tool-presets
標準化 Claude Code 工具預設
代理的工具存取權可能在相似角色之間有所不同,導致工作流程不一致。此技能記錄可重複使用的 Claude Code 預設,適用於開發、分析、研究與協調代理。
使用我的智慧代理安裝
將此請求複製給你的智慧代理,其中包含權威 Skill 頁面和清單。
Review the Skillstore skill "tool-presets" from https://skillstore.io/skills/89jobrien-tool-presets.md and its manifest at https://skillstore.io/api/skills/89jobrien-tool-presets/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫,並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時,請使用這些連結。
測試它
正在使用「tool-presets」。 為會編輯文件並搜尋檔案的代理選擇預設。
預期結果:
建議預設:file-ops。它支援讀取、寫入、編輯與搜尋,且不需要 shell 執行。
正在使用「tool-presets」。 針對靜態審查代理比較 dev-tools 與 analysis。
預期結果:
當代理需要唯讀搜尋加上診斷指令時,使用 analysis。只有在代理必須修改程式碼時,才使用 dev-tools。
正在使用「tool-presets」。 為研究協調者規劃預設。
預期結果:
- 研究工作者:使用 research 預設進行網頁與來源蒐集。
- 協調者:使用 orchestration 預設進行任務規劃與委派。
- 審閱者:使用 analysis 預設檢查來源素材與結果。
安全審計
低風險The static analyzer flagged Markdown backticks in SKILL.md as Ruby or shell execution. All static findings are documentation formatting or inline preset names, not executable code, but the full-stack preset should be used with least-privilege review.
已確認的安全問題 (1)
風險因素
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據,不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/89jobrien-tool-presets/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/89jobrien-tool-presets?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/89jobrien-tool-presets?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-tool-presets/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/89jobrien-tool-presets.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Joseph OBrien. (2026). tool-presets security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-tool-presets/audits/7BibTeX 引用
@techreport{joseph-obrien-89jobrien-tool-presets-2026,
author = {Joseph OBrien},
title = {tool-presets security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/89jobrien-tool-presets/audits/7},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tool-presets security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-tool-presets/audits/7"
identifiers:
- type: other
value: "skillstore:89jobrien-tool-presets:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高你可以打造什麼
設定開發者代理
為撰寫程式碼、執行測試並處理建置任務的代理選擇一致的工具存取權。
記錄代理標準
為維護多個 Claude Code 代理定義的團隊建立共享參考。
審閱工具存取權
在授予 Bash、網頁存取、寫入存取或協調工具之前,比較預設選擇。
試試這些提示
我正在建立一個用於文件更新的 Claude Code 代理。使用 tool-presets 技能來推薦最佳預設並解釋原因。
使用 tool-presets 技能來更新我的代理計畫,為不使用 shell 執行的程式碼重構配置正確工具。
針對程式碼審查代理比較 dev-tools、file-ops 與 analysis。推薦仍能支援工作的最低權限預設。
使用 tool-presets 技能為我們團隊中的開發者、審閱者、研究者與協調者代理建立權限矩陣。
最佳實務
- 選擇能完成代理任務且能力最少的預設。
- 複製預設前,先審閱 Bash、WebSearch、WebFetch 與 Task 存取權。
- 在代理定義中記錄每個預設選擇的原因。
避免
- 為了方便而將 full-stack 指派給每個代理。
- 將 Bash 存取權授予只需要唯讀分析的代理。
- 將預設文件視為權限強制執行機制。
常見問題
此技能會執行命令嗎?
dev-tools 預設包含哪些工具?
我應該何時使用 file-ops?
full-stack 對每個代理都安全嗎?
Codex 可以使用此技能嗎?
此技能會驗證我的代理設定嗎?
開發者詳細資訊
授權
MIT
作者版本
v1.0.1
Skillstore 修訂
r1
引用
c4037264bbd363c572662d6154a3ab28f5ca4f53
維護新鮮度
2026/7/18
使用量
8 次下載 · 212 次瀏覽
檔案結構