技能 ohmg
📦

ohmg

v1.0.0 內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取

協調多代理開發工作流程

複雜專案需要在規劃、實作、QA 與除錯代理之間有清楚的交接。此技能定義了一套以 Serena Memory 為基礎的工作流程，用於協調專門代理並監控進度。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "ohmg" from https://skillstore.io/skills/supercent-io-ohmg.md and its manifest at https://skillstore.io/api/skills/supercent-io-ohmg/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/supercent-io-ohmg.md 已簽名 manifest GET /api/skills/supercent-io-ohmg/manifest 已簽名 lockfile GET /api/skills/supercent-io-ohmg/lockfile

測試它

正在使用「ohmg」。 Coordinate a new authentication feature.

預期結果:

代理計畫，包含 PM 需求、backend API 工作、frontend 表單任務、QA 檢查，以及共用 Serena Memory 檢查點。

正在使用「ohmg」。 Verify my ohmg setup before a sprint.

預期結果:

檢查清單，涵蓋 Bun、uv、oh-my-ag doctor、代理技能安裝、CLI 對應，以及儀表板準備狀態。

正在使用「ohmg」。 Monitor a stalled multi-agent session.

預期結果:

分流摘要，顯示目前代理狀態、缺少的交接、下一位負責者，以及建議的儀表板檢查。

安全審計

高風險
v4 • 2026/7/7 開啟版本化報告

The skill documents useful multi-agent coordination workflows, but several examples ask users to run unpinned external CLI commands. I found no prompt injection or credential exfiltration intent, but setup, update, dashboard, and bridge commands require explicit approval and safer pinning.

2
已掃描檔案
134
分析行數
10
複核項目
0
已忽略的誤報

已確認的安全問題 (1)

高
SKILL.md:49-56SKILL.md:108-111
Unpinned Remote CLI Execution
The setup and update workflow tells users to run bunx oh-my-ag without a pinned version or integrity check. This can execute changing third-party package code in a project workspace.
The documented commands directly invoke bunx package execution and include an update command. Legitimate use is possible, but the supply-chain risk is clear.
能力複核項目 (10)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中
SKILL.md:49-51
Ruby/shell backtick execution
```bash
The code block includes bunx oh-my-ag, which can execute an unpinned external package during setup. That is real shell execution from a community skill.
中
SKILL.md:55-57
Ruby/shell backtick execution
```bash
The verification block includes bunx oh-my-ag doctor. It invokes external CLI tooling and may execute package code in the user environment.
中
SKILL.md:70-73
Ruby/shell backtick execution
```bash
The block shows oh-my-ag agent:spawn with a task argument. It directs the user or agent to run an external CLI command.
中
SKILL.md:76-77
Ruby/shell backtick execution
- Terminal: `bunx oh-my-ag dashboard`
The terminal dashboard example runs bunx oh-my-ag dashboard. It invokes external CLI tooling and can start a local monitoring process.
中
SKILL.md:77-85
Ruby/shell backtick execution
- Web: `bunx oh-my-ag dashboard:web` (http://localhost:9847)
The web dashboard example runs bunx oh-my-ag dashboard:web and exposes a local HTTP dashboard. This is executable external tooling with network-facing behavior.
中
SKILL.md:85-87
Ruby/shell backtick execution
```bash
The code block runs bunx oh-my-ag bridge against a local SSE endpoint. This executes external CLI code and creates a bridge process.
中
SKILL.md:108-109
Ruby/shell backtick execution
| `bunx oh-my-ag` | Interactive installer |
The quick reference repeats bunx oh-my-ag as an interactive installer. Running it can execute unpinned external package code.
中
SKILL.md:110-111
Ruby/shell backtick execution
| `bunx oh-my-ag doctor` | System check & repair |
The quick reference repeats bunx oh-my-ag doctor. It runs external CLI tooling for system checks and repair.
中
SKILL.md:111-112
Ruby/shell backtick execution
| `bunx oh-my-ag update` | Update skills |
The quick reference includes bunx oh-my-ag update. An updater can fetch or modify skill files, so it needs user approval and pinning.
低
SKILL.md:86
Hardcoded URL
bunx oh-my-ag bridge http://localhost:12341/sse
The bridge command targets a local SSE endpoint and may relay tool traffic through a network protocol. It is localhost-only, so the severity remains low.

