📦
linear-projects-write
81從 CLI 管理 Linear 專案
由 Bind
團隊需要快速、一致地設定 Linear 專案，而不必切換工具。此技能會引導 Claude、Codex 和 Claude Code 使用 Bun CLI 建立與更新 Linear 專案。
效率 查看
技能 current-location-weather
📦
current-location-weather
內容修訂 r1 中風險 🌐 網路存取⚙️ 外部命令
依位置查詢目前天氣
使用者需要快速取得目前天氣，而不必設定 API 金鑰。此技能會執行一個 Python 輔助程式，用來偵測位置或接受城市名稱。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "current-location-weather" from https://skillstore.io/skills/danielmax937-current-location-weather.md and its manifest at https://skillstore.io/api/skills/danielmax937-current-location-weather/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「current-location-weather」。 我所在位置的天氣如何？
預期結果:
助理會傳回偵測到的城市，以及包含溫度、濕度、風速和天氣狀況的簡短目前天氣摘要。
正在使用「current-location-weather」。 查詢 Paris 天氣，並包含規劃散步所需的詳細資訊。
預期結果:
助理會回報目前溫度、體感溫度、風速、濕度，以及關於戶外舒適度的實用提示。
正在使用「current-location-weather」。 Seattle 現在需要帶雨傘嗎？
預期結果:
助理會查詢目前天氣狀況，並根據回報的天氣提供簡短建議。
安全審計
中風險v9 • 2026/7/5 開啟版本化報告
No prompt injection, obfuscation, or command-execution abuse was found; the code-fence and obfuscation alerts are false positives. The skill intentionally makes outbound requests to ip-api.com and wttr.in, including automatic IP geolocation over plaintext HTTP, so the remaining concerns are privacy and network-integrity risks.
2
已掃描檔案
234
分析行數
6
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Automatic IP Geolocation Privacy Exposure
When no location is provided, the script contacts ip-api.com to infer location from the caller IP before weather lookup. This behavior is disclosed, but it lacks an explicit consent step before sharing approximate location with a third-party service.
The code path calls ip-api.com automatically when location is absent, and the documentation states that IP-based location detection is used. The risk is privacy exposure rather than hidden malware.
能力複核項目 (6)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Hardcoded URL
with urllib.request.urlopen("http://ip-api.com/json/", timeout=10) as response:
The hardcoded ip-api.com endpoint uses plaintext HTTP for geolocation. That can expose the request path to network observers and allows response tampering in transit.
低
Python HTTP libraries
with urllib.request.urlopen("http://ip-api.com/json/", timeout=10) as response:
The code performs an outbound request to ip-api.com to infer location from the caller IP. This exposes IP-derived location data to a third-party service.
低
Python HTTP libraries
req = urllib.request.Request(url, headers={"User-Agent": "curl/7.68.0"})
The Request object prepares an outbound call to wttr.in using the requested or detected location. This is intended behavior, but it still shares location context with an external service.
低
Python HTTP libraries
with urllib.request.urlopen(req, timeout=15) as response:
The urlopen call sends the weather request to wttr.in. The endpoint is part of the skill function, but it is real external network access.
低
Hardcoded URL
url = f"https://wttr.in/{encoded_location}?format=j1"
The hardcoded wttr.in JSON endpoint is an intended weather provider. It is still an external dependency that receives the requested location.
低
Hardcoded URL
url = f"https://wttr.in/{encoded_location}?format=%l:+%c+%t+%h+%w"
The hardcoded wttr.in text endpoint is an intended weather provider. It creates a real third-party network request with location context.
