📦
security-audit
79稽核應用程式的安全風險
由 89jobrien
當範圍、嚴重性和修復方式不明確時，安全審查可能會漏掉常見弱點。此技能會使用 OWASP 檢查、CVSS 評分和報告範本，引導進行結構化稽核。
安全與法遵 查看
技能 skill-check
📦
skill-check
內容修訂 r1 安全 ⚡ 包含腳本📁 檔案系統存取⚙️ 外部命令🌐 網路存取🔑 環境變數
發布前驗證 Agent Skills
Skill 作者需要證據證明 skill 能正常運作，且不會讓使用者暴露於可避免的風險。SkillCheck 透過分層檢查審查結構、安全性、evals、scripts 與輸出。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "skill-check" from https://skillstore.io/skills/jckjhns-skill-check.md and its manifest at https://skillstore.io/api/skills/jckjhns-skill-check/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「skill-check」。 Quick Check the chart skill before I share it.
預期結果:
一份精簡報告，包含結論、已通過檢查、失敗檢查、安全發現事項與優先修復項目。
正在使用「skill-check」。 Run a Standard Check on a skill that converts CSV files to reports.
預期結果:
一份驗證報告，涵蓋 eval 結果、script 執行狀態、mock input files、輸出格式檢查與警告。
正在使用「skill-check」。 Review this community skill for marketplace safety.
預期結果:
一份以安全為重點的評估，區分已確認風險、誤報、執行疑慮與必要修復。
安全審計
安全v7 • 2026/7/21 開啟版本化報告
All 118 static findings are false positives after contextual review. They occur in Markdown documentation, evaluation expectations, or deliberately insecure fixtures that teach the skill to identify unsafe code. The operational instructions require a security review before script testing and provide no evidence of prompt injection, data exfiltration, or unauthorized execution.
22
已掃描檔案
3,439
分析行數
0
複核項目
0
已忽略的誤報
風險因素
⚡ 包含腳本 (5)
📁 檔案系統存取 (24)
evals/files/broken-skill/scripts/convert.py:15 evals/files/insecure-skill/scripts/fetch_data.py:16 evals/files/insecure-skill/scripts/fetch_data.py:32 README.md:46 README.md:46 references/finding-the-skill.md:31 references/finding-the-skill.md:31 references/mock-files.md:59 references/mock-files.md:60 references/mock-files.md:61 references/mock-files.md:62 references/mock-files.md:63 references/mock-files.md:98 references/mock-files.md:135 references/mock-files.md:157 references/mock-files.md:182 references/mock-files.md:324 references/mock-files.md:336 references/mock-files.md:340 references/quick-check.md:306 references/quick-check.md:306 references/quick-check.md:112 references/quick-check.md:113 references/standard-check.md:73
⚙️ 外部命令 (38)
evals/files/insecure-skill/scripts/fetch_data.py:21 references/example-run.md:59-68 references/quick-check.md:298 references/quick-check.md:298 references/report-format.md:238 references/report-format.md:234-238 references/report-format.md:238 references/report-format.md:281-282 references/report-format.md:282-288 references/report-format.md:302-304 references/report-format.md:304-305 references/report-format.md:370-377 references/report-format.md:377-378 references/report-format.md:378-380 references/report-format.md:391-392 SKILL.md:43 SKILL.md:49 SKILL.md:50 SKILL.md:55 SKILL.md:69 SKILL.md:74 SKILL.md:79 SKILL.md:89 SKILL.md:98 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:104 SKILL.md:132 SKILL.md:134 SKILL.md:142 SKILL.md:154 SKILL.md:156 SKILL.md:157 SKILL.md:158 SKILL.md:160 SKILL.md:193 SKILL.md:204
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: claude 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/jckjhns-skill-check/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/jckjhns-skill-check?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/jckjhns-skill-check?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/jckjhns-skill-check/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/jckjhns-skill-check.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
JckJhns. (2026). skill-check security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/jckjhns-skill-check/audits/7BibTeX 引用
@techreport{jckjhns-jckjhns-skill-check-2026,
author = {JckJhns},
title = {skill-check security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/jckjhns-skill-check/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-check security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "JckJhns"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/jckjhns-skill-check/audits/7"
identifiers:
- type: other
value: "skillstore:jckjhns-skill-check:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 59
架構
85
可維護性
87
內容
68
社群
91
規範符合度
你可以打造什麼
發布前 skill 驗證
在將新 skill 發布給使用者或市集之前，執行結構化檢查。
變更後的迴歸測試
更新 skill 後，重新執行 evals、script tests 與輸出檢查。
以安全為重點的市集審查
在接受社群 skill 之前，檢查 scripts、檔案存取、instructions 與執行風險。
試試這些提示
快速結構檢查
Run a Quick Check on the skill at ./my-skill. Report structural, security, and best practice issues.
