技能 manager-planner
📦
manager-planner
內容修訂 r1 高風險 ⚙️ 外部命令
協調計畫優先的 Agent 工作流程
複雜的證據工作流程可能會遺失脈絡、引用與交接紀律。這項技能為 Claude、Codex 和 Claude Code 提供結構化的管理者角色，用於規劃、委派、測試與稽核。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "manager-planner" from https://skillstore.io/skills/acskamloops-manager-planner.md and its manifest at https://skillstore.io/api/skills/acskamloops-manager-planner/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「manager-planner」。 規劃一組新證據檔案的收件流程。
預期結果:
回應提供簡短的角色導向計畫、請求核准，並命名預期的交接輸出。
正在使用「manager-planner」。 檢查證據工作流程是否健康。
預期結果:
回應列出測試狀態、佇列風險、日誌檢查、引用檢查，以及任何需要注意的受阻工作。
正在使用「manager-planner」。 在最終交付前稽核精修報告。
預期結果:
回應摘要取樣檔案、引用有效性、中立語言問題，以及負責角色的後續任務。
安全審計
高風險v9 • 2026/7/5 開啟版本化報告
Most static backtick findings are false positives because SKILL.md is Markdown and many snippets are inline file names or read-only references. Several findings remain confirmed because the skill directs agents to execute repository-local Python and workflow scripts. The file also contains prompt-injection style role and workflow override language.
1
已掃描檔案
93
分析行數
6
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
高
Prompt Injection Attempt Detected
The skill says "You are the Manager and Planner" and uses mandatory rules like "NEVER" and "ALWAYS" to control agent behavior. This can override normal task flow if installed without careful scoping.
The text directly assigns a privileged role and uses absolute control language. It appears tied to the skill purpose, so confidence is high but not absolute.
能力複核項目 (6)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
* **Command:** `python 99_Working_Files/Utilities/run_system_tests.py`
This line instructs the agent to execute a repository-local Python test script. The command is fixed, but project scripts can run arbitrary code in the user workspace.
中
Ruby/shell backtick execution
* **Command:** `python 99_Working_Files/Utilities/repo_health_check.py`
This line instructs the agent to execute a repository-local Python health check script. Fixed arguments reduce injection risk, but running project scripts is still external command execution.
中
Ruby/shell backtick execution
* **Failure:** If clutter is detected, you must run `python 99_Working_Files/Utilities/run_cleanup
This line tells the agent to run a repository cleanup script immediately after detecting clutter. Cleanup scripts may modify or delete files, so user confirmation is needed.
中
Ruby/shell backtick execution
2. **Test:** Run `run_system_tests.py` to ensure the environment is stable.
This workflow step requires running the local test script before planning work. The command is hardcoded, but it still executes repository code.
中
Ruby/shell backtick execution
* New gate status `ManagerReview` indicates analyst work awaiting your sign‐off. After second‐pass
This line directs the agent to run a manager-approve workflow command with parameters that can alter queue state. It is intentional but sensitive external command execution.
中
Ruby/shell backtick execution
* **Sync Check:** Verify that `Refinement_Queue_Smart.tsv` (Master) matches the status of the them
This line instructs the agent to run a queue reconciliation script when a discrepancy appears. The script may modify workflow files, so the command risk is real.
風險因素
⚙️ 外部命令 (25)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/acskamloops-manager-planner/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/acskamloops-manager-planner?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/acskamloops-manager-planner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/acskamloops-manager-planner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/acskamloops-manager-planner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
ACSKamloops. (2026). manager-planner security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/acskamloops-manager-planner/audits/9BibTeX 引用
@techreport{acskamloops-acskamloops-manager-planner-2026,
author = {ACSKamloops},
title = {manager-planner security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/acskamloops-manager-planner/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "manager-planner security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "ACSKamloops"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/acskamloops-manager-planner/audits/9"
identifiers:
- type: other
value: "skillstore:acskamloops-manager-planner:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
協調證據收件
建立一份計畫，將收件、OCR、審查和整併任務分配給適當的 Pukaist 角色。
稽核引用品質
檢查證據輸出是否使用中立語言、有效引用和可追溯的來源參照。
審查儲存庫健康狀態
在重大工作流程變更前，指引針對佇列、日誌、孤立檔案和停滯任務的健康檢查。
試試這些提示
規劃簡單任務
使用 manager-planner 技能來規劃我的下一個證據工作流程任務。保持計畫簡短，並在採取行動前等待核准。
檢查系統健康狀態
使用 manager-planner 技能來審查系統健康狀態。指出在工作繼續前需要檢查哪些測試、日誌、佇列和輸出。
委派多步驟工作流程
使用 manager-planner 技能將此請求拆分為 Gatekeeper、Scribe、Analyst 和 Archivist 的職責。包含每次交接的驗收標準。
稽核已完成批次
使用 manager-planner 技能稽核已完成的證據批次。檢查引用品質、中立措辭、佇列狀態和通訊日誌結案情況。
最佳實務
- 僅在遵循預期 Pukaist 檔案版面配置的儲存庫中使用。
- 在任何指令碼或清理命令執行前，先向使用者確認。
- 在委派前，根據目前的使用者請求審查每份產生的計畫。
避免
- 在沒有命名檔案、佇列和角色的無關專案中使用。
- 允許清理或核准命令在未經明確審查的情況下執行。
- 將產生的證據稽核視為法律建議或最終法律分析。
常見問題
這項技能協助協調什麼？
它協調 Pukaist agent 規劃、委派、儲存庫檢查、證據審查和工作流程稽核。
它會自行執行測試嗎？
不會。它會指示助理何時可能需要測試或檢查，但工具執行仍需要使用者控制。
哪些工具可以使用這項技能？
報告列出 Claude、Codex 和 Claude Code 為支援的工具。
它在 Pukaist 儲存庫之外有用嗎？
只有部分適用。許多指示取決於特定的 Pukaist 路徑、日誌、佇列和角色名稱。
它可以取代人工審查嗎？
不能。它會建構審查工作，但使用者應驗證證據、命令和最終決策。
適用哪些安全注意事項？
此技能包含命令指示和強烈的角色語言。執行前請審查命令，並保持較高優先順序的指示具有控制權。
開發者詳細資訊
作者
ACSKamloops授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
6eec4a59f63ff83440a84c18d1aef79743bc714e
維護新鮮度
2026/7/20
使用量
6 次下載 · 196 次瀏覽
檔案結構
📄 SKILL.md