📦
tool-discovery
87為每項任務選擇合適的 AI 工具
在眾多技能與代理程式之間進行選擇，可能會延誤技術工作。此技能使用精簡的目錄與選擇規則，將每項任務對應至專門的工具。
生産性 表示
スキル doc-scanner
📦
doc-scanner
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🔑 環境変数
掃描並整合專案指引
專案指引經常分散在助理和 IDE 檔案中。此技能會找出這些檔案、摘要共通規則，並提供一份整合後的 AGENTS.md。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "doc-scanner" from https://skillstore.io/skills/0xdarkmatter-doc-scanner.md and its manifest at https://skillstore.io/api/skills/0xdarkmatter-doc-scanner/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「doc-scanner」を使用しています。 掃描此儲存庫以尋找 AI 助理指引。
期待される結果:
找到 AGENTS.md 和 CLAUDE.md。兩者都定義了測試和程式碼風格規則；CLAUDE.md 還包含工具專屬的工作流程指引。
「doc-scanner」を使用しています。 為專案指引準備整合計畫。
期待される結果:
建議的文件只保留一份共用工作流程、在標示清楚的章節中保留 Claude 專屬備註，並列出原始檔案以供封存前審查。
セキュリティ監査
中リスクv10 • 2026/7/12 バージョン別レポートを開く
All 55 static findings are false positives caused by Markdown syntax, template commands, placeholder variable names, and prose. The workflow still has a medium-confidence indirect prompt injection risk because it fully ingests and synthesizes repository instruction files without an explicit trust boundary.
5
スキャンされたファイル
626
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Indirect Prompt Injection Exposure
The workflow reads every discovered assistant instruction file and synthesizes its contents without treating repository text as untrusted. A malicious document could influence the agent or be propagated into AGENTS.md.
The complete-read and synthesis instructions are explicit, while no content-boundary or prompt-injection handling is specified. Exploitability depends on the host agent's instruction isolation.
リスク要因
⚙️ 外部コマンド (49)
references/templates.md:14 references/templates.md:20 references/templates.md:24-25 references/templates.md:25-26 references/templates.md:26-32 references/templates.md:59 references/templates.md:61 references/templates.md:64 references/templates.md:66 references/templates.md:69 references/templates.md:71 references/templates.md:75 references/templates.md:81 references/templates.md:101-102 references/templates.md:102-103 references/templates.md:103-104 references/templates.md:104-105 references/templates.md:155 references/templates.md:169 references/templates.md:175 references/templates.md:187 references/templates.md:191 references/templates.md:203 references/templates.md:207 references/templates.md:216 references/templates.md:229-230 references/templates.md:230-242 references/templates.md:242-243 references/templates.md:243-251 references/templates.md:251-252 references/templates.md:252-253 references/templates.md:253-259 references/templates.md:259-260 references/templates.md:260-261 references/templates.md:261-262 references/templates.md:262-263 references/templates.md:263-264 references/templates.md:264-265 references/templates.md:265-280 references/templates.md:319-320 SKILL.md:28-33 SKILL.md:33-43 SKILL.md:43-60 SKILL.md:60-66 SKILL.md:66-88 SKILL.md:88-89 SKILL.md:89-92 SKILL.md:92-93 SKILL.md:93-94
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/0xdarkmatter-doc-scanner/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/0xdarkmatter-doc-scanner?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/0xdarkmatter-doc-scanner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xdarkmatter-doc-scanner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/0xdarkmatter-doc-scanner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
0xDarkMatter. (2026). doc-scanner security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xdarkmatter-doc-scanner/audits/10BibTeX形式の引用
@techreport{0xdarkmatter-0xdarkmatter-doc-scanner-2026,
author = {0xDarkMatter},
