📦
agent-manager-skill
78管理本機 CLI 代理程式工作階段
由 sickn33
當工作階段、日誌與指派分散在多個工具中時，協調多個本機代理程式會很困難。此技能為 Claude、Codex 和 Claude Code 提供以 tmux 為基礎的工作流程，用於啟動、監控和指派本機代理程式。
效率 查看
技能 meituan-printer
📦
meituan-printer
內容修訂 r3 高風險 🌐 網路存取⚙️ 外部命令
列印美團熱感印表機任務
餐廳團隊需要快速產生任務小票，而不必手動排版。此技能會將已格式化的工作傳送到本機美團熱感印表機，並管理週期性列印任務。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "meituan-printer" from https://skillstore.io/skills/chenyangshu-meituan-printer.md and its manifest at https://skillstore.io/api/skills/chenyangshu-meituan-printer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「meituan-printer」。 Print a test slip to Kitchen with the title Printer Test.
預期結果:
此技能會確認目標印表機、傳送已格式化的小票，並回報印表機是否接受連線。
正在使用「meituan-printer」。 Show me my configured printers.
預期結果:
- Kitchen 印表機及其本機 IP 和連接埠。
- Front Desk 印表機及其本機 IP 和連接埠。
- 任何已儲存的印表機類型或備註。
正在使用「meituan-printer」。 Schedule the closing checklist every night at 10:00 PM.
預期結果:
此技能會建立週期性任務、將其儲存在本機，並可選擇性地匯出到作業系統排程器。
安全審計
高風險v8 • 2026/7/23 開啟版本化報告
Most hardcoded addresses, Markdown backticks, and entropy alerts are false positives from examples and readable documentation. However, the skill directs command execution and persistent scheduling, and it promotes unpinned software installation. The audited bundle omits every referenced script, preventing verification of runtime safeguards.
5
已掃描檔案
647
分析行數
7
複核項目
0
已忽略的誤報
已確認的安全問題 (9)
高
macOS launch agent/daemon
| macOS | 写入 `~/Library/LaunchAgents/com.meituan-printer.<task-id>.plist` 并通过 `launchctl load` 加载 |
The documentation explicitly writes and loads a launchd agent that survives the web process. This is a genuine persistent operating-system change.
高
Windows scheduled task creation
| Windows | 使用 `schtasks /create` 创建 `MeituanPrinter-<task-id>` 任务 |
The documentation explicitly creates a Windows scheduled task that persists outside the web process. This is a genuine persistent operating-system change.
高
macOS launch agent/daemon
- **macOS**:导出为 launchd plist,安装到 `~/Library/LaunchAgents/`
The skill directs installation of a launchd property list under LaunchAgents. That task persists after the web process exits.
高
Windows scheduled task creation
- **Windows**:通过 `schtasks /create` 注册到 Windows 任务计划程序
The skill directs creation of a Windows scheduled task through schtasks. That task persists after the web process exits.
高
[HEURISTIC] SUSPICIOUS COMBINATION: Code execution + Persistence mechanism
This combination is common in malware that maintains access
The skill combines intentional Python command execution with launchd and Windows scheduled-task persistence. The stated scheduling purpose is legitimate but remains security-sensitive.
高
Unescaped User Content in Shell Command Template
The print template places user-supplied title and content in a shell command without requiring escaping or an argument-array execution API.
The documentation joins user text with a command template and gives no escaping rule. Actual exploitability depends on the absent execution implementation.
中
Unverified Third-Party Installation Workflow
The README asks an agent to follow mutable SkillHub instructions and install software without a pinned revision, checksum, or reviewed command set.
The installation prompt and external instruction URL are explicit. The remote content was not included, so its integrity cannot be verified.
中
Automatic Unpinned Dependency Installation
The documented launcher automatically installs Flask and APScheduler, while the manual command also omits versions and integrity checks.
Both files explicitly describe dependency installation without pinned versions. The absent launcher prevents verification of additional safeguards.
顯示全部 9 條已確認問題
中
User-Controlled Internal Network Destinations
The workflow accepts an arbitrary IP and port for connectivity checks and printing without documenting an allowlist or destination validation.
The instructions explicitly map user-provided addresses into network commands. Missing scripts prevent confirmation of runtime validation.
能力複核項目 (7)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Ruby/shell backtick execution
- **macOS**:导出为 launchd plist,安装到 `~/Library/LaunchAgents/`
The range describes installing macOS and Windows system scheduler entries. Those actions invoke operating-system tools and create persistent tasks.
中
Hardcoded URL
请先检查是否已安装 SkillHub 商店,若未安装,请根据 https://skillhub.cn/install/skillhub.md 安装 SkillHub 商店,然后安装 meituan-p
The URL directs an agent to mutable third-party installation instructions. Following it can introduce unverified code or changed commands.
中
Ruby/shell backtick execution
2. **终端命令**:macOS/Linux 执行 `python3 scripts/start_web_admin.py`,Windows 执行 `python scripts\start_web
The instruction explicitly asks the agent to launch a local Python script. Fixed arguments reduce injection risk, but command execution is intentional.
中
Ruby/shell backtick execution
```bash
The fenced block contains a connectivity-check command using supplied IP and port values. It intentionally starts an external Python process.
中
Ruby/shell backtick execution
```bash
The fenced block contains the documented print command and intentionally invokes a local Python process. Its target and content come from workflow inputs.
中
Ruby/shell backtick execution
**macOS/Linux**:`python3 scripts/start_web_admin.py`
This line explicitly instructs macOS and Linux users or agents to launch the web administration script with Python.
