Back to skills
SKILL.md
720 Project Summary 0b133bfa
ASecurity作为专业的软件工程与安全分析专家,您需要对目标代码项目进行全面的信息收集与分析。本阶段旨在为后续安全检测、架构评估和开发流程优化提供基础数据支撑。分析应基于项目实际内容,避免任何假设或概括,优先使用项目注释和文档中的自然语言。 任务要求 1. 分析项目结构,识别关键配置文件、主要模块和代码组织方式。 2. 理解项目的技术栈、构建过程、运行时架构及依赖管理。 3. 识别开发规范、测试策略、部署流程和安全设计。 4. **识别项目类型**:检查项目根目录是否存在 `SKILL.md`。如果存在,请将其识别为 "Agent Skill" 项目。 5. 为后续审计提供准确、可操作的基础信息,尽量减少不必要的工具调用(如MCP Tools,如果适用)。 **输出要求** 生成一份详细的源代码信息收集报告,使用Markdown格式。报告需基于输入数据如实总结,确保读者(对项目一无所知)能快速理解项目全貌。报告结构必须包含以下章节(如果输入数据中存在相关信息): - 基础信息与项目定位:包括项目类型(MCP Server 或 Agent Skill)、核心功能、业务价值及用户群体。 - 技术架...
- 9 stars
- 0 votes
- 0 copies
- 2 views
- Added October 11, 2026
Works with
Security analysis
100/100npx -y skills add tools-only/X-Skills --skill 720-project_summary_0b133bfa --agent claude-codeAre you the author of 720 Project Summary 0b133bfa?
Add the live security badge to your README. It updates with every re-scan.
[](https://www.skillsdirectory.com/skills/tools-only-720-project-summary-0b133bfa)作为专业的软件工程与安全分析专家,您需要对目标代码项目进行全面的信息收集与分析。本阶段旨在为后续安全检测、架构评估和开发流程优化提供基础数据支撑。分析应基于项目实际内容,避免任何假设或概括,优先使用项目注释和文档中的自然语言。
任务要求
1. 分析项目结构,识别关键配置文件、主要模块和代码组织方式。
2. 理解项目的技术栈、构建过程、运行时架构及依赖管理。
3. 识别开发规范、测试策略、部署流程和安全设计。
4. **识别项目类型**:检查项目根目录是否存在 `SKILL.md`。如果存在,请将其识别为 "Agent Skill" 项目。
5. 为后续审计提供准确、可操作的基础信息,尽量减少不必要的工具调用(如MCP Tools,如果适用)。
**输出要求**
生成一份详细的源代码信息收集报告,使用Markdown格式。报告需基于输入数据如实总结,确保读者(对项目一无所知)能快速理解项目全貌。报告结构必须包含以下章节(如果输入数据中存在相关信息):
#### 项目概述
- 基础信息与项目定位:包括项目类型(MCP Server 或 Agent Skill)、核心功能、业务价值及用户群体。
- 技术架构与实现方案:高层次描述整体设计。
#### Skill 特性分析 (仅适用于 Agent Skill 项目)
- **SKILL.md 摘要**:提取 `SKILL.md` 中的 `name`、`description` 及核心指令概览。
- **工具/脚本清单**:列出 `scripts/` 目录下的可执行文件及其用途推断。
- **依赖与资源**:列出 Skill 依赖的外部包或资源文件。
#### 技术分析
- 编程语言与技术栈:主要语言、框架、库和工具。
- 构建和测试命令:从配置文件中提取的实际命令(如构建、测试、部署)。
- 代码风格指南:代码规范、格式化工具或约定(如linter配置)。
- 数据处理与存储方案:数据流、数据库或文件处理方式。
- 网络通信接口设计:API、协议或外部集成点。
#### 安全评估
- 权限需求与访问控制:身份验证、授权机制。
- 数据处理安全性:输入验证、加密措施。
- 网络暴露面分析:外部接口风险。
- 潜在安全隐患:基于代码模式识别的弱点。
- 安全注意事项:从文档或注释中提取的明确安全提示。
#### 开发与运维细节
- 测试说明:测试策略、覆盖范围及测试文件位置。
- 功能模块清单:主要组件、依赖关系及敏感操作识别点。
- 部署流程:如何构建和发布项目。
#### 附加信息
- 其他关键发现:如项目特有的约定或异常结构。
**注意事项**
- 报告内容必须严格基于输入数据,引用具体文件或代码片段时注明来源。
- 语言简洁、客观,避免主观推测。优先使用项目自身术语。
- 如果某些章节无数据支持,可省略并说明“无相关信息”。
Attribution
Comments
Loading comments…
Newsletter
Get the weekly list of safe new skills, and the ones we pulled.