技能 审计

安全 社区
解读按原文结构重写,命令、链接、术语均保留;右侧可核对作者原始 SKILL.md

方法与流程

  • Step 1: Discover Skill Files:Find all markdown files under .claude/skills/: All SKILL.md files Companion files: DOSSIER-TEMPLATE.md, REPORT-TEMPLATE.md, and any other .md files
  • Step 2: Extract and Verify File Path References:For each skill file, find references to files/directories. Look for: Backtick-quoted paths containing / or ending in known extensions (.md, .sh, .ts, .tsx, .json, .js, .yaml, .yml) Bare references to known doc files: AGENTS.md, CLAUDE.md, STYLEGUIDE.md,…
  • Step 3: Verify @console/ Import Paths:Skills contain example import statements that reference real packages. Extract all @console/ import paths from import statements. For each path: @console/internal → verify the subpath exists under frontend/public/ (e.g., @console/internal/module/k8s →…

适用与边界

  • 当前原文没有单列适用场景。
  • 当前原文没有单列不适用场景或限制。

原文中的明确线索

  • 要点:「Skip」、「Note on @console/internal」、「warning」、「info」、「Canonical tool names — self-maintaining approach」、「deprecated names」、「unrecognized tool name」、「How to find skill references」
  • 文件与命令.claude/skills/DOSSIER-TEMPLATE.mdREPORT-TEMPLATE.md.md$ARGUMENTStest.claude/skills/$ARGUMENTS/or ending in known extensions (

流狐整理:以上内容来自当前 SKILL.md 的章节与原词;未补写作者没有声明的工具、兼容性或能力。

流狐档案 作者与许可取自来源;运行、权限和网络为流狐检测或估算
流狐分类
安全
作者声明 Agent
未找到明确声明;不据此推断已兼容或已测试
静态检查
88 / 100 · 启发式扫描,不代表运行安全
作者 / 版本 / 许可
@openshift · 未声明 license
流狐 Token 估算
低消耗
流狐接入估算
需简单配置
是否需要外部 API Key
未发现要求
检测到的系统要求
macOS · Linux · Windows
底层运行要求
未声明
检测到的文件与系统行为
  • 只读
  • 允许写入 / 修改
  • Shell 执行
检测到的网络行为
仅限本地
安装命令数
无(仅作为资料)

档案由构建时根据 SKILL.md 与安装命令自动衍生,可能与作者实际意图存在差异。

需要注意: 未限定 allowed-tools,默认拥有全部工具权限。

输出预览 skill-audit-openshift.preview
作者没有在当前 SKILL.md 中定义固定输出样例。

讨论

基于 GitHub Discussions。登录 GitHub 即可参与讨论、点赞、订阅更新。