技能 revise

📦

revise

Name: revise
Author: rarexlabs

内容修订 r1 高风险 ⚙️ 外部命令

根据评审意见修订 p11 文档

评审意见可能很难转化为干净的已发布修订版。此技能会找到 p11 目标，应用明确的决策，并分享新版本。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "revise" from https://skillstore.io/skills/rarexlabs-revise.md and its manifest at https://skillstore.io/api/skills/rarexlabs-revise/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/rarexlabs-revise.md 已签名 manifest GET /api/skills/rarexlabs-revise/manifest 已签名 lockfile GET /api/skills/rarexlabs-revise/lockfile

测试它

正在使用“revise”。评审者要求缩短引言，并在整个文档中替换一个术语。

预期结果:

响应会列出已应用的编辑，注明所有可见线程都很明确，并提供更新后的 read link。

正在使用“revise”。一个线程要求修改措辞，另一个线程包含评审者之间的分歧。

预期结果:

响应会应用措辞修改，询问是澄清还是跳过有争议的线程，并在发布前等待。

正在使用“revise”。用户提供一个 edit URL，并要求在意见解决后发布修订后的提案。

预期结果:

响应会确认目标，总结已解决的意见，发布新修订版，并谨慎处理 edit link。

安全审计

高风险

v4 • 2026/7/5 打开版本化报告

Most Markdown backtick detections are false positives for filenames, component names, skill names, or fenced formatting. Confirmed risks are actual p11 CLI execution, unpinned global npm installation, and publishing through bearer edit URLs. No prompt injection attempt was found in the reviewed skill files.

已扫描文件

158

分析行数

复核项

已忽略误报

已确认安全问题 (2)

高

SKILL.md:29 SKILL.md:33

Unpinned Global Package Installation

The skill instructs global installation or npx execution of @p11-core/cli@latest. This can execute remote package code and leave a persistent global tool outside the project.

The install and npx guidance is explicit and uses the latest npm package without pinning or user confirmation. This is a clear supply-chain and persistence risk.

中

SKILL.md:90

Bearer Edit URL Exposure Risk

The skill says to return the updated edit URL when available and also states that edit URLs are bearer credentials. Sharing edit URLs in chat can expose document write access through logs or transcripts.

The same line recognizes the credential risk, which partially mitigates the issue. The instruction to return edit URLs still creates a credible exposure path.

能力复核项 (6)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:29

Ruby/shell backtick execution

Prefer the global `p11` CLI. If missing, install `@p11-core/cli` globally. Use `npx -y @p11-core/cli

The line directs global installation of @p11-core/cli and fallback use of npx -y with the latest package. This executes remote package code and may persist changes outside the project.

高

SKILL.md:33

Ruby/shell backtick execution

Install or upgrade with `npm install -g @p11-core/cli@latest` when the command is missing or any `p1

The skill instructs npm install -g @p11-core/cli@latest when missing or outdated. Unpinned global package installation is a supply-chain and persistence risk.

高

SKILL.md:86-88

Ruby/shell backtick execution

```bash

The fenced block instructs p11 share <page.tsx> --edit-url <editUrl>. This publishes local document content using a bearer edit URL, so misuse could change shared material.

中

SKILL.md:16

Ruby/shell backtick execution

3. Only if the current chat has no usable p11 target, run `p11 history` and use the most recent rele

The skill explicitly instructs the agent to run p11 history when no target is available. That command can reveal recent p11 document history from the local environment.

中

SKILL.md:39-41

Ruby/shell backtick execution

```bash

The fenced block contains p11 comments <target>, which runs an external CLI against a user-resolved target. This is intended behavior, but it can access reviewer data and should validate targets.

中

SKILL.md:69-73

Ruby/shell backtick execution

```bash

The fenced block includes p11 docs, p11 docs components, and p11 example all-components. These are external CLI commands that may read bundled or remote CLI documentation.

风险因素

⚙️ 外部命令 (19)

SKILL.md:14 SKILL.md:16 SKILL.md:18 SKILL.md:22 SKILL.md:29 SKILL.md:31 SKILL.md:33 SKILL.md:39-41 SKILL.md:41-43 SKILL.md:43 SKILL.md:54-57 SKILL.md:57-59 SKILL.md:59-67 SKILL.md:67-69 SKILL.md:69-73 SKILL.md:73-77 SKILL.md:77-79 SKILL.md:79 SKILL.md:86-88

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/rarexlabs-revise/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/rarexlabs-revise/security.svg)](https://skillstore.io/skills/rarexlabs-revise?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/rarexlabs-revise?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/rarexlabs-revise/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/rarexlabs-revise.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

rarexlabs. (2026). revise security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/rarexlabs-revise/audits/4

BibTeX 引用

@techreport{rarexlabs-rarexlabs-revise-2026,
  author = {rarexlabs},
  title = {revise security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/rarexlabs-revise/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "revise security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "rarexlabs"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/rarexlabs-revise/audits/4"
identifiers:
  - type: other
    value: "skillstore:rarexlabs-revise:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

在利益相关者更新前应用评审决策

将已批准的意见转化为修订后的 p11 文档，并为评审者发布新版本。

准备干净的产品评审材料

处理提案或发布计划中的意见，同时将未解决的问题分开保留。

维护技术设计文档

根据评审反馈更新 p11 技术文档，同时保留受支持的文档组件。

试试这些提示

修订最新文档

对本次聊天中的最新 p11 文档使用 p11:revise。应用明确的评审意见，并向我询问不明确的线程。

修订指定目标

对这个 p11 read URL 或 edit URL 使用 p11:revise：[paste URL]。应用明确意见，并总结所有跳过的线程。

先处理澄清

对 [document target] 使用 p11:revise。如果某个线程不明确，起草澄清回复并在发布前等待。

经发布批准后修订

对版本 [number] 的 [document target] 使用 p11:revise。先展示计划更改，然后仅在我批准后发布。

最佳实践

尽可能提供 p11 read URL 或 edit URL 以及源 TSX 文件。
在要求技能发布修订版前，先解决不明确的评审线程。
审查计划更改，并像保护文档写入凭据一样保护 edit URL。

避免

在最新的 p11 历史项可能无关时，不提供目标就运行该技能。
在评审意见仍包含分歧或开放问题时发布。
在公开频道或长期共享的对话记录中发布 p11 edit URL。

常见问题

这个技能会创建新的 p11 文档吗？

不会。它会修订现有 p11 文档，并通过 edit URL 发布新版本。

它能处理未解决的评审意见吗？

它可以识别这些意见，但应请求澄清，或仅在用户批准后跳过它们。

它需要 p11 CLI 吗？

是的。它使用 p11 CLI 读取评论、访问文档并发布修订版。

它会编辑交互式应用组件吗？

不会。该技能专为使用受支持文档组件的静态 p11 文档设计。

为什么 edit URL 很敏感？

edit URL 可能会授予对 p11 文档的写入权限。请像凭据一样对待它。

它能与 Claude Code、Claude 和 Codex 配合使用吗？

可以。报告列出了对 Claude、Claude Code 和 Codex 工作流的支持。

开发者详情

作者

rarexlabs

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/rarexlabs/p11-public/tree/main/plugins/p11/skills/revise

引用

62e2a730c5cd74eab4c7164309d810de660fcea3

维护新鲜度

2026/7/18

使用量

0 次下载 · 0 次浏览

文件结构

📁 agents/

📄 openai.yaml

📁 references/

📄 components.md

📄 SKILL.md