技能 coercion-duress
📦
coercion-duress
內容修訂 r1 高風險 ⚙️ 外部命令
審查脅迫與強迫證據
歷史證據審查可能會漏掉被迫放棄的線索、程序不規則情形與同意問題。此技能會引導 Claude、Codex 和 Claude Code 透過結構化且僅限 JSON 的審查工作流程進行處理。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "coercion-duress" from https://skillstore.io/skills/acskamloops-coercion-duress.md and its manifest at https://skillstore.io/api/skills/acskamloops-coercion-duress/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「coercion-duress」。 一個任務批次包含關於放棄會議與有爭議簽名的往來信件。
預期結果:
審查會為每段相關內容識別文件標題、日期、出處、可靠性、OCR 狀態、精確施壓語言與頁面錨點。
正在使用「coercion-duress」。 一項任務含有亂碼 OCR 文字，且沒有可用的文件脈絡。
預期結果:
結果會記錄 OCR 失敗建議，並避免加入缺乏支持的證據摘要。
正在使用「coercion-duress」。 已完成的分析使用 likely 和 suggests 等詞語。
預期結果:
提交前審查會標記這些詞語以便移除，並以連結至直接引文的事實性措辭取代。
安全審計
高風險v9 • 2026/7/6 開啟版本化報告
Most static backtick findings are Markdown formatting false positives. The skill still includes command-based workflow steps and a prompt-injection risk because it tells agents to obey system_instructions from JSON task files. Remove delegated system authority and add explicit safeguards around script execution and logging.
1
已掃描檔案
161
分析行數
7
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
高
Prompt Injection Attempt Detected
The skill says to follow the system_instructions block injected into every JSON task file as hard constraints. This lets untrusted task data override agent behavior.
The wording explicitly delegates instruction authority to a block injected into task JSON. That is a direct prompt-injection risk because task data is untrusted.
能力複核項目 (7)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
- For court audit trails, run batches via `codex_exec_runner.sh` with `PUKAIST_CODEX_LOG_EVENTS=1` t
The instruction tells the agent to run codex_exec_runner.sh with event logging. Running repository scripts and writing raw JSONL logs can execute local code and expose task data.
中
Ruby/shell backtick execution
```powershell
The fenced block contains a command to run refinement_workflow.py get-task. Executing repository workflow scripts from a skill is real external command use.
中
Ruby/shell backtick execution
```powershell
The fenced block runs a Python one-liner against a task file path. It is intended for local JSON reading, but it still instructs command execution.
中
Ruby/shell backtick execution
```powershell
The fenced block instructs running submit-task, which appends analysis to an internal report. That can modify repository workflow state.
中
Ruby/shell backtick execution
```powershell
The fenced block instructs running flag-task for workflow triage. This is local command execution that can update tracking files.
中
Ruby/shell backtick execution
* **Action:** This command will **automatically move the source file** to the Vision Pipeline (`07
The text says the OCR failure action will automatically move a source file to another pipeline. Automatic file movement is a real workflow mutation risk.
中
Ruby/shell backtick execution
```powershell
The fenced block instructs running flag-task with OCR_Failure, tied to moving files into the Vision pipeline. That is external command use with filesystem impact.
風險因素
⚙️ 外部命令 (41)
SKILL.md:7 SKILL.md:8 SKILL.md:10 SKILL.md:20 SKILL.md:30 SKILL.md:31 SKILL.md:35-37 SKILL.md:37-40 SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44-62 SKILL.md:62 SKILL.md:63-94 SKILL.md:94 SKILL.md:97-99 SKILL.md:99-102 SKILL.md:102-104 SKILL.md:104-109 SKILL.md:109-112 SKILL.md:112 SKILL.md:119 SKILL.md:120 SKILL.md:121-124 SKILL.md:124-126 SKILL.md:126-127 SKILL.md:127-128 SKILL.md:128 SKILL.md:132-133 SKILL.md:133-135 SKILL.md:135-137 SKILL.md:137-138 SKILL.md:138-140 SKILL.md:140-143 SKILL.md:143 SKILL.md:144-145 SKILL.md:145 SKILL.md:35 SKILL.md:42 SKILL.md:124 SKILL.md:133 SKILL.md:138
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/acskamloops-coercion-duress/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/acskamloops-coercion-duress?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/acskamloops-coercion-duress?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/acskamloops-coercion-duress/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/acskamloops-coercion-duress.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
ACSKamloops. (2026). coercion-duress security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/acskamloops-coercion-duress/audits/9BibTeX 引用
@techreport{acskamloops-acskamloops-coercion-duress-2026,
author = {ACSKamloops},
title = {coercion-duress security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/acskamloops-coercion-duress/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "coercion-duress security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "ACSKamloops"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/acskamloops-coercion-duress/audits/9"
identifiers:
- type: other
value: "skillstore:acskamloops-coercion-duress:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
索引被迫放棄證據
審查任務批次中的威脅、施壓語言與同意問題，同時保留精確引文。
準備中立證據摘要
將文件摘錄轉換為事實摘要，包含出處、可靠性、OCR 狀態與頁面參照。
驗證 Coercion_Duress 提交內容
在工作流程提交前檢查中繼資料、禁用詞、日期格式與管理者審查狀態。
試試這些提示
審查一個任務批次
使用 coercion-duress 技能審查一個 Coercion_Duress 任務批次。僅擷取關於威脅、施壓、同意與程序的事實證據。
建立可供引用的摘要
審查此批次，並準備包含文件識別碼、日期、出處、可靠性、OCR 狀態、逐字引文與頁面參照的中立摘要。
標記工作流程例外
審查任務集是否存在文字損壞、不相關材料、OCR 失敗或出處失敗。為每個例外說明適當的標記原因。
提交前稽核
根據技能規則稽核已完成的 Coercion_Duress 分析。找出缺漏的中繼資料、意見詞、薄弱引用、過短摘要與過早結論。
最佳實務
- 在判斷相關性或擷取證據之前，先閱讀完整的 super task。
- 當任務包含可用證據時，使用逐字引文與頁面錨點。
- 提交前執行中繼資料、日期格式、長度與意見詞的預檢。
避免
- 使用關鍵字比對，而不是閱讀周圍脈絡。
- 對於出現在任務文字中的中繼資料回傳 Unknown。
- 在管理者核准前，將工作流程提交視為最終結果。
常見問題
此技能會審查哪些文件？
它會審查包含歷史文件摘錄與中繼資料的 Coercion_Duress JSON 任務批次。
它會提供法律結論嗎？
不會。它只要求中立摘要、逐字證據與事實脈絡。
它可以直接分析 PDF 嗎？
不會。指示將工作流程限制為 JSON 輸入與 JSON 輸出。
它會優先處理哪些證據？
它優先處理威脅、被迫放棄語言、同意問題、翻譯問題與程序不規則情形。
為什麼需要中繼資料檢查？
中繼資料檢查可讓文件識別碼、日期、出處、可靠性與 OCR 狀態在後續審查中保持一致。
它需要本機腳本嗎？
是。所描述的擷取、提交與標記工作流程依賴儲存庫腳本。
開發者詳細資訊
作者
ACSKamloops授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
c1fdca50ff516318f65fed0d7f9e82797c5171dc
維護新鮮度
2026/7/22
使用量
7 次下載 · 181 次瀏覽
檔案結構
📄 SKILL.md