📦
tool-discovery
87為每項任務選擇合適的 AI 工具
由 0xDarkMatter
在眾多技能與代理程式之間進行選擇，可能會延誤技術工作。此技能使用精簡的目錄與選擇規則，將每項任務對應至專門的工具。
效率 查看
技能 skill-lookup
📦
skill-lookup
內容修訂 r2 高風險 ⚙️ 外部命令
尋找並安裝 Agent Skills
使用者需要可靠的方式來尋找可重複使用的 AI 技能。此技能會透過 prompts.chat MCP 工具搜尋、擷取並安裝 Agent Skills。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "skill-lookup" from https://skillstore.io/skills/f-skill-lookup.md and its manifest at https://skillstore.io/api/skills/f-skill-lookup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「skill-lookup」。 尋找用於程式碼審查的技能。
預期結果:
- 傳回排序後的技能匹配結果，包含標題、描述、作者、分類、標籤、檔案數量和連結。
- 標示哪些結果看起來最適合程式碼審查工作。
正在使用「skill-lookup」。 取得文件技能的詳細資料。
預期結果:
顯示技能 metadata、啟用摘要、包含的檔案，以及該技能用途的說明。
正在使用「skill-lookup」。 安裝選定技能。
預期結果:
擷取選定檔案、建立本機技能目錄、儲存技能檔案，並確認完成。
安全審計
高風險v5 • 2026/7/23 開啟版本化報告
All 18 static detections are false positives caused by Markdown backticks around tool names, paths, parameters, and examples. The installation workflow still presents supply-chain and path traversal risks because it copies retrieved files without content review, integrity verification, or path validation.
1
已掃描檔案
77
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
Unreviewed Third-Party Skill Installation
The workflow retrieves all registry files, including instructions and scripts, then writes them into the active Claude skills directory without security review or integrity verification.
The documented workflow explicitly retrieves every packaged file and installs each file. No trust check, content inspection, or integrity verification is required.
高
Unvalidated Installation Paths
The workflow interpolates a registry slug and filename into destination paths without requiring validation, allowing malicious path components to write outside the skill directory.
The destination templates use returned identifiers directly and specify no containment check. Exploitation depends on whether the registry permits crafted slugs or filenames.
風險因素
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/f-skill-lookup/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/f-skill-lookup?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/f-skill-lookup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/f-skill-lookup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/f-skill-lookup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
f. (2026). skill-lookup security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/f-skill-lookup/audits/5BibTeX 引用
@techreport{f-f-skill-lookup-2026,
author = {f},
title = {skill-lookup security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/f-skill-lookup/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-lookup security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "f"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/f-skill-lookup/audits/5"
identifiers:
- type: other
value: "skillstore:f-skill-lookup:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
85
內容
70
社群
83
規範符合度
你可以打造什麼
為新工作流程尋找技能
在建立自訂工作流程之前，依任務、分類或標籤搜尋可用的 Agent Skills。
安裝前審查技能
擷取技能套件、檢查其檔案，並了解該技能會在何時啟用。
設定共用技能庫
將選定技能安裝到本機 Claude skills 目錄，以供團隊工作流程重複使用。
試試這些提示
尋找技能
尋找用於撰寫發行說明的 Agent Skills。
比較搜尋結果
搜尋測試技能，並顯示最佳五個結果，包含作者、分類、標籤和檔案清單。
擷取技能詳細資料
取得 documentation-helper skill 的完整詳細資料，並說明它會在何時啟用。
先審查再安裝
尋找安全審查技能、擷取排名最高的候選項目、摘要其檔案和風險，然後僅在我確認後才安裝。
最佳實務
- 從零建立新技能之前先搜尋。
- 安裝技能之前，先審查擷取到的檔案和來源詳細資料。
- 使用分類、標籤和結果數量限制，讓搜尋保持聚焦。
避免
- 未審查檔案就安裝未知技能。
- 假設每個搜尋結果都是安全、最新或受維護的。
- 在可以使用特定任務查詢時，仍使用模糊搜尋詞。
常見問題
此技能協助使用者尋找什麼？
它協助使用者尋找 Agent Skills，以取得可重複使用且與 Claude 相容的能力和工作流程。
它會自動安裝技能嗎？
當使用者要求安裝且代理具有寫入權限時，它會安裝技能。
它依賴哪些工具？
它依賴名為 search_skills 和 get_skill 的 prompts.chat MCP 工具。
它可以在安裝前檢查技能嗎？
可以。它可以擷取技能 metadata 和檔案，讓使用者先審查該技能。
它適用於 Codex 或 Claude Code 嗎？
可以。它支援 Claude、Codex 和 Claude Code 市集探索內容。
使用者安裝前應驗證什麼？
使用者應驗證來源、檔案清單、啟用行為，以及任何輔助腳本。
開發者詳細資訊
作者
f授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
維護新鮮度
2026/7/25
使用量
16 次下載 · 183 次瀏覽
檔案結構
📄 SKILL.md
相關技能
查看全部📦
chilemai
84Plan McDonald's Meals by Nutrition and Budget
由 hessianz
Choosing meals within nutrition and budget limits requires checking menus, serving sizes, and discounts. Chilemai combines current MCP data with local meal planning and confirmed ordering.
效率 查看
📦
clef-music-tools
83Practice Notes and Transpose Chords with Clef
由 melmayssonowen
Music learners need focused help with note reading, chord symbols, and guitar tab. This skill combines guided drills, Clef MCP tools, and offline chord transposition.
效率 查看
📦
slash-command-encoder
82為 AI 工作流程建立斜線命令
由 DNYoussef
當使用者依賴冗長的自然語言提示時，重複性的 AI 工作流程會變得緩慢。此技能可協助定義精簡的斜線命令，並包含路由、驗證、鏈接和說明文字。
效率 查看
📦
obsidian-helper
81使用 AI 整理 Obsidian 筆記
由 ZhanlinCui
Obsidian 使用者經常花時間在筆記之間移動想法、任務和回顧。此技能為 Claude、Codex 和 Claude Code 提供每日筆記、擷取和定期回顧的結構化工作流程。
效率 查看
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
由 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
效率 查看