技能 software-engineer
📦
software-engineer
內容修訂 r1 安全
建構更安全的程式碼變更
當範圍擴大或驗證不明確時，軟體變更可能會變得難以審查。此 skill 會引導 Claude、Codex 和 Claude Code 採用小型修補、符合儲存庫脈絡的決策，以及具體檢查。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "software-engineer" from https://skillstore.io/skills/acskamloops-software-engineer.md and its manifest at https://skillstore.io/api/skills/acskamloops-software-engineer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「software-engineer」。 為表單處理器新增驗證檢查。
預期結果:
助理會識別既有驗證模式，套用小型處理器更新，並建議執行聚焦的表單測試。
正在使用「software-engineer」。 重構含有重複分支的服務方法。
預期結果:
助理會保持行為不變，抽取重複的決策路徑，並建議使用既有服務測試套件進行驗證。
正在使用「software-engineer」。 實作模糊的效能改善請求。
預期結果:
助理會在提出程式碼變更前，詢問目標指標、受影響的工作流程，以及可接受的取捨。
安全審計
安全v9 • 2026/7/6 開啟版本化報告
The single static finding is a false positive. SKILL.md line 11 tells the assistant to avoid destructive actions unless explicitly requested, which is a safety guardrail rather than reconnaissance or malware behavior.
1
已掃描檔案
13
分析行數
0
複核項目
0
已忽略的誤報
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/acskamloops-software-engineer/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/acskamloops-software-engineer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/acskamloops-software-engineer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/acskamloops-software-engineer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/acskamloops-software-engineer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
ACSKamloops. (2026). software-engineer security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/acskamloops-software-engineer/audits/9BibTeX 引用
@techreport{acskamloops-acskamloops-software-engineer-2026,
author = {ACSKamloops},
title = {software-engineer security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/acskamloops-software-engineer/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "software-engineer security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "ACSKamloops"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/acskamloops-software-engineer/audits/9"
identifiers:
- type: other
value: "skillstore:acskamloops-software-engineer:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
重構聚焦模組
改善程式碼庫中的一小部分，同時保留目前行為並讓差異易於審查。
實作明確的錯誤修正
將已知缺陷轉換為範圍明確的修補，並附上明確的驗證命令或測試目標。
審查模糊請求
在實作前找出缺少的需求，讓最終變更符合專案需要。
試試這些提示
進行小型變更
Use the software-engineer skill. Make the smallest practical change for this request, follow existing repo patterns, and include one validation step.
安全地修正錯誤
Use the software-engineer skill. Investigate this bug, ask clarifying questions if needed, implement a narrow fix, and report how to verify it.
在不改變行為的情況下重構
Use the software-engineer skill. Refactor this area without changing behavior, prefer existing utilities, and keep the diff easy to review.
規劃並驗證高風險變更
Use the software-engineer skill. First assess ambiguity and risk, then propose a compact implementation plan and validation strategy before editing files.
最佳實務
- 提供助理特定檔案、功能或失敗行為。
- 當專案已定義驗證命令時，分享預期的驗證命令。
- 在批准前審查提議的破壞性或廣泛變更。
避免
- 在未定義目標行為的情況下要求大規模重寫。
- 在行為變更後略過測試或驗證。
- 在檢查既有專案工具前新增相依套件。
常見問題
這個 skill 能協助什麼？
它幫助 AI 程式碼助理進行小型、可審查且可測試的軟體變更。
它會自動執行命令嗎？
不會。此 skill 是指引文字，不包含可執行腳本。
它能處理不明確的需求嗎？
可以。它會指示助理在需求不明確時提出一到三個釐清問題。
它會新增相依套件嗎？
它會引導助理在新增相依套件前，優先採用既有的儲存庫模式和工具。
它對程式碼審查有用嗎？
是。它著重於小型差異和驗證步驟，有助於實務審查流程。
它適合用於社群 marketplace 嗎？
審查的檔案不包含腳本、網路呼叫、憑證存取或 prompt injection 嘗試。
開發者詳細資訊
作者
ACSKamloops授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
c1fdca50ff516318f65fed0d7f9e82797c5171dc
維護新鮮度
2026/7/22
使用量
11 次下載 · 184 次瀏覽
檔案結構
📄 SKILL.md