📦
latex-posters
87建立 LaTeX 研究海報
研究海報在 LaTeX 中很難排版，也很難為列印進行校對。此技能提供範本、版面配置指引，以及適用於會議就緒海報的 PDF 檢查。
設計與創意 查看
技能 cocoindex
📦
cocoindex
內容修訂 r2 高風險 ⚡ 包含腳本🌐 網路存取🔑 環境變數📁 檔案系統存取⚙️ 外部命令
建置 CocoIndex 資料管線
跨檔案、API 和資料庫建置 AI 索引需要精確的 CocoIndex 模式。此技能會引導 Claude、Codex 和 Claude Code 使用流程、自訂函式、CLI 操作與 API 用法。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "cocoindex" from https://skillstore.io/skills/davila7-cocoindex.md and its manifest at https://skillstore.io/api/skills/davila7-cocoindex/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「cocoindex」。 將產品手冊索引到向量搜尋。
預期結果:
一份流程計畫，包含本機檔案來源、遞迴切分、嵌入選擇、目標選擇和驗證步驟。
正在使用「cocoindex」。 為每個實體加入外部豐富化步驟。
預期結果:
一份自訂函式設計，包含設定欄位、密鑰處理注意事項、快取行為和請求錯誤處理。
正在使用「cocoindex」。 疑難排解失敗的 CocoIndex 更新。
預期結果:
一份檢查清單，涵蓋應用程式目標格式、資料庫連線能力、設定狀態、結構描述變更和即時更新設定。
安全審計
高風險v9 • 2026/7/23 開啟版本化報告
Most detections are documentation artifacts: CocoIndex .eval methods are not code evaluation, and Markdown backticks are not shell execution. However, the skill explicitly solicits API key values and includes examples that can expose credentials through configurable endpoints, terminal output, or process arguments. Forced reset and drop guidance also needs mandatory safeguards.
5
已掃描檔案
2,752
分析行數
7
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
高
Environment file access
cat .env | grep COCOINDEX_DATABASE_URL
The command reads a sensitive .env file and prints the database connection variable. This can disclose embedded credentials in terminal output, captured logs, or support transcripts.
高
Unsafe Credential Solicitation
The skill says to "ask user to provide the API key value" and insists on obtaining a real key. This encourages secret disclosure in chat instead of local secret configuration.
The instruction explicitly requests API key values when environment variables are absent. The adjacent text rejects secret-free examples, so the credential-collection intent is unambiguous.
中
Destructive Flow Operations Lack Mandatory Safeguards
The main guide recommends forced setup, reset, drop, and drop-all operations without requiring confirmation, backups, or environment checks. These operations can remove persistent indexes and target data.
The cited commands explicitly bypass prompts, reset resources, or remove one or all flows. The main workflow does not require a user confirmation or production-scope check before presenting them.
能力複核項目 (7)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Database connection strings
cat .env | grep COCOINDEX_DATABASE_URL
The troubleshooting command reads .env and prints the complete COCOINDEX_DATABASE_URL. That URI can contain database usernames and passwords that then remain visible in terminal output or logs.
高
Database connection strings
psql $COCOINDEX_DATABASE_URL
Expanding the complete database URI into a psql command can expose embedded credentials through process listings and diagnostics. The guidance provides no safer credential-loading method.
高
Generic API/secret keys
api_key: str
The external API example stores an API key directly as a plain string field in a function specification. This can expose the secret through source configuration, serialization, logging, or object inspection.
高
Generic API/secret keys
headers={"Authorization": f"Bearer {self.spec.api_key}"}
The code sends a bearer API key to a configurable endpoint without an allowlist or HTTPS requirement. A malicious or mistaken endpoint can receive the credential.
高
Database connection strings
COCOINDEX_DATABASE_URL=postgres://cocoindex:cocoindex@localhost/cocoindex
The guide recommends a fixed database username and password when configuration is absent. Although the host is localhost, reusing this default outside an isolated development system creates an insecure credential baseline.
高
Database connection strings
- Test connection: `psql $COCOINDEX_DATABASE_URL`
Expanding the complete database URI into a psql command can expose embedded credentials through process listings and diagnostics. The guidance provides no safer credential-loading method.
低
Python HTTP libraries
response = requests.get(
The example performs an outbound request to a configurable endpoint. It sends an Authorization header and lacks endpoint validation and a timeout, creating credential-disclosure and availability risks.
