📦
tool-design
81設計可靠的代理工具
當工具名稱、輸入、輸出或錯誤含糊不清時，代理就會失敗。此技能提供工具描述、結構描述、回應格式與測試的實用模式。
程式開發 查看
技能 scaffolding-openai-agents
📦
scaffolding-openai-agents
內容修訂 r1 中風險 ⚡ 包含腳本⚙️ 外部命令🌐 網路存取🔑 環境變數
使用 SDK 模式建構 OpenAI Agents
在工具呼叫、交接和防護措施變得難以管理之前，Agent 專案需要清晰的結構。此技能為 Python 團隊提供可重複使用的 OpenAI Agents SDK 模式。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "scaffolding-openai-agents" from https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents.md and its manifest at https://skillstore.io/api/skills/asmayaseen-scaffolding-openai-agents/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「scaffolding-openai-agents」。 建立一個用於 Python 概念的初學者教學 agent。
預期結果:
一份包含 tutor agent、非同步 runner 流程、結構化指令和 guardrail 建議的計畫。
正在使用「scaffolding-openai-agents」。 為 assistant 新增天氣查詢工具。
預期結果:
一份工具設計摘要，包含型別化輸入、驗證備註、timeout 指引和 agent wiring 步驟。
正在使用「scaffolding-openai-agents」。 為支援問題設計 triage 流程。
預期結果:
一份多 Agent 路由大綱，包含 specialist 角色、handoff 描述和對話延續指引。
安全審計
中風險v13 • 2026/7/9 開啟版本化報告
Most static command findings are false positives caused by Markdown fences and inline documentation. One high-risk finding is confirmed because SKILL.md presents eval(expression) in a function tool, which can execute arbitrary Python if copied. No prompt injection language was found, but the FastAPI example also exposes raw exception messages.
2
已掃描檔案
588
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Raw Exception Details Returned by API Example
The FastAPI example returns str(e) in an HTTP 500 response. If copied into a public service, this can expose internal error details to clients.
The code directly places str(e) in an HTTP 500 response. This is a common information disclosure issue if copied into a public endpoint.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Dynamic code evaluation with eval()
return eval(expression) # Use safe_eval in production
The skill presents eval(expression) as a calculator tool implementation for model-provided input. This can execute arbitrary Python code if copied into production, despite the warning comment.
風險因素
⚡ 包含腳本 (1)
⚙️ 外部命令 (44)
SKILL.md:16-24 SKILL.md:24-26 SKILL.md:26-41 SKILL.md:41-47 SKILL.md:47-58 SKILL.md:58-62 SKILL.md:62-74 SKILL.md:74-78 SKILL.md:78-92 SKILL.md:92-98 SKILL.md:98-119 SKILL.md:119-123 SKILL.md:123-129 SKILL.md:129-133 SKILL.md:133-149 SKILL.md:149-153 SKILL.md:153-167 SKILL.md:167-173 SKILL.md:173-196 SKILL.md:196-200 SKILL.md:200-222 SKILL.md:222-226 SKILL.md:226-254 SKILL.md:254-260 SKILL.md:260-301 SKILL.md:301-305 SKILL.md:305-343 SKILL.md:343-349 SKILL.md:349-373 SKILL.md:373-377 SKILL.md:377-401 SKILL.md:401-407 SKILL.md:407-444 SKILL.md:444-448 SKILL.md:448-466 SKILL.md:466-470 SKILL.md:470-514 SKILL.md:514-524 SKILL.md:524-533 SKILL.md:533-537 SKILL.md:537-541 SKILL.md:541-542 SKILL.md:542-543 SKILL.md:543-544
🌐 網路存取 (3)
🔑 環境變數 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-scaffolding-openai-agents/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/asmayaseen-scaffolding-openai-agents.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Asmayaseen. (2026). scaffolding-openai-agents security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13BibTeX 引用
@techreport{asmayaseen-asmayaseen-scaffolding-openai-agents-2026,
author = {Asmayaseen},
