📦
testing
85建構可靠的測試自動化
薄弱的測試會拖慢發布並掩蓋回歸問題。此技能可引導測試策略、TDD、自動化、覆蓋率審查，以及 Playwright 網頁檢查。
程式開發 查看
技能 cocoindex
📦
cocoindex
v1.0.1 內容修訂 r1 高風險 ⚡ 包含腳本🌐 網路存取🔑 環境變數📁 檔案系統存取⚙️ 外部命令
建置 CocoIndex 資料管線
AI 資料專案需要可靠的索引流程、自訂轉換，以及營運指令。此技能可指引 CocoIndex 的設計、實作、測試與疑難排解。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "cocoindex" from https://skillstore.io/skills/89jobrien-cocoindex.md and its manifest at https://skillstore.io/api/skills/89jobrien-cocoindex/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「cocoindex」。 I need a vector search index for product manuals.
預期結果:
包含來源選擇、分塊策略、embedding model 選擇、目標 schema 和測試步驟的 flow 計畫。
正在使用「cocoindex」。 My flow changed and the target schema no longer matches.
預期結果:
一份疑難排解檢查清單，用於檢視 setup 狀態、flow targets、schema changes 和安全驗證步驟。
正在使用「cocoindex」。 I want reusable logic for both indexing and search queries.
預期結果:
一個重用 embedding 邏輯的 transform flow 設計，並說明 query handlers 應如何呼叫它。
安全審計
高風險v7 • 2026/7/5 開啟版本化報告
Most static findings are Markdown documentation samples or CocoIndex API examples, including false positives for Markdown backticks and transform_flow.eval(). Confirmed risks remain around secret exposure during troubleshooting, instructions to collect API key values in chat, and destructive flow commands that need explicit confirmation. No evidence of prompt injection was found in the reviewed files.
5
已掃描檔案
2,833
分析行數
5
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
高
Environment file access
cat .env | grep COCOINDEX_DATABASE_URL
The command displays a sensitive .env entry containing the database connection URL. This can reveal credentials during troubleshooting.
高
Credential Collection Instruction
The skill instructs the assistant to ask the user to provide missing API key values and to avoid simplified examples without LLMs. This encourages disclosure of secrets in chat instead of safer environment setup guidance.
The cited lines directly tell the assistant to ask for an API key value when it is missing. That is a clear secret-handling risk in an agent marketplace skill.
中
Destructive Operations Without Strong Confirmation
The skill includes commands that force setup without confirmation and remove or reset CocoIndex resources. These commands should be gated by explicit user confirmation and backup guidance.
The cited examples include a force flag, reset language, and a drop command. They are legitimate CocoIndex operations, but unsafe if an agent runs them without confirmation.
能力複核項目 (5)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Database connection strings
cat .env | grep COCOINDEX_DATABASE_URL
The troubleshooting command reads .env and prints the database URL line, which can expose credentials in terminal output or agent logs.
高
Database connection strings
psql $COCOINDEX_DATABASE_URL
Passing COCOINDEX_DATABASE_URL directly to psql can expand a password-bearing URL into process arguments. That may expose credentials on shared systems or logs.
高
Ruby/shell backtick execution
- Test connection: `psql $COCOINDEX_DATABASE_URL`
The inline command runs psql with a potentially secret database URL. The command is operationally useful but can expose credentials if executed by an agent.
高
Database connection strings
- Test connection: `psql $COCOINDEX_DATABASE_URL`
The troubleshooting guidance invokes psql with COCOINDEX_DATABASE_URL, which may include a database password. Shell expansion can expose the secret in process metadata.
中
Ruby/shell backtick execution
- Drop and recreate: `cocoindex drop main.py && cocoindex setup main.py`
The inline command uses cocoindex drop before setup, which can remove flow resources. It should require explicit confirmation and a backup plan.
