技能 specdd-do
📦

specdd-do

内容修订 r1 安全 ⚙️ 外部命令

实施受 SpecDD 管控的变更

SpecDD 项目需要遵循有效的引导规则和本地写入权限进行编辑。此技能指导有范围的实施、验证和报告。

支持: Claude Codex Code(CC)
🥉 77 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "specdd-do" from https://skillstore.io/skills/specdd-specdd-do.md and its manifest at https://skillstore.io/api/skills/specdd-specdd-do/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/specdd-specdd-do.md 已签名 manifest GET /api/skills/specdd-specdd-do/manifest 已签名 lockfile GET /api/skills/specdd-specdd-do/lockfile

测试它

正在使用“specdd-do”。 更新现有 SpecDD 项目中的验证测试。

预期结果:

  • 已解析引导和管控规范链。
  • 仅更改已获授权的测试文件。
  • 报告验证结果和剩余不确定性。

正在使用“specdd-do”。 用户请求编辑一个没有明确写入权限的文件。

预期结果:

agent 会停止，说明缺少权限，并请求相关的 SpecDD 合同或操作者指示。

正在使用“specdd-do”。 实施文档修正。

预期结果:

agent 会检查最近的文档规范，进行聚焦编辑，运行可用验证，并报告所用规范。

安全审计

安全
v4 • 2026/7/7 打开版本化报告

The static external-command findings are false positives caused by Markdown inline code spans in SKILL.md. I found no executable code, shell command examples, network behavior, credential handling, or prompt-injection text in the reviewed file.

1
已扫描文件
61
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (7)
SKILL.md:13 SKILL.md:15 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:37 SKILL.md:59
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/specdd-specdd-do/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/specdd-specdd-do/security.svg)](https://skillstore.io/skills/specdd-specdd-do?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/specdd-specdd-do?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/specdd-specdd-do/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/specdd-specdd-do.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

specdd. (2026). specdd-do security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/specdd-specdd-do/audits/4

BibTeX 引用

@techreport{specdd-specdd-specdd-do-2026, author = {specdd}, title = {specdd-do security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/specdd-specdd-do/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "specdd-do security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "specdd" date-released: "2026-07-07" url: "https://skillstore.io/skills/specdd-specdd-do/audits/4" identifiers: - type: other value: "skillstore:specdd-specdd-do:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 中
55
架构
85
可维护性
87
内容
67
社区
83
规范符合性

你能构建什么

实施有范围的功能

在解析管控引导和最近的本地写入权限之后进行代码更改。

更新项目文档

在保留本地规范约束的同时更改文档，并报告哪些规范管控了此次编辑。

完成由测试支撑的任务

指导 AI agent 完成任务，执行相关检查，并生成简洁的实施报告。

试试这些提示

进行小型更改 
Use specdd-do to update [file or behavior]. Resolve the active bootstrap and spec chain first, then implement the smallest correct change.
更新文档 
Use specdd-do to revise [document]. Confirm write authority, preserve governing constraints, and report the specs used and validation performed.
结合测试实施 
Use specdd-do for [task]. Identify write authority, update code and tests inside scope, run relevant checks, and report results.
处理权限冲突 
Use specdd-do to assess [requested change]. Compare the active bootstrap and governing specs, stop if authority is missing, and explain the next step.

最佳实践

  • 先确认有效的引导链，再规划工作。
  • 将编辑限制在授予写入权限的最近规范范围内。
  • 在每次完成变更后报告验证结果和不确定性。

避免

  • 在没有 `.specdd/bootstrap.md` 的项目中使用此技能。
  • 将相似的文件名或约定视为写入权限。
  • 因为文件位置相近或方便而更改无关文件。

常见问题

此技能会在新项目中采用 SpecDD 吗？
不会。它仅在项目已经包含 `.specdd/bootstrap.md` 后适用。
它可以在没有本地规范的情况下编辑文件吗？
不能。该工作流要求来自引导规则或管控规范的明确写入权限。
它会自动运行测试吗？
它会指示 agent 在可用且权限范围内运行相关检查。
它会先读取哪些文件？
它从 `.specdd/bootstrap.md` 开始，然后读取可选的项目和本地引导文件。
后续引导文件可以削弱早期规则吗？
不能。后续文件可以收窄或专门化规则，但不得悄悄削弱项目合同。
这对文档更改有用吗？
可以。它涵盖有效 SpecDD 权限下的代码、文档、测试、任务和规范更改。

开发者详情

作者

specdd

许可证

Apache-2.0

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/specdd/agentskills/tree/main/specdd-do

引用

f93e9bb0daca99badb6a7e574b97737155d57cb3

维护新鲜度

2026/7/18

使用量

3 次下载 · 1 次浏览

文件结构

📄 SKILL.md

specdd 的更多技能

查看全部

相关技能

查看全部