📦
content-creator
88建立符合品牌一致性的行銷內容
行銷團隊需要能在各通路保持一致的內容。這項技能可協助規劃、撰寫、分析及最佳化內容，以符合品牌語調與 SEO。
寫作與內容 查看
技能 manifest
📦
manifest
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數
設定 Manifest 可觀測性
當外掛程式、API 金鑰和端點必須相互對齊時，代理程式遙測設定可能容易出錯。此技能會引導 Manifest 的安裝、設定、驗證與疑難排解。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "manifest" from https://skillstore.io/skills/sickn33-manifest.md and its manifest at https://skillstore.io/api/skills/sickn33-manifest/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「manifest」。 使用預設端點設定 Manifest 可觀測性。
預期結果:
助理會停止閘道、安裝 Manifest、要求 API 金鑰、設定外掛程式、啟動閘道，並驗證啟用狀態。
正在使用「manifest」。 連接到我們自架的 Manifest 端點。
預期結果:
助理會詢問可信任的端點，使用 API 金鑰進行設定，並檢查 Manifest 是否出現在閘道記錄中。
正在使用「manifest」。 Manifest 已安裝，但遙測未出現。
預期結果:
助理會檢查缺少金鑰、金鑰格式無效、端點無法連線，以及重複遙測外掛程式衝突。
安全審計
中風險v5 • 2026/7/9 開啟版本化報告
The skill is a legitimate Manifest setup guide, but it performs security-sensitive actions. Confirmed risks include plugin installation, gateway changes, API key handling, telemetry endpoint configuration, and local hidden log access; many Markdown backtick findings were false positives.
1
已掃描檔案
127
分析行數
13
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Telemetry Export To External Endpoint
The instructions connect agent observability data to Manifest or a custom OTLP endpoint. This can disclose agent activity outside the local environment and requires explicit consent.
The skill explicitly describes connecting agents to Manifest for monitoring and configuring hosted or custom endpoints. The exact telemetry contents are not shown, so confidence is high but not absolute.
能力複核項目 (13)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Ruby/shell backtick execution
```bash
The fenced block runs a Claude CLI configuration command with a user-provided API key. This writes sensitive configuration and can expose secrets through command handling.
高
Ruby/shell backtick execution
```bash
The fenced block runs a Claude CLI command that sets a custom telemetry endpoint. A user-controlled endpoint can redirect observability data outside the expected service.
高
Hidden file in home directory
grep "manifest" ~/.claude/logs/gateway.log | tail -5
The command reads a hidden Claude gateway log under the user home directory. Even read-only log access can expose sensitive operational or configuration data.
高
Generic API/secret keys
claude config set plugins.entries.manifest.config.apiKey "USER_API_KEY"
The command persists a user-provided Manifest API key in Claude plugin configuration. Secrets can be exposed through shell history, logs, or insecure config storage.
高
Generic API/secret keys
Replace `USER_API_KEY` with the actual key the user provided.
The prose instructs replacing the placeholder with the actual API key. That is explicit secret handling and requires careful redaction and storage controls.
中
Ruby/shell backtick execution
```bash
The fenced block instructs running a Claude CLI command that stops the local gateway. It has hardcoded arguments, but it still changes local agent runtime state.
中
Ruby/shell backtick execution
```bash
The fenced block installs a Manifest plugin through the Claude CLI. Installing agent plugins changes executable agent behavior and creates supply-chain risk.
中
Ruby/shell backtick execution
```bash
The fenced block runs a Claude CLI gateway installation command. It changes local agent runtime components and should require explicit user approval.
中
Ruby/shell backtick execution
```bash
The fenced block runs a shell pipeline that reads the Claude gateway log from the home directory. Log output can contain sensitive operational data.
中
Ruby/shell backtick execution
| Duplicate OTel registration | Disable the conflicting built-in plugin: `claude plugins disable dia
The troubleshooting table includes a Claude CLI command that disables another plugin. It alters local plugin state and can reduce existing telemetry coverage.
中
Hardcoded URL
Ask the user if they have a custom endpoint. If not, the default (`https://app.manifest.build/api/v1
The default endpoint is a hosted OTLP API destination for telemetry. Sending agent observability data to that endpoint requires user consent and trust verification.
中
Hidden file access
grep "manifest" ~/.claude/logs/gateway.log | tail -5
The command accesses a hidden Claude log file for troubleshooting. The use is legitimate, but it is still sensitive local filesystem access.
低
Hardcoded URL
> 1. Go to **https://app.manifest.build** and create an account (or sign in)
The skill directs users to a hosted Manifest web application to create an account and API key. This is expected for setup, but it is a real external service dependency.
