specdd-risk
分类 SpecDD 项目风险
当代理在未检查权限、契约或验证需求的情况下开始工作时，SpecDD 工作可能会失败。此技能会在工作开始前引导 Claude、Codex 和 Claude Code 做出清晰的风险判断。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
Review the Skillstore skill "specdd-risk" from https://skillstore.io/skills/specdd-specdd-risk.md and its manifest at https://skillstore.io/api/skills/specdd-specdd-risk/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“specdd-risk”。 对已记录组件中的 UI 文本更新进行风险分类。
预期结果:
风险：低。权限明确，预计不会发生公共契约变更，验证应包括相关 UI 测试或截图。
正在使用“specdd-risk”。 对更改账户计费字段的迁移进行风险分类。
预期结果:
风险：高。该变更会影响持久化数据、计费行为和回滚安全性。编辑前需验证规范、迁移测试和批准。
正在使用“specdd-risk”。 当最近的规范未授予写入权限时，对风险进行分类。
预期结果:
风险：中。权限不明确，因此在编辑前停止。读取管辖规范或请求明确的操作员批准。
安全审计
安全The static command-execution findings are false positives caused by Markdown inline code around file paths and labels. No prompt injection, data exfiltration intent, or executable command workflow was found in SKILL.md.
风险因素
⚙️ 外部命令 (6)
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/specdd-specdd-risk/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/specdd-specdd-risk?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/specdd-specdd-risk?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/specdd-specdd-risk/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/specdd-specdd-risk.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
specdd. (2026). specdd-risk security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/specdd-specdd-risk/audits/4BibTeX 引用
@techreport{specdd-specdd-specdd-risk-2026,
author = {specdd},
title = {specdd-risk security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/specdd-specdd-risk/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "specdd-risk security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "specdd"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/specdd-specdd-risk/audits/4"
identifiers:
- type: other
value: "skillstore:specdd-specdd-risk:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中你能构建什么
审查变更风险
在代理编辑文件或打开拉取请求之前，对计划中的代码变更进行分类。
把关敏感工作
在高风险实现工作开始前，检查安全边界、迁移、密钥、发布和测试。
协调代理工作流
为 Claude、Codex 或 Claude Code 提供一个可重复的流程，用于规范权限和风险决策。
试试这些提示
在进行任何编辑之前，使用 specdd-risk 对此任务进行分类：[describe task]。识别权限、风险级别、原因和下一步验证。
对 [target path] 使用 specdd-risk。解析管辖规范链，并在规划编辑前说明写入权限是否明确。
对此提议的变更使用 specdd-risk：[change]。重点关注 API、数据、认证、密钥、迁移、依赖项和测试。
使用 specdd-risk 比较这些选项：[options]。分类每个选项的风险级别，引用管辖规范，并推荐最小的安全下一步。
最佳实践
- 在规划、编辑、审查或测试目标之前运行风险检查。
- 当权限或契约很重要时，使用精确的引导文件和管辖规范文本。
- 在继续之前说明最小的安全下一步和具体验证。
避免
- 在确认 SpecDD 写入权限之前开始编辑。
- 在没有规范支持的情况下，将附近文件或命名约定视为权限来源。
- 在风险判断中忽略迁移、密钥、发布或外部系统。