標準功能檢查
Run a Standard Check on the skill at ./my-skill. Include eval regression, script checks, and I/O contract validation.
僅安全審查
Audit the skill at ./my-skill for instruction security and script risks. Ask before running any code that is flagged.
深度發布門檻
Run a Deep Check on ./my-skill. Include edge cases, workflow simulation, eval regression, and prioritized remediation.
最佳實務
- 對未知 skills 先從 Quick Check 開始，再判斷以執行為基礎的測試是否安全。
- 在 Standard 或 Deep 檢查執行目標 skill scripts 前，先審查測試計畫。
- 使用隔離的工作區存放 mock files、產生的輸出與擷取的測試證據。
避免
- 在出現重大安全發現後，未經使用者明確核准，不要執行目標 scripts。
- 不要將最佳實務分數視為等同於功能性結論。
- 當 skill 有支援檔案時，不要跳過探索而只讀取 SKILL.md。
常見問題
SkillCheck 會建立或修改 skills 嗎？
不會。它會測試現有 skills，並回報發現事項、建議與證據。
預設檢查深度是什麼？
Standard 是預設值。它包含靜態檢查、eval 迴歸、script tests 與基本輸出驗證。
它可以在不執行目標 scripts 的情況下運作嗎？
可以。使用 Quick Check 僅進行靜態結構、安全性與最佳實務審查。
它如何處理危險 scripts？
它會先執行安全審查，並指示 agent 在執行具有重大發現的 scripts 前提出警告。
它支援 Claude、Codex 與 Claude Code 嗎？
支援。此 skill 宣告適用於 Claude、Codex 與 Claude Code 相容環境。
報告包含哪些證據？
報告包含 test IDs、通過或失敗狀態、觀察到的行為、受影響檔案與建議修復方式。
開發者詳細資訊
作者
JckJhns授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
6c98d8e1adf5233bd8052190e71e23dd9a585772
維護新鮮度
2026/7/21
使用量
5 次下載 · 50 次瀏覽
相關技能
查看全部📦
azure-compliance
79稽核 Azure 合規性與 Key Vault 到期情況
由 microsoft
Azure 團隊需要在風險演變成服務中斷前取得清楚的合規性發現事項。此技能會執行範圍限定的稽核，並將結果轉化為依優先順序排列的行動項目。
安全與法遵 查看
📦
security-sentinel
79稽核程式碼的安全風險
由 Barnhardt-Enterprises-Inc
安全敏感程式碼很容易在身分驗證、輸入處理和機密方面帶著隱藏缺陷就被發布。此技能為 Claude、Codex 和 Claude Code 提供結構化的安全參考和掃描器指引，以進行更安全的審查。
安全與法遵 查看
📦
laravel-security-audit
78稽核 Laravel 安全風險
由 sickn33
Laravel 應用程式可能隱藏授權、驗證與部署弱點。此技能會引導 Claude、Codex 和 Claude Code 進行結構化安全審查。
安全與法遵 查看
📦
find-bugs
78審查分支變更中的錯誤
由 sickn33
分支變更可能隱藏迴歸問題和安全缺陷。此技能會引導 Claude、Codex 和 Claude Code 進行結構化審查。
安全與法遵 查看
📦
solidity-security
78安全地稽核 Solidity 合約
由 sickn33
智慧合約若在部署前漏掉常見漏洞，就可能失效。此技能會引導 Claude、Codex 和 Claude Code 進行聚焦的 Solidity 安全審查。
安全與法遵 查看