技能 swarm

📦

swarm

Name: swarm
Author: nbashaw

內容修訂 r2 高風險 📁 檔案系統存取⚙️ 外部命令

協調自主程式碼代理

大型程式碼任務可能會在多個步驟之間遺失脈絡。Swarm 會將工作轉換為共享計畫，並讓代理通過審查關卡執行。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "swarm" from https://skillstore.io/skills/nbashaw-swarm.md and its manifest at https://skillstore.io/api/skills/nbashaw-swarm/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/nbashaw-swarm.md 已簽名 manifest GET /api/skills/nbashaw-swarm/manifest 已簽名 lockfile GET /api/skills/nbashaw-swarm/lockfile

測試它

正在使用「swarm」。使用 swarm 重構 authentication 模組並新增測試。

預期結果:

一份有明確範圍的計畫，包含重構階段、測試命令、審查角色和 gatekeeper 檢查清單。

正在使用「swarm」。恢復昨天的 migration 計畫並完成剩餘步驟。

預期結果:

來自最新計畫記錄的狀態報告，接著是下一輪迭代步驟與驗證結果。

正在使用「swarm」。檢查自主完成的工作是否準備好合併。

預期結果:

一份精簡的就緒狀態摘要，涵蓋測試、變更檔案、gatekeeper 證據和未解決問題。

安全審計

高風險

v9 • 2026/8/9 開啟版本化報告

Most static findings are false positives caused by Markdown backticks, shell arithmetic, test commands, and local completion markers. One temporary-file issue is confirmed, and semantic review found a high-risk autonomous execution path that runs agents with reduced or disabled permission controls.

已掃描檔案

812

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

高

assets/swarm.sh:103-141

Autonomous Agents Run With Reduced Permission Controls

The runner repeatedly launches Codex in full-auto mode or Claude with --dangerously-skip-permissions. Agents can edit files and run repository commands without per-action confirmation, increasing the impact of malicious repository content or flawed plans.

The executable script directly contains both reduced-confirmation command lines inside its autonomous iteration loop. The behavior is also described as intentional in the skill documentation.

能力複核項目 (1)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

assets/test_swarm.sh:9

Temp directory access

TEST_PLAN="/tmp/test_plan_$$.md"

The test writes to a predictable /tmp filename based on the process ID. On a shared system, a precreated symlink could redirect the write and clobber another file.

風險因素

📁 檔案系統存取 (8)

assets/PLAN_TEMPLATE.md:85 assets/PLAN_TEMPLATE.md:86 assets/swarm.sh:67 assets/swarm.sh:76 assets/swarm.sh:82 assets/test_swarm.sh:32 assets/test_swarm.sh:128 assets/test_swarm.sh:9

⚙️ 外部命令 (50)

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/nbashaw-swarm/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/nbashaw-swarm/security.svg)](https://skillstore.io/skills/nbashaw-swarm?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/nbashaw-swarm?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/nbashaw-swarm/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/nbashaw-swarm.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

nbashaw. (2026). swarm security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/nbashaw-swarm/audits/9

BibTeX 引用

@techreport{nbashaw-nbashaw-swarm-2026,
  author = {nbashaw},
  title = {swarm security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/nbashaw-swarm/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "swarm security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "nbashaw"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/nbashaw-swarm/audits/9"
identifiers:
  - type: other
    value: "skillstore:nbashaw-swarm:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

重構子系統

將多檔案重構拆分為多個階段，並加入測試與審查檢查點。

增加測試覆蓋率

規劃覆蓋率工作，讓代理執行實作，並要求貼上測試輸出後才可完成。

協調遷移

引導代理完成分階段的現代化工作，例如移動 API 或變更 async 模式。

試試這些提示

規劃中型任務

使用 swarm 規劃這項任務。請詢問我的目標、受影響的檔案、測試，以及計畫要儲存在哪裡。

搭配審查關卡執行

針對這項功能使用 swarm。在標記工作完成前，加入 reviewer、tester 和 gatekeeper 步驟。

恢復既有計畫

從既有計畫檔恢復 swarm。讀取最新記錄，找出下一個未勾選步驟，並安全地繼續。

稽核代理輸出

審查已完成的 swarm 計畫。驗證 gatekeeper 證據、檢查最終變更，並列出任何剩餘風險。

最佳實務

從精確的目標、受影響路徑和確切的驗證命令開始。
在開始自主執行前審查計畫。
合併變更前檢查最終 diff 和測試輸出。

避免

不要將 swarm 用於只需要一次直接變更的瑣碎編輯。
不要在目標不明確或開放式探索上執行自主代理。
不要將完成標記視為程式碼正確的證明。

常見問題

這項 skill 做什麼？

它透過共享計畫、審查角色和完成檢查清單來協調自主程式碼代理。

它支援哪些工具？

它記錄了對 Claude、Codex 和 Claude Code 工作流程的支援。

我應該何時使用它？

當大量程式碼工作受益於規劃、迭代、測試和審查關卡時，就適合使用它。

我應該何時避免使用它？

避免將它用於修正錯字、單檔案編輯、簡單設定更新，或需要頻繁決策的任務。

它會執行命令嗎？

是。隨附的 script 可以啟動本機 Codex 或 Claude CLI 程序，使用前應先審查。

完成是否表示工作已準備就緒？

否。完成表示工作流程已結束。你仍應檢查變更、記錄和驗證輸出。

開發者詳細資訊

作者

nbashaw

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/nbashaw/swarm/tree/main/swarm

引用

02be9409c79ca1183f7844009c14d9df684d0cf9

維護新鮮度

2026/8/13

使用量

11 次下載 · 243 次瀏覽

檔案結構

📁 assets/

📄 PLAN_TEMPLATE.md

📄 swarm.sh

📄 test_swarm.sh

📁 commands/

📄 init.md

📄 SKILL.md