技能 zach-seller-skill-creator
📦
zach-seller-skill-creator
內容修訂 r1 高風險 📁 檔案系統存取⚡ 包含腳本⚙️ 外部命令🌐 網路存取🔑 環境變數
用中文建立 Amazon 賣家技能
Amazon 賣家經常難以將業務知識轉化為可重複使用的 AI 技能。此技能以中文優先的工作流程，引導探索、建立、測試與封裝。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "zach-seller-skill-creator" from https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator.md and its manifest at https://skillstore.io/api/skills/zach22-1999-zach-seller-skill-creator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「zach-seller-skill-creator」。 我想要一個能審查競品商品頁、找出遺漏賣點的技能。
預期結果:
- 此技能會先詢問業務目標、目前流程、詳細步驟、決策規則、觸發片語與預期輸出。
- 確認後，它會為競品商品頁審查草擬技能結構。
- 它會在封裝前提出真實的測試提示與審查計畫。
正在使用「zach-seller-skill-creator」。 為我的關鍵字研究技能執行評估。
預期結果:
- 此工作流程會為每個測試案例建立技能與基準執行結果。
- 它會記錄耗時、評分與通過率差異。
- 它會開啟或寫入 HTML 報告供使用者審查。
正在使用「zach-seller-skill-creator」。 我的技能已準備好。請為團隊封裝它。
預期結果:
- 此工作流程會在封裝前驗證技能資料夾。
- 它會排除常見的建置產物並建立可發佈的封存檔。
- 它會回報封裝位置與任何驗證問題。
安全審計
高風險v5 • 2026/7/21 開啟版本化報告
Most static findings are false positives caused by Markdown, template literals, CSS, documentation links, and normal local tooling. Confirmed risks are HTML injection in review pages and an evaluator that launches Claude on raw queries with a broadly inherited environment. No prompt-injection language or external data-exfiltration intent was found in the reviewed context.
22
已掃描檔案
6,602
分析行數
5
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
高
Embedded review data can break out of a script element
The review generator serializes workspace-derived data directly into an inline script. A value containing a closing script tag can execute markup when the generated page is opened.
json.dumps alone does not make data safe for embedding in an HTML script element because it does not escape a closing script tag.
能力複核項目 (5)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Python subprocess.Popen
process = subprocess.Popen(
The evaluator launches claude -p with raw eval queries and inherited environment variables. Running untrusted eval sets can cause the child agent to process hostile prompts with available credentials.
中
innerHTML assignment (XSS risk)
headerRow.innerHTML = `<td colspan="3">${item.should_trigger ? 'Should Trigger' : 'Should NOT Trigge
The template inserts item.should_trigger into innerHTML without escaping. A malicious eval-data value can inject markup when the review page is opened.
中
innerHTML assignment (XSS risk)
tr.innerHTML = `
The row is assembled with innerHTML from eval item fields. Untrusted query or result text can become executable markup in the local review page.
中
innerHTML assignment (XSS risk)
wrapper.innerHTML = htmlStr;
Spreadsheet HTML returned by XLSX.utils.sheet_to_html is assigned directly to innerHTML. A crafted spreadsheet can introduce active markup into the viewer.
低
Python environment access
env = {k: v for k, v in os.environ.items() if k != "CLAUDECODE"}
The evaluator forwards nearly the entire parent environment to the Claude subprocess. This can expose credentials or tokens to a child process processing raw eval queries.
