技能 2agent
📦

2agent

內容修訂 r1 高風險 ⚙️ 外部命令📁 檔案系統存取

設定 2-Agent Cursor 工作流程

當 PM 規劃與實作發生在不同工具中時，團隊可能會遺失脈絡。此技能會為 2-Agent 工作流程建立 Cursor 命令與 Claude 記憶檔案。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "2agent" from https://skillstore.io/skills/chachamaru127-2agent.md and its manifest at https://skillstore.io/api/skills/chachamaru127-2agent/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/chachamaru127-2agent.md 已簽名 manifest GET /api/skills/chachamaru127-2agent/manifest 已簽名 lockfile GET /api/skills/chachamaru127-2agent/lockfile

測試它

正在使用「2agent」。 設定 Cursor 和 Claude Code，用於雙角色開發工作流程。

預期結果:

此技能會回報已建立 Cursor 命令、初始化 Claude 記憶檔案、複製工作流程規則，並寫入版本追蹤資訊。

正在使用「2agent」。 更新我現有的 2-Agent 檔案，不要遺失目前計畫。

預期結果:

此技能會回報偵測到的版本、備份位置、已更新檔案、保留的任務內容，以及任何已正規化的檔名。

正在使用「2agent」。 檢查我的 repository 缺少哪些設定檔案。

預期結果:

此技能會回報缺少的命令、規則、script 或設定檔案，並建議應執行設定或更新。

安全審計

高風險
v8 • 2026/7/5 開啟版本化報告

Most command-substitution and obfuscation alerts are false positives from documented local shell snippets and Japanese Markdown text. Real concerns remain around hidden harness configuration writes, predictable /tmp usage, executable hook installation, and permissive bypass-mode guidance.

4
已掃描檔案
691
分析行數
4
複核項目
0
已忽略的誤報

已確認的安全問題 (2)

高
setup-2agent-files/doc.md:253-256update-2agent-files/doc.md:268-270
Executable Hook Installation
The setup and update flows copy auto-cleanup-hook.sh into .claude/scripts and make it executable. Agent hook scripts can run later with project permissions, so users need explicit review and consent.
The documentation directly instructs copying a plugin-provided shell hook and applying chmod +x. The hook content is not shown in these files, so the execution impact cannot be fully verified.
高
setup-2agent-files/doc.md:262-266
Permission Bypass Mode Left Enabled
The setup guidance says not to set permissions.disableBypassPermissionsMode, which permits bypassPermissions unless a separate security requirement changes it. This weakens the default safety posture for generated Claude settings.
The text explicitly states that bypassPermissions is allowed by leaving disableBypassPermissionsMode unset. This is a direct security policy choice, not a pattern heuristic.
能力複核項目 (4)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中
setup-2agent-files/doc.md:259
Hidden file access
cp "$PLUGIN_PATH/templates/.claude-code-harness.config.yaml.template" .claude-code-harness.config.ya
The skill copies a hidden harness configuration file into the project. Hidden configuration can change agent behavior and should require explicit user review.
中
update-2agent-files/doc.md:274
Hidden file access
cp "$PLUGIN_PATH/templates/.claude-code-harness.config.yaml.template" .claude-code-harness.config.ya
The update flow can copy a hidden harness configuration file into the project. Hidden agent configuration changes are security relevant and should be reviewed.
中
update-2agent-files/doc.md:208
Temp directory access
extract_tasks "$PLANS_FILE" > /tmp/existing_tasks.md
The update flow writes extracted tasks to a predictable /tmp path. A shared fixed path can create race, overwrite, or symlink risks on multi-user systems.
中
update-2agent-files/doc.md:211
Temp directory access
merge_plans "$PLUGIN_PATH/templates/Plans.md.template" /tmp/existing_tasks.md > Plans.md
The merge step reads from the same predictable /tmp path. This can consume tampered content if another process can modify that file.

