跳到正文
cccskills
免费在 GitHub 公开中文介绍

skill-md-review

按指令清晰度、步骤具体性、安全性和配置要求四项评审 Agent Skill 的 `SKILL.md`,检查格式及引用文件,给出 A/B/C 评级、依据和可直接采用的修改建议。

原文查看原文说明

Agent Skills の SKILL.md を、cccskills の客観評価と同じ4項目(指示の明確さ・手順の具体性・安全面・導入のしやすさ)で A/B/C 採点し、根拠と直し方を返す。「このスキルをレビューして」「SKILL.md を良くしたい」「公開前にスキルを点検して」「スキルの評価を上げたい」ときに使う。

Reviews a SKILL.md against the cccskills.com rubric (clarity, specificity, safety, setup) and proposes concrete fixes.

cccskills/skills星标 0(GitHub 0 + cccskills 0)

实测评分 未实测

查看安装方法

适用场景

  • 发布前检查技能
  • 查看评级及其依据
  • 检查安全性和配置要求
  • 改进评级较低的项目

中文介绍

功能

此技能会检查 Agent Skill 的 SKILL.md 及其引用的文件。它会核对 frontmatter、name、description、引用文件和正文长度,再按指令清晰度、步骤具体性、安全性和配置要求四项给出 A 到 C 的评级。每项评级都会附上相关文字作为依据。对于 B 或 C 级项目,还会按优先顺序列出改进方法,并提供可直接粘贴的文案或差异内容。检查范围也包括向外部发送数据、删除文件、读取凭据和安装工具等操作。

适用场景

适合在发布自制技能前检查内容,评估现有技能的使用安全性,或针对评级较低的项目进行具体改进。

使用示例

  • “请按四项标准评审这个 SKILL.md。”
  • “发布前请检查格式和安全性。”
  • “请为 B 级和 C 级项目提供修改建议。”

注意事项

引用的脚本只会被阅读,不会执行。此技能不会向外部发送数据,也不会运行命令。只有在用户同意后才会修改文件。这项评审检查的是文档,不能保证技能本身安全。

本介绍由 AI(OpenAI Codex)根据公开的 SKILL.md 撰写。准确的规格请查看下方原文。

文档检查

AI 根据 SKILL.md 的内容检查了需要注意的操作和使用前提。评分只依据实际运行的结果(实测对比)。

安全性发送数据、删除文件、执行命令等是否有说明
A良好明确规定不执行脚本、不对外发送数据,且须获同意后才修改文件。
安装难易度所需工具和 API 密钥是否少且有说明
A良好未列出所需命令行工具、API 密钥、付费服务或操作系统。

不计入评分。 由 AI(OpenAI Codex)于 2026年10月27日 评估。仅供参考,安装前请同时查看原文。

如果您认为评估有误,请申请复核

请写明哪一项有误以及原因。无需登录。我们会对照 SKILL.md 重新评估,并在此处更新结果。

此表单受 reCAPTCHA 保护,适用 Google 的隐私权政策和服务条款。

包含的文件(1)

  • SKILL.md6.4 KB

SKILL.md(原文)

安装前可以查看交给 AI 代理的指令内容。

skill-md-review

SKILL.md を、cccskills(https://cccskills.com/evaluation)が公開スキルに付けている客観評価と同じ基準で点検する。採点の根拠は SKILL.md と、そこから参照されているファイルの中身だけにする。スター数・作者・文章の上手さは採点に入れない。

使う場面

  • 自作スキルを GitHub や cccskills に公開する前の点検
  • 「入れても安全か」を判断するための、他人のスキルの点検
  • 採点が B や C の項目を A に上げたいとき

手順

1. 対象を集める

  1. 対象のフォルダか SKILL.md のパスを確かめる。指定がなければ、カレントディレクトリ以下の SKILL.md を探して一覧を示し、どれを見るか聞く。
  2. SKILL.md を読む。本文から参照されているファイル(scripts/・references/・assets/ など)があれば、それも読む。スクリプトは読むだけで実行しない。
  3. 参照先のファイルが存在しないときは、その事実を記録する(採点の材料にする)。

2. 形式を検査する(合否のみ)

検査合格の条件
frontmatter先頭が --- で始まり、YAML として読める
name小文字英数字とハイフンだけ、64 文字以内、フォルダ名と一致
description空でない、1024 文字以内、「何をするか」と「いつ使うか」の両方が書かれている
参照先本文で名前を挙げたファイルがすべて存在する
長さ本文がおおむね 500 行以内(超えるなら references/ への分割を勧める)

不合格の項目があれば、採点の前にまとめて示す。

3. 4 項目を A/B/C で採点する

項目ABC
clarity(指示の明確さ)使う場面と動作が明確おおむね分かるが曖昧な所がある何をするのか読み取りにくい
specificity(手順の具体性)手順と出力の形が具体的一部だけ具体的方針の羅列で手順がない
safety(安全面)注意が要る操作がない、または範囲と確認手順が明示されている注意が要る操作があり、説明が足りない所がある削除・外部送信・認証情報の読み取りを確認なしで行う、または説明と実際の処理が食い違う
setup(導入のしやすさ)前提がほぼない、または導入手順まで書かれている前提はあるが一部しか書かれていない前提が多いのに書かれていない

safety を判定するときは、本文とスクリプトの中から次を探し、見つかった箇所をすべて挙げる。

  • 外部への送信(curl・fetch・requests・WebFetch・API 呼び出し・メール送信)
  • ファイルの削除・上書き(rm・git reset --hard・git push --force・> での上書き)
  • 認証情報の読み取り(.env・~/.ssh・~/.aws・トークンや API キーの環境変数)
  • パッケージの導入やシステム設定の変更(npm install -g・pip install・sudo)

