📦
analyzing-test-quality
87分析跨框架的測試品質
薄弱的測試會隱藏缺陷、拖慢重構，並讓覆蓋率數字產生誤導。此技能會分析測試套件，並針對可靠性、可維護性、覆蓋率與突變測試提供優先排序的指引。
程式開發 查看
技能 building-skills
📦
building-skills
v2.0.0 內容修訂 r1 中風險 ⚙️ 外部命令📁 檔案系統存取
正確建構 Claude Code 技能
建立可靠的 AI 技能需要明確的觸發條件、安全的權限，以及有效的結構。此技能會引導 Claude、Codex 和 Claude Code 使用者完成設計、驗證與維護。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "building-skills" from https://skillstore.io/skills/c0ntr0lledcha0s-building-skills.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-building-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「building-skills」。 Create a skill for reviewing Terraform plans.
預期結果:
針對 Terraform 審查工作流程提供建議的技能名稱、聚焦於觸發條件的描述、能力清單、資源規劃和驗證檢查清單。
正在使用「building-skills」。 Check why my skill is not loading.
預期結果:
審查 frontmatter、檔案放置位置、命名、描述清晰度、資源路徑和 allowed-tools 格式。
正在使用「building-skills」。 Should this workflow be a skill or an agent?
預期結果:
根據調用方式、情境需求、隔離性、資源使用方式和預期的使用者控制程度提出建議。
安全審計
中風險v8 • 2026/7/5 開啟版本化報告
The static findings are false positives caused by Markdown code fences, inline code examples, example paths, and validator messages. No prompt injection, credential exfiltration, or malicious command execution was found. The remaining concern is broad pre-approved Write, Edit, and Bash access in a community skill.
4
已掃描檔案
1,166
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Broad Pre-Approved Tool Permissions
The skill frontmatter grants Read, Write, Edit, Grep, Glob, and Bash. For a community skill that can auto-invoke during skill creation, these permissions increase the impact of mistaken activation or future instruction changes.
The allowed-tools declaration is explicit, and the skill documentation states these permissions are pre-approved. The content is legitimate, but the permission scope is broader than needed for many guidance tasks.
風險因素
⚙️ 外部命令 (97)
references/skill-maintenance-guide.md:98 references/skill-maintenance-guide.md:100 SKILL.md:38 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:48-59 SKILL.md:59-65 SKILL.md:65-70 SKILL.md:70-73 SKILL.md:73-78 SKILL.md:78-84 SKILL.md:84 SKILL.md:100-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-166 SKILL.md:166-168 SKILL.md:168-170 SKILL.md:170-172 SKILL.md:172-173 SKILL.md:173-174 SKILL.md:174-175 SKILL.md:175-176 SKILL.md:176-178 SKILL.md:178-180 SKILL.md:180-182 SKILL.md:182-186 SKILL.md:186-196 SKILL.md:196-212 SKILL.md:212-214 SKILL.md:214-217 SKILL.md:217-219 SKILL.md:219-222 SKILL.md:222-224 SKILL.md:224-227 SKILL.md:227-229 SKILL.md:229-255 SKILL.md:255-257 SKILL.md:257-263 SKILL.md:263-267 SKILL.md:267-268 SKILL.md:268-269 SKILL.md:269-270 SKILL.md:270-280 SKILL.md:280-283 SKILL.md:283-295 SKILL.md:295-297 SKILL.md:297-306 SKILL.md:306-314 SKILL.md:314-323 SKILL.md:323-338 SKILL.md:338-345 SKILL.md:345-348 SKILL.md:348-349 SKILL.md:349-350 SKILL.md:350-353 SKILL.md:353-360 SKILL.md:360-363 SKILL.md:363-364 SKILL.md:364-365 SKILL.md:365-368 SKILL.md:368-375 SKILL.md:375-378 SKILL.md:378-379 SKILL.md:379-380 SKILL.md:380-383 SKILL.md:383-390 SKILL.md:390-393 SKILL.md:393-394 SKILL.md:394-395 SKILL.md:395-399 SKILL.md:399-402 SKILL.md:402-408 SKILL.md:408-411 SKILL.md:411-417 SKILL.md:417-420 SKILL.md:420-426 SKILL.md:426-437 SKILL.md:437-447 SKILL.md:447-448 SKILL.md:448-456 SKILL.md:456-460 SKILL.md:460-474 SKILL.md:474-475 SKILL.md:475 SKILL.md:479-485 SKILL.md:485-486 SKILL.md:486-492 SKILL.md:492-498 SKILL.md:498-504 SKILL.md:504-507 SKILL.md:507-517 SKILL.md:517 SKILL.md:522-524 SKILL.md:524
📁 檔案系統存取 (2)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/c0ntr0lledcha0s-building-skills/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/c0ntr0lledcha0s-building-skills?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/c0ntr0lledcha0s-building-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-building-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-building-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
C0ntr0lledCha0s. (2026). building-skills security audit report (audit version 8) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-building-skills/audits/8BibTeX 引用
@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-building-skills-2026,
author = {C0ntr0lledCha0s},
title = {building-skills security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/c0ntr0lledcha0s-building-skills/audits/8},
note = {Author version 2.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "building-skills security audit report (audit version 8)"
version: "2.0.0"
type: report
authors:
- name: "C0ntr0lledCha0s"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/c0ntr0lledcha0s-building-skills/audits/8"
identifiers:
- type: other
value: "skillstore:c0ntr0lledcha0s-building-skills:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 64
架構
100
可維護性
87
內容
72
社群
96
規範符合度
你可以打造什麼
建立新技能
規劃技能目錄、撰寫 SKILL.md 指引、選擇資源，並在使用前驗證結果。
標準化現有技能
依照 Claude Code 慣例審查 frontmatter、命名、描述、allowed-tools 和資源參照。
稽核技能架構
判斷工作流程應該是技能、代理還是命令，然後記錄正確的結構。
試試這些提示
草擬基本技能
Create a Claude Code skill for [domain]. Include a clear name, auto-invocation description, capabilities, and basic resource sections.
