📦
content-creator
88创建品牌一致的营销内容
营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。
写作与内容 查看
技能 bash-pro
📦
bash-pro
内容修订 r2 安全 ⚙️ 外部命令🌐 网络访问📁 文件系统访问
构建更安全的 Bash 自动化
Bash 自动化常常会因异常输入、平台差异或部分错误而失败。此技能提供防御性模式，用于编写更安全的脚本、测试、lint 检查和 CI 工作流。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "bash-pro" from https://skillstore.io/skills/sickn33-bash-pro.md and its manifest at https://skillstore.io/api/skills/sickn33-bash-pro/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“bash-pro”。 请求为 CI 工作区编写文件清理脚本。
预期结果:
包含已验证路径、dry-run 模式、安全删除边界、清理 traps 和清晰用法文本的脚本计划。
正在使用“bash-pro”。 一个间歇性失败的旧版 Bash 部署脚本。
预期结果:
一份审查摘要，涵盖引用、未检查命令、脆弱子 shell、缺失 traps 和推荐测试用例。
正在使用“bash-pro”。 团队需要在 CI 中进行可重复的 shell 质量检查。
预期结果:
使用 ShellCheck、shfmt、Bats、actionlint、版本矩阵测试和发布门禁建议的 CI 检查清单。
安全审计
安全v5 • 2026/8/14 打开版本化报告
All 136 static detections are false positives caused by Markdown code formatting, defensive examples, or reference links. The skill contains no executable files or prompt injection.
1
已扫描文件
321
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (50)
SKILL.md:52 SKILL.md:54 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:87 SKILL.md:92 SKILL.md:95 SKILL.md:102 SKILL.md:103 SKILL.md:104 SKILL.md:105 SKILL.md:106 SKILL.md:108 SKILL.md:109 SKILL.md:110 SKILL.md:112 SKILL.md:113 SKILL.md:115 SKILL.md:119 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:124 SKILL.md:125 SKILL.md:128 SKILL.md:132 SKILL.md:133 SKILL.md:142 SKILL.md:143 SKILL.md:148 SKILL.md:149 SKILL.md:150 SKILL.md:151
🌐 网络访问 (13)
📁 文件系统访问 (3)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-bash-pro/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-bash-pro?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-bash-pro?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-bash-pro/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-bash-pro.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). bash-pro security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-bash-pro/audits/5BibTeX 引用
@techreport{sickn33-sickn33-bash-pro-2026,
author = {sickn33},
title = {bash-pro security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-bash-pro/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bash-pro security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/sickn33-bash-pro/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-bash-pro:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
创建 CI 自动化脚本
为构建、测试、发布和部署任务生成可靠的 Bash 脚本，并具备清晰的失败处理。
审查运维工具
审计内部 shell 工具中的引用错误、不安全清理、缺失验证和可移植性问题。
现代化旧版 Shell 代码
将较旧的 Bash 脚本重构为更清晰的函数、更安全的 arrays、测试覆盖和文档化依赖。
试试这些提示
编写安全脚本
为 [task] 编写一个 Bash 脚本。包含严格模式、安全参数解析、输入验证、清理 traps 和用法输出。
审查现有 Bash
从安全性、可移植性、引用、错误处理、清理和 ShellCheck 问题角度审查此 Bash 脚本。提出具体修复建议。
添加测试和 CI
为此 Bash 项目创建测试和 CI 计划，使用 Bats 或 shellspec、ShellCheck、shfmt 和平台矩阵测试。
加固生产工作流
加固此 Bash 自动化工作流以用于生产。处理权限边界、dry-run 行为、依赖检查、日志记录、回滚和可观测性。
最佳实践
- 在生成脚本前说明输入、输出、副作用和失败模式。
- 为生产脚本要求测试、lint 检查、dry-run 支持和安全清理行为。
- 在运行生成的命令之前，根据目标环境进行审查。
避免
- 未经审查和 dry-run 测试，直接在生产系统上使用生成的脚本。
- 在其他语言更安全的情况下，仍要求用 Bash 实现复杂应用逻辑。
- 忽略 Linux、macOS、BSD 工具和 CI 容器之间的平台差异。
常见问题
此技能会编写完整的 Bash 脚本吗？
可以。它可以起草带有参数解析、日志记录、清理、验证和防御性错误处理的脚本。
它能审查现有 shell 脚本吗？
可以。提供脚本，并要求它给出关于安全性、可移植性、可读性、测试和 CI 就绪度的问题发现。
它支持 POSIX sh 吗？
仅部分支持。该技能专注于 Bash，并可能在能提升安全性或清晰度时推荐 Bash 特有功能。
它推荐哪些工具？
它通常会推荐 ShellCheck、shfmt、Bats、shellspec、actionlint、Semgrep、gitleaks 及相关 CI 检查。
它会自动运行生成的命令吗？
不会。该技能为脚本创建和审查提供指导。任何执行都取决于宿主代理和用户批准。
它适用于 Claude、Codex 和 Claude Code 吗？
有用。该指导适用于会生成或审查 Bash 自动化的 Claude、Codex 和 Claude Code 工作流。
开发者详情
作者
sickn33许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
5a26d1d61d694db29af9b138c661c1981076d9df
维护新鲜度
2026/8/15
使用量
10 次下载 · 100 次浏览
文件结构
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85用成熟模式改进 LLM 提示词
不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。
效率 查看
📦
senior-architect
81设计可扩展的软件架构
在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。
编码与开发 查看
📦
senior-fullstack
81使用资深级模式构建全栈应用
团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。
编码与开发 查看
📦
prompt-engineer
81使用 Prompt Engineer 优化 AI 提示词
当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。
效率 查看
📦
product-manager-toolkit
80利用研究洞察优先安排产品工作
产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。
效率 查看
相关技能
查看全部📦
building-agents
85构建 Claude Code 智能体
由 C0ntr0lledCha0s
创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。
编码与开发 查看
📦
building-commands
84构建 Claude Code 斜杠命令
由 C0ntr0lledCha0s
团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。
编码与开发 查看
📦
creating-issues
84创建一致的 GitHub Issue
由 C0ntr0lledCha0s
当不同仓库中的 issue 标题、标签和项目元数据不一致时，团队会浪费时间。此 skill 可指导 Claude、Codex 和 Claude Code 创建一致的 GitHub issue。
编码与开发 查看
📦
powershell-expert
81构建可靠的 PowerShell 工具
由 hmohamed01
PowerShell 项目需要一致的结构、安全的参数处理以及最新的模块指导。此技能使用实用的 PowerShell 参考资料，帮助创建脚本、模块和 GUI。
编码与开发 查看
📦
github-pr
80更快审查 GitHub 拉取请求
由 Bind
代码审查协调通常需要反复执行 GitHub CLI 检查并发表评论。此技能记录了用于分诊、指南查找和行内反馈的 PR 审查辅助工具。
编码与开发 查看
📦
role-creator
80创建 Codex 自定义代理
由 am-will
自定义 Codex 代理需要精确的 TOML 文件和清晰的运行时设置。此技能可指导角色设计、编写配置，并验证必填字段。
编码与开发 查看