風險因素
⚡ 包含腳本 (5)
🌐 網路存取 (16)
🔑 環境變數 (44)
references/api_operations.md:274 references/api_operations.md:14 references/api_operations.md:18 references/api_operations.md:378 references/api_operations.md:382 references/api_operations.md:414 references/api_operations.md:416 references/api_operations.md:462 references/api_operations.md:464 references/api_operations.md:563 references/api_operations.md:14 references/api_operations.md:18 references/api_operations.md:378 references/api_operations.md:382 references/api_operations.md:414 references/api_operations.md:416 references/api_operations.md:462 references/api_operations.md:464 references/api_operations.md:274 references/cli_operations.md:17 references/cli_operations.md:319 references/cli_operations.md:322 references/cli_operations.md:27 references/cli_operations.md:28 references/cli_operations.md:29 references/custom_functions.md:378 references/custom_functions.md:401 references/custom_functions.md:410 SKILL.md:129 SKILL.md:138 SKILL.md:496 SKILL.md:499 SKILL.md:129 SKILL.md:138 SKILL.md:496 SKILL.md:499 SKILL.md:95 SKILL.md:113 SKILL.md:795 SKILL.md:796 SKILL.md:116 SKILL.md:117 SKILL.md:118 SKILL.md:119
⚙️ 外部命令 (50)
SKILL.md:71 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:83 SKILL.md:84 SKILL.md:85 SKILL.md:87 SKILL.md:95 SKILL.md:96 SKILL.md:109 SKILL.md:111-121 SKILL.md:121-127 SKILL.md:127-141 SKILL.md:141-147 SKILL.md:147-186 SKILL.md:186-191 SKILL.md:191-192 SKILL.md:192 SKILL.md:201-205 SKILL.md:205-209 SKILL.md:209-213 SKILL.md:213-217 SKILL.md:217-227 SKILL.md:227-240 SKILL.md:240-242 SKILL.md:242-244 SKILL.md:244-246 SKILL.md:246-248 SKILL.md:248-250 SKILL.md:250-252 SKILL.md:252-269 SKILL.md:269-278 SKILL.md:278-293 SKILL.md:293 SKILL.md:300 SKILL.md:303-304 SKILL.md:304-307 SKILL.md:307-308 SKILL.md:308 SKILL.md:311-312 SKILL.md:312-313 SKILL.md:313 SKILL.md:315-317 SKILL.md:317-321 SKILL.md:321-354 SKILL.md:354-378 SKILL.md:378-390 SKILL.md:390-394
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/davila7-cocoindex/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-cocoindex?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-cocoindex?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-cocoindex/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-cocoindex.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). cocoindex security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-cocoindex/audits/9BibTeX 引用
@techreport{davila7-davila7-cocoindex-2026,
author = {davila7},
title = {cocoindex security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-cocoindex/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cocoindex security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-cocoindex/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-cocoindex:audit:9"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
Skillstore 評分
評分依據 證據置信度: 中 45
架構
85
可維護性
87
內容
71
社群
74
規範符合度
你可以打造什麼
建立文件向量索引
建置一個流程，用於切分文件、建立嵌入，並將可搜尋的向量匯出到 Postgres 或 Qdrant。
操作增量 ETL 流程
為變動的資料來源和下游目標規劃設定、更新、評估和即時更新工作流程。
將搜尋嵌入應用程式
使用 Python API、轉換流程和查詢處理常式，將 CocoIndex 搜尋加入後端服務。
試試這些提示
建立我的第一個流程
Create a CocoIndex flow for [source] that chunks text and stores embeddings in [target]. Ask for missing choices before editing files.
調整參考模式
Use the closest CocoIndex pattern for [goal]. Explain the source, transformations, collector, target, and test steps.
加入自訂轉換邏輯
Design a CocoIndex custom function for [transformation]. Include return types, caching needs, behavior version, and error handling.
設計生產環境操作
Design a production CocoIndex pipeline for [domain] with live updates, concurrency limits, query handling, secret handling, and rollback steps.
