📦
venue-templates
85准备学术投稿材料
学术投稿常常会因为不同投稿场所的格式规则不同而失败。此技能提供模板、要求和示例，帮助更快地准备材料。
研究与学习 查看
技能 labarchive-integration
📦
labarchive-integration
内容修订 r1 高风险 🌐 网络访问📁 文件系统访问⚙️ 外部命令
自动化 LabArchives ELN 工作流
研究团队需要可靠的方法，将数据导入和导出电子实验室笔记本。此技能提供用于备份、条目、附件和集成的 LabArchives API 工作流。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "labarchive-integration" from https://skillstore.io/skills/k-dense-ai-labarchive-integration.md and its manifest at https://skillstore.io/api/skills/k-dense-ai-labarchive-integration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“labarchive-integration”。 备份包含附件的笔记本 67890。
预期结果:
- 该工作流使用 LabArchives 进行身份验证，并请求完整的笔记本归档。
- 备份会以带时间戳的文件名保存到选定的本地备份文件夹中。
- 结果包括文件大小摘要，以及保护该归档的提醒。
正在使用“labarchive-integration”。 将 results.csv 上传到现有笔记本条目。
预期结果:
- 该工作流会在上传前检查文件是否存在。
- 它会通过 LabArchives API 将文件发送到选定的笔记本和条目。
- 它会报告附件上传是成功，还是返回了 API 错误。
正在使用“labarchive-integration”。 规划一个 Jupyter 到 LabArchives 的工作流。
预期结果:
- 该工作流将笔记本导出为可读文档，并将原始笔记本保留为附件。
- 它会添加执行时间、环境详细信息和分析元数据，以便可追溯。
- 它建议在常规使用之前，先在非生产笔记本中进行测试。
安全审计
高风险v10 • 2026/7/9 打开版本化报告
Most static findings are false positives caused by Markdown backticks, official LabArchives URLs, placeholder identifiers, and documentation examples. Confirmed issues are limited to expected but security-sensitive network uploads, plaintext credential storage, unpinned GitHub dependency installation guidance, an insecure TLS example, and one assistant-steering instruction.
8
已扫描文件
2,419
分析行数
8
复核项
0
已忽略误报
已确认安全问题 (2)
高
Prompt Injection Attempt Detected
SKILL.md says to "proactively suggest using K-Dense Web" for complex workflows. This steers assistant recommendations toward a vendor service outside the LabArchives task.
The text is an explicit assistant-facing instruction in the skill body, not a user request. It does not bypass security review, but it attempts to influence recommendations for promotional purposes.
中
Credential Input Echoed In Terminal
setup_config.py collects access passwords and external application passwords with input(). Secret values may be visible on screen while users type them.
The script directly prompts for password fields using input() instead of a non-echoing password prompt. This is a concrete local credential-handling weakness.
能力复核项 (8)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Python HTTP libraries
response = requests.get(url, params=params, verify=False)
The documentation shows a request made with TLS verification disabled. Even with a testing caveat, copied use can expose credentials or notebook data to interception.
中
Python file write/append
with open(output_file, 'wb') as f:
The script writes LabArchives notebook backups to a local output path. This is expected functionality, but backups may contain sensitive research data and require protection.
中
Python file write/append
with open(output_path, 'w') as f:
The setup script writes a configuration file that contains API secrets and user credentials. File permissions are restricted later, but plaintext secrets at rest remain sensitive.
低
Python HTTP libraries
response = requests.post(url, files=files, data=data)
This script sends an authenticated multipart POST containing a selected local file and API credentials to the configured LabArchives endpoint. The behavior is expected but remains a real network data-transfer risk.
低
Hardcoded URL
print(" Install with: pip install git+https://github.com/mcmero/labarchives-py")
The URL is used to install an external dependency directly from GitHub. It is not C2, but unpinned source installs create supply-chain risk.
低
Hardcoded URL
print(" Install with: pip install git+https://github.com/mcmero/labarchives-py")
The URL is used to install an external dependency directly from GitHub. It is not C2, but unpinned source installs create supply-chain risk.
低
Hardcoded URL
print(" Install with: pip install git+https://github.com/mcmero/labarchives-py")
The URL is used to install an external dependency directly from GitHub. It is not C2, but unpinned source installs create supply-chain risk.
