技能 broken-yaml-skill

📦

broken-yaml-skill

Name: broken-yaml-skill
Author: yaojingang

內容修訂 r1 安全

驗證損壞的 YAML 技能套件

技能封裝者需要可靠的 fixture 來測試解析器與驗證失敗情境。此技能提供一個最小化的損壞 YAML 套件，用於測試拒絕路徑。

支援: Claude Codex Code(CC)

📊 76 尚可

Maintain this Skill? Claim it 📊 76 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "broken-yaml-skill" from https://skillstore.io/skills/yaojingang-broken-yaml-skill.md and its manifest at https://skillstore.io/api/skills/yaojingang-broken-yaml-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/yaojingang-broken-yaml-skill.md 已簽名 manifest GET /api/skills/yaojingang-broken-yaml-skill/manifest 已簽名 lockfile GET /api/skills/yaojingang-broken-yaml-skill/lockfile

測試它

正在使用「broken-yaml-skill」。 Should this fixture be accepted as a normal marketplace skill?

預期結果:

不應該。它應因介面中繼資料格式錯誤而以套件品質問題被拒絕，但沒有明顯的惡意行為。

正在使用「broken-yaml-skill」。 What should a validation tool report for this package?

預期結果:

工具應回報介面檔案格式錯誤，指出受影響的中繼資料區域，並避免將此問題標記為惡意軟體。

正在使用「broken-yaml-skill」。 How can this fixture help a test suite?

預期結果:

它提供一個精簡的負向案例，可檢查解析器錯誤、匯入失敗處理與審查訊息。

安全審計

安全

v5 • 2026/7/8 開啟版本化報告

The single static finding is a false positive. The flagged line is descriptive metadata, and no evidence found of prompt injection, data exfiltration, external commands, or unsafe runtime behavior.

已掃描檔案

分析行數

複核項目

已忽略的誤報

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/yaojingang-broken-yaml-skill/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/yaojingang-broken-yaml-skill/security.svg)](https://skillstore.io/skills/yaojingang-broken-yaml-skill?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/yaojingang-broken-yaml-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yaojingang-broken-yaml-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/yaojingang-broken-yaml-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

yaojingang. (2026). broken-yaml-skill security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yaojingang-broken-yaml-skill/audits/5

BibTeX 引用

@techreport{yaojingang-yaojingang-broken-yaml-skill-2026,
  author = {yaojingang},
  title = {broken-yaml-skill security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/yaojingang-broken-yaml-skill/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "broken-yaml-skill security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "yaojingang"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yaojingang-broken-yaml-skill/audits/5"
identifiers:
  - type: other
    value: "skillstore:yaojingang-broken-yaml-skill:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

測試封裝工具拒絕情境

驗證技能封裝工具會拒絕格式錯誤的介面中繼資料，並清楚回報失敗原因。

執行驗證測試

將此 fixture 作為 YAML 解析與技能匯入檢查的負向測試案例。

審查 Marketplace 品質關卡

確認 marketplace 審查工作流程能區分安全風險與套件格式缺陷。

試試這些提示

檢查 Fixture

審查這個損壞的 YAML 技能 fixture，並說明為什麼它應該無法通過套件驗證。

驗證匯入處理

使用此 fixture 測試我的技能載入器是否會以清楚錯誤拒絕格式錯誤的介面中繼資料。

區分安全性與品質

評估這個損壞的 YAML 技能，並區分實際安全風險與套件品質缺陷。

設計負向測試

使用此 fixture 建立負向測試計畫，涵蓋 YAML 解析、套件匯入與 marketplace 驗證行為。

最佳實務

僅在驗證與封裝測試環境中使用此 fixture。
斷言工具會以清楚訊息回報 YAML 解析失敗。
將此 fixture 與有效套件搭配使用，以同時測試成功與失敗路徑。

避免

不要將此 fixture 發布為功能性終端使用者技能。
不要在缺乏脈絡的情況下，將解析器失敗文字視為惡意行為證據。
不要在套件匯入期間默默忽略格式錯誤的介面中繼資料。

常見問題

這是功能性助理技能嗎？

不是。它是損壞的 YAML fixture，旨在測試套件驗證失敗情境。

它會執行命令或腳本嗎？

不會。已審查的檔案只包含 Markdown 與 YAML 中繼資料。

為什麼安全風險低？

靜態警示指向描述性文字。未發現惡意指示、可執行程式碼或資料存取行為。

為什麼不應該在生產環境中使用？

它的介面中繼資料格式錯誤，因此嚴格載入器應在正常使用前拒絕它。

它能協助測試 Claude、Codex 或 Claude Code 工具嗎？

可以。它可用於測試這些工具與相關套件工作流程如何處理格式錯誤的技能中繼資料。

審查者應該注意什麼？

審查者應確認套件缺陷、駁回缺乏依據的安全警示，並清楚記錄品質失敗原因。

開發者詳細資訊

作者

yaojingang

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/yaojingang/yao-meta-skill/tree/main/tests/fixtures/package_invalid_yaml

引用

64ca8af0f54a325752f08bd54e52151061ea659a

維護新鮮度

2026/7/21

使用量

1 次下載 · 0 次瀏覽

檔案結構

📁 agents/

📄 interface.yaml

📄 SKILL.md