驗證技能目錄
Review this skill directory for schema issues, unclear triggers, risky permissions, missing resources, and invalid frontmatter.
改善自動調用
Rewrite this skill description so Claude invokes it only for the right tasks. Keep it specific and under the schema limit.
設計技能系統
Given this workflow, decide which parts should be skills, agents, or commands. Explain the directory structure and permission model.
最佳實務
- 撰寫能明確說明技能應在何時啟用的描述。
- 將 allowed-tools 維持在最小範圍，只有在必要時才加入 write 或 shell 存取權。
- 分享技能前，先驗證 SKILL.md、資源路徑和範例。
避免
- 不要在技能 frontmatter 中加入 model 欄位。
- 不要使用可套用到許多不相關任務的模糊描述。
- 不要為唯讀指引技能授予 Bash 或 write 權限。
常見問題
這個技能能幫我建構什麼？
它能協助以正確的結構、觸發條件、資源和權限建立、驗證並維護 Claude Code 技能。
它能在技能、代理和命令之間做選擇嗎？
可以。它會說明何時自動技能行為比明確的代理或命令工作流程更合適。
它包含驗證器嗎？
可以。內含的 Python 指令碼會檢查 SKILL.md frontmatter、命名、描述、allowed-tools 和常見結構問題。
它能保證技能是安全的嗎？
不會。它提供結構檢查和安全指引，但人員仍必須審查權限和指令碼行為。
Codex 使用者可以使用這個技能嗎？
可以。市集中繼資料列出支援 Claude、Codex 和 Claude Code，但指引主要針對 Claude Code 技能慣例。
什麼時候應該避免使用這個技能？
對於需要明確調用、隔離情境，或 Claude Code 技能規則以外平台功能的工作流程，應避免使用它。
開發者詳細資訊
授權
MIT
作者版本
v2.0.0
Skillstore 修訂
r1
引用
5ab1d37e83436c6eef84de88573e142b94f2a4ad
維護新鮮度
2026/7/26
使用量
8 次下載 · 335 次瀏覽
檔案結構
C0ntr0lledCha0s 的更多技能
查看全部📦
jest-testing
86建立可靠的 Jest 測試套件
Jest 專案通常需要一致的設定、模擬和斷言模式。此技能為 JavaScript、TypeScript、React 和 Vitest 風格的測試提供聚焦的指引、範本和檢查。
程式開發 查看
📦
analyzing-patterns
86分析程式碼模式與架構
大型程式碼庫隱藏著重複結構與不明確的架構選擇。此技能會找出模式、說明其意圖，並突顯實用的重構機會。
程式開發 查看
📦
playwright-testing
86提升 Playwright 測試覆蓋率
當設定、定位器和 fixtures 不一致時，Playwright 測試套件可能會變得不穩定。此技能提供可靠瀏覽器測試、除錯和可重用 page objects 的實用模式。
程式開發 查看
📦
organizing-with-labels
86使用標籤整理 GitHub Issues
大型儲存庫若使用不一致的標籤與不清楚的里程碑，會浪費時間。此技能可協助建立分類體系、執行批次更新，並透過 GitHub 工作流程回報進度。
效率 查看
📦
building-agents
85建置 Claude Code 代理
建立可靠的 AI 代理需要清楚的結構描述、安全的工具，以及可重複的審查步驟。此技能會引導 Claude Code 工作流程中的代理設計、驗證、遷移與維護。
程式開發 查看
相關技能
查看全部📦
agent-development
85建置 Claude Code 代理
由 Dami-Randle
若缺乏結構，設計可靠的 Claude Code 代理會很困難。此 skill 提供代理提示、觸發條件、工具與中繼資料的範本、驗證規則與範例。
程式開發 查看
📦
powershell-expert
81建置可靠的 PowerShell 工具
由 hmohamed01
PowerShell 專案需要一致的結構、安全的參數，以及最新的模組指引。此技能可運用實用的 PowerShell 參考資料，協助建立指令碼、模組與 GUI。
程式開發 查看
📦
context-driven-development
81管理情境驅動開發
由 wshobson
當產品目標、技術堆疊選擇和工作流程規則分散各處時，AI 輔助專案會失去一致性。此技能會透過 Conductor 情境成品，引導 Claude、Codex 和 Claude Code。
程式開發 查看
📦
enact-json-formatter
81透過清楚驗證格式化 JSON
由 EnactProtocol
緊湊的 JSON 難以審閱，而無效資料會拖慢偵錯。此技能會驗證 JSON，並回傳乾淨、縮排後的版本與錯誤資訊。
程式開發 查看
📦
writing-hookify-rules
82為 Claude Code 撰寫 Hookify 規則
由 anthropics
Hook 規則在 bash、file、stop 和 prompt 事件中可能很難正確撰寫。此技能為 Claude、Codex 和 Claude Code 提供建立與測試 Hookify 規則的實用指引。
DevOps 與基礎設施 查看
📦
project-creator
82建立 CCGG 專案工作區
由 DaronVee
專案設定經常遺漏共享作業、索引和記錄要求。此技能會透過範本和驗證檢查，引導 Claude、Codex 和 Claude Code 進行結構化的 CCGG 專案建立。
效率 查看