最佳實務
- 產生流程程式碼前，先確認來源、目標、嵌入模型和重新整理需求。
- 在執行設定、重設、刪除、更新或可能暴露密鑰的命令前，先要求核准。
- 更新生產目標前，先使用評估模式和小樣本。
避免
- 不要要求使用者將 API key 值貼到聊天中。
- 沒有明確確認和備份指引時，不要執行重設或刪除命令。
- 不要列印完整的資料庫 URL、API key 或環境檔案內容。
常見問題
這項技能用途是什麼？
它協助建立和操作 CocoIndex 流程，用於 AI 索引、搜尋、擷取和資料轉換任務。
它可以建立可運作的 CocoIndex 程式碼嗎？
可以。它可以根據使用者需求草擬流程定義、自訂函式、查詢處理常式和操作步驟。
它會自動執行命令嗎？
它提供命令指引。使用者應在執行設定、更新、重設和刪除命令前核准。
涵蓋哪些資料目標？
參考資料包含搭配 pgvector 的 Postgres、Qdrant、LanceDB、Neo4j、Kuzu，以及相關匯出模式。
它可以協助自訂函式嗎？
可以。它會說明獨立函式、規格與執行器類別、快取、行為版本和型別註解。
應如何處理憑證？
憑證應保留在本機環境變數或密鑰儲存區中。不應貼到聊天中或列印在記錄裡。
開發者詳細資訊
作者
davila7授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
維護新鮮度
2026/7/25
使用量
4 次下載 · 242 次瀏覽
檔案結構
davila7 的更多技能
查看全部📦
content-creator
87建立 SEO 就緒的行銷內容
行銷團隊需要符合品牌語氣與搜尋目標的清晰內容。此技能提供範本、分析腳本與平台指引，協助可重複的內容製作。
寫作與內容 查看
📦
treatment-plans
86建立結構化醫療治療計畫
臨床治療計畫往往會變得不一致、冗長或難以審查。此技能提供聚焦的範本、可衡量的目標、時程，以及本機品質檢查。
文件 查看
📦
clinical-reports
86建立結構化臨床報告
臨床團隊需要符合醫療與法規標準的清晰報告。此技能提供範本、檢查清單與驗證指引，適用於病例報告、診斷、試驗與病人紀錄。
文件 查看
📦
exploratory-data-analysis
85分析科學資料檔案
科學資料檔案很難檢查，因為每種格式儲存結構與中繼資料的方式都不同。此技能會偵測格式、剖析資料品質，並建立實用的 Markdown EDA 報告。
資料與分析 查看
📦
diffdock
85執行 DiffDock 分子對接工作流程
分子對接設定常因輸入、參數與信心分數難以對齊而失敗。此技能會引導 DiffDock 工作流程，從準備到結果檢閱。
研究與學習 查看
相關技能
查看全部📦
agentdb-semantic-vector-search
80建置 AgentDB 語意搜尋
由 DNYoussef
團隊需要能為 RAG 和知識庫檢索相關文件。這項技能會引導 AgentDB 設定、嵌入向量儲存、索引、API 搜尋和相關性調校。
資料與分析 查看
📦
agentdb-vector-search-optimization
80最佳化 AgentDB 向量搜尋
由 DNYoussef
大型向量資料庫可能變得緩慢、記憶體負擔沉重，且難以進行基準測試。此技能提供結構化的 AgentDB 最佳化工作流程，涵蓋量化、HNSW 索引、快取與驗證。
資料與分析 查看
📦
rag-engineer
79建構可靠的 RAG 系統
由 sickn33
RAG 專案經常失敗，是因為檢索品質薄弱或未被衡量。此技能會引導分塊、嵌入、向量搜尋、混合檢索、重排序與評估選擇。
資料與分析 查看
📦
embedding-strategies
79最佳化嵌入策略
由 wshobson
團隊在為檢索系統選擇嵌入模型、分塊大小和評估方法時，經常感到困難。此技能為語意搜尋和 RAG 應用程式提供實用範本與決策指引。
資料與分析 查看
📦
vector-index-tuning
79調校向量搜尋索引
由 sickn33
向量搜尋調校可能浪費記憶體並掩蓋召回率退化。此技能提供實用的基準測試、參數指引，以及生產索引的監控檢查。
資料與分析 查看
📦
data-engineer
79設計可靠的資料管線
由 sickn33
資料團隊需要能滿足規模、延遲、品質與治理目標的管線。此技能可指引架構、編排、驗證與營運。
資料與分析 查看