技能 scribe-mcp-usage

📦

scribe-mcp-usage

Name: scribe-mcp-usage
Author: CortaLabs

內容修訂 r1 高風險 ⚙️ 外部命令📁 檔案系統存取🔑 環境變數

操作 Scribe MCP 文件工作流程

專案工作可能會在不同代理之間遺失決策、記錄和文件狀態。此技能會指引 Scribe MCP 設定、文件更新和進度記錄。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "scribe-mcp-usage" from https://skillstore.io/skills/cortalabs-scribe-mcp-usage.md and its manifest at https://skillstore.io/api/skills/cortalabs-scribe-mcp-usage/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/cortalabs-scribe-mcp-usage.md 已簽名 manifest GET /api/skills/cortalabs-scribe-mcp-usage/manifest 已簽名 lockfile GET /api/skills/cortalabs-scribe-mcp-usage/lockfile

測試它

正在使用「scribe-mcp-usage」。為此儲存庫設定 Scribe 追蹤。

預期結果:

助理會選取專案，確認已登錄的根目錄，並列出需要更新的規劃文件。

正在使用「scribe-mcp-usage」。記錄測試修正後的變更內容。

預期結果:

助理會撰寫一則簡潔的進度項目，包含修正摘要、受影響元件和測試結果。

正在使用「scribe-mcp-usage」。找出有關架構計畫的最近決策。

預期結果:

助理會搜尋最近的專案記錄，並回傳相關決策和待處理後續事項的簡短摘要。

安全審計

高風險

v9 • 2026/7/6 開啟版本化報告

The static analyzer findings are false positives caused by Markdown code spans, fenced examples, placeholder paths, and an environment variable name used in documentation. Manual review found semantic risk from coercive prompt-language and mandatory reasoning/activity logging that can override user intent and collect sensitive details.

已掃描檔案

572

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

高

SKILL.md:26-36 SKILL.md:48-54

Prompt Injection Attempt Detected

The skill labels its rules as commandment-level requirements and tells agents they MUST ALWAYS use specific tools and identity settings. This attempts to override normal platform and user instruction priority across projects.

The cited lines use coercive authority language, global MUST ALWAYS directives, and identity/tool mandates. They are clear prompt-level control attempts, even though they are framed as workflow guidance.

高

SKILL.md:53-74 SKILL.md:129-136 SKILL.md:168

Excessive Reasoning and Activity Logging

The skill requires agents to log every significant action and reasoning trace with zero exceptions. This can capture sensitive project details and private reasoning beyond user intent.

The text explicitly says the log is the chain of reasoning, requires why/what/how reasoning blocks, and demands logging every action. This creates a high-confidence privacy and policy risk.

風險因素

⚙️ 外部命令 (149)

