📦
implementing-command-palettes
79建置 React 命令面板
命令面板常因焦點錯誤、過期的監聽器，以及不穩定的命令參照而失效。這項技能提供實用的 React 模式，用於建立可靠的鍵盤驅動命令面板。
程式開發 查看
技能 creating-claude-agents
📦
creating-claude-agents
內容修訂 r2 中風險 ⚙️ 外部命令🌐 網路存取
建構 Claude Code Agents
建立可靠的 Claude Code agents 需要正確的 frontmatter、工具限制，以及清楚的人設。這項 skill 會引導 Claude、Codex 和 Claude Code 完成 agent 結構、驗證與審查。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "creating-claude-agents" from https://skillstore.io/skills/agentworkforce-creating-claude-agents.md and its manifest at https://skillstore.io/api/skills/agentworkforce-creating-claude-agents/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「creating-claude-agents」。 Create a read-only code review agent.
預期結果:
- 聚焦的 agent 名稱與啟用描述。
- 具有品質與安全優先事項的審查者人設。
- 以讀取與搜尋檔案為核心的最小工具集。
- 簡短的審查流程，並明確要求針對特定檔案提供回饋。
正在使用「creating-claude-agents」。 Improve this broad code helper agent.
預期結果:
- 建議將廣泛職責拆分為專門的 agents。
- 為每個建議的 agent 提供更清楚的啟用語言。
- 為唯讀與可編輯任務提供更安全的工具權限。
- 針對命名、描述長度與模型值的驗證檢查。
正在使用「creating-claude-agents」。 Audit an agent that uses Write and unrestricted Bash.
預期結果:
- 針對廣泛檔案與命令存取的風險摘要。
- 針對預期工作流程建議受限制的 Bash 模式。
- 提醒在授予完整開發權限前，應要求明確核准。
安全審計
中風險v9 • 2026/7/23 開啟版本化報告
All 105 static findings are false positives caused by Markdown formatting, documentation links, and unrelated prose. Semantic review identified overbroad guidance that can make agents inherit every parent tool.
1
已掃描檔案
667
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Unrestricted Tool Inheritance Guidance
The skill recommends omitting allowed-tools to inherit every parent tool and repeats this as a permission fix. Generated agents may receive unnecessary shell, filesystem, or network access.
The cited passages explicitly describe unrestricted inheritance and recommend it after permission denial. Other sections acknowledge least privilege, confirming the security tradeoff is relevant.
風險因素
⚙️ 外部命令 (50)
SKILL.md:25-49 SKILL.md:49-55 SKILL.md:55-57 SKILL.md:57-59 SKILL.md:59-67 SKILL.md:67 SKILL.md:68 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:82-84 SKILL.md:84 SKILL.md:93 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-108 SKILL.md:108-110 SKILL.md:110-123 SKILL.md:123-125 SKILL.md:125-136 SKILL.md:136-159 SKILL.md:159-164 SKILL.md:164-168 SKILL.md:168-179 SKILL.md:179-185 SKILL.md:185-186 SKILL.md:186-189 SKILL.md:189 SKILL.md:190-196 SKILL.md:196-198 SKILL.md:198-204 SKILL.md:204-210 SKILL.md:210-216 SKILL.md:216-222 SKILL.md:222-228 SKILL.md:228-232 SKILL.md:232-233 SKILL.md:233-234 SKILL.md:234 SKILL.md:247-249 SKILL.md:249-260 SKILL.md:260-262 SKILL.md:262-273 SKILL.md:273-275 SKILL.md:275-284 SKILL.md:284-286 SKILL.md:286-292 SKILL.md:292 SKILL.md:293
🌐 網路存取 (3)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/agentworkforce-creating-claude-agents/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/agentworkforce-creating-claude-agents?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/agentworkforce-creating-claude-agents?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentworkforce-creating-claude-agents/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/agentworkforce-creating-claude-agents.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
AgentWorkforce. (2026). creating-claude-agents security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/agentworkforce-creating-claude-agents/audits/9BibTeX 引用
@techreport{agentworkforce-agentworkforce-creating-claude-agents-2026,
author = {AgentWorkforce},
title = {creating-claude-agents security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/agentworkforce-creating-claude-agents/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "creating-claude-agents security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "AgentWorkforce"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentworkforce-creating-claude-agents/audits/9"
identifiers:
- type: other
value: "skillstore:agentworkforce-creating-claude-agents:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
72
社群
78
規範符合度
你可以打造什麼
建立新的 Agent
撰寫具備有效 frontmatter、聚焦人設與清楚流程的 Claude Code agent。
審查 Agent 權限
在與團隊分享 agent 前，檢查它是否使用最少工具與較安全的 Bash 限制。
標準化團隊 Agent 模式
在多個 repository agents 之間使用一致的命名、模型選擇、範例與驗證檢查。
試試這些提示
建立基本 Agent
Create a Claude Code agent for reviewing documentation changes. Include a focused name, description, persona, tools, model choice, and validation checklist.
改善現有 Agent
Review this Claude Code agent and improve its activation description, persona, process steps, examples, and tool permissions while preserving its purpose.