低
Hardcoded URL
git clone https://github.com/mcmero/labarchives-py
The skill instructs users to clone and install a dependency from GitHub without a pinned commit or release. This is legitimate setup guidance but carries supply-chain risk.
风险因素
🌐 网络访问 (28)
evaluation_output.json:54 references/api_reference.md:218 references/api_reference.md:8 references/authentication_guide.md:133 references/authentication_guide.md:241 references/authentication_guide.md:250 references/authentication_guide.md:46 references/authentication_guide.md:62 references/authentication_guide.md:150 references/authentication_guide.md:236 references/authentication_guide.md:237 references/integrations.md:94 references/integrations.md:310 references/integrations.md:291 references/integrations.md:301 scripts/entry_operations.py:172 scripts/entry_operations.py:41 scripts/notebook_operations.py:40 scripts/setup_config.py:25 scripts/setup_config.py:26 scripts/setup_config.py:27 scripts/setup_config.py:155 SKILL.md:48 SKILL.md:54 SKILL.md:55 SKILL.md:56 SKILL.md:117 SKILL.md:223
📁 文件系统访问 (5)
⚙️ 外部命令 (37)
SKILL.md:39 SKILL.md:41-43 SKILL.md:43-45 SKILL.md:45-47 SKILL.md:47-51 SKILL.md:51-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-58 SKILL.md:58-66 SKILL.md:66-68 SKILL.md:68-72 SKILL.md:72-89 SKILL.md:89-105 SKILL.md:105-107 SKILL.md:107-113 SKILL.md:113-116 SKILL.md:116-118 SKILL.md:118-120 SKILL.md:120-134 SKILL.md:134-136 SKILL.md:136-142 SKILL.md:142-164 SKILL.md:164-168 SKILL.md:168-187 SKILL.md:187-198 SKILL.md:198-201 SKILL.md:201-220 SKILL.md:220-222 SKILL.md:222-226 SKILL.md:226-228 SKILL.md:228-257 SKILL.md:257-258 SKILL.md:258-259 SKILL.md:259-263 SKILL.md:263-264 SKILL.md:264-265
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/k-dense-ai-labarchive-integration/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/k-dense-ai-labarchive-integration?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/k-dense-ai-labarchive-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/k-dense-ai-labarchive-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/k-dense-ai-labarchive-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
K-Dense-AI. (2026). labarchive-integration security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/k-dense-ai-labarchive-integration/audits/10BibTeX 引用
@techreport{k-dense-ai-k-dense-ai-labarchive-integration-2026,
author = {K-Dense-AI},
title = {labarchive-integration security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/k-dense-ai-labarchive-integration/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "labarchive-integration security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "K-Dense-AI"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/k-dense-ai-labarchive-integration/audits/10"
identifiers:
- type: other
value: "skillstore:k-dense-ai-labarchive-integration:audit:10"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
K-Dense-AI 当前
k-dense-ai-labarchive-integration
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 12