風險因素
⚡ 包含腳本 (5)
🌐 網路存取 (16)
🔑 環境變數 (44)
references/api-operations.md:286 references/api-operations.md:24 references/api-operations.md:28 references/api-operations.md:390 references/api-operations.md:394 references/api-operations.md:426 references/api-operations.md:428 references/api-operations.md:474 references/api-operations.md:476 references/api-operations.md:575 references/api-operations.md:24 references/api-operations.md:28 references/api-operations.md:390 references/api-operations.md:394 references/api-operations.md:426 references/api-operations.md:428 references/api-operations.md:474 references/api-operations.md:476 references/api-operations.md:286 references/cli-operations.md:27 references/cli-operations.md:346 references/cli-operations.md:349 references/cli-operations.md:37 references/cli-operations.md:38 references/cli-operations.md:39 references/custom-functions.md:397 references/custom-functions.md:420 references/custom-functions.md:429 SKILL.md:139 SKILL.md:148 SKILL.md:506 SKILL.md:509 SKILL.md:139 SKILL.md:148 SKILL.md:506 SKILL.md:509 SKILL.md:105 SKILL.md:123 SKILL.md:805 SKILL.md:806 SKILL.md:126 SKILL.md:127 SKILL.md:128 SKILL.md:129
⚙️ 外部命令 (120)
SKILL.md:81 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:93 SKILL.md:94 SKILL.md:95 SKILL.md:97 SKILL.md:105 SKILL.md:106 SKILL.md:119 SKILL.md:121-131 SKILL.md:131-137 SKILL.md:137-151 SKILL.md:151-157 SKILL.md:157-196 SKILL.md:196-201 SKILL.md:201-202 SKILL.md:202 SKILL.md:211-215 SKILL.md:215-219 SKILL.md:219-223 SKILL.md:223-227 SKILL.md:227-237 SKILL.md:237-250 SKILL.md:250-252 SKILL.md:252-254 SKILL.md:254-256 SKILL.md:256-258 SKILL.md:258-260 SKILL.md:260-262 SKILL.md:262-279 SKILL.md:279-288 SKILL.md:288-303 SKILL.md:303 SKILL.md:310 SKILL.md:313-314 SKILL.md:314-317 SKILL.md:317-318 SKILL.md:318 SKILL.md:321-322 SKILL.md:322-323 SKILL.md:323 SKILL.md:325-327 SKILL.md:327-331 SKILL.md:331-364 SKILL.md:364-388 SKILL.md:388-400 SKILL.md:400-404 SKILL.md:404-406 SKILL.md:406 SKILL.md:410-434 SKILL.md:434-443 SKILL.md:443-445 SKILL.md:445-455 SKILL.md:455-457 SKILL.md:457-461 SKILL.md:461-469 SKILL.md:469-473 SKILL.md:473-477 SKILL.md:477-481 SKILL.md:481-483 SKILL.md:483-487 SKILL.md:487-489 SKILL.md:489-493 SKILL.md:493-495 SKILL.md:495-497 SKILL.md:497-505 SKILL.md:505-516 SKILL.md:516-520 SKILL.md:520-526 SKILL.md:526-530 SKILL.md:530-548 SKILL.md:548-552 SKILL.md:552-557 SKILL.md:557-561 SKILL.md:561-573 SKILL.md:573-575 SKILL.md:575-585 SKILL.md:585-592 SKILL.md:592-596 SKILL.md:596-598 SKILL.md:598-602 SKILL.md:602-606 SKILL.md:606-612 SKILL.md:612-619 SKILL.md:619-625 SKILL.md:625-632 SKILL.md:632-636 SKILL.md:636-641 SKILL.md:641-649 SKILL.md:649-681 SKILL.md:681-692 SKILL.md:692-698 SKILL.md:698-702 SKILL.md:702-709 SKILL.md:709-713 SKILL.md:713-718 SKILL.md:718-724 SKILL.md:724-736 SKILL.md:736-740 SKILL.md:740-746 SKILL.md:746-750 SKILL.md:750-757 SKILL.md:757-761 SKILL.md:761-770 SKILL.md:770-774 SKILL.md:774-793 SKILL.md:793-799 SKILL.md:799-800 SKILL.md:800-805 SKILL.md:805 SKILL.md:806-807 SKILL.md:807-811 SKILL.md:811-812 SKILL.md:812-816 SKILL.md:816-821 SKILL.md:821 SKILL.md:822
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/89jobrien-cocoindex/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/89jobrien-cocoindex?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/89jobrien-cocoindex?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-cocoindex/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/89jobrien-cocoindex.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Joseph OBrien. (2026). cocoindex security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-cocoindex/audits/7BibTeX 引用
@techreport{joseph-obrien-89jobrien-cocoindex-2026,
author = {Joseph OBrien},
title = {cocoindex security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/89jobrien-cocoindex/audits/7},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cocoindex security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-cocoindex/audits/7"
identifiers:
- type: other
value: "skillstore:89jobrien-cocoindex:audit:7"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
Skillstore 評分
評分依據 證據置信度: 中 45
架構
100
可維護性
87
內容
75
社群
83
規範符合度
你可以打造什麼
建立文件向量搜尋
設計一個 flow，將文件分塊、建立 embeddings，並將可搜尋的 vectors 匯出到目標 database。
擷取知識圖譜
建置一個 LLM extraction workflow，從來源文件中識別 entities 和 relationships。
營運正式環境 Flows
使用 CocoIndex CLI 和 API 模式來設定、更新、檢查和排解 indexing workflows。
試試這些提示
開始基本 Flow
Create a CocoIndex flow for local Markdown files that chunks text, embeds each chunk, and exports vectors to Postgres.
新增自訂轉換
Help me add a typed CocoIndex custom function that cleans document text before embedding and explains where caching is useful.
設計 LLM 擷取
Design a CocoIndex workflow that extracts entities and relationships from PDFs and exports them as a Neo4j knowledge graph.
規劃正式環境營運
Review my CocoIndex flow plan for live updates, query handlers, concurrency limits, setup commands, and safe operational checks.
