원클릭으로 Manus에서 모든 스킬 실행

시작하기

skill-safety-audit

스타2

포크2

업데이트2026년 4월 18일 07:08

审计外部 SKILL.md / agent 仓库 / 自动化脚本的接入风险。用于判断某个 skill 是否应原样引入、拆解学习或禁止接入 longClaw。冲突优先级最高：当请求同时包含“接入审计”与“实现/排障”意图时，先触发本技能。

설치

Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.

Manus에서 실행

출처

jinglong92

jinglong92/longClaw

GitHub 저장소 열기 Creator 저장소 보기

다운로드

Manus에서 실행

Skill Safety Audit

审计外部 skill、agent 仓库、安装脚本、hook 方案的安全性、侵入性和治理兼容性。

触发条件

用户说“这个 skill 适合装到 longClaw 吗”
用户给出 GitHub 仓库 / SKILL.md / shell script 让你评估
用户说“帮我做接入前安全审查”
用户准备引入新的自动化、memory、hook、daemon、遥测或日志上报机制

核心目标

判断该能力是否值得学习
判断该实现是否适合直接接入
找出所有高风险点与副作用
给出 longClaw 兼容改造建议

审计维度

1) 权限与副作用

检查是否存在：

写入 home 目录隐藏状态
修改 shell rc / login 配置
后台常驻进程 / daemon
hook 注入（SessionStart / Stop / PostToolUse / PreCompact 等）
自动联网下载、自动执行远程脚本
覆盖或修改 workspace 根规则文件

2) Prompt / Persona 污染

检查是否存在：

强制改变全局人格与语气
使用羞辱、施压、PUA、操控式措辞
重复覆盖 AGENTS.md / MULTI_AGENTS.md 已定义的边界
将局部 skill 升格为全局控制层

3) 数据与隐私风险

检查是否存在：

会话日志上传
prompt / repo / 用户数据外发
未明确说明的数据收集
默认开启遥测 / benchmark 上报

4) 架构兼容性

检查是否存在：

与 CTRL 仲裁冲突
与“默认单专职、按需双专职并行”冲突
与按需加载 skill 原则冲突
与 memory 分域注入协议冲突
与本地优先、可回滚、低侵入原则冲突

审计步骤

识别对象类型：SKILL.md / 仓库 / shell script / hook 配置 / memory 机制
抽取“它到底在增强什么”：执行协议 / 记忆 / 人格 / 路由 / 可观测性 / 自动化
列出显式副作用
列出隐式副作用
判断是否和 longClaw 的三条约束冲突：
- CTRL 统一仲裁
- skill 按需加载，不长期污染上下文
- AGENTS.md 安全边界优先
输出接入建议：
- 可直接引入
- 可拆解学习
- 禁止接入

输出格式

审计结论：<可直接引入 / 可拆解学习 / 禁止接入>

对象类型：<repo / skill / script / hook>
目标能力：<它想增强什么>

主要风险：
- [P0] ...
- [P1] ...
- [P2] ...

兼容性判断：
- CTRL 仲裁：兼容 / 冲突
- Skill 按需加载：兼容 / 冲突
- Memory 分域注入：兼容 / 冲突
- 本地优先：兼容 / 冲突

建议落地方式：
1. 保留 ...
2. 删除 ...
3. 改写为 longClaw 本地 skill：...

[置信度: X.XX]
[依据: repo/skill/script 审计]

边界

不自动执行外部安装脚本
不因为“看起来有用”就默认建议接入
不修改 AGENTS.md / MULTI_AGENTS.md / SOUL.md / USER.md
若存在高风险副作用，优先建议“拆解学习”而非“直接安装"

이 저장소의 다른 Skills

같은 저장소

code-agent

jinglong92/longClaw

Coding Agent 完整工作流——自主理解 codebase、制定修改计划、执行修改、运行验证、失败换路，交付可验证的代码改动。ENGINEER 路由且任务涉及代码修改时触发。

2026-04-242

longclaw-checkup

jinglong92/longClaw

longClaw 运行时体检与诊断。用于检查 skill 不触发、hook 不生效、DEV LOG 异常、state.db 记账异常、memory 检索退化、配置迁移不完整等问题。Use when the user says 体检、自检、诊断、doctor、status、排查 longClaw、skill 不触发、hook 有问题、sidecar 异常、DEV LOG 乱了.

2026-04-242

paperbanana

jinglong92/longClaw

Generate publication-quality academic diagrams, methodology figures, architecture illustrations, and statistical plots from text descriptions using the PaperBanana multi-agent AI pipeline. Also evaluate diagram quality against reference images. Use when: (1) user asks to generate, create, or make a research diagram, methodology figure, system architecture illustration, pipeline diagram, or framework figure, (2) user asks to create a statistical plot, bar chart, or data visualization from CSV/JSON data, (3) user asks to evaluate or score a generated diagram against a reference, (4) user asks to refine or improve a previously generated diagram. NOT for: analyzing existing images, general image generation (non-academic), or chart/graph discussions without explicit generation intent.

