技能 planning-with-files
📦
planning-with-files
v2.1.2 内容修订 r1 中风险 ⚙️ 外部命令📁 文件系统访问
使用文件规划复杂任务
随着上下文增长，长时间 AI 任务可能会丢失目标、发现和测试结果。此技能使用持久化 markdown 文件，让计划、发现和进度保持可见。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "planning-with-files" from https://skillstore.io/skills/sickn33-planning-with-files.md and its manifest at https://skillstore.io/api/skills/sickn33-planning-with-files/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“planning-with-files”。 使用规划文件开始一个复杂功能请求。
预期结果:
智能体会创建分阶段任务计划、记录初始需求，并在实施前打开进度日志。
正在使用“planning-with-files”。 在上下文重置后恢复。
预期结果:
- 读取计划以识别当前阶段。
- 使用发现记录恢复决策。
- 用下一个已验证操作更新进度。
正在使用“planning-with-files”。 在阶段未完成的情况下结束任务。
预期结果:
该技能会报告未完成的阶段，并提示智能体在结束前完成或更新计划。
安全审计
中风险v4 • 2026/7/7 打开版本化报告
Most static findings are false positives from Markdown backticks, benign shell status checks, and workflow template language. No prompt injection or network exfiltration evidence was found, but the Stop hook can block session exit and the PreToolUse hook prints planning file content.
8
已扫描文件
1,144
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Stop Hook Can Block Session Exit
The skill configures a Stop hook to run check-complete.sh. The script exits with failure and tells the agent not to stop when the plan has incomplete phases.
The hook and script logic directly show nonzero exit behavior on incomplete plans. This is an availability and user-control risk, not a data exfiltration risk.
低
Automatic Planning File Preview
The PreToolUse hook prints the first lines of task_plan.md before Write, Edit, and Bash use. This can expose local planning notes in repeated hook output.
The hook command explicitly cats task_plan.md and pipes it to head. The scope is local and limited, so severity is low.
风险因素
⚙️ 外部命令 (28)
scripts/check-complete.sh:18 scripts/check-complete.sh:19 scripts/check-complete.sh:20 scripts/check-complete.sh:21 scripts/check-complete.sh:1 scripts/init-session.sh:8 scripts/init-session.sh:1 SKILL.md:44 SKILL.md:45 SKILL.md:49 SKILL.md:50 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:68-73 SKILL.md:73-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-86 SKILL.md:86-98 SKILL.md:98 SKILL.md:105-111 SKILL.md:111-114 SKILL.md:114-117 SKILL.md:117-122 SKILL.md:122-142 SKILL.md:142-193 SKILL.md:193-194
📁 文件系统访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-planning-with-files/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-planning-with-files?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-planning-with-files?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-planning-with-files/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-planning-with-files.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). planning-with-files security audit report (audit version 4) [Author version 2.1.2]. Skillstore. https://skillstore.io/skills/sickn33-planning-with-files/audits/4BibTeX 引用
@techreport{sickn33-sickn33-planning-with-files-2026,
author = {sickn33},
title = {planning-with-files security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-planning-with-files/audits/4},
note = {Author version 2.1.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "planning-with-files security audit report (audit version 4)"
version: "2.1.2"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-planning-with-files/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-planning-with-files:audit:4"
description: "Skillstore immutable audit report identifier"
比较变体
4 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
ZhanlinCui 推荐
zhanlincui-planning-with-files
Skillstore 评分 83
证据置信度 高
Skillstore 使用量 276
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 59
架构
100
可维护性
87
内容
69
社区
91
规范符合性
你能构建什么
协调实施阶段
将功能拆分为发现、实施、测试和交付文件，使其能够在长会话中持续保留。
跟踪研究证据
在搜索和文档之间切换时，保存来源、发现、决策和未解决问题。
恢复中断的工作
在休息或智能体重启后，从计划、发现和进度文件重建任务上下文。
试试这些提示
开始文件计划
Use planning-with-files for this task. Create task_plan.md, findings.md, and progress.md before you begin.
规划功能构建
Use planning-with-files to break this feature into phases. Record assumptions in findings.md and update progress.md after each phase.
研究和综合
Use planning-with-files for this research project. Save key sources in findings.md, then convert findings into a phased delivery plan.
恢复长时间任务
Use planning-with-files to resume this project. Read existing planning files, identify stale decisions, update phase status, and continue safely.
最佳实践
- 在项目根目录创建规划文件，而不是在技能目录内。
- 在搜索、文档审查或重大发现后立即更新 findings。
- 保持错误条目简洁，包含失败尝试和最终解决方案。
避免
- 将该技能用于快速回答或单行编辑。
- 在规划文件中记录敏感凭据或私有客户数据。
- 让状态字段偏离实际已完成的工作。
常见问题
这个技能会创建哪些文件？
它指导在当前项目中创建 task_plan.md、findings.md 和 progress.md。
它需要 Bash 吗？
规划方法基于 markdown，但包含的辅助 hooks 和脚本使用 Bash。
我可以将它与 Codex 一起使用吗？
可以。报告列出其支持 Claude、Codex 和 Claude Code。
它对小任务有用吗？
通常不适合。它最适合包含多个阶段或大量工具调用的任务。
规划文件应该存放在哪里？
将它们存放在项目文件旁边，这样它们就能随工作上下文一起保留。
规划文件可能包含敏感数据吗？
如果智能体记录了敏感数据，它们就可能包含。在分享或提交仓库之前请先检查。