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 中 68
架构
75
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
备份研究笔记本
导出带时间戳的完整 LabArchives 笔记本，用于保存、审计或迁移规划。
上传实验输出
在仪器运行、分析会话或稿件准备后创建条目并附加数据文件。
连接分析工具
规划将 Jupyter、REDCap、GraphPad、SnapGene 或 Protocols.io 输出移入 LabArchives 的工作流。
试试这些提示
设置访问权限
帮我为 US 端点配置 LabArchives API 访问，并解释我需要的每项凭据。
列出笔记本
向我展示列出我的 LabArchives 笔记本的工作流，并记录笔记本 ID 以供未来命令使用。
创建备份
为笔记本 NOTEBOOK_ID 准备一个 LabArchives 笔记本备份计划，包括附件和本地存储检查。
设计集成
设计一个可重复的工作流，将 Jupyter 分析结果与元数据、附件和审计说明一起导出到 LabArchives。
最佳实践
- 尽可能将凭据存储在环境变量或受保护的密钥存储中。
- 在上传或备份之前，验证笔记本权限和数据分类。
- 为批量工作流使用速率限制、重试和备份验证。
避免
- 不要提交包含 LabArchives 凭据的配置文件。
- 不要为生产 API 流量禁用 TLS 验证。
- 不要在未先审查所选文件的情况下批量上传目录。
常见问题
需要哪些 LabArchives 访问权限？
你需要 Enterprise API 访问权限、机构 API 凭据和用户外部应用程序密码。
此技能可以在没有 LabArchives 凭据的情况下运行吗？
不能。它可以说明工作流，但 API 操作需要有效的 LabArchives 凭据。
它会备份附件吗？
可以。除非用户选择仅元数据输出，否则笔记本备份工作流可以包含附件。
它可以创建笔记本条目吗？
可以。条目辅助工具支持新条目、评论、单文件上传和目录批量上传。
记录了哪些集成？
参考资料涵盖 Jupyter、REDCap、Protocols.io、GraphPad Prism、SnapGene、Geneious、Qeios 和 SciSpace。
应如何处理敏感笔记本备份？
将备份存储在受保护的位置，限制访问，并对受监管或机密数据使用加密。
开发者详情
作者
K-Dense-AI许可证
Unknown
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
维护新鲜度
2026/7/21
使用量
7 次下载 · 239 次浏览
K-Dense-AI 的更多技能
查看全部📦
iso-13485-certification
85准备 ISO 13485 认证文档
医疗器械团队必须在认证审核前创建完整的 QMS 文档。此技能提供模板、检查清单和差距分析指导，帮助做好 ISO 13485 准备。
文档 查看
📦
pytdc
82使用 PyTDC 分析治疗领域 ML 数据集
药物发现团队需要可靠的数据集和公平的评估协议。此技能帮助 Claude 使用 PyTDC 获取经过整理的治疗领域 ML 数据、基准划分、指标和分子 oracle。
数据与分析 查看
📦
diffdock
81运行 DiffDock 分子对接
蛋白质-配体对接需要仔细的设置、参数选择和结果解读。此技能可指导 DiffDock 工作流，用于处理构象、置信度评分和筛选。
研究与学习 查看
📦
hypothesis-generation
80生成可检验的科学假设
研究人员需要将观察结果转化为清晰、可检验的解释。此技能会组织证据审查、竞争性假设、预测和实验计划。
研究与学习 查看
📦
statistical-analysis
80在统计指导下分析研究数据
选择检验方法和报告结果可能耗时且容易出错。此技能可指导检验选择、假设条件、效应量、功效分析、贝叶斯选项以及 APA 报告。
数据与分析 查看
相关技能
查看全部📦
pylabrobot
76使用 PyLabRobot 自动化实验室规程
由 davila7
跨设备和实验器具组织实验室自动化代码可能很困难。此技能帮助 Claude、Codex 和 Claude Code 创建 PyLabRobot 规程，包含清晰的资源、后端、仿真和安全检查。
研究与学习 查看
📦
connector-weatherapi
72Connect Motoko Apps to WeatherAPI
由 caffeinelabs
Weather integrations need correct Motoko bindings, authentication, and outcall settings. This skill provides a focused WeatherAPI client workflow with typed response guidance.
编码与开发 查看
📦
serenity-skill
90Research Supply-Chain Investment Bottlenecks
由 muxuuu
Broad investment themes often hide the scarce components that control growth. This skill maps value chains, grades evidence, and ranks research priorities with clear risks.
研究与学习 查看
📦
nature-figure
85创建可直接用于期刊投稿的 Nature 图件
由 Yuan1z0825
研究人员需要能够清晰传达证据并满足期刊导出规则的图件。此技能可将数据集、草稿和图件构想转化为结构化的 Python 或 R 工作流，用于生成可提交的视觉图件。
研究与学习 查看
📦
nature-paper-card
85Analyze One Scientific Paper as an Evidence Card
由 yuan1z0825
Scientific papers are difficult to evaluate when claims, methods, and evidence are scattered across sections. This skill creates a structured, traceable Paper Card with explicit limits.
研究与学习 查看
📦
nature-paper2ppt
83创建 Nature 风格的论文 PPTX 幻灯片
由 Yuan1z0825
研究人员常常需要在时间压力下，将信息密集的论文整理成清晰的幻灯片。此技能可将论文转换为中文 PPTX 演示文稿，包含以证据为导向的结构、精选图表、演讲者备注和 QA 检查。
研究与学习 查看