title = {doc-scanner security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/0xdarkmatter-doc-scanner/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "doc-scanner security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "0xDarkMatter"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/0xdarkmatter-doc-scanner/audits/10"
identifiers:
- type: other
value: "skillstore:0xdarkmatter-doc-scanner:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 77
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
熟悉陌生的儲存庫
在開始開發之前，找出專案規則、工作流程和助理指引。
統一助理指示
比較各平台專屬的指引，並在不重複規則的情況下準備一份共用的 AGENTS.md。
為缺乏文件的專案撰寫文件
根據儲存庫結構、技術選擇和可見慣例，建立初始版本的 AGENTS.md。
これらのプロンプトを試す
尋找專案指引
掃描此儲存庫以尋找支援的專案指引檔案。列出找到的每個檔案，並摘要其主要用途。
摘要儲存庫規則
讀取找到的指引檔案。摘要工作流程、慣例、常用指令和任何互相衝突的指示。引用每個來源檔案。
規劃整合作業
比較所有專案指引檔案，並提出整合後的 AGENTS.md 大綱。在變更檔案之前，保留平台專屬的備註並識別重複內容。
建立經審查的統一指引
根據找到的檔案和儲存庫模式，草擬一份精簡的 AGENTS.md。標記不確定的說法、指出可疑的指示，並在封存原始檔案前等待核准。
ベストプラクティス
- 接受整合後的文件之前，先審查來源檔案和衝突內容。
- 在確認儲存庫指示的來源和意圖之前，應將其視為不受信任的內容。
- 應標示平台專屬需求，而非將其合併至一般規則中。
回避
- 在使用者核准整合結果之前，請勿封存原始檔案。
- 請勿將秘密資訊、憑證或本機環境值複製到產生的文件中。
- 請勿將推斷出的指令或慣例描述為已驗證的事實。
よくある質問
它可以找到哪些文件檔案？
其目標包括 AGENTS.md、CLAUDE.md、GEMINI.md、COPILOT.md、IDE 指引、終端機指引及相關專案文件。
它會執行專案指令嗎？
文件中描述的工作流程會尋找、讀取、摘要和寫入指引。範本中的指令範例屬於文件內容，並非內建的自動化功能。
它可以建立 AGENTS.md 嗎？
可以。它可根據現有指引，或觀察到的儲存庫結構和慣例草擬 AGENTS.md。
它會自動取代現有文件嗎？
它應先提供整合選項。請先審查草稿並核准變更，之後才封存原始檔案。
如何處理互相衝突的指示？
整合結果應識別衝突並保留來源專屬的脈絡。應由人員決定哪項規則具有優先權。
它能防範惡意的儲存庫指示嗎？
目前的工作流程未定義提示詞注入防護措施。請將找到的內容視為不受信任，並在整合前加以審查。
開発者情報
作成者
0xDarkMatterライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
d71c7417a35d5c2624161bd2fe8de8a41a362128
メンテナンスの新しさ
2026/7/18
利用状況
29 ダウンロード · 224 閲覧
0xDarkMatter のその他のスキル
すべて表示📦
python-async-patterns
85建構可靠的 Async Python
Async Python 程式碼經常因阻塞呼叫、未受限制的任務，以及薄弱的清理機制而失敗。此 skill 提供可重複使用的 asyncio 模式、範例與參考資料，用於打造穩健的並行服務。
コーディング＆開発 表示
📦
python-fastapi-patterns
85使用可重用模式建置 FastAPI API
FastAPI 專案需要在驗證、依賴項、middleware 和背景工作方面做出一致的選擇。這項技能為 Claude、Codex 和 Claude Code 提供可重用模式，用於實務 Python API 開發。
コーディング＆開発 表示
📦
python-typing-patterns
85新增 Python 型別安全模式
Python 型別註解在實際專案中可能難以一致套用。此 skill 為 Claude、Codex 和 Claude Code 提供實用模式，用於撰寫更安全的 typed Python code。
コーディング＆開発 表示
📦
structural-search
85依 AST 結構搜尋程式碼
文字搜尋會遺漏語意關係，並產生大量雜訊結果。此技能使用 ast-grep 模式定位程式碼結構，並為聚焦式重構做好準備。
コーディング＆開発 表示
📦
data-processing
84處理 JSON、YAML 和 TOML 資料
結構化設定資料在 JSON、YAML 和 TOML 檔案之間可能難以檢視。此技能會引導使用 jq 和 yq 查詢來進行擷取、篩選、轉換和更新。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
context-driven-development
78管理 AI 開發的專案脈絡
作成者 sickn33
當目標、工作流程和技術決策分散各處時，AI 輔助專案會失去一致性。此技能可協助團隊在程式碼旁建立並維護結構化的脈絡成品。
ドキュメント 表示
📦
analyzing-docs
78稽核文件覆蓋率
作成者 C0ntr0lledCha0s
團隊在發布與交接前，需要關於文件缺口的明確證據。此技能會使用結構化稽核工作流程，審查覆蓋率、品質與優先順序。
ドキュメント 表示
📦
gardener
77Maintain Accurate Agent Context
作成者 drix10
Stale context files mislead agents and increase maintenance risk. Gardener verifies documentation against code, repairs references, and keeps risk baselines controlled.
ドキュメント 表示
📦
readme-generator-free
76Create Accurate READMEs From Project Code
作成者 justhandledlabs
Project documentation becomes stale when it relies on assumptions. This skill inspects repository evidence and creates a tailored README with installation, usage, API, and license sections.
ドキュメント 表示
📦
agents-md-audit
76Audit Agent Instructions for Accuracy and Clarity
作成者 agentkitco
Stale commands, broken paths, and vague rules make agent instructions unreliable. This skill combines local heuristic checks with evidence-based review and proposes shorter instructions before approved edits.
ドキュメント 表示
📦
write-agents-md
75Create Evidence-Based AGENTS.md Instructions
作成者 agentkitco
Coding agents lack reliable guidance when repository commands and conventions are scattered across files. This skill builds concise AGENTS.md instructions from repository evidence and connects them to Claude Code.
ドキュメント 表示