📦
writing-plans
79创建详细实施计划
当需求没有拆解为清晰步骤时，复杂工作会有风险。此技能会将规格说明转化为面向测试的实施计划，适用于 Claude、Codex 和 Claude Code。
写作与内容 查看
技能 systematic-debugging
📦
systematic-debugging
内容修订 r1 中风险 ⚙️ 外部命令📁 文件系统访问🔑 环境变量
系统化调试根本原因
随机修复会浪费时间，并且常常引入新的缺陷。此技能引导 Claude、Codex 和 Claude Code 完成证据收集、假设验证和已验证的修复。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "systematic-debugging" from https://skillstore.io/skills/obra-systematic-debugging.md and its manifest at https://skillstore.io/api/skills/obra-systematic-debugging/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“systematic-debugging”。 支付状态测试有时收到 pending 而不是 completed。
预期结果:
- 响应应首先记录确切的失败和复现模式。
- 它应识别关于状态转换和异步边界的缺失证据。
- 它应在任何修复前提出一个假设和一个最小验证步骤。
正在使用“systematic-debugging”。 某个命令在测试期间在源代码树中创建了 .git 目录。
预期结果:
- 响应应通过每个调用方追踪目录值。
- 它应找出空路径或错误路径是在哪里引入的。
- 它应建议修复源头，并在多层添加验证。
正在使用“systematic-debugging”。 一个不稳定测试使用了多个固定 sleep 调用。
预期结果:
- 响应应说明测试实际需要的条件。
- 它应用带有超时和清晰错误消息的轮询替代 sleep。
- 只有当时序行为是测试对象时，才应保留真正的时序检查。
安全审计
中风险v8 • 2026/7/5 打开版本化报告
Most static findings are false positives caused by Markdown code fences, TypeScript template literals, ordinary NODE_ENV checks, and prose examples. One instructional diagnostic block is a real medium-risk concern because it can place environment and signing identity details into logs.
11
已扫描文件
1,262
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (1)
中
Diagnostic Logging Can Expose Signing and Environment Details
The troubleshooting example recommends printing environment variables that match IDENTITY and listing macOS keychain signing identities. In CI or shared logs, this can disclose sensitive build and signing metadata even without network exfiltration.
The cited bash block directly shows env filtering and keychain identity enumeration. The guidance is diagnostic rather than malicious, so confidence is high for exposure risk but not for malicious intent.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
```bash
The cited bash example instructs running env, security, and codesign diagnostics during troubleshooting. The commands are instructional rather than hidden, but they can expose environment and signing identity details in logs.
风险因素
⚙️ 外部命令 (20)
condition-based-waiting-example.ts:36 condition-based-waiting-example.ts:79 condition-based-waiting-example.ts:128 condition-based-waiting.md:74-80 defense-in-depth.md:31-34 defense-in-depth.md:34-38 defense-in-depth.md:64-70 find-polluter.sh:22 find-polluter.sh:23 find-polluter.sh:30 SKILL.md:18-20 SKILL.md:20-77 SKILL.md:77-87 SKILL.md:87-90 SKILL.md:90-106 SKILL.md:106-114 SKILL.md:114-179 SKILL.md:179-282 SKILL.md:282-283 SKILL.md:283-284
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/obra-systematic-debugging/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/obra-systematic-debugging?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/obra-systematic-debugging?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/obra-systematic-debugging/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/obra-systematic-debugging.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
obra. (2026). systematic-debugging security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/obra-systematic-debugging/audits/8BibTeX 引用
@techreport{obra-obra-systematic-debugging-2026,
author = {obra},