SKILL.md:10 SKILL.md:11 SKILL.md:12 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:21 SKILL.md:22 SKILL.md:24 SKILL.md:31 SKILL.md:33 SKILL.md:36 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:48 SKILL.md:53 SKILL.md:54 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:72 SKILL.md:82 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:92 SKILL.md:93 SKILL.md:94 SKILL.md:110-117 SKILL.md:117-120 SKILL.md:120-127 SKILL.md:127-140 SKILL.md:140-141 SKILL.md:141 SKILL.md:142-143 SKILL.md:143 SKILL.md:145-156 SKILL.md:156-157 SKILL.md:157 SKILL.md:161 SKILL.md:162-163 SKILL.md:163-164 SKILL.md:164 SKILL.md:165-168 SKILL.md:168-172 SKILL.md:172-173 SKILL.md:173-174 SKILL.md:174-175 SKILL.md:175-176 SKILL.md:176-177 SKILL.md:177-178 SKILL.md:178-179 SKILL.md:179-180 SKILL.md:180-182 SKILL.md:182-187 SKILL.md:187-189 SKILL.md:189-191 SKILL.md:191-192 SKILL.md:192-224 SKILL.md:224-226 SKILL.md:226-228 SKILL.md:228-243 SKILL.md:243-245 SKILL.md:245-247 SKILL.md:247-250 SKILL.md:250-278 SKILL.md:278-281 SKILL.md:281-321 SKILL.md:321-323 SKILL.md:323-324 SKILL.md:324 SKILL.md:325 SKILL.md:326 SKILL.md:327 SKILL.md:329-330 SKILL.md:330 SKILL.md:332 SKILL.md:333 SKILL.md:334 SKILL.md:335 SKILL.md:336 SKILL.md:337-339 SKILL.md:339 SKILL.md:340 SKILL.md:345-347 SKILL.md:347-348 SKILL.md:348-349 SKILL.md:349-353 SKILL.md:353 SKILL.md:355-357 SKILL.md:357-373 SKILL.md:373-375 SKILL.md:375-377 SKILL.md:377-379 SKILL.md:379-404 SKILL.md:404-406 SKILL.md:406-408 SKILL.md:408-414 SKILL.md:414-416 SKILL.md:416-418 SKILL.md:418-428 SKILL.md:428-430 SKILL.md:430-432 SKILL.md:432-441 SKILL.md:441-443 SKILL.md:443-445 SKILL.md:445-446 SKILL.md:446-481 SKILL.md:481-483 SKILL.md:483-485 SKILL.md:485-486 SKILL.md:486-512 SKILL.md:512-518 SKILL.md:518-519 SKILL.md:519-520 SKILL.md:520-521 SKILL.md:521-522 SKILL.md:522-523 SKILL.md:523-524 SKILL.md:524-525 SKILL.md:525-526 SKILL.md:526-527 SKILL.md:527-528 SKILL.md:528-531 SKILL.md:531 SKILL.md:532 SKILL.md:533 SKILL.md:534 SKILL.md:537-538 SKILL.md:538-539 SKILL.md:539 SKILL.md:540-541 SKILL.md:541-542 SKILL.md:542-548 SKILL.md:548 SKILL.md:550-551 SKILL.md:551-552 SKILL.md:552-553 SKILL.md:553 SKILL.md:556-557 SKILL.md:557

📁 檔案系統存取 (18)

SKILL.md:212 SKILL.md:213 SKILL.md:215 SKILL.md:216 SKILL.md:217 SKILL.md:218 SKILL.md:222 SKILL.md:238 SKILL.md:239 SKILL.md:276 SKILL.md:319 SKILL.md:368 SKILL.md:413 SKILL.md:504 SKILL.md:505 SKILL.md:506 SKILL.md:507 SKILL.md:510

🔑 環境變數 (1)

SKILL.md:92

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/cortalabs-scribe-mcp-usage/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/cortalabs-scribe-mcp-usage/security.svg)](https://skillstore.io/skills/cortalabs-scribe-mcp-usage?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/cortalabs-scribe-mcp-usage?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cortalabs-scribe-mcp-usage/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/cortalabs-scribe-mcp-usage.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

CortaLabs. (2026). scribe-mcp-usage security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cortalabs-scribe-mcp-usage/audits/9

BibTeX 引用

@techreport{cortalabs-cortalabs-scribe-mcp-usage-2026,
  author = {CortaLabs},
  title = {scribe-mcp-usage security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/cortalabs-scribe-mcp-usage/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "scribe-mcp-usage security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "CortaLabs"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/cortalabs-scribe-mcp-usage/audits/9"
identifiers:
  - type: other
    value: "skillstore:cortalabs-scribe-mcp-usage:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

