技能 opencontext
📦
opencontext
v1.0.0 內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數
使用 OpenContext 管理 AI 專案記憶
AI 代理會在不同工作階段之間遺失專案情境，導致重複說明與過時假設。此技能會引導 Claude、Codex 和 Claude Code 儲存、搜尋並重複使用 OpenContext 知識。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "opencontext" from https://skillstore.io/skills/supercent-io-opencontext.md and its manifest at https://skillstore.io/api/skills/supercent-io-opencontext/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「opencontext」。 在實作付款 API 變更前載入情境。
預期結果:
代理會摘要已儲存的 API 合約、先前付款決策、已知陷阱，以及應先閱讀的文件。
正在使用「opencontext」。 搜尋關於不穩定整合測試的先前經驗。
預期結果:
代理會回傳相符筆記、相關資料夾、文件標題，以及每個結果的簡短說明。
正在使用「opencontext」。 在重構後儲存結論。
預期結果:
代理會在專案記憶中記錄最終設計選擇、驗證步驟、未解決風險和後續行動。
安全審計
高風險v6 • 2026/7/9 開啟版本化報告
Most static findings are false positives from Markdown backticks, reference links, and documented local paths. The real risks are persistent storage of project context, user-level agent configuration changes, and third-party CLI execution. No evidence found of prompt injection, credential exfiltration, or covert network calls.
2
已掃描檔案
332
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
高
User-Level Agent Configuration Changes
The skill says initialization generates user-level commands, skills, MCP configuration, and updates AGENTS.md. These changes can affect future agent behavior and should require explicit user approval.
The file explicitly describes generated user-level agent assets and MCP config paths. This is a clear configuration-change risk even though it is disclosed.
中
Persistent Project Context Storage
The skill directs agents to preserve project background, decisions, and lessons in a local OpenContext store and database. This can retain sensitive project data across sessions if users store secrets or regulated information.
The stated workflow is to keep context across sessions and store conclusions in documented local storage. The risk is data retention, not hidden exfiltration.
中
Third-Party CLI Installation and Execution
The skill instructs users to install or invoke the OpenContext CLI and run commands such as initialization, indexing, and UI startup. This creates supply-chain and command execution risk if performed automatically.
The commands are explicitly documented and appear legitimate, but package installation and command execution should not be automatic for a community skill.
風險因素
⚙️ 外部命令 (50)
SKILL.md:36-38 SKILL.md:38-43 SKILL.md:43-44 SKILL.md:44-51 SKILL.md:51-55 SKILL.md:55-58 SKILL.md:58-61 SKILL.md:61-63 SKILL.md:63-76 SKILL.md:76-77 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-83 SKILL.md:83-96 SKILL.md:96-103 SKILL.md:103-115 SKILL.md:115-118 SKILL.md:118-124 SKILL.md:124-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-134 SKILL.md:134-146 SKILL.md:146-153 SKILL.md:153-160 SKILL.md:160-163 SKILL.md:163-172 SKILL.md:172-179 SKILL.md:179-189 SKILL.md:189-192 SKILL.md:192-207 SKILL.md:207-214 SKILL.md:214-216 SKILL.md:216-220 SKILL.md:220-222 SKILL.md:222-226 SKILL.md:226-228 SKILL.md:228-243 SKILL.md:243-245 SKILL.md:245-248 SKILL.md:248-250 SKILL.md:250-253 SKILL.md:253-255 SKILL.md:255-274 SKILL.md:274-277 SKILL.md:277-284 SKILL.md:284-288 SKILL.md:288-291 SKILL.md:291-297
🌐 網路存取 (7)
📁 檔案系統存取 (22)
🔑 環境變數 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/supercent-io-opencontext/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/supercent-io-opencontext?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/supercent-io-opencontext?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-opencontext/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/supercent-io-opencontext.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
supercent-io. (2026). opencontext security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/supercent-io-opencontext/audits/6BibTeX 引用
@techreport{supercent-io-supercent-io-opencontext-2026,
author = {supercent-io},
title = {opencontext security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/supercent-io-opencontext/audits/6},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "opencontext security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/supercent-io-opencontext/audits/6"
identifiers:
- type: other
value: "skillstore:supercent-io-opencontext:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
100
可維護性
87
內容
69
社群
91
規範符合度
你可以打造什麼
恢復專案工作
在變更程式碼前載入先前的架構筆記、決策和陷阱。
分享代理研究
儲存分析發現，讓其他代理可以重複使用相同的專案知識。
維護專案記憶
在每個工作階段後記錄驗收標準、API 合約和相依性決策。
試試這些提示
載入專案情境
使用 OpenContext 載入此儲存庫最相關的背景資訊。在編碼前摘要決策、陷阱和後續步驟。
搜尋先前決策
在 OpenContext 中搜尋關於此功能的先前決策。回傳最相關的筆記、引用和未解決問題。
儲存工作階段結論
建立或更新一份 OpenContext 文件，包含工作階段決策、已變更檔案、已執行測試、風險和建議的後續工作。
協調多代理研究
使用 OpenContext 作為共享記憶層。載入既有情境、分派研究主題、合併發現，並將最終結論連同引用一起儲存。
最佳實務
- 在開始依賴先前決策的工作前載入 OpenContext。
- 儲存精簡結論，並包含引用、日期和明確的後續步驟。
- 在重複使用前審查情境，並移除過時或敏感資訊。
避免
- 不要儲存憑證、tokens、private keys 或受管制的個人資料。
- 不要在未審查可能被修改的檔案前執行初始化命令。
- 當原始檔案或需求已變更時，不要依賴過時情境。
常見問題
此技能能協助 AI 代理記住什麼？
它有助於在 OpenContext 中記錄專案背景、決策、陷阱、API 合約和後續工作。
它能與 Claude、Codex 和 Claude Code 搭配使用嗎？
可以。此技能列出對 Claude、Codex 和 Claude Code 工作流程的支援。
我需要 OpenContext CLI 嗎？
需要，CLI 工作流程需要 OpenContext 命令列工具，或相容的 MCP 與桌面整合。
它可以搜尋已儲存文件嗎？
可以。它描述了針對已儲存 OpenContext 文件的關鍵字、向量和混合搜尋模式。
情境儲存在哪裡？
此技能記錄了位於使用者家目錄下的本機 OpenContext store 和 SQLite database。
我應避免儲存什麼？
避免儲存 secrets、credentials、受管制資料，以及不應跨工作階段持續保存的資訊。
開發者詳細資訊
作者
supercent-io授權
MIT
作者版本
v1.0.0
Skillstore 修訂
r1
引用
0519034dad657fb1f7706e0550e962beeda73fdf
維護新鮮度
2026/7/18
使用量
14 次下載 · 148 次瀏覽
檔案結構
📄 SKILL.md