📦
meme-factory
84使用 Memegen 產生迷因
團隊經常需要快速的視覺幽默，而不必開啟設計工具。此技能可根據提示建立迷因 URL、Markdown 嵌入內容與文字迷因格式。
設計與創意 查看
技能 session-handoff
📦
session-handoff
內容修訂 r1 中風險 📁 檔案系統存取⚙️ 外部命令🌐 網路存取🔑 環境變數
建立可靠的 AI 工作階段交接
長時間的 AI 程式撰寫工作階段在工作階段結束時會失去情境。此技能會建立結構化交接，讓 Claude、Codex 或 Claude Code 能以清楚的下一步繼續作業。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "session-handoff" from https://skillstore.io/skills/softaworks-session-handoff.md and its manifest at https://skillstore.io/api/skills/softaworks-session-handoff/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「session-handoff」。 為這次 authentication 重構建立交接。
預期結果:
建立帶有時間戳記的交接，包含工作階段中繼資料、目前狀態、已完成工作、待處理任務、決策與環境備註。
正在使用「session-handoff」。 從最近的交接恢復。
預期結果:
列出可用交接、檢查是否過時、閱讀選定交接，並識別第一個已驗證的下一步。
正在使用「session-handoff」。 在我停止前驗證這份交接。
預期結果:
回報品質分數、剩餘 placeholder、缺漏的必要章節、可能的祕密資訊，以及中斷的檔案參照。
安全審計
中風險v4 • 2026/7/7 開啟版本化報告
Static analysis produced many command, filesystem, environment, and network matches. Review confirmed only the evaluation cleanup deletion risk plus contextual handoff data-handling risks; most high signals are test fixtures, Markdown examples, defensive secret patterns, or shell-free hardcoded git calls. No bundled prompt injection attempt or data exfiltration behavior was found.
12
已掃描檔案
2,721
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
中
Persistent Handoff Files May Preserve Sensitive Context
The skill creates Markdown handoffs that can include project path, branch, commits, modified files, decisions, and environment variable names. Secret scanning helps, but handoffs may still preserve sensitive implementation or business context.
The storage behavior and metadata capture are explicit in the workflow and generated template. The risk depends on what users write into handoffs, so this is a data-handling concern rather than malicious collection.
中
Untrusted Handoff Content Can Influence Agent Behavior
The resume workflow tells the agent to read a handoff and begin from its documented next steps. Handoff files imported from a repository can contain instructions that should be treated as untrusted project context.
The workflow consumes Markdown handoffs as operational context. No bundled prompt-injection payload was found, but the trust boundary should be documented for imported handoffs.
低
Resume Checklist Encourages Local Environment Inspection
The quick-start checklist suggests commands that can reveal process details or environment variable names. This is useful for verification, but outputs should be minimized and redacted.
The checklist explicitly includes git, process, and environment inspection commands. The commands are local and visible, so the risk is limited to accidental disclosure in transcripts or handoffs.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Python shutil operations
shutil.rmtree(path)
The evaluation setup script recursively deletes the configured target path before creating fixtures. The default is a temp directory, but a user-supplied path could cause local data loss if misused.
中
Python shutil operations
shutil.rmtree(path)
The --clean path removes the configured test environment with shutil.rmtree. The action is explicit, but the script should guard against accidental deletion outside the intended temp fixture path.
風險因素
📁 檔案系統存取 (15)
evals/model-expectations.md:154 evals/results-opus-baseline.md:73 evals/results-opus-baseline.md:56 evals/results-opus-baseline.md:83 evals/setup_test_env.py:11 evals/setup_test_env.py:23 evals/setup_test_env.py:149 evals/setup_test_env.py:41 evals/setup_test_env.py:379 evals/test-scenarios.md:15 evals/test-scenarios.md:16 scripts/create_handoff.py:122 scripts/list_handoffs.py:77 scripts/list_handoffs.py:106 scripts/list_handoffs.py:110
⚙️ 外部命令 (29)
evals/setup_test_env.py:29 scripts/check_staleness.py:28 scripts/create_handoff.py:32 scripts/create_handoff.py:332 scripts/validate_handoff.py:110 scripts/validate_handoff.py:115 SKILL.md:29-31 SKILL.md:31-33 SKILL.md:33-36 SKILL.md:36-38 SKILL.md:38-41 SKILL.md:41-49 SKILL.md:49-62 SKILL.md:62-64 SKILL.md:64-67 SKILL.md:67-89 SKILL.md:89-91 SKILL.md:91-99 SKILL.md:99-101 SKILL.md:101-146 SKILL.md:146-152 SKILL.md:152-158 SKILL.md:158-169 SKILL.md:169-171 SKILL.md:171-173 SKILL.md:173-181 SKILL.md:181-182 SKILL.md:182-183 SKILL.md:183-184
