技能 compress

📦

compress

内容修订 r1 高风险 📁 文件系统访问⚙️ 外部命令🔑 环境变量

安全压缩记忆文件

较长的记忆文件会消耗上下文，并让重复的 AI 会话成本变高。此技能会压缩 markdown 和 text 记忆文件，同时保留技术细节、代码、URL 和结构。

支持: Claude Codex Code(CC)

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "compress" from https://skillstore.io/skills/juliusbrussee-compress.md and its manifest at https://skillstore.io/api/skills/juliusbrussee-compress/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/juliusbrussee-compress.md 已签名 manifest GET /api/skills/juliusbrussee-compress/manifest 已签名 lockfile GET /api/skills/juliusbrussee-compress/lockfile

测试它

正在使用“compress”。包含重复指导和示例的冗长项目说明文件。

预期结果:

一个更短的 markdown 文件，保留相同的标题、示例、命令和链接，并附带原始文件的备份。

正在使用“compress”。误提供了代码或配置文件路径。

预期结果:

该技能会报告文件不是自然语言，并跳过压缩且不修改文件。

正在使用“compress”。一个 markdown 文件包含代码块和 URL。

预期结果:

文本会被缩短，而代码块和 URL 保持不变。

安全审计

高风险

v6 • 2026/7/9 打开版本化报告

Most static findings are false positives caused by markdown backticks, validation regexes, and denylist comments for sensitive files. Confirmed risks remain because the skill reads an Anthropic API key, sends selected file contents to Claude, can fall back to the Claude CLI, and overwrites the target file with model output after backup.

8

已扫描文件

819

分析行数

3

复核项

0

已忽略误报

已确认安全问题 (2)

高

scripts/compress.py:104-120 scripts/compress.py:192-199

Untrusted Content Sent to External LLM and Written Back

compress.py embeds the original file text in a prompt sent to Claude, then writes the model output over the original path after creating a backup. Sensitive-path denylist checks reduce exposure, but ordinary prose files may still contain private information and prompt-injection text that can alter the compressed result.

The code directly places original file content into an LLM prompt and writes the returned text to disk. The backup and validation reduce data-loss risk, but they do not remove the third-party disclosure or prompt-injection risk.

中

Network reconnaissance

- call Claude to compress

The documented process calls Claude to compress file contents. This is intended network/API use, not reconnaissance, but it confirms third-party transmission of user-provided file content.

能力复核项 (3)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

scripts/compress.py:76

Generic API/secret keys

api_key = os.environ.get("ANTHROPIC_API_KEY")

The line retrieves ANTHROPIC_API_KEY. The key is used for the Anthropic client, so secret handling is real even though it is not logged or exfiltrated.

高

scripts/compress.py:81

Generic API/secret keys

client = anthropic.Anthropic(api_key=api_key)

The API key is passed into the Anthropic client. This is expected authentication but still confirms use of a secret in process memory.

低

scripts/compress.py:76

Python environment access

api_key = os.environ.get("ANTHROPIC_API_KEY")

The code reads ANTHROPIC_API_KEY from the environment. This is legitimate authentication, but environment secret access is still a real sensitive-data boundary.

风险因素

检测到的模式

Network reconnaissance

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

安全评估

复制报告链接

https://skillstore.io/skills/juliusbrussee-compress/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/juliusbrussee-compress/security.svg)](https://skillstore.io/skills/juliusbrussee-compress?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/juliusbrussee-compress?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/juliusbrussee-compress/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/juliusbrussee-compress.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

juliusbrussee. (2026). compress security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/juliusbrussee-compress/audits/6

BibTeX 引用

@techreport{juliusbrussee-juliusbrussee-compress-2026,
  author = {juliusbrussee},
  title = {compress security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/juliusbrussee-compress/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "compress security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "juliusbrussee"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/juliusbrussee-compress/audits/6"
identifiers:
  - type: other
    value: "skillstore:juliusbrussee-compress:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

45

架构

85

可维护性

85

内容

69

社区

83

规范符合性

你能构建什么

减少项目记忆大小

压缩较长的 CLAUDE.md 文件，让代理在读取重复项目说明时花费更少 token。

缩短规划笔记

将冗长的 markdown 笔记转换为紧凑、面向行动的文本，同时保持路径、命令和示例不变。

维护紧凑的团队偏好

压缩在 AI 编码会话中经常加载的偏好和 todo 文件。

试试这些提示

压缩一个记忆文件

压缩此记忆文件：<absolute filepath>。完全保留 code、links、commands 和 headings。

压缩项目说明文件

对我的 CLAUDE.md 文件使用 caveman compression。如果文件不是自然语言，或已存在备份，则停止。

在保留结构的同时压缩笔记

将此 markdown notes file 压缩为 caveman style。保持 headings、bullets、code blocks、URLs、paths 和 commands 不变。