風險因素

⚙️ 外部命令 (21)
SKILL.md:38 SKILL.md:49-51 SKILL.md:51-52 SKILL.md:52-55 SKILL.md:55-57 SKILL.md:57-64 SKILL.md:64-66 SKILL.md:66-70 SKILL.md:70-73 SKILL.md:73-76 SKILL.md:76-77 SKILL.md:77-85 SKILL.md:85-87 SKILL.md:87-93 SKILL.md:93-94 SKILL.md:94-100 SKILL.md:100-108 SKILL.md:108-109 SKILL.md:109-110 SKILL.md:110-111 SKILL.md:111-112
🌐 網路存取 (2)
SKILL.md:77 SKILL.md:86
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/supercent-io-ohmg/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/supercent-io-ohmg/security.svg)](https://skillstore.io/skills/supercent-io-ohmg?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/supercent-io-ohmg?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-ohmg/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/supercent-io-ohmg.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

supercent-io. (2026). ohmg security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/supercent-io-ohmg/audits/4

BibTeX 引用

@techreport{supercent-io-supercent-io-ohmg-2026, author = {supercent-io}, title = {ohmg security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/supercent-io-ohmg/audits/4}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "ohmg security audit report (audit version 4)" version: "1.0.0" type: report authors: - name: "supercent-io" date-released: "2026-07-07" url: "https://skillstore.io/skills/supercent-io-ohmg/audits/4" identifiers: - type: other value: "skillstore:supercent-io-ohmg:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
55
架構
100
可維護性
87
內容
68
社群
83
規範符合度

你可以打造什麼

協調全端交付

將規劃、frontend、backend、QA 和除錯工作分配給專門代理。

設定代理工作流程

安裝 oh-my-ag 工作流程，並在開始協調工作前驗證本機工具。

監控多代理工作階段

使用 Serena Memory 和儀表板追蹤作用中代理任務的狀態。

試試這些提示

開始協調 
Use ohmg to coordinate this project: [goal]. Identify the agents needed and the first shared state entries.
規劃代理角色 
Break down [feature] into PM, frontend, backend, QA, and debug responsibilities using the ohmg workflow.
設定 CLI 對應 
Create a per-agent CLI mapping for a project that uses Codex for backend, Claude for QA, and Gemini for frontend.
執行可觀測性審查 
Review my multi-agent session plan. Include Serena Memory checkpoints, dashboard monitoring, bridge needs, and security concerns.

最佳實務

  • 執行前審查每個 shell 命令，尤其是 installer、update、bridge 和 dashboard 命令。
  • 保持 Serena Memory 項目結構化，讓代理能在無須猜測的情況下接續工作。
  • 將每個代理對應到符合任務與帳戶限制的 CLI。

避免

  • 未經核准，請勿在敏感儲存庫中執行未釘選版本的套件命令。
  • 在定義共用目標、負責者與完成標準之前，請勿啟動代理。
  • 未經驗證，請勿將 bridge 或儀表板暴露在 localhost 之外。

常見問題

這項技能能幫我做什麼？
它協助協調專門 AI 代理，處理規劃、frontend、backend、QA、除錯與監控工作。
它會自行安裝代理嗎？
不會。它記錄的是在使用者核准後可安裝或更新 oh-my-ag 工作流程的命令。
它提到哪些工具？
它提到 Gemini、Claude、Codex、Claude Code、Bun、uv、Serena Memory 和 Google Antigravity。
它需要網路存取嗎？
部分記錄的命令可能會擷取套件，或開啟本機儀表板與 bridge 端點。
我可以把它用於單一小任務嗎？
可以，但當工作橫跨多個領域或代理時最有用。
使用前我應該審查什麼？
請審查套件命令、本機 bridge URL、儀表板存取權，以及寫入代理或 Serena 目錄下的變更。

開發者詳細資訊

授權

MIT

作者版本

v1.0.0

Skillstore 修訂

r1

儲存庫

https://github.com/supercent-io/skills-template/tree/main/.agent-skills/ohmg/

引用

f93e9bb0daca99badb6a7e574b97737155d57cb3

維護新鮮度

2026/7/18

使用量

8 次下載 · 97 次瀏覽

檔案結構

📄 SKILL.md

📄 SKILL.toon

supercent-io 的更多技能

查看全部

相關技能

查看全部