📦
content-creator
88创建品牌一致的营销内容
营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。
写作与内容 查看
技能 bash-defensive-patterns
📦
bash-defensive-patterns
内容修订 r2 中风险 ⚙️ 外部命令📁 文件系统访问
构建更安全的 Bash 自动化
Shell 脚本常常会因边缘情况、不安全路径和隐藏的命令错误而失败。此技能可帮助 Claude、Codex 和 Claude Code 设计更安全的 Bash 自动化。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "bash-defensive-patterns" from https://skillstore.io/skills/sickn33-bash-defensive-patterns.md and its manifest at https://skillstore.io/api/skills/sickn33-bash-defensive-patterns/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“bash-defensive-patterns”。 部署脚本在管道中的某个命令提前退出时静默失败。
预期结果:
- 添加 strict mode 和管道失败处理。
- 使用清晰的错误 trap 报告失败步骤。
- 添加覆盖失败命令路径的测试。
正在使用“bash-defensive-patterns”。 清理脚本基于用户输入删除路径。
预期结果:
- 删除前验证目标路径。
- 在执行破坏性操作前要求 dry-run 输出。
- 对大范围目录删除使用明确确认。
正在使用“bash-defensive-patterns”。 CI 作业需要可移植日志和依赖检查。
预期结果:
- 在主执行前列出所需命令。
- 使用一致的日志级别和时间戳。
- 在缺少依赖时提前退出，并提供可操作的消息。
安全审计
中风险v5 • 2026/8/14 打开版本化报告
All 41 static findings are false positives caused by inert Markdown examples, shell syntax, safe redirections, or inline code formatting. One semantic issue remains: two examples install destructive cleanup traps before safely initializing TMPDIR, creating a narrow arbitrary-deletion risk.
2
已扫描文件
570
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
中
Cleanup Trap Uses TMPDIR Before Trusted Initialization
Two examples install an rm -rf cleanup trap before assigning TMPDIR. An early exit or signal could make cleanup use an inherited environment value.
The trap is visibly registered before TMPDIR receives a trusted mktemp result, and its action recursively removes the expanded path.
风险因素
⚙️ 外部命令 (30)
resources/implementation-playbook.md:31 resources/implementation-playbook.md:71 resources/implementation-playbook.md:76 resources/implementation-playbook.md:94 resources/implementation-playbook.md:95 resources/implementation-playbook.md:149 resources/implementation-playbook.md:232 resources/implementation-playbook.md:236 resources/implementation-playbook.md:240 resources/implementation-playbook.md:245 resources/implementation-playbook.md:335 resources/implementation-playbook.md:391 resources/implementation-playbook.md:392 resources/implementation-playbook.md:395 resources/implementation-playbook.md:11 resources/implementation-playbook.md:25 resources/implementation-playbook.md:90 resources/implementation-playbook.md:103 resources/implementation-playbook.md:143 resources/implementation-playbook.md:164 resources/implementation-playbook.md:227 resources/implementation-playbook.md:259 resources/implementation-playbook.md:297 resources/implementation-playbook.md:348 resources/implementation-playbook.md:387 resources/implementation-playbook.md:412 resources/implementation-playbook.md:437 resources/implementation-playbook.md:474 SKILL.md:42 SKILL.md:46
📁 文件系统访问 (8)
resources/implementation-playbook.md:270 resources/implementation-playbook.md:271 resources/implementation-playbook.md:277 resources/implementation-playbook.md:482 resources/implementation-playbook.md:31 resources/implementation-playbook.md:149 resources/implementation-playbook.md:335 resources/implementation-playbook.md:506
