技能 skills-cli
📦
skills-cli
內容修訂 r1 安全 ⚙️ 外部命令🌐 網路存取
從 CLI 管理 Agent Skills
尋找和維護 Agent Skills 在不同工具和機器之間可能不一致。此技能為代理提供清晰的 CLI 工作流程，用於探索、安裝、更新、移除、備份與還原。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "skills-cli" from https://skillstore.io/skills/xixu-me-skills-cli.md and its manifest at https://skillstore.io/api/skills/xixu-me-skills-cli/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「skills-cli」。 Find a skill for pull request reviews.
預期結果:
簡潔的建議，包含技能名稱、來源聲譽、安裝次數、符合原因，以及建議的安裝步驟。
正在使用「skills-cli」。 Install this skill for Codex only.
預期結果:
有範圍限定的安裝計畫，目標為 Codex，說明預設符號連結行為，並在變更本機設定前要求確認。
正在使用「skills-cli」。 Move my skills to a new laptop.
預期結果:
還原工作流程，會比較鎖定檔還原與 Skills Vault，接著在跨機器分享時建議可攜式 manifest 路徑。
安全審計
安全v5 • 2026/7/8 開啟版本化報告
No confirmed security issues were found in the static results. The external command and network detections are markdown CLI examples, inline backticks, and public documentation links; the screenshot blocker is only a sample recommendation description. No prompt injection or data-exfiltration intent was found in SKILL.md.
1
已掃描檔案
284
分析行數
0
複核項目
0
已忽略的誤報
風險因素
⚙️ 外部命令 (58)
SKILL.md:3 SKILL.md:8 SKILL.md:12 SKILL.md:14 SKILL.md:18-20 SKILL.md:20-22 SKILL.md:22-30 SKILL.md:30 SKILL.md:48-50 SKILL.md:50-54 SKILL.md:54 SKILL.md:57-59 SKILL.md:59-65 SKILL.md:65-83 SKILL.md:83-87 SKILL.md:87-111 SKILL.md:111-118 SKILL.md:118-126 SKILL.md:126-127 SKILL.md:127 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-138 SKILL.md:138-167 SKILL.md:167-171 SKILL.md:171 SKILL.md:172 SKILL.md:178 SKILL.md:182-194 SKILL.md:194-196 SKILL.md:196-204 SKILL.md:204-216 SKILL.md:216-220 SKILL.md:220-223 SKILL.md:223-227 SKILL.md:227-237 SKILL.md:237-245 SKILL.md:245 SKILL.md:246 SKILL.md:247 SKILL.md:248 SKILL.md:249 SKILL.md:250 SKILL.md:251 SKILL.md:255 SKILL.md:256 SKILL.md:263-264 SKILL.md:264 SKILL.md:271-272 SKILL.md:272-273 SKILL.md:273-274 SKILL.md:274-275 SKILL.md:275-276 SKILL.md:276 SKILL.md:277 SKILL.md:281-283
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/xixu-me-skills-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/xixu-me-skills-cli?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/xixu-me-skills-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xixu-me-skills-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/xixu-me-skills-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
xixu-me. (2026). skills-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xixu-me-skills-cli/audits/5BibTeX 引用
@techreport{xixu-me-xixu-me-skills-cli-2026,
author = {xixu-me},
title = {skills-cli security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/xixu-me-skills-cli/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skills-cli security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "xixu-me"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xixu-me-skills-cli/audits/5"
identifiers:
- type: other
value: "skillstore:xixu-me-skills-cli:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
69
社群
91
規範符合度
你可以打造什麼
尋找相關技能
開發者要求可重複使用的工作流程，並收到搜尋指引、品質檢查和可安裝的建議。
為單一代理安裝技能
團隊成員使用正確的範圍和旗標，為 Codex、Claude 或其他支援的代理安裝所選技能。
重建技能設定
營運使用者使用鎖定檔或 Skills Vault 指引，在多台機器之間備份、還原或同步已安裝的技能。
試試這些提示
尋找技能
Find an Agent Skill for my task. My task is: [describe task]. Check trust signals before recommending one.
為代理安裝
Help me install [skill name] for [agent name]. Use the safest default scope unless I specify otherwise.
稽核已安裝技能
Review my installed Agent Skills workflow. Show how to list skills, check updates, and remove unused entries.
標準化團隊設定
Design a repeatable Agent Skills setup for a team. Include discovery, source review, installation scope, backup, restore, and update practices.
最佳實務
- 安裝社群技能前，檢查來源聲譽、安裝量和儲存庫品質。
- 在不需要廣泛全域安裝時，使用代理特定和專案特定範圍。
- 在還原或變更多個已安裝技能前，優先使用 dry-run 或預覽工作流程。
避免
- 不要在未檢查來源是否可靠的情況下安裝搜尋結果。
- 當使用者只要求一個代理或一個專案時，不要使用廣泛的 all-skill 或全域旗標。
- 不要在只使用一個模糊搜尋詞後就假設不存在任何技能；先嘗試具體的相鄰詞彙。
常見問題
此技能能提供什麼協助？
它協助代理使用 skills CLI 來探索、安裝、列出、更新、移除、備份、還原和同步 Agent Skills。
此技能會自行安裝任何東西嗎？
不會。它提供工作流程指引和命令模式。代理或使用者仍需自行決定是否執行命令。
哪些工具可以使用這些指引？
報告列出 Claude、Codex 和 Claude Code 作為支援工具。
為什麼來源審查很重要？
已安裝的技能可能影響未來的代理行為。可信任的發布者和有維護的儲存庫可降低供應鏈風險。
什麼時候應該使用複製而不是符號連結？
當符號連結不受支援、不方便，或需要可攜的獨立檔案時，請使用複製模式。
這是撰寫新技能的合適技能嗎？
不是。它用於透過 CLI 管理技能。請使用技能撰寫工作流程來撰寫或改進 SKILL.md 內容。