風險因素
📁 檔案系統存取 (20)
agents/grader.md:83 agents/grader.md:104 README.md:24 README.md:95 README.md:99 references/skill写作指南.md:207 references/skill写作指南.md:207 scripts/aggregate_benchmark.py:377 scripts/aggregate_benchmark.py:383 scripts/package_skill.py:13 scripts/package_skill.py:39 scripts/package_skill.py:15 scripts/package_skill.py:91 scripts/run_loop.py:13 scripts/run_loop.py:278 SKILL.md:353 SKILL.md:353 SKILL.md:357 SKILL.md:409 SKILL.md:500
⚡ 包含腳本 (9)
⚙️ 外部命令 (50)
assets/eval_review.html:82 assets/eval_review.html:89-99 assets/eval_review.html:126 eval-viewer/generate_review.py:291 eval-viewer/viewer.html:709 eval-viewer/viewer.html:1109 README.md:20 README.md:82-85 README.md:85-89 scripts/run_eval.py:85 scripts/run_eval.py:46 SKILL.md:8 SKILL.md:12 SKILL.md:20-38 SKILL.md:38-60 SKILL.md:60 SKILL.md:64-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83 SKILL.md:84-101 SKILL.md:101-151 SKILL.md:151-155 SKILL.md:155-166 SKILL.md:166-176 SKILL.md:176-180 SKILL.md:180-182 SKILL.md:182-183 SKILL.md:183-188 SKILL.md:188-197 SKILL.md:197-210 SKILL.md:210-217 SKILL.md:217-228 SKILL.md:228-230 SKILL.md:230-242 SKILL.md:242-244 SKILL.md:244-256 SKILL.md:256-258 SKILL.md:258 SKILL.md:266-273 SKILL.md:273-276 SKILL.md:276-277 SKILL.md:277 SKILL.md:279-281 SKILL.md:281-288 SKILL.md:288-292 SKILL.md:292-299 SKILL.md:299
🌐 網路存取 (16)
assets/eval_review.html:7 assets/eval_review.html:8 assets/eval_review.html:9 eval-viewer/generate_review.py:449 eval-viewer/generate_review.py:443 eval-viewer/generate_review.py:446 eval-viewer/viewer.html:666 eval-viewer/viewer.html:1012 eval-viewer/viewer.html:1044 eval-viewer/viewer.html:7 eval-viewer/viewer.html:8 eval-viewer/viewer.html:9 eval-viewer/viewer.html:10 scripts/generate_report.py:39 scripts/generate_report.py:40 scripts/generate_report.py:41
🔑 環境變數 (1)
審計單位: claude 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zach22-1999-zach-seller-skill-creator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/zach22-1999-zach-seller-skill-creator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
zach22-1999. (2026). zach-seller-skill-creator security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator/audits/5BibTeX 引用
@techreport{zach22-1999-zach22-1999-zach-seller-skill-creator-2026,
author = {zach22-1999},
title = {zach-seller-skill-creator security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zach-seller-skill-creator security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "zach22-1999"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/zach22-1999-zach-seller-skill-creator/audits/5"
identifiers:
- type: other
value: "skillstore:zach22-1999-zach-seller-skill-creator:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 95
架構
85
可維護性
87
內容
67
社群
78
規範符合度
你可以打造什麼
建立 Amazon 營運技能
將手動的關鍵字、商品頁或廣告工作流程轉化為具備清楚業務規則的可重複使用技能。
改進薄弱的內部技能
審查現有技能，加入更好的測試提示，與基準進行比較，並根據回饋反覆改進。
為團隊封裝技能
驗證已完成的技能，建立可發佈的封存檔，並為團隊成員準備使用指引。
試試這些提示
開始建立新技能
我想為我的 Amazon 賣家工作流程建立一個技能。請先詢問六個業務問題。
從範例建立
我有一個最近用於商品頁審查的工作流程範例。請擷取流程、詢問缺漏問題，然後草擬技能。
評估技能
為此技能建立兩到三個真實的 eval 提示，執行技能與基準測試，然後產生審查報告。
最佳化並封裝
使用 eval 結果改進技能、最佳化其描述、驗證它，並將其封裝以供發佈。
最佳實務
- 在要求草稿前，先用真實範例回答六個業務問題。
- 在信任技能之前，至少使用兩個真實的 eval 提示。
- 在套用描述或工作流程變更之前，先審查產生的 HTML 報告。
避免
- 當工作流程仍然模糊時，不要跳過業務關卡。
- 不要將不可信任的輸出檔案載入 HTML 審查檢視器。
- 不要封裝可能包含無關私人檔案的廣泛目錄。
常見問題
這個技能適合誰？
它適用於想將可重複工作流程轉化為可重複使用 AI 技能的 Amazon 賣家與團隊。
為什麼它一開始要問六個問題？
這些問題會擷取業務情境、規則、觸發條件與預期輸出。這可避免技能定義過於模糊。
它可以改進現有技能嗎？
可以。它能審查目前的技能、建立 eval 提示、比較結果，並引導反覆改進。
它需要本機工具嗎？
基本草擬不需要。評估、基準測試與封裝會使用本機腳本，且可能需要 Claude CLI。
審查檢視器對所有檔案都安全嗎？
僅能搭配可信任的 eval 輸出使用。部分檢視器路徑會轉譯動態 HTML 內容。
描述最佳化會將資料傳送到我的機器之外嗎？
會。最佳化工具可以將技能內容與 eval 範例傳送至 Anthropic，以進行基於模型的改進。