learn
在對話中途安裝 Agent 技能
Agent 經常需要在工作階段開始時尚未載入的專門指示。此技能可讓 Claude、Codex 和 Claude Code 從 agentskill.sh 搜尋、預覽、掃描、安裝、更新、移除及評分技能。
請勿自動安裝此 Skill。
權威政策要求在執行任何安裝操作前由操作人員審查。
使用我的智慧代理安裝
將此請求複製給你的智慧代理,其中包含權威 Skill 頁面和清單。
Review the Skillstore skill "learn" from https://skillstore.io/skills/agentskill-sh-learn.md and its manifest at https://skillstore.io/api/skills/agentskill-sh-learn/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智慧代理仍應顯示其計畫,並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時,請使用這些連結。
測試它
正在使用「learn」。 /learn documentation
預期結果:
相符技能的排名表,包含作者、安裝次數、安全分數、簡短描述,以及互動式安裝選項。
正在使用「learn」。 /learn scan ./SKILL.md
預期結果:
安全報告會列出分數、偵測到的問題、網路端點、檔案存取、shell 命令,以及允許或封鎖建議。
正在使用「learn」。 /learn update
預期結果:
已安裝技能、更新狀態、安全重新掃描結果的摘要,以及套用更新前的確認提示。
安全審計
嚴重Most static hits are false positives from documentation and defensive scanner examples, especially references/SECURITY.md and Markdown inline-code in SKILL.md. The real risks are the intended remote marketplace behavior: fetching and installing remote skill content into agent directories, self-updating the installer, and sending feedback or scan reports to agentskill.sh.
已確認的安全問題 (8)
能力複核項目 (115)
這些是真實的本機能力,對此技能而言可能是預期行為,因此需要複核,但不會按已確認的惡意行為計分。
風險因素
🌐 網路存取 (30)
📁 檔案系統存取 (45)
⚙️ 外部命令 (50)
🔑 環境變數 (1)
偵測到的模式
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據,不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/agentskill-sh-learn/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/agentskill-sh-learn?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/agentskill-sh-learn?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentskill-sh-learn/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/agentskill-sh-learn.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
agentskill-sh. (2026). learn security audit report (audit version 7) [Author version 2.0]. Skillstore. https://skillstore.io/skills/agentskill-sh-learn/audits/7BibTeX 引用
@techreport{agentskill-sh-agentskill-sh-learn-2026,
author = {agentskill-sh},
title = {learn security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/agentskill-sh-learn/audits/7},
note = {Author version 2.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "learn security audit report (audit version 7)"
version: "2.0"
type: report
authors:
- name: "agentskill-sh"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentskill-sh-learn/audits/7"
identifiers:
- type: other
value: "skillstore:agentskill-sh-learn:audit:7"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分
評分依據 證據置信度: 中你可以打造什麼
尋找缺少的能力
搜尋符合目前任務的技能,例如 SEO、付款、文件或框架指引。
管理已安裝的技能
列出已安裝的技能、檢查更新、移除未使用的技能,並保持本機中繼資料為最新狀態。
安裝前檢查技能安全性
在允許本機或遠端技能影響 agent 行為之前,先掃描是否存在高風險模式。
試試這些提示
/learn frontend react components
/learn @owner/skill-slug
/learn scan ./SKILL.md
/learn update
最佳實務
- 安裝任何技能前,請檢閱預覽、來源和安全分數。
- 將本機或第三方技能加入 agent 工作區前,請使用掃描模式。
- 如果你的團隊不想將回饋傳送至外部服務,請停用自動評分。
避免
- 不要只因為低分技能符合任務關鍵字就安裝。
- 不要將以模式為基礎的掃描視為手動檢閱不受信任指示的完整替代方案。
- 不要在敏感工作區中允許遠端技能更新,而不先檢閱變更內容。
常見問題
這個技能有什麼作用?
它可以搭配 Claude Code 使用嗎?
它會自動安裝程式碼嗎?
安全掃描能證明技能是安全的嗎?
它可以向外部傳送哪些資料?
團隊何時應避免使用它?
開發者詳細資訊
授權
MIT
作者版本
v2.0
Skillstore 修訂
r1
版本提示
作者聲明的版本不符合 SemVer 規範。
引用
1ffa7643651792ccb4bd3b15d924d2c97edff755
維護新鮮度
2026/7/18
使用量
70 次下載 · 162 次瀏覽
檔案結構