技能 tzst

📦

tzst

Name: tzst
Author: xixu-me

內容修訂 r1 安全 ⚙️ 外部命令🌐 網路存取

安全管理 tzst 封存檔

當旗標、篩選器或衝突處理不明確時，封存檔工作流程可能會失敗。此技能會引導 Claude、Codex 和 Claude Code 使用更安全的 tzst CLI 命令來建立、解壓縮、檢查和自動化。

支援: Claude Codex Code(CC)

📊 76 尚可

Maintain this Skill? Claim it 📊 76 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "tzst" from https://skillstore.io/skills/xixu-me-tzst.md and its manifest at https://skillstore.io/api/skills/xixu-me-tzst/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/xixu-me-tzst.md 已簽名 manifest GET /api/skills/xixu-me-tzst/manifest 已簽名 lockfile GET /api/skills/xixu-me-tzst/lockfile

測試它

正在使用「tzst」。在解壓縮 backup.tzst 之前列出其中內容。

預期結果:

助理會提供 tzst list 命令，說明它會檢查封存檔成員，並在需要詳細資訊時建議使用詳細輸出。

正在使用「tzst」。在自動化中將備份解壓縮到 restore，且不要出現提示。

預期結果:

助理會建議保留目錄結構、使用 data 篩選器、啟用適合 JSON 的輸出，並選擇明確的衝突政策。

正在使用「tzst」。從專案資料夾製作 .tar.zst 封存檔。

預期結果:

助理會選擇 create 子命令、保持啟用原子式建立，並說明壓縮層級的選擇。

安全審計

安全

v5 • 2026/7/8 開啟版本化報告

All static findings were adjudicated as false positives. The flagged external-command patterns are Markdown code spans and CLI guidance for a named archive tool, not embedded shell execution. No prompt injection, data exfiltration, or unauthorized network intent was found.

已掃描檔案

177

分析行數

複核項目

已忽略的誤報

風險因素

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/xixu-me-tzst/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/xixu-me-tzst/security.svg)](https://skillstore.io/skills/xixu-me-tzst?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/xixu-me-tzst?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xixu-me-tzst/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/xixu-me-tzst.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

xixu-me. (2026). tzst security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xixu-me-tzst/audits/5

BibTeX 引用

@techreport{xixu-me-xixu-me-tzst-2026,
  author = {xixu-me},
  title = {tzst security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/xixu-me-tzst/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tzst security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "xixu-me"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xixu-me-tzst/audits/5"
identifiers:
  - type: other
    value: "skillstore:xixu-me-tzst:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

建立發行封存檔

使用合適的壓縮和原子式建立預設值，將專案目錄封裝成 .tzst 或 .tar.zst 封存檔。

謹慎還原備份

使用保留路徑、安全篩選器、串流模式和明確衝突處理來解壓縮封存檔。

自動化封存檔檢查

使用機器可讀輸出和可預測的結束碼行為，為腳本列出或測試封存檔。

試試這些提示

列出封存檔內容

使用 tzst 列出 backup.tzst 的內容。顯示最安全的命令並說明其作用。

使用安全預設值解壓縮

將 backup.tzst 解壓縮到 restore/，同時保留路徑。使用最安全的一般解壓縮篩選器。

建立壓縮封存檔

從 src/、docs/ 和 package 檔案建立 project-backup.tzst。使用較高的壓縮層級，並保持啟用原子式建立。

建構自動化命令

準備適合腳本使用的 tzst 命令，將 backup.tzst 解壓縮到 restore/，並使用 JSON 輸出和非互動式衝突政策。

最佳實務

當成員名稱不確定時，請先列出封存檔內容，再進行選擇性解壓縮。
預設使用 data 篩選器，並僅將完全信任模式保留給已驗證的來源。
為非互動式或腳本化解壓縮選擇明確的衝突解決值。

避免

當使用者預期保留原始目錄結構時，卻將封存檔扁平化。
在未檢查來源和版本的情況下安裝或執行獨立二進位檔。
將機器可讀輸出與互動式衝突提示結合使用。

常見問題

此技能專注於哪些封存檔格式？

它專注於 .tzst 和 .tar.zst 封存檔的 tzst CLI 工作流程。

它可以協助安裝 tzst 嗎？

可以。它涵蓋 uv、pip 和上游發行二進位檔選項，並包含預先版本檢查。

它支援 Python tzst API 嗎？

不支援。它用於 CLI 工作流程，Python API 問題應交由一般函式庫文件處理。

是否建議使用完全信任解壓縮？

不建議。此技能表示僅在封存檔來源明確受信任時才使用完全信任模式。

它可以產生用於自動化的命令嗎？

可以。它建議使用 JSON 輸出、無橫幅模式、結束碼處理和非互動式衝突選擇。

為什麼安全風險是中等？

此技能可能會執行真實的封存檔和安裝命令；若使用不當，可能會修改檔案或安裝軟體。

開發者詳細資訊

作者

xixu-me

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/xixu-me/skills/tree/main/skills/tzst/

引用

64ca8af0f54a325752f08bd54e52151061ea659a

維護新鮮度

2026/7/20

使用量

8 次下載 · 84 次瀏覽

檔案結構

📁 references/

📄 cli-reference.md

📄 SKILL.md