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-bash-defensive-patterns/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-bash-defensive-patterns?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-bash-defensive-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-bash-defensive-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-bash-defensive-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). bash-defensive-patterns security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-bash-defensive-patterns/audits/5BibTeX 引用
@techreport{sickn33-sickn33-bash-defensive-patterns-2026,
author = {sickn33},
title = {bash-defensive-patterns security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-bash-defensive-patterns/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bash-defensive-patterns security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/sickn33-bash-defensive-patterns/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-bash-defensive-patterns:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
68
社区
91
规范符合性
你能构建什么
审查部署脚本
检查发布自动化中的引用、清理、错误处理、dry-run 支持和更安全的文件操作。
加固 CI 作业
使用 strict mode、依赖检查、可读日志和可预测的失败行为改进流水线 shell 步骤。
创建管理员实用工具
设计能够验证输入、避免意外覆盖并安全处理临时文件的系统脚本。
试试这些提示
审查脚本
审查此 Bash 脚本中的防御式编程问题。重点关注 strict mode、引用、清理和清晰的错误消息。
规划更安全的脚本
为此任务设计一个 Bash 脚本。包括参数解析、验证、日志记录、清理和 dry-run 行为。
加固 CI 自动化
改进这些 CI shell 步骤以提升可靠性。添加失败处理、依赖检查、安全文件操作和有用日志。
审计生产自动化
审计此生产 Bash 自动化。识别不安全模式，按风险排序，并提出更安全的防御式替代方案。
最佳实践
- 在请求更改前共享目标 shell、操作系统和执行环境。
- 在应用生成的脚本编辑前，请求按风险排序的审查。
- 在生产使用前测试失败路径、清理行为和 dry-run 输出。
避免
- 不要粘贴不可信脚本并要求代理直接运行它们。
- 不要因为脚本很短就跳过引用、验证或清理。
- 除非任务明确需要，否则不要使用特权执行。
常见问题
此技能会编写完整的 Bash 脚本吗？
是。它可以帮助起草脚本、审查、清单，以及为有风险的 shell 模式提供更安全的替代方案。
它只适用于 Linux 吗？
不是。它可以讨论 macOS 和 Linux 的差异，但你应说明目标环境。
它能让脚本兼容 POSIX sh 吗？
它可以识别 Bash 特定功能，但主要指导面向 Bash，而不是严格的 POSIX sh。
它会自动运行命令吗？
不会。此技能提供指导和示例。命令执行取决于宿主代理和用户批准。
它能审查破坏性命令吗？
可以。它强调 dry-run 支持、验证、确认，以及破坏性操作的更安全替代方案。
Claude、Codex 和 Claude Code 能使用它吗？
可以。元数据声明支持 Claude、Codex 和 Claude Code。
开发者详情
作者
sickn33许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
5a26d1d61d694db29af9b138c661c1981076d9df
维护新鲜度
2026/8/15
使用量
8 次下载 · 90 次浏览
文件结构
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85用成熟模式改进 LLM 提示词
不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。
效率 查看
📦
senior-architect
81设计可扩展的软件架构
在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。
编码与开发 查看
📦
senior-fullstack
81使用资深级模式构建全栈应用
团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。
编码与开发 查看
📦
prompt-engineer
81使用 Prompt Engineer 优化 AI 提示词
当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。
效率 查看
📦
product-manager-toolkit
80利用研究洞察优先安排产品工作
产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。
效率 查看
相关技能
查看全部📦
building-agents
85构建 Claude Code 智能体
由 C0ntr0lledCha0s
创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。
编码与开发 查看
📦
building-commands
84构建 Claude Code 斜杠命令
由 C0ntr0lledCha0s
团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。
编码与开发 查看
📦
creating-issues
84创建一致的 GitHub Issue
由 C0ntr0lledCha0s
当不同仓库中的 issue 标题、标签和项目元数据不一致时，团队会浪费时间。此 skill 可指导 Claude、Codex 和 Claude Code 创建一致的 GitHub issue。
编码与开发 查看
📦
powershell-expert
81构建可靠的 PowerShell 工具
由 hmohamed01
PowerShell 项目需要一致的结构、安全的参数处理以及最新的模块指导。此技能使用实用的 PowerShell 参考资料，帮助创建脚本、模块和 GUI。
编码与开发 查看
📦
github-pr
80更快审查 GitHub 拉取请求
由 Bind
代码审查协调通常需要反复执行 GitHub CLI 检查并发表评论。此技能记录了用于分诊、指南查找和行内反馈的 PR 审查辅助工具。
编码与开发 查看
📦
role-creator
80创建 Codex 自定义代理
由 am-will
自定义 Codex 代理需要精确的 TOML 文件和清晰的运行时设置。此技能可指导角色设计、编写配置，并验证必填字段。
编码与开发 查看