技能 orchestration

📦

orchestration

Name: orchestration
Author: Consiliency

內容修訂 r2 高風險 ⚙️ 外部命令📁 檔案系統存取

協調多代理 AI 任務

多供應商 AI 工作流程可能難以一致且安全地執行。這項技能為 Claude Code 使用者提供可重複使用的指南，用於將工作委派給外部 AI CLI。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "orchestration" from https://skillstore.io/skills/consiliency-orchestration.md and its manifest at https://skillstore.io/api/skills/consiliency-orchestration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/consiliency-orchestration.md 已簽名 manifest GET /api/skills/consiliency-orchestration/manifest 已簽名 lockfile GET /api/skills/consiliency-orchestration/lockfile

測試它

正在使用「orchestration」。要求 Codex 審查待處理變更，但不要編輯檔案。

預期結果:

助理選擇 Codex，使用唯讀模式，啟動背景 Task agent，並回傳簡潔的審查摘要。

正在使用「orchestration」。透過 Codex 和 Gemini 執行相同的架構問題。

預期結果:

助理啟動兩個供應商，收集其結果，並比較一致之處、衝突與剩餘問題。

正在使用「orchestration」。讓 Cursor 為重構提出編輯建議。

預期結果:

助理建議使用獨立的 worktree，記錄預期範圍，並在合併變更前要求審查。

安全審計

高風險

v11 • 2026/10/4 開啟版本化報告

All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.

已掃描檔案

572

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (3)

高

native-invoke/SKILL.md:31-53 native-invoke/SKILL.md:81-84 native-invoke/SKILL.md:197-221

Broad CLI Permissions Combined With Automatic Approval

The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.

The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.

中

native-invoke/SKILL.md:100-124 native-invoke/SKILL.md:197-217

Read-Only Guidance Lacks Consistent Enforcement

The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.

The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.

中

native-invoke/SKILL.md:162-179

Cleanup Guidance Lacks Explicit Artifact Ownership Checks

Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.

The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.

風險因素

⚙️ 外部命令 (50)

📁 檔案系統存取 (8)

native-invoke/SKILL.md:67 native-invoke/SKILL.md:92 native-invoke/SKILL.md:185 native-invoke/SKILL.md:199 native-invoke/SKILL.md:213 native-invoke/SKILL.md:128 native-invoke/SKILL.md:131 native-invoke/SKILL.md:142

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/consiliency-orchestration/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-orchestration/security.svg)](https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/consiliency-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/consiliency-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Consiliency. (2026). orchestration security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-orchestration/audits/11

BibTeX 引用

@techreport{consiliency-consiliency-orchestration-2026,
  author = {Consiliency},
  title = {orchestration security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/consiliency-orchestration/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "orchestration security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "Consiliency"
date-released: "2026-10-04"
url: "https://skillstore.io/skills/consiliency-orchestration/audits/11"
identifiers:
  - type: other
    value: "skillstore:consiliency-orchestration:audit:11"
    description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

stablyai 推薦

stablyai-orchestration

Skillstore 評分 77

證據置信度高

Skillstore 使用量 29

已更新

2026-09-09

Consiliency 目前

consiliency-orchestration

Skillstore 評分 38

證據置信度中

Skillstore 使用量 11

已更新

2026-10-05

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

委派程式碼審查

將唯讀審查任務傳送給 Codex 或 Gemini，並收集回傳的發現。

比較供應商回應

在多個 AI CLI 上執行相同的分析提示，以比較涵蓋範圍與建議。

隔離 Agent 編輯

在允許外部 agent 進行程式碼變更之前，使用獨立的 git worktree。

試試這些提示

執行唯讀審查

使用協調指南，對目前變更執行唯讀 Codex 審查。請勿修改檔案。

比較兩個供應商

使用 Codex 和 Gemini 的唯讀模式分析此錯誤。回傳它們發現的簡短比較。

準備隔離編輯

為 Cursor 規劃一項使用 worktree 隔離的寫入模式任務。包含任何合併前的審查步驟。

從驗證失敗復原

針對失敗的 Gemini 呼叫遵循驗證復原工作流程，然後重試原始唯讀提示。

最佳實務

除非使用者明確核准寫入存取，否則使用唯讀模式。
在接受任何 agent 產生的變更前，審查供應商輸出與本機差異。
針對平行或實驗性的寫入模式任務使用獨立的 worktree。

避免

不要在未了解 CLI 萬用字元權限允許哪些命令的情況下授予該權限。
未經核准，不要將機密、專有程式碼或私人資料傳送給外部供應商。
不要在檢查差異與測試結果前合併 agent 撰寫的變更。

常見問題

這項技能會自行執行外部 AI 工具嗎？

不會。它記錄 Claude Code 如何透過原生 Task agents 呼叫外部 AI CLI。

涵蓋哪些供應商？

本指南涵蓋 Codex、Gemini 和 Cursor 的命令模式，以及相關的協調參考資料。

它能防止 agents 編輯檔案嗎？

它建議唯讀預設值與供應商旗標，但本機設定必須強制執行這些限制。

我應該何時使用 worktree 隔離？

可將它用於寫入模式任務、實驗性變更、多檔案重構和平行 agent 工作。

它會處理驗證失敗嗎？

它描述使用 fork-terminal 後援方案進行互動式登入，然後重試原生呼叫。

主要安全顧慮是什麼？

主要顧慮是廣泛的外部 CLI 存取，可能會將內容傳送給供應商或修改檔案。

開發者詳細資訊

作者

Consiliency

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/orchestration

引用

de4c0509741e39a47cd672fcf69fb415b8394eaf

維護新鮮度

2026/10/5

使用量

6 次下載 · 378 次瀏覽

檔案結構

📁 native-invoke/

📁 cookbook/

📄 provider-routing.md

📄 SKILL.md