스킬 ai-architect-lite

📦

ai-architect-lite

Name: ai-architect-lite
Author: Carl-312

콘텐츠 리비전 r3 높은 위험 🌐 네트워크 접근⚙️ 외부 명령어📁 파일 시스템 접근

建構 AI 專案記憶

AI 輔助專案在不同工作階段之間容易遺失決策、限制與驗證步驟。此技能為 Claude、Codex 和 Claude Code 加入輕量級記憶檔案、迷你計畫與僅追加記錄。

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "ai-architect-lite" from https://skillstore.io/skills/carl-312-ai-architect-lite.md and its manifest at https://skillstore.io/api/skills/carl-312-ai-architect-lite/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/carl-312-ai-architect-lite.md 서명된 manifest GET /api/skills/carl-312-ai-architect-lite/manifest 서명된 lockfile GET /api/skills/carl-312-ai-architect-lite/lockfile

테스트해 보기

"ai-architect-lite" 사용 중입니다. Goal: add a login flow to a small application.

예상 결과:

一份迷你計畫，包含目標、關鍵限制、三個實作步驟，以及開始寫程式前的驗證檢查清單。

"ai-architect-lite" 사용 중입니다. Completed: created the active task file and verified the project structure.

예상 결과:

一筆精簡記錄項目，記錄行動、變更的檔案、驗證結果與下一個計畫步驟。

"ai-architect-lite" 사용 중입니다. Review our current AI workflow before migrating it.

예상 결과:

一份簡短的工作流程評估，說明記憶檔案、slash-first dispatch、缺少的防護措施與建議的下一步行動。

보안 감사

높은 위험

v12 • 2026. 7. 23. 버전별 보고서 열기

Most detections are false positives caused by Markdown formatting, protective ignore rules, and readable Chinese text. Five findings remain for project-relative command execution and hidden project-memory access. Repository-controlled context and manifest data also create an indirect prompt-injection risk.

스캔된 파일

538

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

높음

SKILL.md:17-18

Indirect Prompt Injection Through Project Context

The skill treats optional repository files as supplemental rules and uses repository manifest commands for dispatch. A crafted repository can inject instructions or redirect assistant behavior.

The workflow explicitly loads project-controlled files as rules and dispatch configuration without a trust boundary or validation step.

기능 검토 항목 (5)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

SKILL.md:16

Ruby/shell backtick execution

2. 检查 `PROJECT_ROOT/.ai_context/03_ACTIVE_TASK.md`;缺失则按 `references/lite-protocol.md` 模板创建或运行 `pytho

The line instructs the assistant to run a project-relative Python entrypoint when context is missing. That script is not bundled, so the command can execute unreviewed target-repository code.

높음

SKILL.md:20

Ruby/shell backtick execution

- 仅本技能加载时的默认动作:先输出友好欢迎语,告诉用户你已启用 AI Architect Lite,并给出 3 个可选下一步(如:1 生成迷你计划 `python scripts/plan_help

The default workflow offers a project-relative Python helper command as a next action. The helper is absent from the package, so selecting it can run unreviewed repository code.

높음

SKILL.md:24

Ruby/shell backtick execution

- **迷你流程(面向新手)**:用 3 步走完——1 写目标/约束/<=5 步计划(可直接在回答里列出,或运行 `python scripts/plan_helper.py --goal \"...

The line explicitly offers execution of `python scripts/plan_helper.py` from a relative path. The package does not contain that script, so resolution may reach target-controlled code.

높음

SKILL.md:25

Ruby/shell backtick execution

- **日志写入**:优先运行 `python scripts/append_log.py --note "..." --action "..." --changes "..." --outcome

The workflow prefers running `python scripts/append_log.py` and describes filesystem writes. Because the advertised script is absent, this can execute unrelated target-repository code.

