技能 product-changelog

📦

product-changelog

Name: product-changelog
Author: inference-sh-9

內容修訂 r1 嚴重 ⚙️ 外部命令🌐 網路存取

撰寫清楚的產品變更日誌

發行說明常常變成使用者會略過的開發者日誌。這項技能可協助將產品變更轉化為清楚的變更日誌、公告、視覺素材和發布計畫。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

請勿自動安裝此 Skill。

權威政策要求在執行任何安裝操作前由操作人員審查。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "product-changelog" from https://skillstore.io/skills/inference-sh-9-product-changelog.md and its manifest at https://skillstore.io/api/skills/inference-sh-9-product-changelog/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/inference-sh-9-product-changelog.md 已簽名 manifest GET /api/skills/inference-sh-9-product-changelog/manifest 已簽名 lockfile GET /api/skills/inference-sh-9-product-changelog/lockfile

測試它

正在使用「product-changelog」。開發者筆記：新增批次匯出後端，並將 CSV 匯出限制提高到 10,000 列。

預期結果:

新增：報表大量匯出。你現在可以從任何報表檢視匯出最多 10,000 列。

正在使用「product-changelog」。開發者筆記：修正日期選擇器中的時區錯誤，並最佳化儀表板查詢。

預期結果:

改進：篩選大型資料集時，儀表板現在載入得更快。
修正：日期選擇器現在會為每個工作區顯示正確的時區。

正在使用「product-changelog」。 API v1 將於 2026 年 3 月 15 日停止運作。

預期結果:

破壞性變更：API v1 將於 2026 年 3 月 15 日終止。請在該日期前將整合移至 API v2。

安全審計

嚴重

v4 • 2026/7/5 開啟版本化報告

Most Ruby backtick findings are false positives caused by Markdown code fences, not executable Ruby or shell interpolation. The install command on SKILL.md line 14 is confirmed critical because it pipes a remote script directly to sh. The skill also grants broad infsh command access, so users may send product data to external services.

已掃描檔案

269

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

嚴重

SKILL.md:14

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The quick start instructs users to run curl -fsSL https://cli.inference.sh | sh. Piping downloaded content directly to a shell is a critical supply-chain risk.

高

SKILL.md:4 SKILL.md:149-174

Broad External CLI Permission

The front matter permits Bash(infsh *), and the skill shows infsh app run commands for browser and image services. This can send app URLs, screenshots, or product images to external inference.sh services.

The allowed tool pattern and infsh app run examples are explicit. The exact data exposure depends on user inputs, so confidence is high but not absolute.

能力複核項目 (1)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

嚴重

SKILL.md:14

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The command downloads a remote script from cli.inference.sh and pipes it directly to sh. This creates unaudited remote code execution during installation.

偵測到的模式

Pipe to shell pattern

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-9-product-changelog/security.svg)](https://skillstore.io/skills/inference-sh-9-product-changelog?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/inference-sh-9-product-changelog?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-9-product-changelog/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/inference-sh-9-product-changelog.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

inference-sh-9. (2026). product-changelog security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4

BibTeX 引用

@techreport{inference-sh-9-inference-sh-9-product-changelog-2026,
  author = {inference-sh-9},
  title = {product-changelog security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "product-changelog security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-9"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inference-sh-9-product-changelog/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-9-product-changelog:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

