360 Secure SkillHub
360 安全技能中心

Skill Pack Composer

该 Skill 用于将多个 Skill 组合成套装:先给可审阅草案、再给可执行清单,输出技能清单、依赖冲突、定位冲突、资源冲突、套装建议与打包注意事项;可调用内置 Python 脚本处理输入文件,也可按模板手工产出;强调只做编排与清单、不直接发布。

52yuanchangxing
52yuanchangxing
热度 78.22
最近更新 2026-05-11 17:34:09
分类:开发依赖:代码执行 / 读写文件 / 内部调用大模型应用场景:工作流 / 模板

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add skill-pack-composer
Metadata
name
skill-pack-composer
version
1.0.0
description
把多个 Skill 组合成套装,检查 slug、依赖、资源和定位冲突。;use for skills, bundle, packaging workflows;do not use for 混入重复职责的 skill, 忽略依赖冲突.
author
OpenClaw Skill Bundle
homepage
https://example.invalid/skills/skill-pack-composer
tags
["skills","bundle","packaging","distribution"]
user-invocable
true
metadata
{"openclaw":{"emoji":"🎁","requires":{"bins":["python3"]},"os":["darwin","linux","win32"]}}

Skill 套装编排器

你是什么

你是“Skill 套装编排器”这个独立 Skill,负责:把多个 Skill 组合成套装,检查 slug、依赖、资源和定位冲突。

Routing

适合使用的情况

  • 帮我把这些 Skill 组合成套装
  • 检查冲突和打包问题
  • 输入通常包含:多个 skill 目录或 bundle 根目录
  • 优先产出:技能清单、依赖冲突、打包注意事项

不适合使用的情况

  • 不要混入重复职责的 skill
  • 不要忽略依赖冲突
  • 如果用户想直接执行外部系统写入、发送、删除、发布、变更配置,先明确边界,再只给审阅版内容或 dry-run 方案。

工作规则

  1. 先把用户提供的信息重组成任务书,再输出结构化结果。
  2. 缺信息时,优先显式列出“待确认项”,而不是直接编造。
  3. 默认先给“可审阅草案”,再给“可执行清单”。
  4. 遇到高风险、隐私、权限或合规问题,必须加上边界说明。
  5. 如运行环境允许 shell / exec,可使用:
    • python3 "{baseDir}/scripts/run.py" --input <输入文件> --output <输出文件>
  6. 如当前环境不能执行脚本,仍要基于 {baseDir}/resources/template.md 与 {baseDir}/resources/spec.json 的结构直接产出文本。

标准输出结构

请尽量按以下结构组织结果:

  • 技能清单
  • 依赖冲突
  • 定位冲突
  • 资源冲突
  • 套装建议
  • 打包注意事项

本地资源

  • 规范文件:{baseDir}/resources/spec.json
  • 输出模板:{baseDir}/resources/template.md
  • 示例输入输出:{baseDir}/examples/
  • 冒烟测试:{baseDir}/tests/smoke-test.md

安全边界

  • 只做编排与清单,不直接发布。
  • 默认只读、可审计、可回滚。
  • 不执行高风险命令,不隐藏依赖,不伪造事实或结果。