技能 writing-skills
📦
writing-skills
内容修订 r1 中风险 ⚙️ 外部命令📁 文件系统访问⚡ 包含脚本
创建更好的智能体技能
智能体技能经常失败，是因为其触发条件、结构或测试不清晰。此技能为 Claude、Codex 和 Claude Code 提供模板、标准和审查指导。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "writing-skills" from https://skillstore.io/skills/sickn33-writing-skills.md and its manifest at https://skillstore.io/api/skills/sickn33-writing-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“writing-skills”。 我需要一个用于调试不稳定异步测试的技能。
预期结果:
推荐结构：Tier 1 技术型技能。包含超时和竞态条件等症状，然后添加前后对比示例。
正在使用“writing-skills”。 当用户提出相关问题时，我的技能没有被加载。
预期结果:
可能的问题：发现元数据过于宽泛或过于关注工作流。将描述改写为以 Use when 开头，并包含确切症状。
正在使用“writing-skills”。 我想要一个智能体无法绕过的严格 TDD 技能。
预期结果:
使用规范型技能。添加明确的无例外规则、合理化表、危险信号以及时间压力下的测试。
安全审计
中风险v5 • 2026/7/7 打开版本化报告
Most static findings are false positives from Markdown examples, inline code, and documented configuration paths. The bundled Graphviz helper uses hardcoded commands and visible file writes, with no evidence of command injection, exfiltration, persistence, or prompt-injection text. A semantic concern remains because the skill teaches dual-use persuasion techniques for increasing agent compliance.
21
已扫描文件
4,086
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
中
persuasion-principles.md:5-7persuasion-principles.md:153-165references/anti-rationalization/README.md:113-150
Dual-use Agent Compliance Persuasion Guidance
The skill teaches authors to use persuasion principles, strong authority language, and commitment framing to increase AI agent compliance. It includes ethical cautions, but the guidance could be adapted to override agent judgment outside user-approved quality workflows.
The cited files explicitly describe compliance-increasing persuasion techniques and also provide ethical boundaries. Confidence is high for dual-use content but lower than malicious because the stated purpose is quality enforcement.
风险因素
⚙️ 外部命令 (57)
anthropic-best-practices.md:434-454 anthropic-best-practices.md:476-478 anthropic-best-practices.md:478-482 anthropic-best-practices.md:482-486 anthropic-best-practices.md:486-492 anthropic-best-practices.md:492-496 anthropic-best-practices.md:496-499 anthropic-best-practices.md:534-535 anthropic-best-practices.md:535-541 anthropic-best-practices.md:541-543 anthropic-best-practices.md:565-572 anthropic-best-practices.md:572-576 anthropic-best-practices.md:1082-1085 examples.md:70-71 examples.md:71-72 examples.md:96-97 examples.md:97-102 examples.md:113-116 examples.md:258 examples.md:263 gotchas.md:105-106 references/standards/README.md:15-20 references/tier-3-platform/README.md:72-81 render-graphs.js:18 render-graphs.js:25 render-graphs.js:72 render-graphs.js:112 render-graphs.js:10-22 render-graphs.js:22 render-graphs.js:30-55 render-graphs.js:58-61 render-graphs.js:67-106 render-graphs.js:106-124 render-graphs.js:124-128 render-graphs.js:128-140 render-graphs.js:140-142 render-graphs.js:142-145 render-graphs.js:145-147 render-graphs.js:147-156 render-graphs.js:156-158 render-graphs.js:158-160 render-graphs.js:160-165 SKILL.md:61 SKILL.md:68-82 SKILL.md:82-89 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91-99 SKILL.md:99-100 SKILL.md:100-102 SKILL.md:102-103 SKILL.md:103-104 SKILL.md:104-110 SKILL.md:110-115 SKILL.md:115-118 SKILL.md:118-121 SKILL.md:121-125
📁 文件系统访问 (32)
anthropic-best-practices.md:870 gotchas.md:162 gotchas.md:165 gotchas.md:162 gotchas.md:165 gotchas.md:172 references/standards/README.md:14 references/standards/README.md:14 render-graphs.js:120 render-graphs.js:132 render-graphs.js:141 render-graphs.js:146 render-graphs.js:157 render-graphs.js:105 render-graphs.js:131 render-graphs.js:120 render-graphs.js:141 render-graphs.js:146 render-graphs.js:157 render-graphs.js:96 render-graphs.js:97 SKILL.md:116 SKILL.md:117 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:116 SKILL.md:117 SKILL.md:122 SKILL.md:123 SKILL.md:124 testing-skills-with-subagents.md:148
⚡ 包含脚本 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-writing-skills/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-writing-skills?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-writing-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-writing-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-writing-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). writing-skills security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-writing-skills/audits/5BibTeX 引用
@techreport{sickn33-sickn33-writing-skills-2026,
author = {sickn33},
title = {writing-skills security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-writing-skills/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "writing-skills security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-writing-skills/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-writing-skills:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
9 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
codingcossack-writing-skills
Skillstore 评分 79
证据置信度 高
Skillstore 使用量 12
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 36
架构
85
可维护性
87
内容
69
社区
91
规范符合性
你能构建什么
创建新技能
使用决策树和模板来起草一个触发条件和结构清晰的聚焦型技能。
改进技能发现
重写描述、标签和元数据，使智能体能在正确的时间加载正确的技能。
标准化团队技能
在团队技能库中应用共享的命名、测试和文档规则。
试试这些提示
选择技能结构
帮我为新的智能体技能选择合适的结构。它涵盖 [scope]，使用 [tools]，并且需要 [references]。
起草技能元数据
为一个关于 [topic] 的技能创建元数据。包括 Use when 描述、触发关键词、类别和简洁名称。
审查技能草稿
审查这个技能草稿的清晰度、触发质量、文件结构和智能体合规风险。提出具体编辑建议。
设计技能测试
为这个智能体技能创建真实的测试。包括成功案例、失败案例、合理化压力和预期行为。
最佳实践
- 描述应以清晰的触发条件开头，而不是工作流摘要。
- 将详细参考资料移出 SKILL.md，并仅在需要时加载。
- 使用包含歧义和截止时间压力的真实提示词来测试技能。
避免
- 编写冗长的单体技能，在需要细节之前就消耗上下文。
- 使用与真实用户症状不匹配的通用名称或描述。
- 添加严格规则，却不测试智能体如何围绕这些规则进行合理化规避。
常见问题
这个技能能帮我创建什么？
它帮助创建和改进具有清晰触发条件、结构、模板和测试的智能体技能。
它支持 Claude Code 和 Codex 吗？
是的。该指导足够通用，适用于 Claude、Codex 和 Claude Code 技能工作流。
它会帮我写完整个技能吗？
它提供模板和审查标准。你仍然需要提供领域知识和示例。
什么时候应该使用 Tier 2 或 Tier 3 参考资料？
当一个文件不够用，或者技能需要多个相关参考领域时使用它们。
为什么它会讨论反合理化？
有些技能会强制执行严格行为。该指导有助于在智能体忽略规则之前堵住漏洞。
包含的脚本会自动运行吗？
不会。Graphviz 辅助脚本仅在用户显式执行该脚本时运行。