見つかった操作それぞれについて、SKILL.md に「何を・どこへ・ユーザーの確認を取るか」が書かれているかを確かめる。書かれていなければ B、確認なしで影響の大きい操作をするなら C にする。

setup では、必要なツール(CLI・言語ランタイム)、API キーの名前、有料サービス、OS の前提を洗い出し、SKILL.md に書かれているかを確かめる。

4. 結果を返す

次の形で返す。根拠は SKILL.md の具体的な箇所(見出し・行・コマンド名)に触れる。褒め言葉・推測は書かない。

## skill-md-review: <name>

### 形式
- [x] frontmatter / [x] name / [ ] description(「いつ使うか」がない) / [x] 参照先 / [x] 長さ

### 採点
| 項目 | 判定 | 根拠 |
| --- | --- | --- |
| clarity | A | description と「使う場面」で対象が明確 |
| specificity | B | 手順 3 の出力形式が書かれていない |
| safety | B | scripts/sync.sh が curl で外部 API に POST するが、送る内容が書かれていない |
| setup | C | GITHUB_TOKEN と jq が必要だが記載がない |

### 直し方(効果の大きい順)
1. **setup C→A**: 「## 前提」節を足す(下に差分)
2. ...

「直し方」には、B・C の項目ごとに SKILL.md へそのまま貼れる差分か文案を付ける。A の項目には何も書かない。

5. 直すかどうかを聞く

  • 直し方を示したあと、SKILL.md に反映するかを聞く。ユーザーが了承するまでファイルを書き換えない。
  • 反映したら、手順 2〜3 をやり直して採点の変化を示す。

採点の注意

  • 書かれていないことは推測で補わない。「書かれていない」こと自体を判定の材料にする。
  • description と本文・スクリプトの動作が食い違うときは、safety を C にして食い違いを具体的に示す。
  • この採点は SKILL.md の書き方の点検で、安全を保証するものではない。結果の末尾でそう伝える。

もう一歩:実行して確かめる

cccskills では、書き方の採点とは別に「スキルあり・なしで同じ依頼を Claude Code に実行させて比べる」実行検証をしている。自分で試すなら、スキルが効くはずの依頼を 2〜3 個作り、スキルを入れた状態と外した状態で結果を比べるよう勧める。依頼文の案もあわせて出す。

このスキルについて

  • 作者: cccskills(https://github.com/cccskills/skills)
  • 外部への送信・コマンドの実行はしない。ファイルの書き換えは手順 5 でユーザーが了承したときだけ行う。

评价

还没有评价。欢迎分享你的使用感受。

评论

无需登录即可发表。欢迎分享使用感受、提问,或说明在哪些环境下无法运行。

还没有评论。来写第一条吧。

提交后会立即公开。请勿填写邮箱、电话等个人信息。URL 最多 2 个。

0 / 1000 字

此表单受 reCAPTCHA 保护,适用 Google 的隐私权政策和服务条款。

同一仓库的技能

cccskills-find

免费有简介

通过 cccskills.com 公开 API 搜索适合特定任务的 Agent Skills,并比较执行评分、安全检查、安装条件、许可证、更新日期和价格,帮助筛选候选项并提供安装命令或技能页面。

  • 寻找会议纪要技能
  • 比较适合某项工作的技能
  • 查看安全检查和许可证
cccskills/skills02026年10月27日 更新

帮助日本企业整理个人信息泄露或疑似泄露后的初步应对,核对向个人信息保护委员会报告的条件和期限,并起草内部通报、本人通知、公开说明及咨询答复等文书。

  • 整理疑似泄露后的初步处置
  • 核对个人信息保护委员会报告期限
  • 起草受影响者通知
cccskills/skills02026年10月27日 更新

jp-business-mail

免费有简介

撰写或修改日语商务邮件,涵盖请求、致谢、道歉、催办、婉拒、日程协调和初次联系。根据收件人调整措辞,检查敬语与邮件结构,并说明修改理由,同时保留原有事实和承诺。

  • 给客户写请求邮件
  • 修改道歉或催办邮件
  • 撰写日程协调邮件
cccskills/skills02026年10月27日 更新

npm-supply-chain-check

免费有简介

检查 JavaScript 或 TypeScript 项目的 npm 供应链风险,涵盖近期发布的版本、安装脚本、锁定文件、CI 权限和令牌管理,并按优先级列出配置改进建议。

  • 检查 npm 依赖风险
  • 核对近期发布的版本
  • 检查 CI 权限和令牌
cccskills/skills02026年10月27日 更新

skill-security-audit

免费有简介

安装技能或用智能体打开仓库前,可只读检查 `SKILL.md`、脚本及代理设置,查找隐藏指令、凭据外传、反向 Shell 和未确认运行的钩子,汇总风险以辅助判断。

  • 安装前检查陌生技能
  • 检查仓库代理设置
  • 查找隐藏指令和数据外传
cccskills/skills02026年10月27日 更新

查看 cccskills 的全部技能

报告此技能的问题