技能 improve

📦

improve

Name: improve
Author: shadcn

v1.0.0 内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

通过顾问式计划改进代码库

团队通常知道某个仓库需要改进，但缺少清晰且经过验证的执行计划。此技能会调研代码库，优先处理有证据支持的发现，并编写可由另一个代理安全执行的计划。

支持: Claude Codex Code(CC)

🥉 77 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "improve" from https://skillstore.io/skills/shadcn-improve.md and its manifest at https://skillstore.io/api/skills/shadcn-improve/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/shadcn-improve.md 已签名 manifest GET /api/skills/shadcn-improve/manifest 已签名 lockfile GET /api/skills/shadcn-improve/lockfile

测试它

正在使用“improve”。审计此仓库，找出最佳的下一步改进。

预期结果:

一张按优先级排序的发现表，包含证据、影响、工作量、风险和置信度。
关于哪些发现应首先转化为实施计划的建议。
关于未审计内容或需要后续审查事项的说明。

正在使用“improve”。创建一个计划，用于改进 payments 相关的测试覆盖率。

预期结果:

一个自包含的计划文件，包含当前状态证据和明确范围。
分步骤的实施指南，并在每个阶段后提供验证命令。
供审查者使用的完成标准、停止条件和维护说明。

正在使用“improve”。在另一个代理执行现有计划前审查该计划。

预期结果:

对缺失上下文、模糊步骤、不安全范围、薄弱验证以及建议计划编辑的评审。

安全审计

安全

v2 • 2026/7/7 打开版本化报告

The static findings are false positives caused by Markdown backticks, examples, and defensive audit guidance rather than executable code. The skill is intentionally read-only for source code, includes safeguards for secrets and prompt injection, and gates outward-facing issue publication behind explicit user confirmation. No evidence of malicious intent, credential exfiltration, hidden command execution, or unsafe prompt injection was found in the reviewed files.

已扫描文件

549

分析行数

复核项

已忽略误报

风险因素

⚙️ 外部命令 (60)

🌐 网络访问 (2)

references/audit-playbook.md:28 SKILL.md:68

📁 文件系统访问 (2)

references/audit-playbook.md:28 references/audit-playbook.md:28

最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/shadcn-improve/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/shadcn-improve/security.svg)](https://skillstore.io/skills/shadcn-improve?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/shadcn-improve?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/shadcn-improve/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/shadcn-improve.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

shadcn. (2026). improve security audit report (audit version 2) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/shadcn-improve/audits/2

BibTeX 引用

@techreport{shadcn-shadcn-improve-2026,
  author = {shadcn},
  title = {improve security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/shadcn-improve/audits/2},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "improve security audit report (audit version 2)"
version: "1.0.0"
type: report
authors:
  - name: "shadcn"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/shadcn-improve/audits/2"
identifiers:
  - type: other
    value: "skillstore:shadcn-improve:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

优先处理技术债工作

用具体证据和执行顺序找出高杠杆的重构、测试缺口和架构清理工作。

准备安全的代理交接

将模糊的改进目标转化为详细计划，使成本较低的执行器模型无需会话上下文也能遵循。

合并前审查分支

在编写实施计划之前，审计变更文件及相关调用方，查找新引入或既有的问题。

试试这些提示

运行标准仓库审计

使用 improve 审计此仓库，并推荐最重要的改进计划。保持标准深度审计。

聚焦一个风险领域

使用 improve，并聚焦安全。识别有证据支持的发现，排除误报，并提出最高价值的计划。

规划一个已知变更

使用 improve plan 指定如何将此包迁移到新 API。包含确切文件、验证关卡和停止条件。

深入审计分支变更

使用 improve branch deep。审计自 merge base 以来变更的文件，包含相关调用方，并为最重要的发现准备计划。

最佳实践

在干净的仓库状态下运行此技能，以便发现和计划能够引用正确的基线。
当时间有限时，选择明确的重点，例如安全、测试、性能或分支审查。
在公共仓库中发布计划或 issues 之前，先审查敏感发现。

避免

不要要求此技能快速编辑源代码；它针对顾问式规划进行了优化。
未经明确审查和确认，不要将安全计划发布为公开 issues。
不要将低置信度的方向性想法视为强制性的路线图事项。

常见问题

此技能会更改我的代码吗？

不会。核心工作流对源代码是只读的，只写入计划文件。execute 变体会在可用时使用单独的隔离执行器。

它会查找哪些类型的问题？

它会审查正确性、安全性、性能、测试、架构、依赖项、开发者体验、文档和产品方向。

它可以处理大型 monorepo 吗？

可以，但审计会按投入级别限定范围，并可能聚焦关键包、热点区域或用户选择的区域。

计划与普通建议有什么不同？

计划包含确切范围、当前证据、有序步骤、验证关卡、完成标准以及供另一个执行器使用的停止条件。

它可以创建 GitHub issues 吗？

可以，但仅当用户使用 issues 修饰符时才会创建。在公共仓库中发布敏感发现前，它需要额外确认。

哪些工具可以使用此技能？

报告会列出与 Claude、Codex 和 Claude Code 的兼容性。

开发者详情

作者

shadcn

许可证

MIT

作者版本

v1.0.0

Skillstore 修订

仓库

https://github.com/shadcn/improve/tree/main/skills/improve/

引用

b2036d7931ef61c79ffdf43dae2a82ea8514f89a

维护新鲜度

2026/7/18

使用量

2 次下载 · 1 次浏览

文件结构

📁 references/

📄 audit-playbook.md

📄 closing-the-loop.md

📄 plan-template.md

📄 SKILL.md