技能 ghe-status
📦
ghe-status
內容修訂 r1 高風險 ⚙️ 外部命令📁 檔案系統存取
檢查 GitHub Elements 工作流程狀態
團隊需要快速查看 GitHub Elements 工作流程健康狀態，而不變更議題狀態。此技能會為活躍執行緒、階段和警告產生唯讀狀態總覽。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "ghe-status" from https://skillstore.io/skills/emasoft-ghe-status.md and its manifest at https://skillstore.io/api/skills/emasoft-ghe-status/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「ghe-status」。 顯示目前的 GitHub Elements 狀態。
預期結果:
回應會以精簡狀態報告彙整活躍執行緒、階段數量、可用工作和工作流程健康指標。
正在使用「ghe-status」。 哪些工作已就緒但尚未被認領？
預期結果:
回應會列出尚未指派的就緒議題，並提供足夠脈絡以選擇下一步行動。
正在使用「ghe-status」。 給我一份工作流程健康檢查。
預期結果:
回應會指出違規情況、檢查點頻率和近期完成項目，協助團隊發現協調問題。
安全審計
高風險v8 • 2026/7/6 開啟版本化報告
Most external command findings are false positives caused by Markdown inline code and fenced output examples. The hidden home directory access is confirmed because a read-only status skill grants write scope to ~/.claude. Semantic review also found absolute behavioral override language and mandatory report posting that conflict with read-only expectations.
1
已掃描檔案
109
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
高
Prompt Injection Attempt Detected
The skill states "THIS LAW IS ABSOLUTE" and tells the agent to follow every user word verbatim with no exceptions. This can conflict with higher-priority safety and workflow instructions.
The language is directive, absolute, and attempts to control agent behavior across tasks. It does not explicitly say to ignore system instructions, so confidence is high but not maximal.
高
Mandatory External Report Posting
The skill mandates posting full reports to a GitHub issue thread and to GHE_REPORTS. This creates an external publication side effect that does not match a simple status check.
The text explicitly requires full report text to be posted to a GitHub issue thread. It is prose rather than executable code, but the intended side effect is clear.
中
Read-Only Claim Conflicts With Write Permissions
The skill says its purpose is read-only, but it also defines writable background-agent locations including the project, parent directory, ~/.claude, and /tmp. This mismatch can cause unexpected file changes during a status workflow.
The write boundary text and read-only purpose are both present in the same file. The skill does not include direct write commands, so the risk is contextual rather than immediate execution.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Hidden file in home directory
- ~/.claude (for plugin/settings fixes)
Line 31 explicitly allows writes to ~/.claude for plugin or settings fixes. A read-only status skill should not authorize modification of hidden home configuration.
高
Hidden file access
- ~/.claude (for plugin/settings fixes)
The skill grants access to a hidden home directory that can affect Claude configuration. This is a real filesystem risk even without a concrete write command.
風險因素
⚙️ 外部命令 (7)
📁 檔案系統存取 (2)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/emasoft-ghe-status/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/emasoft-ghe-status?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/emasoft-ghe-status?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emasoft-ghe-status/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/emasoft-ghe-status.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Emasoft. (2026). ghe-status security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emasoft-ghe-status/audits/8BibTeX 引用
@techreport{emasoft-emasoft-ghe-status-2026,
author = {Emasoft},
title = {ghe-status security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/emasoft-ghe-status/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ghe-status security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Emasoft"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/emasoft-ghe-status/audits/8"
identifiers:
- type: other
value: "skillstore:emasoft-ghe-status:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
85
內容
70
社群
83
規範符合度
你可以打造什麼
開始協調工作階段
在指派或檢閱 GitHub Elements 議題之前，快速掌握活躍工作的總覽。
檢查審查負載
在規劃下一次交接之前，查看 DEV、TEST 和 REVIEW 中有多少項目。
尋找就緒工作
在不變更工作流程狀態的情況下，識別已就緒但尚未被認領的議題。
試試這些提示
基本狀態檢查
顯示目前的 GitHub Elements 狀態總覽。
階段摘要
顯示活躍的 GitHub Elements 執行緒，並彙整 DEV、TEST 和 REVIEW 階段數量。
可用工作檢視
檢查 GitHub Elements 狀態，並標示已就緒但尚未被認領的工作。
聚焦健康狀態的狀態報告
執行 GitHub Elements 狀態總覽，包含活躍執行緒、階段分布、近期完成項目和工作流程健康警告。
最佳實務
- 在工作階段開始時、認領或轉換議題之前使用此技能。
- 保持本機設定為最新，確保停用或減少輸出是有意為之。
- 需要詳細指標或特定 epic 分析時，請使用 ghe-report。
避免
- 不要使用此技能來認領議題或變更議題階段。
- 不要將狀態總覽視為完整稽核或詳細報告。
- 除非使用者明確要求，否則不要將狀態資訊發布到外部。
常見問題
此技能會變更 GitHub 議題嗎？
不會。它用於唯讀狀態檢查和總覽報告。
哪些工具可以使用此技能？
報告列出對 Claude、Codex 和 Claude Code 的支援。
我什麼時候應該改用 ghe-report？
需要詳細指標、健康檢查或特定 epic 報告時，請使用 ghe-report。
它可以顯示活躍的工作流程階段嗎？
可以。它設計用來顯示活躍的 DEV、TEST 和 REVIEW 執行緒。
它會遵循本機設定嗎？
可以。此技能描述了可停用或降低輸出詳細程度的設定。
這是安全性或合規稽核工具嗎？
不是。它提供工作流程狀態和健康指標，而不是完整的安全性稽核。