最佳實務
- 在設計 flow 之前，確認資料來源、目標儲存區、model providers 和更新頻率。
- 使用 typed custom function returns，讓 CocoIndex 能在處理資料前推斷 schemas。
- 在執行 setup、reset、drop 或 live updates 之前，先使用 evaluate 或非正式環境 targets 進行測試。
避免
- 當環境設定已足夠時，不要要求使用者將秘密值貼到聊天中。
- 沒有使用者明確確認和備份計畫時，不要執行 reset 或 drop commands。
- 不要對必須被 collected 或 exported 的 transformed flow fields 使用 local variables。
常見問題
這個技能能協助建置什麼？
它可協助建置用於 indexing、embeddings、extraction、search 和 operational workflows 的 CocoIndex flows。
它可以產生完整的 CocoIndex code 嗎？
可以。它能指引完整的 flow code，但使用者應在執行前審查產生的程式碼。
它需要 API keys 嗎？
只有使用 hosted LLM 或 embedding providers 的 flows 需要 API keys。使用者應將 keys 存放在聊天之外。
涵蓋哪些 targets？
此技能涵蓋 Postgres、Qdrant、LanceDB、Neo4j、Kuzu 和相關 export patterns。
它能協助 live updates 嗎？
可以。它會說明 live update patterns、refresh intervals 和來源特定的 change capture options。
這個技能對正式環境營運安全嗎？
可在審查後使用。執行前請確認 destructive commands、secret handling 和 target environments。
開發者詳細資訊
授權
MIT
作者版本
v1.0.1
Skillstore 修訂
r1
引用
c4037264bbd363c572662d6154a3ab28f5ca4f53
維護新鮮度
2026/7/18
使用量
12 次下載 · 525 次瀏覽
檔案結構
Joseph OBrien 的更多技能
📦
debugging
84偵錯錯誤與根本原因
當證據分散在日誌、堆疊追蹤與服務之間時，錯誤和事件很難分流判斷。此技能會結構化診斷流程、解析日誌、識別模式，並引導最小修復。
程式開發 查看
📦
code-context-finder
83更快找到程式碼脈絡
開發人員經常耗費時間追查程式碼為何存在，以及有哪些內容依賴它。這個技能會提示 Claude、Codex 或 Claude Code 在變更前收集相關圖譜知識、呼叫者、匯入項目和測試。
程式開發 查看
📦
skill-creator
83建立有效的 AI 技能
在結構、資源和驗證規則不清楚時，建立可重複使用的 AI 技能並不容易。此技能提供一套實用工作流程，用於設計、撰寫、驗證與封裝技能。
文件 查看
📦
dependency-management
83管理依賴項更新與稽核
依賴項更新可能隱藏弱點、授權問題和破壞性變更。此技能可引導你在常見套件管理員中進行稽核、安全升級和報告。
DevOps 與基礎設施 查看
📦
web-accessibility
82稽核網站無障礙以符合 WCAG 規範
無障礙缺口可能阻礙使用者並造成合規風險。此技能可引導 WCAG 稽核、螢幕閱讀器檢查、鍵盤測試與修復規劃。
設計與創意 查看
相關技能
查看全部📦
agentdb-semantic-vector-search
80建置 AgentDB 語意搜尋
由 DNYoussef
團隊需要能為 RAG 和知識庫檢索相關文件。這項技能會引導 AgentDB 設定、嵌入向量儲存、索引、API 搜尋和相關性調校。
資料與分析 查看
📦
rag-engineer
79建構可靠的 RAG 系統
由 sickn33
RAG 專案經常失敗，是因為檢索品質薄弱或未被衡量。此技能會引導分塊、嵌入、向量搜尋、混合檢索、重排序與評估選擇。
資料與分析 查看
📦
embedding-strategies
79最佳化嵌入策略
由 wshobson
團隊在為檢索系統選擇嵌入模型、分塊大小和評估方法時，經常感到困難。此技能為語意搜尋和 RAG 應用程式提供實用範本與決策指引。
資料與分析 查看
📦
agentdb-vector-search
78建置 AgentDB 向量搜尋
由 DNYoussef
團隊需要針對文件、RAG 系統與知識庫進行快速語意擷取。此技能提供 AgentDB 設定、搜尋模式與調校指南。
資料與分析 查看
📦
agentdb-vector-search-optimization
80最佳化 AgentDB 向量搜尋
由 DNYoussef
大型向量資料庫可能變得緩慢、記憶體負擔沉重，且難以進行基準測試。此技能提供結構化的 AgentDB 最佳化工作流程，涵蓋量化、HNSW 索引、快取與驗證。
資料與分析 查看
📦
vector-index-tuning
79調校向量搜尋索引
由 sickn33
向量搜尋調校可能浪費記憶體並掩蓋召回率退化。此技能提供實用的基準測試、參數指引，以及生產索引的監控檢查。
資料與分析 查看