title = {scaffolding-openai-agents security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "scaffolding-openai-agents security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
- name: "Asmayaseen"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/asmayaseen-scaffolding-openai-agents/audits/13"
identifiers:
- type: other
value: "skillstore:asmayaseen-scaffolding-openai-agents:audit:13"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 45
架構
85
可維護性
87
內容
70
社群
78
規範符合度
你可以打造什麼
建立 Python Agent 服務原型
使用範本建立非同步 agents、工具函式，以及用於早期產品驗證的 FastAPI endpoint。
設計多 Agent 路由
將專門 agents 與 handoffs 結合，讓使用者請求能針對每項任務送達正確的 agent。
建立教學 Agents
調整 tutor、guardrail 和情境範例，用於引導式課程和練習工作流程。
試試這些提示
建立基本 Agent
使用此技能來 scaffold 一個簡單的 OpenAI Agents SDK assistant。包含 agent instructions、Runner 呼叫和設定備註。
新增 Function Tools
使用此技能為現有 agent 新增型別化 function tools。包含安全的輸入驗證，並說明每個工具邊界。
建構多 Agent Handoffs
使用此技能設計一個具備三位 specialists 的 triage agent。包含路由邏輯、handoff 描述和對話延續。
強化正式環境 Agent API
使用此技能檢視 agent 服務設計中的 guardrails、streaming、context handling、observability 和正式環境安全缺口。
最佳實務
- 將示範用的 eval 呼叫替換為受限 parser 或經審核的計算函式庫。
- 為每個外部工具或網路請求設定明確 timeout 和驗證。
- 使用 guardrails 定義工具邊界、允許的主題和輸出要求。
避免
- 未替換不安全 placeholder 就將範例程式碼複製到正式環境。
- 未經驗證就讓模型選擇的工具輸入傳送到外部服務。
- 從公開 API endpoints 回傳原始例外訊息。
常見問題
此技能會產生完整專案嗎？
不會。它提供可調整並整合到你專案中的模式和範例。
它針對哪個 SDK？
它針對 Python 的 OpenAI Agents SDK。
我可以搭配 Claude、Codex 和 Claude Code 使用嗎？
可以。此技能內容與 Claude、Codex 和 Claude Code 相容。
它涵蓋 streaming responses 嗎？
有。它包含 streamed Runner 範例和 FastAPI streaming 模式。
內含的 calculator tool 適合正式環境使用嗎？
不是。任何正式環境使用前，請先將 eval 範例替換為安全的解析方式。
它涵蓋多 Agent 工作流程嗎？
有。它包含用於 specialist routing 的 handoffs 和 agents-as-tools 模式。
開發者詳細資訊
作者
Asmayaseen授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
維護新鮮度
2026/7/20
使用量
9 次下載 · 220 次瀏覽
Asmayaseen 的更多技能
查看全部📦
systematic-debugging
81有系統地偵錯軟體問題
缺乏結構的錯誤修復會浪費時間，並可能掩蓋真正的失敗原因。此技能會引導 Claude、Codex 和 Claude Code 進行以證據為基礎的根本原因分析。
程式開發 查看
📦
operating-production-services
81提升生產服務可靠性
生產團隊需要明確的可靠性目標與可重複執行的事故處理實務。此技能提供適用於 SLO、錯誤預算、告警與事後檢討的 SRE 範本。
DevOps 與基礎設施 查看
📦
styling-with-shadcn
80在 Next.js 中建置 shadcn/ui 介面
React 團隊需要能與現代 Next.js 搭配運作的一致 UI 模式。此技能提供 shadcn/ui 設定指南、元件範例、表單驗證、資料表、側邊欄，以及深色模式模式。
程式開發 查看
📦
streaming-llm-responses
80建置串流式 AI 聊天介面
當使用者無法看到進度、回應狀態或 UI 變更時，即時 AI 聊天體驗會顯得不完整。此技能為 Claude、Codex 和 Claude Code 提供串流生命週期、進度事件、用戶端效果與用戶端工具的模式。
程式開發 查看
📦
context-degradation
80診斷上下文退化
長時間 AI 工作階段在上下文變長、出現衝突或包含干擾材料時，準確性可能下降。此技能可協助 Claude、Codex 和 Claude Code 識別退化模式，並選擇實用的緩解步驟。
研究與學習 查看
相關技能
查看全部📦
python-async-patterns
85建構可靠的 Async Python
由 0xDarkMatter
Async Python 程式碼經常因阻塞呼叫、未受限制的任務，以及薄弱的清理機制而失敗。此 skill 提供可重複使用的 asyncio 模式、範例與參考資料，用於打造穩健的並行服務。
程式開發 查看
📦
python-fastapi-patterns
85使用可重用模式建置 FastAPI API
由 0xDarkMatter
FastAPI 專案需要在驗證、依賴項、middleware 和背景工作方面做出一致的選擇。這項技能為 Claude、Codex 和 Claude Code 提供可重用模式，用於實務 Python API 開發。
程式開發 查看
📦
python-typing-patterns
85新增 Python 型別安全模式
由 0xDarkMatter
Python 型別註解在實際專案中可能難以一致套用。此 skill 為 Claude、Codex 和 Claude Code 提供實用模式，用於撰寫更安全的 typed Python code。
程式開發 查看
📦
tdd-pytest
81使用 pytest TDD 建置 Python 測試
由 89jobrien
Python 團隊經常需要一致的測試、覆蓋率和報告，同時不失去 TDD 紀律。此技能為 Claude、Codex 和 Claude Code 提供以 pytest 為核心的工作流程、範例與報告指南。
程式開發 查看
📦
enact-hello-python
81執行 Python 問候範例
由 EnactProtocol
新的 Enact 使用者需要一個小範例來證明工具執行能正常運作。此 skill 會執行一個 Python 問候指令，並回傳簡單的執行階段輸出。
程式開發 查看
📦
dead-code-removal
80安全移除無用程式碼
由 89jobrien
未使用的 imports、functions 和 classes 會增加維護成本與部署大小。此 skill 會引導 Claude、Codex 和 Claude Code 進行保守分析、備份、移除與驗證。
程式開發 查看