風險因素

⚙️ 外部命令 (15)
setup-2agent-files/doc.md:85 setup-2agent-files/doc.md:88 setup-2agent-files/doc.md:91 setup-2agent-files/doc.md:139 update-2agent-files/doc.md:277-280 update-2agent-files/doc.md:39 update-2agent-files/doc.md:45 update-2agent-files/doc.md:46 update-2agent-files/doc.md:47 update-2agent-files/doc.md:112 update-2agent-files/doc.md:116 update-2agent-files/doc.md:124 update-2agent-files/doc.md:125 update-2agent-files/doc.md:190 update-2agent-files/doc.md:252
📁 檔案系統存取 (14)
setup-2agent-files/doc.md:82 setup-2agent-files/doc.md:112 setup-2agent-files/doc.md:135 setup-2agent-files/doc.md:207 setup-2agent-files/doc.md:210 setup-2agent-files/doc.md:254 setup-2agent-files/doc.md:259 setup-2agent-files/doc.md:85 update-2agent-files/doc.md:111 update-2agent-files/doc.md:274 update-2agent-files/doc.md:39 update-2agent-files/doc.md:112 update-2agent-files/doc.md:208 update-2agent-files/doc.md:211
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/chachamaru127-2agent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/chachamaru127-2agent/security.svg)](https://skillstore.io/skills/chachamaru127-2agent?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/chachamaru127-2agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-2agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/chachamaru127-2agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

Chachamaru127. (2026). 2agent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-2agent/audits/8

BibTeX 引用

@techreport{chachamaru127-chachamaru127-2agent-2026, author = {Chachamaru127}, title = {2agent security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/chachamaru127-2agent/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "2agent security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Chachamaru127" date-released: "2026-07-05" url: "https://skillstore.io/skills/chachamaru127-2agent/audits/8" identifiers: - type: other value: "skillstore:chachamaru127-2agent:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
55
架構
85
可維護性
87
內容
71
社群
83
規範符合度

你可以打造什麼

啟動分離式規劃工作流程

在團隊將規劃與實作分離之前，建立 Cursor 命令與 Claude 記憶檔案。

重新整理現有設定

更新產生的工作流程檔案，同時保留使用者計畫、決策與專案特定紀錄。

標準化 Agent 交接

在開發專案中安裝可重複使用的命令，用於規劃、交接與審查。

試試這些提示

設定基本工作流程 
為此專案設定 2-Agent 工作流程，支援 Cursor 規劃與 Claude Code 實作。
建立 Cursor 命令 
建立工作階段開始、專案概覽、規劃、交接與審查所需的 Cursor 命令檔案。
更新現有檔案 
更新我現有的 2-Agent 工作流程檔案，同時保留目前計畫、決策與任務歷史。
稽核產生的設定 
審查產生的 2-Agent 檔案，識別安全性敏感設定，並說明團隊使用前應檢查哪些項目。

最佳實務

  • 在接受產生的工作流程變更之前，審查每個隱藏設定檔案。
  • 在執行更新流程之前，備份現有專案計畫與記憶檔案。
  • 在團隊推出之前，檢查產生的 hook scripts 與權限設定。

避免

  • 不要在有未提交的重要規劃檔案且沒有備份的 repository 中執行設定。
  • 不要在未先閱讀 script 行為的情況下啟用產生的 hooks。
  • 不要將工作流程檔案視為人工專案負責制的替代品。

常見問題

此技能會設定什麼？
它會設定 2-Agent 工作流程所需的檔案，將 Cursor 規劃與 Claude Code 實作工作連接起來。
它支援哪些工具？
報告列出支援 Claude、Codex 與 Claude Code。
它會寫入專案檔案嗎？
會。它可以建立或更新 .cursor commands、.claude memory files、rules、scripts 與 harness version files。
它可以更新現有設定嗎？
可以。更新流程會偵測現有檔案、建立備份，並在支援的情況下保留使用者任務內容。
產生的 hook scripts 應該被審查嗎？
應該。Hook scripts 日後可能會以專案權限執行，因此請在啟用前審查它們。
它對每個 repository 都安全嗎？
不是。只有在審查隱藏檔案變更、權限設定與備份行為之後，才應使用它。

開發者詳細資訊

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/Chachamaru127/claude-code-harness/tree/main/skills/2agent

引用

02f077c174c5335e2f5d02ca15e77b70d9543e58

維護新鮮度

2026/7/18

使用量

7 次下載 · 239 次瀏覽

檔案結構

📁 setup-2agent-files/

📄 doc.md

📁 setup-cursor/

📄 doc.md

📁 update-2agent-files/

📄 doc.md

📄 SKILL.md

Chachamaru127 的更多技能

查看全部

相關技能

查看全部