 • 2026/7/5 打开版本化报告
Most Ruby backtick findings are false positives caused by Markdown code fences, not executable Ruby or shell interpolation. The install command on SKILL.md line 14 is confirmed critical because it pipes a remote script directly to sh. The skill also grants broad infsh command access, so users may send product data to external services.
1
已扫描文件
269
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (2)
严重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
The quick start instructs users to run curl -fsSL https://cli.inference.sh | sh. Piping downloaded content directly to a shell is a critical supply-chain risk.
高
Broad External CLI Permission
The front matter permits Bash(infsh *), and the skill shows infsh app run commands for browser and image services. This can send app URLs, screenshots, or product images to external inference.sh services.
The allowed tool pattern and infsh app run examples are explicit. The exact data exposure depends on user inputs, so confidence is high but not absolute.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
严重
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The command downloads a remote script from cli.inference.sh and pipes it directly to sh. This creates unaudited remote code execution during installation.
风险因素
⚙️ 外部命令 (21)
SKILL.md:13-22 SKILL.md:22-24 SKILL.md:24-30 SKILL.md:30-39 SKILL.md:39-45 SKILL.md:45-55 SKILL.md:55-86 SKILL.md:86-89 SKILL.md:89-99 SKILL.md:99-101 SKILL.md:101-107 SKILL.md:107-133 SKILL.md:133-149 SKILL.md:149-174 SKILL.md:174-180 SKILL.md:180-196 SKILL.md:196-211 SKILL.md:211-219 SKILL.md:219-263 SKILL.md:263-266 SKILL.md:266-268
🌐 网络访问 (4)
检测到的模式
Pipe to shell pattern
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/inference-sh-9-product-changelog?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/inference-sh-9-product-changelog?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-product-changelog/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/inference-sh-9-product-changelog.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
inference-sh-9. (2026). product-changelog security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4BibTeX 引用
@techreport{inference-sh-9-inference-sh-9-product-changelog-2026,
author = {inference-sh-9},
title = {product-changelog security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "product-changelog security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh-9"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-9-product-changelog:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
85
内容
70
社区
91
规范符合性
你能构建什么
准备每周发布说明
将已发布的工作转化为带日期的变更日志条目，并包含清晰分类和用户收益。
公告功能发布
为应用内消息、电子邮件更新和发布帖子创建简洁的发布文案。
记录 API 变更
撰写包含迁移步骤、时间线和支持链接的破坏性变更通知。
试试这些提示
起草简单的变更日志条目
为此变更编写一条面向用户的变更日志条目：[describe the change]。包含类别、标题、收益和一句说明。
改写开发者说明
将这些开发者说明改写为面向客户的发布说明：[paste notes]。按新增、改进、修复、移除或安全进行分组。
规划发布公告
为 [feature] 创建发布公告计划。包含变更日志文案、应用内文案、电子邮件文案、社交媒体文案和建议的视觉素材。
创建破坏性变更通知
为 [change] 编写破坏性变更发布说明。包含影响、受影响用户、迁移步骤、时间线和支持指导。
最佳实践
- 首先说明用户现在可以做什么。
- 按类别和日期对变更分组。
- 为可见的产品变更添加截图或简短演示。
避免
- 不要将提交日志作为变更日志发布。
- 不要使用“错误修复和改进”这类含糊表述。
- 不要把破坏性变更埋在常规更新之下。
常见问题
此技能可以根据工程说明撰写发布说明吗？
可以。提供已发布的变更、用户影响和发布日期，可获得更好的结果。
它会选择版本号吗？
它会解释语义化版本和基于日期的版本控制，然后根据你的发布背景建议标签。
它可以创建变更日志视觉创意吗？
可以。它会建议截图、前后对比视图、标注、图表、横幅或简短演示。
它会自动发布变更日志吗？
不会。它帮助起草和组织内容，但发布仍由用户控制。
它对 API 发布有用吗？
是的。它包含有关版本化 API、弃用通知、迁移步骤和时间线的指导。
哪些工具可以使用此技能？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
a25199bc7d6b82598536822d1738eb5d5f54025b
维护新鲜度
2026/7/18
使用量
4 次下载 · 185 次浏览
文件结构
📄 SKILL.md
inference-sh-9 的更多技能
查看全部📦
tools-ui
78为 Agent 应用添加工具生命周期 UI
Agent 应用需要清晰显示工具状态、审批和结果。此技能为这些工作流提供 React 和 Next.js 组件指导。
编码与开发 查看
📦
widgets-ui
77在 React 中渲染 JSON Widgets
Agent 输出通常需要交互式 UI，而不是纯文本。此技能展示如何将结构化 widget 定义渲染为 React 和 Next.js 组件。
设计与创意 查看
📦
chat-ui
69构建 React 聊天界面
团队需要与现代 React 应用相匹配的聊天界面。此技能提供 shadcn 风格的组件和模式，用于消息、输入框、头像和流式状态。
编码与开发 查看
📦
prompt-engineering
38改进用于文本、图像和视频的 AI 提示词
当提示词含糊或结构不佳时，AI 结果通常会失败。此技能为 LLM、图像和视频提示词提供可复用的模式。
效率 查看
📦
competitor-teardown
38使用结构化拆解分析竞争对手
竞争研究常常分散在笔记、截图、定价页面和评论网站中。此技能提供可重复使用的拆解框架、对比模板和研究工作流，帮助做出清晰的战略决策。
研究与学习 查看
相关技能
查看全部📦
changelog-generator
79从 Git 提交生成变更日志
由 ComposioHQ
发布团队经常花费数小时将技术性提交转化为适合客户阅读的更新内容。此技能会对提交历史进行分组，并为发布、每周摘要和产品公告起草清晰的变更日志。
文档 查看
📦
github-release-assistant
83生成双语 GitHub 发布 README
由 ZhanlinCui
当团队需要英文和中文 README 时，发布文档编写会很慢。此技能可根据仓库元数据和引导式配置生成结构化双语 README。
文档 查看
📦
project-planner
86使用结构化文档规划软件项目
由 Dwsy
当需求、设计选择和任务不清晰时，软件项目往往会失败。此技能可将项目想法转化为适用于 Claude、Codex 和 Claude Code 工作流的结构化规划文档。
文档 查看
📦
arch-view
82可视化服务架构
由 AstraBit-CPT
当元数据分散在多个仓库中时，分布式服务很难理解。此技能会聚合目录元数据，并为架构评审创建图表、表格和摘要。
文档 查看
📦
human-docs
81创建面向人类阅读的 AI 文档
由 Brownbull
详细的 AI 上下文文件通常太长，不便于人类快速审阅。此技能会将它们转换为摘要、快速入门和 Mermaid 可视化指南。
文档 查看
📦
skill-creation-guide
81创建有效的 AI 技能
由 notedit
团队需要可重复的指导来构建有用的 AI 技能，同时避免添加不必要的上下文。此技能提供了一个结构化流程，用于规划、编写、验证和打包技能。
文档 查看