技能 stream-chain
📦
stream-chain
内容修订 r2 中风险 ⚙️ 外部命令
编排流式智能体工作流
复杂的 AI 工作常常会在步骤之间丢失上下文。此技能帮助 Claude、Codex 和 Claude Code 通过结构化工作流串联输出。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "stream-chain" from https://skillstore.io/skills/ruvnet-stream-chain.md and its manifest at https://skillstore.io/api/skills/ruvnet-stream-chain/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“stream-chain”。 分析一个服务并提出改进建议。
预期结果:
- 链从结构分析和组件映射开始。
- 下一步对代码质量和架构问题进行排序。
- 最后一步生成按优先级排序的改进计划。
正在使用“stream-chain”。 创建安全审查工作流。
预期结果:
该技能概述了用于漏洞发现、严重性分组、修复规划和安全测试创建的分阶段提示词。
正在使用“stream-chain”。 准备迁移助手工作流。
预期结果:
结果是一个有序计划，涵盖依赖项审查、迁移步骤、兼容性检查、回滚规划和文档编写。
安全审计
中风险v8 • 2026/7/23 打开版本化报告
All 87 static alerts are false positives caused by Markdown backticks and fenced examples; SKILL.md contains no Ruby backtick execution or executable implementation. The documented design forwards complete outputs into later prompts, creating an indirect prompt-injection boundary. It also persists chain context automatically, which can retain sensitive material.
1
已扫描文件
561
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Untrusted Output Propagates Into Later Prompts
Each step receives complete prior output without documented sanitization or instruction boundaries. Malicious content from files or APIs could redirect later agents.
The documentation explicitly states that complete output becomes later context. It does not describe controls that distinguish untrusted data from instructions.
中
Chain Context Is Persisted Automatically
The skill states that chain context is stored for cross-session use. Sensitive prompts and outputs may remain available without documented retention or access controls.
The automatic persistence behavior and storage location are explicitly documented. No opt-in, redaction, retention, or permission controls are described.
风险因素
⚙️ 外部命令 (50)
SKILL.md:14 SKILL.md:15 SKILL.md:25-30 SKILL.md:30-34 SKILL.md:34-36 SKILL.md:36-40 SKILL.md:40-46 SKILL.md:46-48 SKILL.md:48-59 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:67-82 SKILL.md:82-88 SKILL.md:88-93 SKILL.md:93-97 SKILL.md:97-105 SKILL.md:105-109 SKILL.md:109-116 SKILL.md:116-120 SKILL.md:120-126 SKILL.md:126-130 SKILL.md:130-136 SKILL.md:136-138 SKILL.md:138-146 SKILL.md:146-148 SKILL.md:148-165 SKILL.md:165-167 SKILL.md:167-184 SKILL.md:184-186 SKILL.md:186-203 SKILL.md:203-205 SKILL.md:205-222 SKILL.md:222 SKILL.md:223 SKILL.md:224 SKILL.md:230-232 SKILL.md:232-236 SKILL.md:236-238 SKILL.md:238-242 SKILL.md:242-244 SKILL.md:244-248 SKILL.md:248-250 SKILL.md:250-265 SKILL.md:265-269 SKILL.md:269-296 SKILL.md:296-300 SKILL.md:300-303 SKILL.md:303-313 SKILL.md:313-321
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/ruvnet-stream-chain/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/ruvnet-stream-chain?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/ruvnet-stream-chain?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ruvnet-stream-chain/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/ruvnet-stream-chain.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
ruvnet. (2026). stream-chain security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ruvnet-stream-chain/audits/8BibTeX 引用
@techreport{ruvnet-ruvnet-stream-chain-2026,
author = {ruvnet},
title = {stream-chain security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/ruvnet-stream-chain/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "stream-chain security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "ruvnet"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ruvnet-stream-chain/audits/8"
identifiers:
- type: other
value: "skillstore:ruvnet-stream-chain:audit:8"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
72
社区
78
规范符合性
你能构建什么
审查新代码库
运行顺序分析、问题发现和建议步骤，以加快上手速度。
创建可重复使用的质量流水线
定义团队可复用的分析、重构、测试和优化流程。
分阶段处理数据转换工作
将提取、规范化、验证和报告拆分为有序的智能体任务。
试试这些提示
运行基础改进链
使用 stream-chain 分析我的项目，找出三项改进，并创建一个按优先级排序的行动计划。保持每个步骤清晰。
构建测试工作流
创建一个 stream-chain 工作流，用于审查测试覆盖率、设计缺失的测试，并为最高风险区域起草实现说明。
设计可复用的安全流水线
帮助我定义一个用于安全审查的可复用 stream-chain 流水线。包括提示词、timeout 指导、严重性排序和验证步骤。
协调迁移链
为迁移遗留服务规划一个高级 stream-chain 工作流。包括依赖项分析、分阶段重构、验证、回滚和文档编写。
最佳实践
- 使用范围明确的提示词，并指明目标文件、系统或工作流。
- 将审查和验证步骤放在生成或重构步骤之后。
- 根据分析、实现和长迁移链调整 timeout。
避免
- 不要串联含糊的提示词，让下一个智能体缺少上下文。
- 不要在链式提示词中包含密钥或私有凭据。
- 不要在生成代码或迁移输出后跳过验证。
常见问题
这个技能能帮我做什么？
它帮助规划并运行顺序 Claude Flow 工作流，其中每个步骤都会使用上一步的输出。
它包含可执行代码吗？
不。该技能是一个 Markdown 指南，用于说明如何使用 stream-chain 命令和工作流模式。
哪些工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
我可以创建自定义流水线吗？
可以。该技能描述了用于 Claude Flow 配置的自定义提示词链和可复用流水线定义。
它只适用于代码项目吗？
不是。示例包括代码工作流、数据转换、文档编写、QA 和迁移规划。
运行链之前我应该审查什么？
审查提示词、命令参数、timeout，以及任何可能在步骤之间传递的敏感数据。