중간

SKILL.md:16

Hidden file access

2. 检查 `PROJECT_ROOT/.ai_context/03_ACTIVE_TASK.md`;缺失则按 `references/lite-protocol.md` 模板创建或运行 `pytho

The workflow checks and may create a fixed file under the hidden `.ai_context` directory. The project-root scope limits traversal, but repository-controlled contents enter the assistant context.

위험 요인

🌐 네트워크 접근 (1)

README.md:164

⚙️ 외부 명령어 (20)

📁 파일 시스템 접근 (2)

SKILL.md:24 SKILL.md:16

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/carl-312-ai-architect-lite/security.svg)](https://skillstore.io/skills/carl-312-ai-architect-lite?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/carl-312-ai-architect-lite?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/carl-312-ai-architect-lite/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/carl-312-ai-architect-lite.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

Carl-312. (2026). ai-architect-lite security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12

BibTeX 인용

@techreport{carl-312-carl-312-ai-architect-lite-2026,
  author = {Carl-312},
  title = {ai-architect-lite security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-architect-lite security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
  - name: "Carl-312"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/carl-312-ai-architect-lite/audits/12"
identifiers:
  - type: other
    value: "skillstore:carl-312-ai-architect-lite:audit:12"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

啟動新的儲存庫

在開始寫程式前，建立小型 active task 檔案、擷取目標，並規劃第一批已驗證步驟。

移植現有 AI 工作流程

將目前專案對應到 .ai_context 與 manifest 驅動的命令，而不必採用完整的 AI Architecture 協定。

保留可稽核的工作筆記

在每個已驗證的開發步驟後，追加精簡的行動、變更、結果與下一步項目。

이 프롬프트를 사용해 보세요

建立迷你計畫

使用 AI Architect Lite 將此目標轉換為迷你計畫：[goal]。包含限制、不超過五個步驟，以及驗證。

初始化專案記憶

為此儲存庫設定 active task context。摘要目前任務、負責人、狀態、筆記與第一筆記錄項目。

記錄已驗證步驟

為此已完成步驟追加一筆開發記錄項目：[step]。包含變更、結果、驗證結果與下一步行動。

檢視 Manifest Dispatch

檢查目前的 manifest 工作流程，並提出 slash-first dispatch 計畫。在變更前註明缺少的命令、風險與驗證檢查。

모범 사례

在核准輔助腳本寫入前，審查每個路徑。
不要將憑證、權杖與客戶資料放入 .ai_context 記錄。
在將工作記錄為完成前，先執行或定義驗證。

피하기

讓代理程式在未確認儲存庫根目錄的情況下寫入任務檔案。
將開發記錄用作密鑰或私人資料的儲存空間。
未經人工審查，就將產生的計畫視為最終決策。

자주 묻는 질문

此技能需要網路存取嗎？

不需要。內含的輔助工具只使用 Python standard library 功能與本機檔案。

它會修改我的儲存庫嗎？

當你執行 logger 時，它可以建立或更新 .ai_context/03_ACTIVE_TASK.md。核准寫入前請先審查路徑。

我可以搭配 Codex 使用嗎？

可以。此工作流程與 Claude、Codex 和 Claude Code 相容，但命令核准取決於你的環境。

它是完整的 AI Architecture 實作嗎？

不是。它是用於記憶、規劃、dispatch 筆記與結構化記錄的輕量級子集。

我應避免在記錄中儲存什麼？

不要在 .ai_context 中儲存密鑰、API keys、密碼或私人客戶資料。

說明使用什麼語言？

主要技能與參考資料大多是簡體中文。README 包含中文與英文區段。

개발자 세부 정보

작성자

Carl-312

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/Carl-312/devlog-starter/tree/main/

참조

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

유지보수 최신성

2026. 8. 7.

사용량

8 다운로드 · 273 조회

파일 구조

📄 .gitignore

📄 CONTRIBUTING.md

📄 LICENSE

📄 README.md

📄 requirements.txt

📄 SECURITY.md

📄 SKILL.md