技能 enact-hello-ruby
📦
enact-hello-ruby
v1.0.1 內容修訂 r1 中風險 ⚙️ 外部命令
執行 Ruby 問候範例
開發者需要小型範例來驗證 Enact 工具執行。此技能會執行一個 Ruby 指令碼，回傳個人化問候語與 Ruby 版本輸出。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "enact-hello-ruby" from https://skillstore.io/skills/enactprotocol-enact-hello-ruby.md and its manifest at https://skillstore.io/api/skills/enactprotocol-enact-hello-ruby/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「enact-hello-ruby」。 Name: Alice
預期結果:
給 Alice 的問候語，後接 Ruby 執行階段版本。
正在使用「enact-hello-ruby」。 Name: World
預期結果:
預設的 hello 訊息，以及容器使用的 Ruby 版本。
安全審計
中風險v4 • 2026/7/5 開啟版本化報告
The static finding at SKILL.md lines 32-34 is a false positive because it is a Markdown usage example. No malicious intent or prompt injection was found, but the manifest command on line 23 should handle user input safely.
2
已掃描檔案
41
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
User Input Interpolated Into Command String
SKILL.md line 23 defines a command that includes the name parameter directly. If executed through a shell, crafted input could alter the command.
The command string clearly includes user-controlled input. Exploitability depends on Enact runtime argument handling, which is not shown in the reviewed files.
風險因素
⚙️ 外部命令 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/enactprotocol-enact-hello-ruby/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/enactprotocol-enact-hello-ruby?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/enactprotocol-enact-hello-ruby?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/enactprotocol-enact-hello-ruby/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/enactprotocol-enact-hello-ruby.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
EnactProtocol. (2026). enact-hello-ruby security audit report (audit version 4) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/enactprotocol-enact-hello-ruby/audits/4BibTeX 引用
@techreport{enactprotocol-enactprotocol-enact-hello-ruby-2026,
author = {EnactProtocol},
title = {enact-hello-ruby security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/enactprotocol-enact-hello-ruby/audits/4},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "enact-hello-ruby security audit report (audit version 4)"
version: "1.0.1"
type: report
authors:
- name: "EnactProtocol"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/enactprotocol-enact-hello-ruby/audits/4"
identifiers:
- type: other
value: "skillstore:enactprotocol-enact-hello-ruby:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
100
可維護性
85
內容
69
社群
91
規範符合度
你可以打造什麼
驗證 Enact 設定
執行一個小型 Ruby 範例，以確認本機 Enact 工作流程可正常運作。
教授技能封裝
展示 Ruby 指令碼、schemas 和命令如何搭配運作。
原型設計 Ruby 工具
使用問候流程作為 Ruby 命令工具的起點。
試試這些提示
基本問候
Use enact-hello-ruby to greet Alice and summarize the returned greeting.
預設輸入檢查
Run enact-hello-ruby without a custom name and describe the default behavior.
執行階段驗證
Use enact-hello-ruby with the name Morgan and report the greeting and Ruby version.
封裝審查
Review enact-hello-ruby as a minimal Enact Ruby skill and list changes needed for production use.
最佳實務
- 測試範例時使用簡單名稱。
- 接受不受信任的輸入前，請審查命令插值。
- 將此視為學習範例，而非生產工作流程。
避免
- 請勿將機密作為名稱值傳入。
- 未經驗證時，請勿將此命令暴露給不受信任的使用者。
- 請勿假設此範例包含生產級錯誤處理。
常見問題
此技能會做什麼？
它會執行 Ruby 指令碼，列印個人化問候語與 Ruby 執行階段版本。
哪些工具可以使用它？
報告列出支援 Claude、Codex 和 Claude Code。
它會連線到網際網路嗎？
在已審查的檔案中，未找到網路存取的證據。
它已準備好用於生產環境了嗎？
生產環境使用前，請審查命令引數處理。
它接受什麼輸入？
它接受一個名為 name 的字串值，預設值為 World。
它可以擴充嗎？
可以。它是用於建構更豐富命令工具的最小化 Ruby 範例。
開發者詳細資訊
授權
MIT
作者版本
v1.0.1
Skillstore 修訂
r1
引用
30c73eac2afe762f6aa9c4553158769369d47351
維護新鮮度
2026/7/18
使用量
5 次下載 · 121 次瀏覽