技能 skill-creator
📦
skill-creator
內容修訂 r1 中風險 ⚙️ 外部命令📁 檔案系統存取
建立有效的 AI 技能
建置可重用的 AI 技能可能不一致且耗時。此技能可為 Claude、Codex 和 Claude Code 提供結構、資源、驗證與打包方面的指引。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "skill-creator" from https://skillstore.io/skills/zhanlincui-skill-creator.md and its manifest at https://skillstore.io/api/skills/zhanlincui-skill-creator/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「skill-creator」。 建立具有可重用參考資料的財務報告技能。
預期結果:
- 簡潔的技能結構，並具備清楚的觸發描述。
- 用於報告結構描述與指標定義的 references 規劃。
- 打包前的驗證檢查清單。
正在使用「skill-creator」。 改善現有的 PDF 工作流程技能。
預期結果:
- 更短的主要指示檔，並具備更清楚的工作流程步驟。
- 將詳細指引移至 references 的建議。
- 關於需要具代表性測試的 scripts 備註。
正在使用「skill-creator」。 打包已完成的團隊技能以供審查。
預期結果:
- 必要 frontmatter 與命名規則的驗證結果。
- 驗證通過時產生可發佈的技能封存檔。
- 分享前移除私人或暫存檔案的警告。
安全審計
中風險v4 • 2026/7/8 開啟版本化報告
The static command, sensitive-file, and reconnaissance alerts are mostly false positives from markdown backticks, template text, validation errors, and zip packaging. No prompt injection or data exfiltration intent was found. Two local filesystem risks remain in the helper scripts: unvalidated output names and unfiltered packaging.
6
已掃描檔案
978
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
中
Unvalidated Skill Name Can Escape Target Directory
scripts/init_skill.py joins the user supplied skill name to the target path before creating files. A name containing path separators could write outside the intended output folder.
The script prints naming rules but does not enforce them before building skill_dir from argv. This is a direct local path traversal risk for untrusted input.
中
Unfiltered Packaging May Include Unintended Files
scripts/package_skill.py recursively writes every file under the selected skill directory into the .skill archive. A dirty folder could publish secrets, caches, or unrelated files.
The code includes all regular files returned by rglob without denylist, allowlist, or symlink checks. The archive is intended for distribution.
風險因素
⚙️ 外部命令 (40)
scripts/init_skill.py:73 scripts/init_skill.py:74 scripts/init_skill.py:84 SKILL.md:51-62 SKILL.md:62-68 SKILL.md:68 SKILL.md:73-78 SKILL.md:78-82 SKILL.md:82-87 SKILL.md:87 SKILL.md:93-98 SKILL.md:98 SKILL.md:130-143 SKILL.md:143-151 SKILL.md:151-159 SKILL.md:159-165 SKILL.md:165-172 SKILL.md:172-180 SKILL.md:180-193 SKILL.md:193-239 SKILL.md:239-242 SKILL.md:242-244 SKILL.md:244-247 SKILL.md:247-249 SKILL.md:249-252 SKILL.md:252-262 SKILL.md:262-266 SKILL.md:266-268 SKILL.md:268-274 SKILL.md:274 SKILL.md:294 SKILL.md:298 SKILL.md:306 SKILL.md:308-309 SKILL.md:309-312 SKILL.md:312-324 SKILL.md:324-326 SKILL.md:326-330 SKILL.md:330-332 SKILL.md:332-343
📁 檔案系統存取 (2)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/zhanlincui-skill-creator/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/zhanlincui-skill-creator?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/zhanlincui-skill-creator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-skill-creator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/zhanlincui-skill-creator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
ZhanlinCui. (2026). skill-creator security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-skill-creator/audits/4BibTeX 引用
@techreport{zhanlincui-zhanlincui-skill-creator-2026,
author = {ZhanlinCui},
title = {skill-creator security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/zhanlincui-skill-creator/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-creator security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-skill-creator/audits/4"
identifiers:
- type: other
value: "skillstore:zhanlincui-skill-creator:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
24 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
daviddworetzky-skill-creator
Skillstore 評分 79
證據置信度 高
Skillstore 使用量 15
已更新
2026-09-09
cesaraugustusgrob-skill-creator
Skillstore 評分 78
證據置信度 高
Skillstore 使用量 14
已更新
2026-09-09
cam10001110101-skill-creator
Skillstore 評分 75
證據置信度 高
Skillstore 使用量 22
已更新
2026-09-09
abdullahmalik17-skill-creator
Skillstore 評分 72
證據置信度 高
Skillstore 使用量 20
已更新
2026-10-20
daothihuong2111-skill-creator
Skillstore 評分 67
證據置信度 高
Skillstore 使用量 17
已更新
2026-09-09
chinchillaenterprises-skill-creator
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 15
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 高 64
架構
85
可維護性
87
內容
77
社群
83
規範符合度
你可以打造什麼
建立新的代理技能
使用必要的中繼資料、清楚的指示檔，以及選用的資源資料夾來建立技能初始架構。
改善技能指示
精修 SKILL.md 內容，讓觸發條件、工作流程步驟和可重用資源更容易讓代理遵循。
準備技能以供分享
驗證技能資料夾，並將其打包成可發佈的封存檔，以供審查或交接。
試試這些提示
建立基本技能
Create a new skill for [task]. Ask only essential questions, then scaffold SKILL.md and any needed resources.
改善現有技能
Review the skill at [path]. Tighten the description, remove excess context, and validate the folder after edits.
新增可重用資源
For this skill idea, identify scripts, references, and assets that would reduce repeated work. Add only resources with clear reuse value.
設計並打包複雜技能
Plan, implement, validate, and package a skill for [domain]. Include workflow references, output patterns, and fixes for validation issues.
最佳實務
- 讓 SKILL.md 專注於必要程序，並將冗長細節移至 references。
- 只有在 scripts 能改善可重複性或減少脆弱的手動工作時才新增。
- 打包前先執行驗證，並在分享前檢查打包內容。
避免
- 不要建立會重複 SKILL.md 內容的額外文件檔案。
- 不要納入沒有明確重用價值的 assets、scripts 或 references。
- 不要打包含有 secrets、caches 或無關專案檔案的資料夾。
常見問題
此技能能協助建立什麼？
它可協助建立具備結構化指示、選用資源、驗證與打包的 AI 技能。
它支援 Claude、Codex 和 Claude Code 嗎？
是。這些指引適用於 Claude、Codex 和 Claude Code 的技能撰寫工作流程。
它可以產生起始技能資料夾嗎？
可以。內建的初始化工具會建立起始 SKILL.md 和範例資源資料夾。
驗證工具能證明技能是安全的嗎？
不會。它會檢查基本結構和中繼資料，但不能取代安全審查。
我何時應該在技能中新增 scripts？
當重複工作需要確定性執行，或每次重寫都容易出錯時，就應該新增 scripts。
打包前我應該檢查什麼？
檢查資料夾中是否有私人檔案、暫存輸出、未使用的範例，以及驗證失敗項目。
開發者詳細資訊
作者
ZhanlinCui授權
Complete terms in LICENSE.txt
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
88a205c7f635a966e31156313b590d59007c5caa
維護新鮮度
2026/7/18
使用量
304 次下載 · 273 次瀏覽
檔案結構