準備每週發行說明

將已發布的工作轉化為有日期的變更日誌項目，並包含清楚的分類和使用者效益。

公告功能發布

為應用程式內訊息、電子郵件更新和發布貼文建立精簡的發行文案。

記錄 API 變更

撰寫破壞性變更通知，包含遷移步驟、時程和支援連結。

試試這些提示

草擬簡單的變更日誌項目

為此變更撰寫一則面向使用者的變更日誌項目：[describe the change]。包含分類、標題、效益和一句說明。

改寫開發者筆記

將這些開發者筆記改寫成給客戶看的發行說明：[paste notes]。將它們分組為新增、改進、修正、移除或安全性。

規劃發布公告

為 [feature] 建立發布公告計畫。包含變更日誌文案、應用程式內文案、電子郵件文案、社群文案和建議視覺素材。

建立破壞性變更通知

為 [change] 撰寫破壞性變更發行說明。包含影響、受影響使用者、遷移步驟、時程和支援指引。

最佳實務

先說明使用者現在可以做什麼。
依分類和日期整理變更。
針對可見的產品變更加入螢幕截圖或短示範。

避免

不要將 commit logs 當作變更日誌發布。
不要使用像錯誤修正和改進這類模糊措辭。
不要把破壞性變更埋在例行更新之下。

常見問題

這項技能可以根據工程筆記撰寫發行說明嗎？

可以。提供已發布的變更、使用者影響和發行日期，可獲得更好的結果。

它會選擇版本號碼嗎？

它會說明語意化和日期式版本管理，然後根據你的發行脈絡建議標籤。

它可以建立視覺化變更日誌構想嗎？

可以。它會建議螢幕截圖、前後對照檢視、標註、圖表、橫幅或短示範。

它會自動發布變更日誌嗎？

不會。它協助草擬和組織內容，但發布仍由使用者控制。

它對 API 發行有用嗎？

可以。它包含版本化 API、棄用通知、遷移步驟和時程的指引。

哪些工具可以使用這項技能？

報告列出對 Claude、Codex 和 Claude Code 的支援。

開發者詳細資訊

作者

inference-sh-9

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/inference-sh-9/skills/tree/main/skills/product-changelog/

引用

a25199bc7d6b82598536822d1738eb5d5f54025b

維護新鮮度

2026/7/21

使用量

4 次下載 · 185 次瀏覽

檔案結構

📄 SKILL.md

inference-sh-9 的更多技能

查看全部

📦

agent-ui

建置 React Agent 介面

團隊需要 agent 聊天介面，而不必重建串流、核准和工具顯示。此技能會指引如何在 React 和 Next.js 中設定 inference.sh Agent 元件。

程式開發查看

📦

tools-ui

將工具生命週期 UI 新增至 Agent 應用程式

Agent 應用程式需要清楚的工具狀態、核准與結果顯示。此技能為這些工作流程提供 React 和 Next.js 元件指引。

程式開發查看

📦

widgets-ui

在 React 中渲染 JSON 小工具

代理程式輸出通常需要互動式 UI，而不是純文字。此技能示範如何將結構化小工具定義渲染為 React 和 Next.js 元件。

設計與創意查看

📦

chat-ui

建構 React 聊天介面

團隊需要能符合現代 React 應用程式的聊天介面。此技能提供 shadcn 風格的元件與模式，適用於訊息、輸入、頭像和串流狀態。

程式開發查看

📦

prompt-engineering

改善文字、圖像與影片的 AI 提示詞

當提示詞含糊或結構不佳時，AI 結果往往會失敗。此 skill 提供可重複使用的 LLM、圖像與影片提示詞模式。

效率查看

📦

competitor-teardown

使用結構化拆解分析競爭對手

競爭研究經常分散在筆記、螢幕截圖、定價頁面和評論網站之間。這項技能提供可重複使用的拆解框架、比較範本和研究工作流程，以支援清晰的策略決策。

研究與學習查看

查看全部

📦

github-release-assistant

產生雙語 GitHub 發行版 README

由 ZhanlinCui

當團隊需要英文與中文 README 時，發行文件的撰寫會很耗時。此技能會根據儲存庫中繼資料與引導式設定產生結構化的雙語 README。

文件查看

📦

project-planner

使用結構化文件規劃軟體專案

由 Dwsy

當需求、設計選擇和任務不清楚時，軟體專案往往會失敗。此技能會將專案想法轉化為適用於 Claude、Codex 和 Claude Code 工作流程的結構化規劃文件。

文件查看

📦

arch-view

視覺化服務架構

由 AstraBit-CPT

當中繼資料分散在多個儲存庫中時，分散式服務很難理解。此技能會彙整目錄中繼資料，並建立圖表、表格與摘要，以供架構審查使用。

文件查看

📦

human-docs

建立適合人類閱讀的 AI 文件

由 Brownbull

詳細的 AI 脈絡檔案通常太長，不便快速人工審閱。這項技能會將它們轉換為摘要、快速入門指南和 Mermaid 視覺指南。

文件查看

📦

skill-creation-guide

建立有效的 AI 技能

由 notedit

團隊需要可重複使用的指引，以建立實用的 AI 技能，同時避免加入不必要的上下文。此技能提供一套結構化流程，用於規劃、撰寫、驗證與封裝技能。

文件查看

📦

material-component-doc

建立 FlowGram 元件文件

由 bytedance

FlowGram material 元件需要一致的文件、可執行的 Story 範例、API 表格，以及雙語審查步驟。此 skill 為 Claude、Codex 和 Claude Code 提供結構化工作流程，用於產出這些資產。

文件查看

product-changelog

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (2)

風險因素

偵測到的模式

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

準備每週發行說明

公告功能發布

記錄 API 變更

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

inference-sh-9 的更多技能

agent-ui

tools-ui

widgets-ui

chat-ui

prompt-engineering

competitor-teardown

相關技能

github-release-assistant

project-planner

arch-view

human-docs

skill-creation-guide

material-component-doc