風險因素
🌐 網路存取 (7)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/danielmax937-current-location-weather/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/danielmax937-current-location-weather?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/danielmax937-current-location-weather?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielmax937-current-location-weather/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/danielmax937-current-location-weather.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
DanielMax937. (2026). current-location-weather security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielmax937-current-location-weather/audits/9BibTeX 引用
@techreport{danielmax937-danielmax937-current-location-weather-2026,
author = {DanielMax937},
title = {current-location-weather security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/danielmax937-current-location-weather/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "current-location-weather security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "DanielMax937"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/danielmax937-current-location-weather/audits/9"
identifiers:
- type: other
value: "skillstore:danielmax937-current-location-weather:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 45
架構
85
可維護性
85
內容
70
社群
91
規範符合度
你可以打造什麼
規劃每日通勤
在決定穿著、出門時間或是否需要雨傘前，查詢目前天氣狀況。
查看旅行天氣狀況
出發或打包前，查詢目的地城市的目前天氣。
為助理任務加入天氣脈絡
當助理需要工作流程中的天氣脈絡時，使用文字或結構化輸出。
試試這些提示
目前天氣
使用 current-location-weather 查詢我現在所在位置的天氣。
指定城市天氣
查詢日本東京的目前天氣，並摘要溫度、天氣狀況、濕度與風速。
結構化天氣摘要
取得 London 的目前天氣並使用結構化輸出，然後摘要溫度、體感溫度、濕度、風速與 UV 指數。
比較目的地天氣狀況
查詢 New York、Berlin 和 Seoul 的目前天氣，然後為每個城市提供簡潔的打包建議。
最佳實務
- 在隱私或準確度很重要時，使用指定城市。
- 在查詢天氣前，說明你想要簡潔文字還是結構化詳細資訊。
- 涉及惡劣天氣、旅行或安全決策時，請向官方天氣來源確認。
避免
- 當你不想聯絡地理位置服務時，請勿使用自動偵測。
- 請勿將目前天氣狀況視為長期預報。
- 請勿依賴此技能處理緊急天氣警報或安全關鍵決策。
常見問題
此技能需要 API 金鑰嗎？
不需要。它使用不需要 API 金鑰的公共服務。
它如何找到我的目前位置？
它可以聯絡 ip-api.com，根據呼叫者 IP 位址估算位置。
我可以避免使用以 IP 為基礎的位置偵測嗎？
可以。在請求中提供城市或地區，即可改用該位置。
它使用哪個天氣來源？
它會從 wttr.in 請求目前天氣資料。
它可以傳回詳細天氣欄位嗎？
可以。結構化輸出可包含溫度、濕度、風速、UV 指數、能見度、氣壓與雲量。
它適合用於緊急天氣警報嗎？
不適合。請使用官方天氣服務取得警告、緊急警報與安全決策資訊。
開發者詳細資訊
作者
DanielMax937授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
7e9e368dc1a370f2040369ebcd0db06d90cb48e5
維護新鮮度
2026/7/18
使用量
7 次下載 · 168 次瀏覽
檔案結構
相關技能
查看全部📦
web-cli-teleport
81選擇 Claude Code Web 或 CLI
由 DNYoussef
團隊若為任務選錯 Claude Code 介面，就會浪費時間。此技能會建議使用 Web、CLI 或混合式交接工作流程。
效率 查看
📦
weather
80查詢城市天氣
由 Decalogue
使用者需要快速取得天氣詳細資訊，而不必撰寫完整的查詢工作流程。此技能會引導 Claude、Codex 和 Claude Code 回答文件化的城市天氣請求。
效率 查看
📦
linear-milestones-read
80從 CLI 讀取 Linear 里程碑
由 Bind
團隊需要無需開啟 Web 應用程式即可快速掌握 Linear 里程碑。此技能會執行唯讀 CLI 工作流程，用於取得經篩選的里程碑清單。
效率 查看
📦
linear-cli
80Manage Linear Work from the Command Line
由 schpet
Maintaining issues and project updates across separate interfaces takes time. This skill gives your assistant documented Linear CLI workflows for finding work and applying requested changes.
效率 查看
📦
cargo-content
80Manage Cargo Knowledge Files and Libraries
由 getcargohq
Scattered documents make workspace knowledge difficult to maintain. This skill guides Cargo CLI workflows to upload, organize, and manage knowledge files and connector-backed libraries.
效率 查看