📦
content-creator
88创建品牌一致的营销内容
营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。
写作与内容 查看
技能 sharp-edges
📦
sharp-edges
内容修订 r1 安全 🌐 网络访问
识别高风险 API 和配置
高风险 API 和不安全的默认设置可能隐藏可靠性和安全问题。此技能可指导你对危险使用模式和配置选择进行重点审查。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "sharp-edges" from https://skillstore.io/skills/sickn33-sharp-edges.md and its manifest at https://skillstore.io/api/skills/sickn33-sharp-edges/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“sharp-edges”。 Review this service configuration for dangerous defaults before deployment.
预期结果:
标记已禁用的身份验证、过宽的跨源访问、较弱的超时设置，以及需要评估的更安全生产默认设置。
正在使用“sharp-edges”。 Analyze this API wrapper for sharp edges.
预期结果:
突出显示令人困惑的参数顺序、失败时缺少清理、不清晰的错误，以及更安全的封装设计。
正在使用“sharp-edges”。 Check our service documentation for risky guidance.
预期结果:
识别缺失的警告、绕过验证的示例，以及更清晰的安全使用指导。
安全审计
安全v4 • 2026/7/7 打开版本化报告
The only static findings are GitHub source links in SKILL.md, and both are documentation references. No executable code, prompt injection, data exfiltration intent, or business-logic abuse was found.
1
已扫描文件
71
分析行数
0
复核项
0
已忽略误报
风险因素
🌐 网络访问 (2)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-sharp-edges/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-sharp-edges?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-sharp-edges?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-sharp-edges/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-sharp-edges.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). sharp-edges security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-sharp-edges/audits/4BibTeX 引用
@techreport{sickn33-sickn33-sharp-edges-2026,
author = {sickn33},
title = {sharp-edges security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-sharp-edges/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sharp-edges security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-sharp-edges/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-sharp-edges:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
68
社区
91
规范符合性
你能构建什么
合并前安全审查
在高风险 API 调用和配置变更进入生产环境之前进行审查。
生产配置审计
在服务配置文件中查找不安全的默认设置、绕过配置和可靠性风险。
开发者文档审查
改进示例和警告，帮助团队避免危险的使用模式。
试试这些提示
审查配置
Use the sharp-edges skill to review this configuration. Identify dangerous defaults, bypass settings, reliability risks, and safer alternatives.
查找高风险 API 使用方式
Use the sharp-edges skill to inspect these API calls. Focus on confusing parameters, hidden failure modes, resource cleanup, timing issues, and error handling.
评估拉取请求
Use the sharp-edges skill to review this pull request. List each risky API or configuration change, explain impact, and suggest a safer implementation.
建立 Sharp Edges 风险登记表
Use the sharp-edges skill to create a project risk register. Group findings by API misuse, dangerous configuration, reliability risk, and documentation gap.
最佳实践
- 同时提供相关 API 调用、配置文件和部署上下文。
- 要求为每个发现的问题给出严重性、影响和更安全的替代方案。
- 与了解运行时环境的维护者一起验证建议。
避免
- 不要将输出视为系统安全的证明。
- 当配置依赖环境设置时，不要只审查孤立的代码片段。
- 不要忽视在多个服务中反复出现的低严重性 sharp edges。
常见问题
此技能审查什么内容？
它会审查 API 使用方式、配置选择和文档，以发现高风险模式和不安全的默认设置。
它会执行代码或运行扫描器吗？
不会。它是一个仅基于提示词的审查指南，不会执行代码或运行外部工具。
它可以替代安全审计吗？
不能。它有助于聚焦审查，但仍然需要人工验证和项目特定的测试。
哪些工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
哪些输入效果最好？
相关源文件、配置文件、部署假设，以及已知的可靠性或安全目标最适合作为输入。
团队应如何使用这些结果？
团队应优先处理已确认的风险，选择更安全的默认设置，并记录已接受的例外情况。
开发者详情
作者
sickn33许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
仓库
https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/sharp-edges引用
9f814fc6a43fd99946f2da5e0df231c65a38bc76
维护新鲜度
2026/7/18
使用量
6 次下载 · 76 次浏览
文件结构
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85用成熟模式改进 LLM 提示词
不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。
效率 查看
📦
senior-architect
81设计可扩展的软件架构
在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。
编码与开发 查看
📦
senior-fullstack
81使用资深级模式构建全栈应用
团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。
编码与开发 查看
📦
prompt-engineer
81使用 Prompt Engineer 优化 AI 提示词
当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。
效率 查看
📦
product-manager-toolkit
80利用研究洞察优先安排产品工作
产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。
效率 查看
相关技能
查看全部📦
security-gate
79发布前安全审查
由 DanielPodolsky
当发布检查不够正式时，团队容易遗漏安全问题。此技能通过结构化安全问题和警告模板，引导 Claude、Codex 和 Claude Code 完成安全审查。
安全与合规 查看
📦
code-reviewer
83使用结构化质量检查审查代码
由 alirezarezvani
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
由 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
编码与开发 查看
📦
analyzing-patterns
86分析代码模式和架构
由 C0ntr0lledCha0s
大型代码库中隐藏着重复结构和不清晰的架构选择。此技能可发现模式、解释其意图，并突出实际的重构机会。
编码与开发 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
编码与开发 查看
📦
analyzing-component-quality
82分析 Claude Code 组件质量
由 C0ntr0lledCha0s
团队在发布 Claude Code 组件之前需要一致的评审。此技能会对清晰度、权限、触发条件、安全性和可用性进行评分，并提供具体的改进指导。
编码与开发 查看