技能 bash-scripting
📦

bash-scripting

内容修订 r2 安全 ⚙️ 外部命令

构建更安全的 Bash 自动化

Shell 脚本常因错误处理薄弱、缺少测试和结构不清晰而失败。此技能可指导 Claude、Codex 和 Claude Code 进行更安全的 Bash 设计与审查。

支持: Claude Codex Code(CC)
🥉 78 青铜

此技能属于一个技能包

一条命令安装完整技能包，获得任务所需的全部技能。

KeywayTech Coding Skills · 19 技能 安装完整技能包

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "bash-scripting" from https://skillstore.io/skills/sickn33-bash-scripting.md and its manifest at https://skillstore.io/api/skills/sickn33-bash-scripting/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-bash-scripting.md 已签名 manifest GET /api/skills/sickn33-bash-scripting/manifest 已签名 lockfile GET /api/skills/sickn33-bash-scripting/lockfile

测试它

正在使用“bash-scripting”。 我需要一个用于应用程序日志的备份脚本。

预期结果:

  • 一份分阶段计划，涵盖需求、验证、错误处理、日志记录、测试和文档。
  • 一个脚本大纲，包含严格模式、usage 文本、清理行为和质量门槛。

正在使用“bash-scripting”。 在生产环境使用前审查这个部署脚本。

预期结果:

  • 针对错误处理、回滚行为、重试逻辑、日志记录和缺失测试的重点审查。
  • 一份按优先级排列的检查清单，涵盖 ShellCheck、Bats 测试、边界情况和文档更新。

正在使用“bash-scripting”。 为团队创建 Bash 脚本标准。

预期结果:

  • 一个可重复使用的工作流，涵盖结构、验证、日志记录、测试和文档。
  • 一份质量检查清单，团队可在合并 shell 自动化之前应用。

安全审计

安全
v5 • 2026/8/14 打开版本化报告

All 37 static findings are false positives caused by Markdown backticks, code fences, benign shell substitutions, and a Bats testing checklist item. The skill is documentation-only and shows no prompt injection, network reconnaissance, data exfiltration, or malicious command execution intent.

1
已扫描文件
202
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (36)
SKILL.md:30 SKILL.md:31 SKILL.md:41-43 SKILL.md:43-48 SKILL.md:48-49 SKILL.md:49-59 SKILL.md:59-61 SKILL.md:61-66 SKILL.md:66-67 SKILL.md:67-77 SKILL.md:77-79 SKILL.md:79-84 SKILL.md:84-85 SKILL.md:85-95 SKILL.md:95-97 SKILL.md:97-102 SKILL.md:102-112 SKILL.md:112-114 SKILL.md:114-119 SKILL.md:119-120 SKILL.md:120-130 SKILL.md:130-132 SKILL.md:132-134 SKILL.md:134-136 SKILL.md:136-141 SKILL.md:141-151 SKILL.md:151-153 SKILL.md:153-157 SKILL.md:157-182 SKILL.md:182-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:161 SKILL.md:162 SKILL.md:164 SKILL.md:157-182
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/sickn33-bash-scripting/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-bash-scripting/security.svg)](https://skillstore.io/skills/sickn33-bash-scripting?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-bash-scripting?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-bash-scripting/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-bash-scripting.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). bash-scripting security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-bash-scripting/audits/5

BibTeX 引用

@techreport{sickn33-sickn33-bash-scripting-2026, author = {sickn33}, title = {bash-scripting security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-bash-scripting/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "bash-scripting security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-08-14" url: "https://skillstore.io/skills/sickn33-bash-scripting/audits/5" identifiers: - type: other value: "skillstore:sickn33-bash-scripting:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
68
社区
83
规范符合性

你能构建什么

创建自动化脚本

规划并起草 Bash 脚本，明确输入、输出、日志记录、错误和清理行为。

标准化 shell 工具

使用一个工作流，让团队在脚本结构、测试预期和文档检查方面保持一致。

审查管理脚本

检查运维脚本是否缺少严格模式、错误处理薄弱、日志记录不佳以及 usage 文本不完整。

试试这些提示

规划 Bash 脚本 
使用此 Bash 脚本工作流来设计一个用于 [describe task] 的脚本。列出输入、输出、错误和日志记录需求。
构建脚本结构 
使用此工作流为 [task] 起草 Bash 脚本结构。包括严格模式、usage 文本、参数解析、清理和日志记录。
添加测试和 linting 
使用此工作流为 [script] 创建测试计划。包括 ShellCheck 检查、Bats 测试用例、边界情况和预期失败。
加固部署脚本 
使用此工作流审查此部署脚本中的不安全假设、回滚需求、重试行为、日志记录缺口和文档缺口。

最佳实践

  • 在编写脚本逻辑之前，定义输入、输出、依赖项和失败模式。
  • 在生产工作流中使用脚本之前，运行 ShellCheck 和有针对性的 Bats 测试。
  • 在脚本附近记录 usage、退出码、配置和恢复步骤。

避免

  • 在运维脚本中跳过严格模式、清理处理程序或退出码。
  • 在没有进行环境特定验证的情况下，将包含的模板视为可直接用于生产。
  • 在定义日志记录、回滚和测试覆盖之前添加复杂的系统命令。

常见问题

此技能帮助创建什么？
它帮助为自动化、运维和部署工作流规划、起草、测试和记录 Bash 脚本。
它会自动运行 shell 命令吗？
不会。它提供工作流指导和模板。用户必须自行审查并运行任何生成的脚本。
它支持哪些工具？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
它包含测试吗？
它不包含测试文件。它会指导用户创建 Bats 测试并运行 ShellCheck。
该模板本身是否已可用于生产？
不是。该模板是一个起点，需要项目特定的验证、依赖项和测试。
谁应该使用此技能？
DevOps 工程师、平台团队和系统管理员可以使用它来标准化 Bash 脚本工作流。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

r2

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/bash-scripting

引用

5a26d1d61d694db29af9b138c661c1981076d9df

维护新鲜度

2026/8/15

使用量

10 次下载 · 88 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

相关技能

查看全部