風險因素
⚙️ 外部命令 (26)
SKILL.md:22 SKILL.md:32-34 SKILL.md:34-38 SKILL.md:38-40 SKILL.md:40-52 SKILL.md:52-55 SKILL.md:55-59 SKILL.md:59-61 SKILL.md:61-63 SKILL.md:63-65 SKILL.md:65-67 SKILL.md:67-69 SKILL.md:69-73 SKILL.md:73-75 SKILL.md:75-81 SKILL.md:81-83 SKILL.md:83-87 SKILL.md:87-89 SKILL.md:89-96 SKILL.md:96-103 SKILL.md:103-105 SKILL.md:105-111 SKILL.md:111-113 SKILL.md:113-117 SKILL.md:117-119 SKILL.md:119-125
🌐 網路存取 (3)
📁 檔案系統存取 (2)
🔑 環境變數 (2)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-manifest/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-manifest?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-manifest?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-manifest/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-manifest.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). manifest security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-manifest/audits/5BibTeX 引用
@techreport{sickn33-sickn33-manifest-2026,
author = {sickn33},
title = {manifest security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-manifest/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "manifest security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-manifest/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-manifest:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
85
內容
69
社群
91
規範符合度
你可以打造什麼
設定代理程式監控
安裝 Manifest，並將 Claude 代理程式連接到託管的可觀測性端點。
設定私有遙測
在確認端點可信任後，將 Manifest 外掛程式指向自架端點。
解決外掛程式啟動問題
檢查閘道記錄，並針對缺少金鑰、格式無效或重複遙測註冊套用文件化的修正方法。
試試這些提示
基本設定
使用此技能，透過預設端點為我的 Claude 代理程式安裝 Manifest 可觀測性。
API 金鑰設定
使用此技能設定我的 Manifest API 金鑰、驗證金鑰格式，並啟動閘道。
自訂端點設定
使用此技能將我的代理程式連接到可信任的自訂 Manifest 端點，並驗證連線。
疑難排解遙測
使用此技能檢查 Manifest 閘道記錄，並針對目前錯誤建議最安全的修正方法。
最佳實務
- 在傳送遙測前確認 Manifest 端點可信任。
- 僅在需要時輸入 API 金鑰，並避免在記錄中分享金鑰。
- 以最少輸出檢閱閘道記錄，並遮蔽敏感值。
避免
- 請勿將 API 金鑰貼到共享工單或公開聊天記錄中。
- 請勿將未驗證的自訂端點用於代理程式遙測。
- 變更外掛程式設定後，請勿略過閘道驗證。
常見問題
此技能會設定什麼？
它會為 Claude 代理程式設定 Manifest 可觀測性外掛程式，包括 API 金鑰、端點、閘道啟動與驗證。
此技能需要 Manifest 帳戶嗎？
是。託管設定需要 Manifest 帳戶，以及來自 Manifest 應用程式的 API 金鑰。
我可以使用自架端點嗎？
可以。當你確認端點可信任時，此技能支援自訂端點。
此技能會建立儀表板嗎？
不會。它專注於外掛程式設定和連線檢查，而非儀表板設計或警示規則。
它會檢查哪些本機檔案？
它會在疑難排解期間檢查 Claude 閘道記錄中最近的 Manifest 訊息。
需要哪些安全注意事項？
保護 API 金鑰、驗證遙測端點，並避免暴露敏感記錄輸出。
開發者詳細資訊
作者
sickn33授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
維護新鮮度
2026/7/18
使用量
8 次下載 · 132 次瀏覽
檔案結構
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85以經實證的模式改善 LLM 提示詞
不一致的提示詞會浪費時間，並讓 AI 輸出難以信任。此技能透過可重複使用的模式、範例、評估步驟和最佳化工作流程來指引提示詞設計。
效率 查看
📦
senior-architect
81設計可擴展的軟體架構
在 web、mobile、backend 和 cloud 系統之間比較架構決策並不容易。此技能提供結構化指南與本機 scaffold scripts，用於報告、依賴項審查和取捨文件。
程式開發 查看
📦
senior-fullstack
81以資深級模式建置全端應用程式
團隊需要一致的設定、架構與審查指引，來打造現代 Web 應用程式。此技能為 React、Next.js、Node.js、GraphQL 和 PostgreSQL 專案提供 scaffolders、工作流程參考與品質提示。
程式開發 查看
📦
prompt-engineer
81使用 Prompt Engineer 優化 AI 提示詞
當目標模糊或複雜時，要寫出清楚的提示詞並不容易。此技能會運用經驗證的提示詞框架，將粗略請求轉化為結構化提示詞。
效率 查看
📦
product-manager-toolkit
80運用研究洞察排定產品工作的優先順序
產品團隊需要更快速的方法來排序功能、綜合訪談內容並記錄決策。此技能提供 RICE 評分、訪談分析和 PRD 範本，用於結構化規劃。
效率 查看
相關技能
查看全部📦
appinsights-instrumentation
84使用 Application Insights 為 Azure 應用程式加入檢測
由 microsoft
要在不同框架與部署模型中，為託管於 Azure 的應用程式加入可靠的遙測可能很困難。此技能提供精簡的 Application Insights 設定指引、SDK 參考資料，以及 Azure 設定模式。
DevOps 與基礎設施 查看
📦
otel-expert
78以來源回答 OpenTelemetry 問題
由 ANcpLua
OpenTelemetry 工作經常需要精確的語義慣例與設定細節。此技能會搜尋內建的 OTel 文件，並針對 instrumentation、Collector 設定與 OTLP 決策提供附來源的指引。
DevOps 與基礎設施 查看
📦
google-agents-cli-observability
77監控 Google ADK Agents
由 google
正式環境中的 ADK agents 需要追蹤、記錄與分析訊號，同時避免暴露提示資料。此技能會引導 Cloud Trace、提示記錄、BigQuery 分析與供應商選擇。
DevOps 與基礎設施 查看
📦
python-observability-patterns
79新增 Python 可觀測性模式
由 0xDarkMatter
Python 服務通常缺乏一致的記錄、指標和追蹤模式。此技能為生產應用程式提供實用的 structlog、Prometheus 和 OpenTelemetry 範例。
DevOps 與基礎設施 查看
📦
project-operator
79安全地操作本機專案堆疊
由 ACSKamloops
當記錄、服務與設定變更未依順序處理時，本機開發堆疊可能很難除錯。此技能會引導 Claude、Codex 和 Claude Code 先檢查證據，並說明安全的操作步驟。
DevOps 與基礎設施 查看
📦
latency-tracker
79使用 Span 指引追蹤 MEV 延遲
由 BarisSozen
MEV 系統中的延遲問題很難跨呼叫與交易階段隔離。此技能會指引 span 階層、檢測配置、彙總與警示閾值。
DevOps 與基礎設施 查看