principles
套用安全程式設計原則
AI 程式設計工作若沒有明確的作業規則，可能會偏離方向。此技能為 Claude、Codex 和 Claude Code 提供安全編輯與脈絡審查的實用指引。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
Review the Skillstore skill "principles" from https://skillstore.io/skills/chachamaru127-principles.md and its manifest at https://skillstore.io/api/skills/chachamaru127-principles/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「principles」。 我想變更既有功能，但不要破壞其他程式碼。
預期結果:
助理會先閱讀目標檔案，找出最小變更，保持格式穩定，並在回報前檢查差異。
正在使用「principles」。 我不是技術人員，也不知道接下來該做什麼。
預期結果:
助理會用簡單文字說明目前專案狀態，並提供一小段可使用的下一步措辭清單。
正在使用「principles」。 在一個我沒看過的儲存庫中開始工作。
預期結果:
助理會先審查 README、規劃檔案、代理程式指引、git 狀態與關鍵設定，再提出工作建議。
安全審計
安全I reviewed the reported filesystem, environment, and obfuscation findings against the skill documentation. The filesystem and .env mentions are guidance for non-secret repository context review or warnings not to read secrets, and the entropy alerts are false positives from Japanese plaintext. No prompt injection, exfiltration intent, or hidden payload was found.
風險因素
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/chachamaru127-principles/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/chachamaru127-principles?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/chachamaru127-principles?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chachamaru127-principles/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/chachamaru127-principles.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Chachamaru127. (2026). principles security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chachamaru127-principles/audits/8BibTeX 引用
@techreport{chachamaru127-chachamaru127-principles-2026,
author = {Chachamaru127},
title = {principles security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/chachamaru127-principles/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "principles security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Chachamaru127"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/chachamaru127-principles/audits/8"
identifiers:
- type: other
value: "skillstore:chachamaru127-principles:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高你可以打造什麼
讓 AI 編輯保持小幅度
在既有程式碼庫中變更檔案前，使用具備差異感知的指引。
準備儲存庫脈絡
在規劃或審查前，使用脈絡檢查清單檢查專案檔案。
指引非技術型建構者
在建構應用程式期間，使用淺顯語言提示來決定下一步。
試試這些提示
套用 principles skill。用簡單語言說明我接下來應該做什麼。
在變更檔案前使用具備差異感知的編輯指引。找出符合我需求的最小安全變更。
使用儲存庫脈絡指引。摘要專案結構、工作流程檔案、目前分支和重要檔案。
使用所有相關原則。建立一個尊重範圍、受保護路徑、機密與交接需求的安全任務流程。
最佳實務
- 在套用指引前，先閱讀相關原則文件。
- 除非使用者要求採取行動，否則將指引與實作分開。
- 在脈絡審查期間，將機密與受保護路徑視為範圍外。
避免
- 使用此技能直接進行程式碼變更。
- 在脈絡審查期間讀取 .env、機密或無關的私人檔案。
- 在小幅編輯即可解決需求時，卻替換整個檔案。
常見問題
我什麼時候應該使用這個技能？
它會撰寫程式碼嗎？
它可以讀取儲存庫檔案嗎？
為什麼它會提到 Claude Code？
這些指引偏技術性嗎？
應該避免哪些檔案？
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
dd4a3ef9f20ddf38830950b4bb713df96b431fd6
維護新鮮度
2026/7/18
使用量
6 次下載 · 273 次瀏覽
檔案結構