準備專案文件

在開始實作前，使用 Scribe MCP 建立或更新架構、階段計畫和檢查清單文件。

追蹤代理工作

在僅附加的專案記錄中記錄實作進度、測試結果和決策。

檢閱專案歷史

查詢最近或經篩選的記錄項目，以便無需閱讀完整進度記錄即可恢復脈絡。

試試這些提示

選取專案

使用 Scribe MCP 指引將目前儲存庫選為專案，並摘要說明作用中的專案脈絡。

起草規劃文件

使用 Scribe 文件工作流程，為此儲存庫準備架構指南、階段計畫和檢查清單。

記錄實作進度

完成此變更後，建立一則簡潔的 Scribe 進度項目，包含結果、觸及的檔案和驗證狀態。

稽核專案歷史

查詢此專案最近的 Scribe 項目，識別尚未解決的風險，並提出下一步文件更新。

最佳實務

在編輯 Scribe 管理的文件前，先設定專案根目錄。
針對架構、階段計畫和檢查清單更新使用結構化文件動作。
保持記錄項目簡潔、事實導向，且不包含機密。

避免

不要將此技能視為比系統、開發者或使用者指示更高的優先順序。
不要記錄隱藏推理、憑證或無關的專案細節。
在未確認選用 CLI 範例符合儲存庫前，不要執行它們。

常見問題

此技能可以協助什麼？

它說明如何使用 Scribe MCP 進行專案設定、受管理文件、進度記錄和記錄查詢。

它包含可執行程式碼嗎？

不包含。此技能是一個 Markdown 指示檔，內含 MCP 工具和選用 CLI 命令的範例。

它支援哪些工具？

報告標示支援 Claude、Codex 和 Claude Code。

它需要 Scribe 伺服器嗎？

是。此指引假設本機 Scribe MCP 伺服器會公開已記錄的工具。

使用者在安裝前應該審閱什麼？

使用者在啟用前，應審閱廣泛的記錄要求和強烈的指示語言。

它可以管理任意文件嗎？

它著重於 Scribe 專案文件，例如架構指南、階段計畫、檢查清單和進度記錄。

開發者詳細資訊

作者

CortaLabs

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/CortaLabs/scribe_mcp/tree/master/.codex/skills/scribe-mcp-usage

引用

d11af420e07cd866fe39cfa937efef3223896c06

維護新鮮度

2026/7/22

使用量

5 次下載 · 197 次瀏覽

檔案結構

📄 SKILL.md

查看全部

📦

project-planner

使用結構化文件規劃軟體專案

由 Dwsy

當需求、設計選擇和任務不清楚時，軟體專案往往會失敗。此技能會將專案想法轉化為適用於 Claude、Codex 和 Claude Code 工作流程的結構化規劃文件。

文件查看

📦

organizing-with-labels

使用標籤整理 GitHub Issues

由 C0ntr0lledCha0s

大型儲存庫若使用不一致的標籤與不清楚的里程碑，會浪費時間。此技能可協助建立分類體系、執行批次更新，並透過 GitHub 工作流程回報進度。

效率查看

📦

creating-issues

建立一致的 GitHub Issue

由 C0ntr0lledCha0s

當 Issue 標題、標籤和專案中繼資料在不同儲存庫之間不一致時，團隊會浪費時間。此技能會引導 Claude、Codex 和 Claude Code 以一致方式建立 GitHub Issue。

程式開發查看

📦

chilemai

Plan McDonald's Meals by Nutrition and Budget

由 hessianz

Choosing meals within nutrition and budget limits requires checking menus, serving sizes, and discounts. Chilemai combines current MCP data with local meal planning and confirmed ordering.

效率查看

📦

timetopost-social-scheduler

Draft and Schedule Social Posts with TimeToPost

由 melmayssonowen

Managing platform-specific posts requires consistent wording, account selection, and approval. This skill guides TimeToPost MCP drafting, timing recommendations, and scheduling after explicit user approval.

溝通查看

📦

clef-music-tools

Practice Notes and Transpose Chords with Clef

由 melmayssonowen

Music learners need focused help with note reading, chord symbols, and guitar tab. This skill combines guided drills, Clef MCP tools, and offline chord transposition.

效率查看

scribe-mcp-usage

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (2)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

準備專案文件

追蹤代理工作

檢閱專案歷史

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

相關技能

project-planner

organizing-with-labels

creating-issues

chilemai

timetopost-social-scheduler

clef-music-tools