title = {systematic-debugging security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/obra-systematic-debugging/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "systematic-debugging security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "obra"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/obra-systematic-debugging/audits/8"
identifiers:
- type: other
value: "skillstore:obra-systematic-debugging:audit:8"
description: "Skillstore immutable audit report identifier"
比较变体
12 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
Asmayaseen 推荐
asmayaseen-systematic-debugging
Skillstore 评分 81
证据置信度 高
Skillstore 使用量 23
已更新
2026-09-09
chriswiles-systematic-debugging
Skillstore 评分 79
证据置信度 高
Skillstore 使用量 14
已更新
2026-09-09
dmjgilbert-systematic-debugging
Skillstore 评分 79
证据置信度 高
Skillstore 使用量 13
已更新
2026-09-09
doyajin174-systematic-debugging
Skillstore 评分 79
证据置信度 高
Skillstore 使用量 11
已更新
2026-09-09
codingcossack-systematic-debugging
Skillstore 评分 74
证据置信度 高
Skillstore 使用量 63
已更新
2026-09-09
zhanlincui-systematic-debugging
Skillstore 评分 71
证据置信度 高
Skillstore 使用量 93
已更新
2026-09-09
cycleaddict-systematic-debugging
Skillstore 评分 71
证据置信度 高
Skillstore 使用量 9
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
71
社区
91
规范符合性
你能构建什么
调查失败的测试
使用该工作流复现失败、对比可工作的示例，并一次验证一个假设。
稳定不可靠的自动化
用基于条件的等待替代任意 sleep，并识别测试应观察的状态。
指导事故调试
在中断期间组织证据收集，同时将即时缓解与根因修复分开。
试试这些提示
开始 Bug 调查
Use systematic-debugging for this failure. 首先列出观察到的错误、复现步骤、近期变更和缺失证据，然后再建议任何修复。
分析测试失败
将四个调试阶段应用到这个失败的测试中。识别根因假设、针对它的最小测试以及验证命令。
向后追踪错误数据
Use root-cause tracing for this invalid value. 沿调用方逐步向后追踪，记录该值在哪里发生变化，并且只在找到原始触发点时停止。
从失败的修复中恢复
三次尝试修复均失败。使用 systematic-debugging 重新评估架构，列出每个失败假设的证据，并提出下一步调查行动。
最佳实践
- 在提出代码更改前收集可复现的证据。
- 用尽可能小的更改验证一个假设。
- 用失败用例和相关回归测试验证最终修复。
避免
- 在理解失败路径前添加快速变通方案。
- 一次更改多个变量，然后猜测是哪一个起了作用。
- 把反复失败的修复当作实现问题，而不是重新分析的信号。
常见问题
我应该何时使用此技能？
将它用于 bug、失败的测试、意外行为、构建失败、性能问题和集成问题。
它会让代理变慢吗？
它会增加调查步骤，但会减少反复猜测和不稳定修复造成的时间浪费。
它能在生产事故期间提供帮助吗？
可以，但紧急缓解可能优先。使用该流程将证据和根因修复分开。
它会自动运行命令吗？
不能。它提供流程指导和示例。任何命令执行都取决于代理和用户环境。
使用包含的示例时应避免什么？
不要将密钥、keychain 数据或敏感环境值打印到共享日志中。
哪些工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
开发者详情
作者
obra许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
62e2a730c5cd74eab4c7164309d810de660fcea3
维护新鲜度
2026/7/18
使用量
12 次下载 · 288 次浏览
obra 的更多技能
查看全部📦
writing-skills
79构建经过测试的 AI 技能
当指令含糊或未经测试时，AI 技能可能会失效。此技能通过压力场景和验证循环，引导以测试驱动的方式编写技能。
文档 查看
📦
executing-plans
79通过检查点执行实施计划
当工作转入单独的 AI 会话时，实施计划可能会失去焦点。此技能引导 Claude、Codex 和 Claude Code 完成批量执行、验证和审查检查点。
编码与开发 查看
📦
receiving-code-review
78评估代码审查反馈
代码审查反馈可能不清晰、不正确或不完整。此技能可帮助 Claude、Codex 和 Claude Code 验证建议、提出精确问题，并谨慎实现审查后的更改。
编码与开发 查看
📦
brainstorming
78通过引导式头脑风暴规划功能
功能想法往往在目标和约束尚未明确前就进入实现阶段。此技能会引导 Claude、Codex 和 Claude Code 通过提问、权衡取舍和经过验证的设计说明来推进规划。
效率 查看
📦
subagent-driven-development
78使用子代理审查执行计划
当由单一上下文处理每项任务时，复杂实施计划的质量会下降。此技能会协调全新的子代理来进行实现、规格检查和代码质量审查。
编码与开发 查看
相关技能
查看全部📦
debugging
84调试错误和根本原因
由 89jobrien
当证据分散在日志、堆栈跟踪和服务中时，错误和事故很难分诊。此技能会结构化诊断、解析日志、识别模式，并指导最小化修复。
编码与开发 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
编码与开发 查看
📦
analyzing-patterns
86分析代码模式和架构
由 C0ntr0lledCha0s
大型代码库中隐藏着重复结构和不清晰的架构选择。此技能可发现模式、解释其意图，并突出实际的重构机会。
编码与开发 查看
📦
testing
85构建可靠的测试自动化
由 89jobrien
薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。
编码与开发 查看
📦
code-reviewer
83使用结构化质量检查审查代码
由 alirezarezvani
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
code-context-finder
83更快查找代码上下文
由 89jobrien
开发者常常花时间追踪代码为何存在以及哪些内容依赖它。此技能会提示 Claude、Codex 或 Claude Code 在进行更改前收集相关图谱知识、调用方、imports 和测试。
编码与开发 查看