Skip to content
Back to skills

720 Project Summary 0b133bfa

ASecurity

作为专业的软件工程与安全分析专家,您需要对目标代码项目进行全面的信息收集与分析。本阶段旨在为后续安全检测、架构评估和开发流程优化提供基础数据支撑。分析应基于项目实际内容,避免任何假设或概括,优先使用项目注释和文档中的自然语言。 任务要求 1. 分析项目结构,识别关键配置文件、主要模块和代码组织方式。 2. 理解项目的技术栈、构建过程、运行时架构及依赖管理。 3. 识别开发规范、测试策略、部署流程和安全设计。 4. **识别项目类型**:检查项目根目录是否存在 `SKILL.md`。如果存在,请将其识别为 "Agent Skill" 项目。 5. 为后续审计提供准确、可操作的基础信息,尽量减少不必要的工具调用(如MCP Tools,如果适用)。 **输出要求** 生成一份详细的源代码信息收集报告,使用Markdown格式。报告需基于输入数据如实总结,确保读者(对项目一无所知)能快速理解项目全貌。报告结构必须包含以下章节(如果输入数据中存在相关信息): - 基础信息与项目定位:包括项目类型(MCP Server 或 Agent Skill)、核心功能、业务价值及用户群体。 - 技术架...

  • 9 stars
  • 0 votes
  • 0 copies
  • 2 views
  • Added October 11, 2026
toolsapi

Works with

  • api
  • mcp

Security analysis

A100/100

Scanned October 11, 2026

npx -y skills add tools-only/X-Skills --skill 720-project_summary_0b133bfa --agent claude-code

Installs into .claude/skills of the current project.

Are you the author of 720 Project Summary 0b133bfa?

Add the live security badge to your README. It updates with every re-scan.

Security grade badge for 720 Project Summary 0b133bfa
[![Security: A — Skills Directory](https://www.skillsdirectory.com/api/skills/tools-only-720-project-summary-0b133bfa/badge)](https://www.skillsdirectory.com/skills/tools-only-720-project-summary-0b133bfa)

More formats (shields.io, HTML) on the badges page. Keep it an A: scan every change in CI with Pro.

SKILL.md
作为专业的软件工程与安全分析专家,您需要对目标代码项目进行全面的信息收集与分析。本阶段旨在为后续安全检测、架构评估和开发流程优化提供基础数据支撑。分析应基于项目实际内容,避免任何假设或概括,优先使用项目注释和文档中的自然语言。

任务要求
1. 分析项目结构,识别关键配置文件、主要模块和代码组织方式。
2. 理解项目的技术栈、构建过程、运行时架构及依赖管理。
3. 识别开发规范、测试策略、部署流程和安全设计。
4. **识别项目类型**:检查项目根目录是否存在 `SKILL.md`。如果存在,请将其识别为 "Agent Skill" 项目。
5. 为后续审计提供准确、可操作的基础信息,尽量减少不必要的工具调用(如MCP Tools,如果适用)。

**输出要求**  
生成一份详细的源代码信息收集报告,使用Markdown格式。报告需基于输入数据如实总结,确保读者(对项目一无所知)能快速理解项目全貌。报告结构必须包含以下章节(如果输入数据中存在相关信息):  

#### 项目概述  
- 基础信息与项目定位:包括项目类型(MCP Server 或 Agent Skill)、核心功能、业务价值及用户群体。  
- 技术架构与实现方案:高层次描述整体设计。  

#### Skill 特性分析 (仅适用于 Agent Skill 项目)
- **SKILL.md 摘要**:提取 `SKILL.md` 中的 `name`、`description` 及核心指令概览。
- **工具/脚本清单**:列出 `scripts/` 目录下的可执行文件及其用途推断。
- **依赖与资源**:列出 Skill 依赖的外部包或资源文件。

#### 技术分析  
- 编程语言与技术栈:主要语言、框架、库和工具。  
- 构建和测试命令:从配置文件中提取的实际命令(如构建、测试、部署)。  
- 代码风格指南:代码规范、格式化工具或约定(如linter配置)。  
- 数据处理与存储方案:数据流、数据库或文件处理方式。  
- 网络通信接口设计:API、协议或外部集成点。  

#### 安全评估  
- 权限需求与访问控制:身份验证、授权机制。  
- 数据处理安全性:输入验证、加密措施。  
- 网络暴露面分析:外部接口风险。  
- 潜在安全隐患:基于代码模式识别的弱点。  
- 安全注意事项:从文档或注释中提取的明确安全提示。  

#### 开发与运维细节  
- 测试说明:测试策略、覆盖范围及测试文件位置。  
- 功能模块清单:主要组件、依赖关系及敏感操作识别点。  
- 部署流程:如何构建和发布项目。  

#### 附加信息  
- 其他关键发现:如项目特有的约定或异常结构。  

**注意事项**  
- 报告内容必须严格基于输入数据,引用具体文件或代码片段时注明来源。  
- 语言简洁、客观,避免主观推测。优先使用项目自身术语。  
- 如果某些章节无数据支持,可省略并说明“无相关信息”。  

Attribution

Is this your skill, or is something wrong with this listing? Request removal or report an issue. Author removals are honored within 72 hours.

Comments

Loading comments…

Newsletter

Get the weekly list of safe new skills, and the ones we pulled.