验证压缩结果

压缩此文件并验证结果。如果验证失败，恢复原始文件并报告验证错误。

最佳实践

压缩前检查文件是否包含私人信息，因为内容可能会发送给 Claude。
保留生成的备份，直到确认压缩文件准确无误。
将该技能用于 markdown 或 text 记忆文件，而不是源代码或配置文件。

避免

不要将此技能用于 secrets、credentials、private keys 或 personal data。
当需要精确的人类可读措辞时，不要压缩文件。
在检查重要细节已被保留之前，不要删除备份。

常见问题

此技能可以压缩哪些文件？

它专为包含自然语言的 markdown 和 text 文件设计，例如 CLAUDE.md、todos 和偏好文件。

它会修改代码块吗？

不会。提示和验证旨在完全保留围栏代码块和内联代码。

它会创建备份吗？

会。它会先将原始文件保存为 .original.md 备份，然后再写入压缩版本。

它会将文件内容发送到外部服务吗？

会。它会通过 Anthropic API 或 Claude CLI 将符合条件的文件内容发送给 Claude。

它可以压缩配置文件吗？

不能。它会跳过常见代码和配置扩展名，包括 JSON、YAML、TOML、shell scripts 和 .env files。

如果验证失败会发生什么？

该技能会重试有针对性的修复。如果重试失败，它会恢复原始文件并删除备份。

开发者详情

作者

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/juliusbrussee/caveman/tree/main/skills/compress/

引用

1ffa7643651792ccb4bd3b15d924d2c97edff755

维护新鲜度

2026/7/18

使用量

5 次下载 · 120 次浏览

文件结构

📄 __init__.py

📄 __main__.py

📄 benchmark.py

📄 compress.py

📄 validate.py

juliusbrussee 的更多技能

caveman-review

撰写简洁的拉取请求审查评论

拉取请求审查常常过于冗长，难以快速采取行动。此技能会将反馈格式化为简洁、可直接粘贴的评论，包含位置、问题和修复建议。

编码与开发查看

verify-and-stop

Verify Acceptance Criteria and Stop

Verification tasks often expand beyond their acceptance criteria. This skill selects sufficient checks, reports exact outcomes, and stops when proof is complete.

编码与开发查看

caveman

用 Caveman Mode 压缩技术回复

冗长回答会浪费上下文并拖慢技术工作。caveman mode 会压缩解释，同时保持代码、警告和技术含义完整。

caveman-stats

跟踪 Caveman Token 节省量

Claude Code 用户需要可靠的 token 收据，而不是让模型估算用量。此 skill 记录了一个基于 hook 的命令，该命令会从本地日志报告会话 token 和估算节省量。

数据与分析查看

caveman-commit

编写简洁的提交消息

冗长的提交会隐藏变更原因并拖慢审查。此技能会创建简短的 Conventional Commit 消息，并仅在需要时添加上下文。

编码与开发查看

caveman-help

显示 Caveman 命令帮助

用户可能会忘记 Caveman 模式、触发短语和设置选项。此技能会显示一张紧凑的参考卡片，而不会更改模式或保存状态。

task-state-ledger

Track Long Tasks With a Portable State Ledger

由 glenskii

Long technical tasks lose decisions, evidence, and next actions across sessions. This skill maintains a concise Markdown state file with reviewed local evidence references.

slash-command-encoder

为 AI 工作流创建斜杠命令

由 DNYoussef

当用户依赖冗长的自然语言提示时，重复性的 AI 工作流会很慢。此技能可帮助定义简洁的斜杠命令，并支持路由、验证、链式调用和帮助文本。

project-creator

创建 CCGG 项目工作区

由 DaronVee

项目设置经常遗漏共享运营、索引和日志记录要求。此技能通过模板和验证检查，引导 Claude、Codex 和 Claude Code 以结构化方式创建 CCGG 项目。

building-agents

构建 Claude Code 智能体

由 C0ntr0lledCha0s

创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。

编码与开发查看

agent-development

构建 Claude Code 智能体

由 Dami-Randle

如果缺少结构，设计可靠的 Claude Code 智能体会很困难。此技能为智能体提示词、触发器、工具和元数据提供模板、验证规则和示例。

编码与开发查看

quiz-generator

生成交互式课程测验

由 92Bilal26

课程作者需要均衡的测验来考查理解，而不是记忆。此技能会创建包含 50 个问题的 Quiz 组件评估，并提供反馈、来源链接和答案分布检查。

写作与内容查看