技能 project-development
📦
project-development
内容修订 r2 中风险 📁 文件系统访问⚙️ 外部命令🌐 网络访问
规划可靠的 LLM 项目流水线
团队经常在证明任务适配性、成本和流水线边界之前就开始构建 LLM 项目。此技能为 Claude、Codex 和 Claude Code 提供验证、分阶段架构和迭代计划指导。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "project-development" from https://skillstore.io/skills/muratcankoylan-project-development.md and its manifest at https://skillstore.io/api/skills/muratcankoylan-project-development/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“project-development”。 我需要分析 8,000 张支持工单并生成主题摘要。
预期结果:
- 任务与模型适配性评估，包括可能的优势和薄弱点。
- 包含持久化中间产物的分阶段批处理流水线计划。
- 包含重试和审查缓冲的成本估算框架。
正在使用“project-development”。 我们的智能体项目有很多工具，运行速度很慢。
预期结果:
- 建议在添加工具之前先测试更简单的基线。
- 保留、合并或移除专用工具的标准。
- 一个比较质量、延迟和成本的迭代计划。
正在使用“project-development”。 我想要一个可复用的批处理 LLM 模板。
预期结果:
- 用于数据采集、提示词准备、模型调用、解析和渲染的阶段定义。
- 基于文件的状态管理指导，用于缓存和调试。
- 关于解析器容错性以及扩展前手动验证的说明。
安全审计
中风险v8 • 2026/8/9 打开版本化报告
Most static findings are false positives caused by Markdown formatting, documentation examples, benign citations, and mislabeled text. The executable template has medium-risk path traversal, HTML injection, and indirect prompt injection weaknesses. These issues should be fixed before marketplace publication.
4
已扫描文件
2,102
分析行数
6
复核项
0
已忽略误报
已确认安全问题 (3)
中
scripts/pipeline_template.py:132-153scripts/pipeline_template.py:603-652scripts/pipeline_template.py:767-773
Unvalidated Identifiers Permit Path Traversal
Batch and item identifiers are joined without validation. Absolute or traversal paths can redirect writes and cleanup deletions outside intended directories.
The CLI value reaches Path joins without confinement checks, and cleanup unlinks files beneath the resulting path.
中
Generated HTML Includes Unescaped Batch Identifier
The batch identifier is inserted into title and heading markup without escaping. A crafted identifier can inject active content when the report opens.
The CLI-controlled batch_id is interpolated directly into two HTML contexts while other displayed strings are explicitly escaped.
中
Untrusted Source Content Can Manipulate Model Instructions
Acquired title and content are inserted directly into the model prompt. Malicious source text can alter requested behavior or corrupt structured output.
The template interpolates source fields without trust-boundary controls, then passes the complete prompt to the configured LLM call.
能力复核项 (6)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Python file write/append
with open(raw_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
中
Python file write/append
with open(prompt_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
中
Python file write/append
with open(response_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
中
Python file write/append
with open(parsed_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
中
Python file write/append
with open(agg_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
中
Python file write/append
with open(output_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
风险因素
📁 文件系统访问 (12)
references/pipeline-patterns.md:309 references/pipeline-patterns.md:485 references/pipeline-patterns.md:500 references/pipeline-patterns.md:505 references/pipeline-patterns.md:529 references/pipeline-patterns.md:608 scripts/pipeline_template.py:182 scripts/pipeline_template.py:246 scripts/pipeline_template.py:314 scripts/pipeline_template.py:404 scripts/pipeline_template.py:417 scripts/pipeline_template.py:547
⚙️ 外部命令 (18)
🌐 网络访问 (2)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/muratcankoylan-project-development/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/muratcankoylan-project-development?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/muratcankoylan-project-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/muratcankoylan-project-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/muratcankoylan-project-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
muratcankoylan. (2026). project-development security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/muratcankoylan-project-development/audits/8BibTeX 引用
@techreport{muratcankoylan-muratcankoylan-project-development-2026,
author = {muratcankoylan},
title = {project-development security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/muratcankoylan-project-development/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "project-development security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "muratcankoylan"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/muratcankoylan-project-development/audits/8"
identifiers:
- type: other
value: "skillstore:muratcankoylan-project-development:audit:8"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
muratcankoylan-project-development
Skillstore 评分 50
证据置信度 高
Skillstore 使用量 15
已更新
2026-09-09
chakshugautam-project-development
Skillstore 评分 50
证据置信度 高
Skillstore 使用量 10
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 64
架构
85
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
验证新的 LLM 想法
在编写自动化之前，检查任务与模型的适配性、可接受错误率以及预期输出形态。
设计批量分析流水线
将大型语料库工作流拆分为可缓存的阶段，并设置清晰的重新运行和调试点。
控制智能体项目成本
估算 token 使用量，选择简单架构，并判断何时值得引入多智能体复杂度。
试试这些提示
评估任务适配性
评估此项目是否适合使用 LLM 处理。涵盖输入类型、期望输出、错误容忍度、模型知识需求，以及一个手动原型测试。
起草流水线阶段
为此工作流设计一个分阶段的 LLM 流水线。定义采集、准备、处理、解析和渲染阶段，包括产物、重新运行规则和失败处理。
估算规模和成本
估算此批处理项目的 token 成本和运行时间。包括条目数量假设、输入和输出 token 估算、重试缓冲以及成本控制选项。
审查架构权衡
审查此 LLM 项目架构。指出哪些地方单一流水线已足够，哪些地方多智能体工作可能有帮助，以及应移除哪些复杂性。
最佳实践
- 在编写自动化之前，先用一个有代表性的条目运行手动原型。
- 保持每个流水线阶段具备幂等性、可观测性，并可独立运行。
- 在开发期间跟踪 token 成本和解析失败，而不是等到发布之后。
避免
- 不要在证明模型能处理该任务之前构建完整流水线。
- 不要把采集、模型调用、解析和渲染合并成一个不透明的步骤。
- 不要仅仅为了模仿人类团队角色而使用多智能体架构。
常见问题
此技能会直接调用外部 LLM API 吗？
不会。随附模板会返回模拟响应，直到用户添加 API 集成。
这能帮助 Claude 和 Claude Code 项目吗？
可以。该指导适用于 Claude、Claude Code、Codex 以及其他支持智能体能力的工具。
该流水线模板可以直接用于生产环境吗？
不是。它是一个起始模板，需要验证、安全控制以及真实 API 处理。
什么时候应该使用多智能体设计？
当上下文隔离或并行探索带来的质量提升足以证明成本合理时使用。
此技能如何支持成本规划？
它解释 token 估算、输出长度假设、重试缓冲以及更简单的架构选择。
在扩展批处理任务之前，我应该做什么？
手动验证一个条目，检查输出质量，测试解析，并估算总 token 成本。
开发者详情
许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
02be9409c79ca1183f7844009c14d9df684d0cf9
维护新鲜度
2026/8/11
使用量
13 次下载 · 299 次浏览
文件结构