specdd-risk
分類 SpecDD 專案風險
當代理在未檢查權威依據、合約或驗證需求的情況下開始時，SpecDD 工作可能會失敗。這項技能會引導 Claude、Codex 和 Claude Code 在工作開始前做出明確的風險判定。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
Review the Skillstore skill "specdd-risk" from https://skillstore.io/skills/specdd-specdd-risk.md and its manifest at https://skillstore.io/api/skills/specdd-specdd-risk/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「specdd-risk」。 分類已文件化元件中 UI 文字更新的風險。
預期結果:
風險：低。權威依據明確，預期不會變更公開合約，驗證應包含相關的 UI 測試或截圖。
正在使用「specdd-risk」。 分類變更帳戶帳務欄位的遷移風險。
預期結果:
風險：高。此變更會影響持久化資料、帳務行為和回復安全性。編輯前需驗證規格、遷移測試和核准。
正在使用「specdd-risk」。 當最近的規格未授予寫入權限時，分類風險。
預期結果:
風險：中。權威依據不明確，因此應在編輯前停止。閱讀管轄規格或請求明確的操作者核准。
安全審計
安全The static command-execution findings are false positives caused by Markdown inline code around file paths and labels. No prompt injection, data exfiltration intent, or executable command workflow was found in SKILL.md.
風險因素
⚙️ 外部命令 (6)
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/specdd-specdd-risk/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/specdd-specdd-risk?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/specdd-specdd-risk?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/specdd-specdd-risk/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/specdd-specdd-risk.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
specdd. (2026). specdd-risk security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/specdd-specdd-risk/audits/4BibTeX 引用
@techreport{specdd-specdd-specdd-risk-2026,
author = {specdd},
title = {specdd-risk security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/specdd-specdd-risk/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "specdd-risk security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "specdd"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/specdd-specdd-risk/audits/4"
identifiers:
- type: other
value: "skillstore:specdd-specdd-risk:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中你可以打造什麼
審查變更風險
在代理編輯檔案或開啟 pull request 之前，分類計畫中的程式碼變更。
把關敏感工作
在高風險實作工作開始前，檢查安全邊界、遷移、密鑰、發布和測試。
協調代理工作流程
為 Claude、Codex 或 Claude Code 提供可重複使用的規格權威依據與風險決策流程。
試試這些提示
使用 specdd-risk 在任何編輯前分類此任務：[describe task]。識別權威依據、風險等級、原因和下一步驗證。
對 [target path] 使用 specdd-risk。解析管轄規格鏈，並在規劃編輯前說明寫入權限是否明確。
對此提議變更使用 specdd-risk：[change]。聚焦於 API、資料、auth、密鑰、遷移、相依性和測試。
使用 specdd-risk 比較這些選項：[options]。分類每個風險等級，引用管轄規格，並建議最小且安全的下一步。
最佳實務
- 在規劃、編輯、審查或測試目標之前執行風險檢查。
- 當權威依據或合約很重要時，使用精確的 bootstrap 和管轄規格文字。
- 在繼續之前，說明最小且安全的下一步和具體驗證。
避免
- 在確認 SpecDD 寫入權限之前開始編輯。
- 在沒有規格支援的情況下，將鄰近檔案或命名慣例視為權威依據。
- 在風險判定中忽略遷移、密鑰、發布或外部系統。