🌐 網路存取 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/softaworks-session-handoff/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/softaworks-session-handoff?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/softaworks-session-handoff?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/softaworks-session-handoff/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/softaworks-session-handoff.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
softaworks. (2026). session-handoff security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/softaworks-session-handoff/audits/4BibTeX 引用
@techreport{softaworks-softaworks-session-handoff-2026,
author = {softaworks},
title = {session-handoff security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/softaworks-session-handoff/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "session-handoff security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "softaworks"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/softaworks-session-handoff/audits/4"
identifiers:
- type: other
value: "skillstore:softaworks-session-handoff:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
3 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
Skillstore 評分
評分依據 證據置信度: 高 77
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
暫停長時間程式撰寫任務
在結束工作階段前，擷取目前狀態、已修改檔案、決策、阻礙與立即下一步。
從前一個代理恢復工作
尋找最新交接，檢查是否過時，並從記錄的下一個動作繼續。
跨里程碑維持情境
在主要里程碑後建立串連交接，讓未來工作階段能追溯決策與進度。
試試這些提示
建立基本交接
為目前工作階段建立交接。包含目前狀態、已修改檔案、決策、阻礙與下一步。
驗證交接
驗證交接檔案，並摘要任何 TODO、缺漏章節、過時參照或可能的祕密資訊。
從最新交接恢復
尋找最新交接、檢查是否過時、完整閱讀，並告訴我第一個安全可執行的動作。
串連里程碑交接
建立連結到前一份交接的延續交接。強調新的決策、已完成任務、已變更假設與接下來的風險。
最佳實務
- 在分享或提交交接前執行驗證。
- 只記錄環境變數名稱，絕不記錄祕密值。
- 遵循匯入的交接前，先檢查是否含有不受信任的指示。
避免
- 不要在交接中儲存 API keys、tokens、passwords 或 private keys。
- 不要在未檢查目前 git 狀態的情況下，從過時交接恢復。
- 不要留下模糊的 TODO，讓下一個代理缺乏具體動作。
常見問題
交接檔案儲存在哪裡？
此技能會將產生的交接儲存在目前專案內的 .claude/handoffs。
此技能會將資料傳送到遠端服務嗎？
在已檢閱的指令碼中未發現執行階段網路呼叫。此技能會操作本機檔案與 git 中繼資料。
它能偵測交接中的祕密資訊嗎？
它會檢查常見祕密資訊模式，例如 API keys、passwords、tokens 與 private key 標記。
它能自動恢復工作嗎？
它會提供用於恢復的情境與檢查清單。代理仍應先驗證目前專案狀態。
它需要 git 嗎？
並非所有功能都需要 git，但分支、提交與過時檢查取決於 git。
發布交接安全嗎？
只發布已檢閱的交接。交接可能包含專案路徑、提交訊息、檔案名稱與敏感情境。
開發者詳細資訊
作者
softaworks授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
f93e9bb0daca99badb6a7e574b97737155d57cb3
維護新鮮度
2026/7/18
使用量
35 次下載 · 226 次瀏覽
softaworks 的更多技能
查看全部📦
react-dev
82建構型別安全的 React 元件
React TypeScript 工作經常需要精確的事件、hook 與路由型別。此 skill 提供型別化元件、React 19 APIs 與路由的聚焦模式。
程式開發 查看
📦
humanizer
80以自然編輯讓 AI 草稿更像真人撰寫
AI 草稿通常聽起來流暢但泛泛而談。這項技能會找出常見的 AI 寫作模式，並以更清楚、更自然的措辭改寫文字。
寫作與內容 查看
📦
database-schema-designer
80設計正式環境資料庫綱要
團隊需要能維持資料完整性，並在產品成長時仍保持快速的綱要。此技能會將領域需求轉換為 SQL 或 MongoDB 設計，並包含索引、條件約束與遷移指引。
資料與分析 查看
📦
reducing-entropy
80降低程式碼庫熵值
程式碼庫會成長，是因為每次變更通常新增的結構多於移除的結構。這項技能為 Claude、Codex 和 Claude Code 提供一套刪除優先的審查方法，以產出更小的最終設計。
程式開發 查看
📦
mermaid-diagrams
79為軟體文件建立 Mermaid 圖表
團隊經常需要清晰且貼近程式碼與文件的圖表。此技能會引導 Claude、Codex 和 Claude Code 使用 Mermaid 語法，建立可維護的視覺模型。
文件 查看
相關技能
查看全部📦
meeting-insights-analyzer
82分析會議溝通模式
由 89jobrien
在許多通話之間，要一致地檢視會議逐字稿並不容易。此技能會將逐字稿轉化為聚焦的溝通回饋，並提供範例與後續步驟。
效率 查看
📦
prompt-engineer
81使用 Prompt Engineer 優化 AI 提示詞
由 sickn33
當目標模糊或複雜時，要寫出清楚的提示詞並不容易。此技能會運用經驗證的提示詞框架，將粗略請求轉化為結構化提示詞。
效率 查看
📦
linear-projects-write
81從 CLI 管理 Linear 專案
由 Bind
團隊需要快速、一致地設定 Linear 專案，而不必切換工具。此技能會引導 Claude、Codex 和 Claude Code 使用 Bun CLI 建立與更新 Linear 專案。
效率 查看
📦
gws-forms
80從 AI 工作流程管理 Google Forms
由 googleworkspace
團隊經常需要在不離開 AI 工作流程的情況下檢查或更新 Google Forms。此技能會引導 Claude、Codex 和 Claude Code 透過 gws CLI 進行表單探索、建立、更新、回應和監看。
效率 查看
📦
gws-keep
80透過 AI 助理管理 Google Keep 筆記
由 googleworkspace
從 AI 助理檢查 Google Keep 工作內容可能不容易。此技能可協助 Claude、Codex 和 Claude Code 透過 Google Workspace CLI 管理筆記。
效率 查看
📦
weekly-report-generator
80從工作紀錄建立週報
由 zhangchenlai-dev
團隊常常需要手動將零散的工作筆記整理成報告。這項技能可協助 Claude、Codex 或 Claude Code 將紀錄格式化為週報或月報，包含進度、亮點、可用於圖表的資料，以及後續計畫。
效率 查看