技能 project-development
📦
project-development
內容修訂 r2 中風險 📁 檔案系統存取⚙️ 外部命令🌐 網路存取
規劃可靠的 LLM 專案管線
團隊常在尚未證明任務適配性、成本和管線邊界之前，就開始建置 LLM 專案。此技能指引 Claude、Codex 和 Claude Code 的驗證、分階段架構與迭代計畫。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "project-development" from https://skillstore.io/skills/muratcankoylan-project-development.md and its manifest at https://skillstore.io/api/skills/muratcankoylan-project-development/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「project-development」。 我需要分析 8,000 張支援工單並產出主題摘要。
預期結果:
- 任務與模型適配性評估，包含可能的強項與弱點。
- 含持久化中繼成品的分階段批次管線計畫。
- 含重試與審查緩衝的成本估算框架。
正在使用「project-development」。 我們的 agent 專案有許多工具且執行很慢。
預期結果:
- 在新增工具之前，建議先測試較簡單的基準版本。
- 保留、合併或移除專用工具的判斷標準。
- 比較品質、延遲與成本的迭代計畫。
正在使用「project-development」。 我想要一個可重複使用的批次 LLM 處理範本。
預期結果:
- 資料擷取、prompt 準備、模型呼叫、解析與呈現的階段定義。
- 用於快取與偵錯的檔案式狀態管理指引。
- 在擴大規模前，關於解析器容錯與手動驗證的注意事項。
安全審計
中風險v8 • 2026/8/9 開啟版本化報告
Most static findings are false positives caused by Markdown formatting, documentation examples, benign citations, and mislabeled text. The executable template has medium-risk path traversal, HTML injection, and indirect prompt injection weaknesses. These issues should be fixed before marketplace publication.
4
已掃描檔案
2,102
分析行數
6
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
中
scripts/pipeline_template.py:132-153scripts/pipeline_template.py:603-652scripts/pipeline_template.py:767-773
Unvalidated Identifiers Permit Path Traversal
Batch and item identifiers are joined without validation. Absolute or traversal paths can redirect writes and cleanup deletions outside intended directories.
The CLI value reaches Path joins without confinement checks, and cleanup unlinks files beneath the resulting path.
中
Generated HTML Includes Unescaped Batch Identifier
The batch identifier is inserted into title and heading markup without escaping. A crafted identifier can inject active content when the report opens.
The CLI-controlled batch_id is interpolated directly into two HTML contexts while other displayed strings are explicitly escaped.
中
Untrusted Source Content Can Manipulate Model Instructions
Acquired title and content are inserted directly into the model prompt. Malicious source text can alter requested behavior or corrupt structured output.
The template interpolates source fields without trust-boundary controls, then passes the complete prompt to the configured LLM call.
能力複核項目 (6)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Python file write/append
with open(raw_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
中
Python file write/append
with open(prompt_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
中
Python file write/append
with open(response_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
中
Python file write/append
with open(parsed_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
中
Python file write/append
with open(agg_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
中
Python file write/append
with open(output_file, "w") as f:
This executable write uses a path derived from an unvalidated batch identifier. Absolute or traversal values can redirect pipeline output outside the intended directory.
風險因素
📁 檔案系統存取 (12)
references/pipeline-patterns.md:309 references/pipeline-patterns.md:485 references/pipeline-patterns.md:500 references/pipeline-patterns.md:505 references/pipeline-patterns.md:529 references/pipeline-patterns.md:608 scripts/pipeline_template.py:182 scripts/pipeline_template.py:246 scripts/pipeline_template.py:314 scripts/pipeline_template.py:404 scripts/pipeline_template.py:417 scripts/pipeline_template.py:547
⚙️ 外部命令 (18)
🌐 網路存取 (2)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/muratcankoylan-project-development/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/muratcankoylan-project-development?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/muratcankoylan-project-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/muratcankoylan-project-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/muratcankoylan-project-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
muratcankoylan. (2026). project-development security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/muratcankoylan-project-development/audits/8BibTeX 引用
@techreport{muratcankoylan-muratcankoylan-project-development-2026,
author = {muratcankoylan},
title = {project-development security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/muratcankoylan-project-development/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "project-development security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "muratcankoylan"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/muratcankoylan-project-development/audits/8"
identifiers:
- type: other
value: "skillstore:muratcankoylan-project-development:audit:8"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 使用量較高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
muratcankoylan-project-development
Skillstore 評分 50
證據置信度 高
Skillstore 使用量 18
已更新
2026-09-09
chakshugautam-project-development
Skillstore 評分 50
證據置信度 高
Skillstore 使用量 13
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 高 64
架構
85
可維護性
87
內容
71
社群
83
規範符合度
你可以打造什麼
驗證新的 LLM 想法
在撰寫自動化之前，檢查任務與模型的適配性、可接受的錯誤率，以及預期輸出形狀。
設計批次分析管線
將大型語料工作流程拆分為可快取的階段，並具備明確的重新執行與偵錯點。
控制 Agent 專案成本
估算 token 使用量、選擇簡單架構，並判斷何時值得採用多 agent 複雜度。
試試這些提示
評估任務適配性
評估此專案是否適合使用 LLM 處理。涵蓋輸入類型、期望輸出、錯誤容忍度、模型知識需求，以及一次手動原型測試。
草擬管線階段
為此工作流程設計分階段的 LLM 管線。定義 acquire、prepare、process、parse 和 render 階段，包含成品、重新執行規則與失敗處理。
估算規模與成本
估算此批次專案的 token 成本與執行時間。包含項目數量假設、輸入與輸出 token 估算、重試緩衝，以及成本控制選項。
審查架構取捨
審查此 LLM 專案架構。找出哪些地方單一管線已足夠、哪些地方多 agent 工作可能有幫助，以及哪些複雜度應該移除。
最佳實務
- 在撰寫自動化之前，先用一個具代表性的項目執行手動原型。
- 讓每個管線階段保持冪等、可觀察，並可獨立執行。
- 在開發期間追蹤 token 成本與解析失敗，而不是等到上線後才做。
避免
- 不要在證明模型能處理該任務之前，就建置完整管線。
- 不要將擷取、模型呼叫、解析與呈現合併成一個不透明的步驟。
- 不要只為了模仿人類團隊角色而使用多 agent 架構。
常見問題
此技能會直接呼叫外部 LLM API 嗎？
不會。內含範本會回傳模擬回應，直到使用者加入 API 整合。
這能協助 Claude 和 Claude Code 專案嗎？
可以。此指引適用於 Claude、Claude Code、Codex 以及其他具備 agent 能力的工具。
此管線範本已可用於正式環境嗎？
不是。它是起始範本，仍需要驗證、安全控制與實際 API 處理。
我何時應該使用多 agent 設計？
當脈絡隔離或平行探索能充分提升品質，足以合理化成本時，就可以使用。
此技能如何支援成本規劃？
它說明 token 估算、輸出長度假設、重試緩衝，以及較簡單的架構選擇。
在擴大批次工作規模之前，我應該做什麼？
手動驗證一個項目、檢查輸出品質、測試解析，並估算總 token 成本。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
02be9409c79ca1183f7844009c14d9df684d0cf9
維護新鮮度
2026/8/11
使用量
13 次下載 · 299 次瀏覽
檔案結構