检查 JavaScript 或 TypeScript 项目的 npm 供应链风险,涵盖近期发布的版本、安装脚本、锁定文件、CI 权限和令牌管理,并按优先级列出配置改进建议。
- 检查 npm 依赖风险
- 核对近期发布的版本
- 检查 CI 权限和令牌
cccskills/skills02026年10月27日 更新
@cccskills
日本語で探せる Agent Skills マーケット cccskills の公式。A Japanese-first marketplace for Claude Code / Codex skills, ranked by execution scores and safety checks.
6 个技能1 个仓库
检查 JavaScript 或 TypeScript 项目的 npm 供应链风险,涵盖近期发布的版本、安装脚本、锁定文件、CI 权限和令牌管理,并按优先级列出配置改进建议。
帮助日本企业整理个人信息泄露或疑似泄露后的初步应对,核对向个人信息保护委员会报告的条件和期限,并起草内部通报、本人通知、公开说明及咨询答复等文书。
安装技能或用智能体打开仓库前,可只读检查 `SKILL.md`、脚本及代理设置,查找隐藏指令、凭据外传、反向 Shell 和未确认运行的钩子,汇总风险以辅助判断。
通过 cccskills.com 公开 API 搜索适合特定任务的 Agent Skills,并比较执行评分、安全检查、安装条件、许可证、更新日期和价格,帮助筛选候选项并提供安装命令或技能页面。
撰写或修改日语商务邮件,涵盖请求、致谢、道歉、催办、婉拒、日程协调和初次联系。根据收件人调整措辞,检查敬语与邮件结构,并说明修改理由,同时保留原有事实和承诺。
按指令清晰度、步骤具体性、安全性和配置要求四项评审 Agent Skill 的 `SKILL.md`,检查格式及引用文件,给出 A/B/C 评级、依据和可直接采用的修改建议。