稽核 Agent 工具存取
Assess this agent for excessive tool access. Recommend safer allowed-tools settings and explain any tradeoffs for Bash, Write, WebSearch, and WebFetch.
設計 Agent 組合
Design a small set of specialized Claude Code agents for code review, debugging, testing, and documentation. Avoid overlapping responsibilities and define validation rules.
最佳實務
- 讓每個 agent 聚焦於一項可衡量的職責。
- 使用能支援 agent 工作流程的最小工具集。
- 在分享 agents 前，驗證 frontmatter、命名、模型值與內容結構。
避免
- 建立一個涵蓋審查、偵錯、測試與文件的廣泛 agent。
- 在唯讀存取已足夠時，授予不受限制的 Bash 或繼承工具。
- 使用含糊的啟用描述，未說明 agent 應在何時執行。
常見問題
這項 skill 可以協助我建立什麼？
它協助建立具備有效 frontmatter、人設、流程步驟、範例與工具設定的 Claude Code agent Markdown 檔案。
它會自動安裝 agents 嗎？
不會。它提供撰寫指引。主機環境必須負責建立、編輯或驗證檔案。
它能協助處理 agent 驗證錯誤嗎？
可以。它會列出名稱、描述、模型值、標題與必要欄位的常見驗證失敗情況。
我應該如何選擇模型？
多數 agents 使用 sonnet；深度推理使用 opus；簡單檢查使用 haiku；當應由父層脈絡決定時使用 inherit。
廣泛的工具權限安全嗎？
廣泛權限會增加風險。從最小工具開始，並在可能時將 Bash 命令限制於預期工作流程。
Codex 可以使用這項 skill 內容嗎？
可以。這份指引適用於撰寫 Claude Code agent 檔案的 Codex、Claude 和 Claude Code 使用者。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
31bc7611b504c197d3e993aef7943461c871616f
維護新鮮度
2026/7/28
使用量
8 次下載 · 348 次瀏覽
檔案結構
📄 SKILL.md
AgentWorkforce 的更多技能
查看全部📦
frontend-design
78打造鮮明獨特的前端介面
通用的前端輸出往往顯得重複，且缺乏產品脈絡。此技能引導 Claude、Codex 和 Claude Code 產出更精緻、視覺方向更鮮明的介面。
設計與創意 查看
📦
creating-claude-rules
78正確建立 Claude 規則
從 Cursor 遷移或撰寫有範圍限定的指引時，Claude 規則檔很容易設定錯誤。這項技能提供正確的 paths frontmatter、glob 範例，以及檔案組織指引。
程式開發 查看
📦
creating-skills
77建立有效的 Claude Code 技能
技能作者經常撰寫讓 AI 代理程式難以找到或套用的指引。這項技能為精簡、易發現且可測試的 Claude Code 技能提供實用結構。
文件 查看
📦
prpm-json-best-practices
77建置乾淨的 PRPM Manifests
PRPM 發布者需要完整、一致且可供審查的 manifests。此 skill 會引導 Claude、Codex 和 Claude Code 完成套件欄位、collections、標籤、檔案與發布檢查。
文件 查看
📦
github-oauth-nango-integration
70使用 Nango 實作 GitHub OAuth
GitHub 登入與儲存庫存取通常需要分開的 OAuth 流程。此技能展示一種 Nango 雙連線模式，包含 webhook、資料庫對應和同步處理。
程式開發 查看
相關技能
查看全部📦
building-agents
85建置 Claude Code 代理
由 C0ntr0lledCha0s
建立可靠的 AI 代理需要清楚的結構描述、安全的工具，以及可重複的審查步驟。此技能會引導 Claude Code 工作流程中的代理設計、驗證、遷移與維護。
程式開發 查看
📦
agent-development
85建置 Claude Code 代理
由 Dami-Randle
若缺乏結構，設計可靠的 Claude Code 代理會很困難。此 skill 提供代理提示、觸發條件、工具與中繼資料的範本、驗證規則與範例。
程式開發 查看
📦
building-commands
84建置 Claude Code 斜線命令
由 C0ntr0lledCha0s
團隊需要可重複、易於呼叫與檢閱的 AI 工作流程。此技能可協助建立、更新、驗證並記錄 Claude Code 斜線命令。
程式開發 查看
📦
code-reviewer
83使用結構化品質檢查審查程式碼
由 alirezarezvani
程式碼審查可能會遺漏品質、安全性與可維護性問題。此技能會透過腳本、檢查清單與報告產生流程，引導進行結構化審查。
程式開發 查看
📦
analyzing-component-quality
82分析 Claude Code 元件品質
由 C0ntr0lledCha0s
團隊在發布 Claude Code 元件前，需要一致的審查。此技能會針對清晰度、權限、觸發條件、安全性和可用性評分，並提供具體的改進指引。
程式開發 查看
📦
senior-prompt-engineer
81設計更好的 LLM 提示詞
由 alirezarezvani
提示詞品質經常出問題，原因在於需求、範例和評估標準不夠清楚。此技能可協助團隊為 Claude、Codex 和 Claude Code 設計、測試並審查生產環境提示詞。
程式開發 查看