2026-04-182

memory-companion

jinglong92/longClaw

记忆增强陪伴——BRO/SIS 回复前自动 spawn MemoryAgent 检索近期记忆，让陪伴有"记得你"的感觉。无需用户触发，CTRL 路由到 BRO/SIS 时自动激活。

2026-04-182

research-build

jinglong92/longClaw

面向实现闭环的工程 workflow。用于把“需求/思路/方案”转成可交付改动，强调验收标准、最小改动、立即验证、明确回滚点。冲突优先级最低：若请求同时包含“接入审计”或“修 bug/继续查”等排障闭环意图，应让位于 skill-safety-audit 或 research-execution-protocol。

2026-04-182

research-execution-protocol

jinglong92/longClaw

研究型工程执行协议。用于复杂实现、排障、代码修改、配置修复与实验验证。强调先证据后判断、先验证后宣称完成、失败后系统性换路，不改变全局人格。冲突优先级次高：当请求包含“修 bug/继续查/验证闭环”与“交付落地”混合意图时，优先于 research-build。

2026-04-182

name	skill-safety-audit
description	审计外部 SKILL.md / agent 仓库 / 自动化脚本的接入风险。用于判断某个 skill 是否应原样引入、拆解学习或禁止接入 longClaw。冲突优先级最高：当请求同时包含“接入审计”与“实现/排障”意图时，先触发本技能。
version	1.0.0
author	jinglong92
license	MIT
requires	[]

Skill Safety Audit

审计外部 skill、agent 仓库、安装脚本、hook 方案的安全性、侵入性和治理兼容性。

触发条件

用户说“这个 skill 适合装到 longClaw 吗”
用户给出 GitHub 仓库 / SKILL.md / shell script 让你评估
用户说“帮我做接入前安全审查”
用户准备引入新的自动化、memory、hook、daemon、遥测或日志上报机制

核心目标

判断该能力是否值得学习
判断该实现是否适合直接接入
找出所有高风险点与副作用
给出 longClaw 兼容改造建议

审计维度

1) 权限与副作用

检查是否存在：

写入 home 目录隐藏状态
修改 shell rc / login 配置
后台常驻进程 / daemon
hook 注入（SessionStart / Stop / PostToolUse / PreCompact 等）
自动联网下载、自动执行远程脚本
覆盖或修改 workspace 根规则文件

2) Prompt / Persona 污染

检查是否存在：

强制改变全局人格与语气
使用羞辱、施压、PUA、操控式措辞
重复覆盖 AGENTS.md / MULTI_AGENTS.md 已定义的边界
将局部 skill 升格为全局控制层

3) 数据与隐私风险

检查是否存在：

会话日志上传
prompt / repo / 用户数据外发
未明确说明的数据收集
默认开启遥测 / benchmark 上报

4) 架构兼容性

检查是否存在：

与 CTRL 仲裁冲突
与“默认单专职、按需双专职并行”冲突
与按需加载 skill 原则冲突
与 memory 分域注入协议冲突
与本地优先、可回滚、低侵入原则冲突

审计步骤

识别对象类型：SKILL.md / 仓库 / shell script / hook 配置 / memory 机制
抽取“它到底在增强什么”：执行协议 / 记忆 / 人格 / 路由 / 可观测性 / 自动化
列出显式副作用
列出隐式副作用
判断是否和 longClaw 的三条约束冲突：
- CTRL 统一仲裁
- skill 按需加载，不长期污染上下文
- AGENTS.md 安全边界优先
输出接入建议：
- 可直接引入
- 可拆解学习
- 禁止接入

输出格式

审计结论：<可直接引入 / 可拆解学习 / 禁止接入>

对象类型：<repo / skill / script / hook>
目标能力：<它想增强什么>

主要风险：
- [P0] ...
- [P1] ...
- [P2] ...

兼容性判断：
- CTRL 仲裁：兼容 / 冲突
- Skill 按需加载：兼容 / 冲突
- Memory 分域注入：兼容 / 冲突
- 本地优先：兼容 / 冲突

建议落地方式：
1. 保留 ...
2. 删除 ...
3. 改写为 longClaw 本地 skill：...

[置信度: X.XX]
[依据: repo/skill/script 审计]

边界

不自动执行外部安装脚本
不因为“看起来有用”就默认建议接入
不修改 AGENTS.md / MULTI_AGENTS.md / SOUL.md / USER.md
若存在高风险副作用，优先建议“拆解学习”而非“直接安装"