中
Ruby/shell backtick execution
**Windows**:`python scripts\start_web_admin.py`
This line explicitly instructs Windows users or agents to launch the web administration script with Python.
風險因素
🌐 網路存取 (15)
⚙️ 外部命令 (35)
SKILL.md:26 SKILL.md:28 SKILL.md:45-63 SKILL.md:63-78 SKILL.md:78-79 SKILL.md:79-84 SKILL.md:84-90 SKILL.md:90-92 SKILL.md:92-94 SKILL.md:94-97 SKILL.md:97-98 SKILL.md:98-102 SKILL.md:102-104 SKILL.md:104-112 SKILL.md:112-115 SKILL.md:115-122 SKILL.md:122-135 SKILL.md:135-137 SKILL.md:137-147 SKILL.md:147-148 SKILL.md:148-149 SKILL.md:149-163 SKILL.md:163-164 SKILL.md:164-165 SKILL.md:165-179 SKILL.md:179-183 SKILL.md:183-190 SKILL.md:190-197 SKILL.md:197 SKILL.md:198-199 SKILL.md:199-212 SKILL.md:212-213 SKILL.md:213-217 SKILL.md:217 SKILL.md:235-236
偵測到的模式
macOS launch agent/daemon×2Windows scheduled task creation×2
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/chenyangshu-meituan-printer/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/chenyangshu-meituan-printer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/chenyangshu-meituan-printer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chenyangshu-meituan-printer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/chenyangshu-meituan-printer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
chenyangshu. (2026). meituan-printer security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chenyangshu-meituan-printer/audits/8BibTeX 引用
@techreport{chenyangshu-chenyangshu-meituan-printer-2026,
author = {chenyangshu},
title = {meituan-printer security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/chenyangshu-meituan-printer/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "meituan-printer security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "chenyangshu"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/chenyangshu-meituan-printer/audits/8"
identifiers:
- type: other
value: "skillstore:chenyangshu-meituan-printer:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
列印廚房任務小票
在班次開始前，將已格式化的檢查清單或工作單傳送到廚房印表機。
維護印表機設定檔
透過瀏覽器介面新增、編輯、測試和移除本機印表機別名。
自動化週期性檢查
為例行門市流程排程每日、每週或每月任務小票。
試試這些提示
列印簡單任務小票
將任務小票列印到廚房印表機。標題設為 Morning Prep。包含這些行：check freezer temperature, prepare sauces, and confirm reservations.
檢查印表機連線狀態
檢查名為 Kitchen 的印表機是否在線上。告訴我連線是否成功，以及如果失敗我應該確認哪些事項。
新增印表機
新增一台名為 Front Desk 的印表機，IP 位址為 192.168.3.32，連接埠為 9100。儲存前先測試連線。
建立排程列印任務
為 Kitchen 印表機建立每日 9:00 AM 的任務小票。使用標題 Opening Checklist，並包含 prep, sanitation, and stock checks.
最佳實務
- 僅在受信任的本機網路上執行網頁管理伺服器。
- 例行工作使用印表機別名，而不是輸入 IP 位址。
- 建立週期性列印任務前，先測試每台印表機連線。
避免
- 不要將網頁管理連接埠暴露到公開網路。
- 不要在測試一次性列印執行前匯出系統任務。
- 不要在列印範本中儲存敏感的客戶或付款資料。
常見問題
此技能支援哪種類型的印表機？
它以美團熱感印表機和可透過 TCP 連線的類似 ESC/POS 印表機為目標。
它需要網際網路存取嗎？
列印使用本機網路。啟動指令碼可能會在缺少 Python 套件時安裝它們。
我可以管理多台印表機嗎？
可以。此技能會將印表機別名、IP 位址、連接埠、類型和備註儲存在本機設定檔中。
它可以排程週期性列印工作嗎？
可以。它透過本機網頁管理介面支援每日、每週和每月排程。
網頁管理介面是否受密碼保護？
不可以。請僅在受信任的網路上執行，或在更廣泛部署前新增驗證機制。
哪些 AI 工具可以使用它？
此技能宣告支援 Claude、Codex 和 Claude Code。
開發者詳細資訊
作者
chenyangshu授權
MIT
Skillstore 修訂
r3
版本提示
作者未聲明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
維護新鮮度
2026/7/24
使用量
5 次下載 · 121 次瀏覽
檔案結構
相關技能
查看全部📦
meituan-coupon
38領取美團優惠券並追蹤兌換紀錄
由 Meituan-Open-Platform
使用者需要一個引導式方式來領取美團優惠券並檢視過去的兌換紀錄。此技能會透過內建指令碼執行優惠券、登入、歷史紀錄與提醒流程。
效率 查看
📦
task-state-ledger
90Track Long Tasks With a Portable State Ledger
由 glenskii
Long technical tasks lose decisions, evidence, and next actions across sessions. This skill maintains a concise Markdown state file with reviewed local evidence references.
效率 查看
📦
gpt-series-reasoning-style
90Verify AI Deliverables with Evidence
由 jadeyingwah
AI work can appear complete before the result is opened, tested, or checked against the request. This skill adds staged planning, real-environment verification, and honest completion levels.
效率 查看
📦
tool-discovery
87為每項任務選擇合適的 AI 工具
由 0xDarkMatter
在眾多技能與代理程式之間進行選擇，可能會延誤技術工作。此技能使用精簡的目錄與選擇規則，將每項任務對應至專門的工具。
效率 查看
📦
dbs-human-dispatch
87Delegate Tasks and Verify Team Deliverables
由 dontbesilent2025
Unclear assignments and scattered feedback make team delivery difficult to verify. This skill creates task briefs, coordinates authorized follow-up, and checks deliverables against agreed criteria.
效率 查看