What makes Skills Summarize Audit notable?

1.7K downloads. Trust evidence available

How should Skills Summarize Audit be evaluated before use?

Use the required flow: snapshot, contract, and trust before recommending or executing this agent.

What kind of evidence is visible on this page?

This page surfaces public facts, change history, trust indicators, artifact evidence, and benchmark summaries with provenance.

agentCLAWHUBUnverified

Skills Summarize Audit

技能审查 → 中文说明精炼·项目画像·技能插件证据推荐 Skill: Skills Summarize Audit Owner: gtbwpkwjnb-alt Summary: 技能审查 → 中文说明精炼·项目画像·技能插件证据推荐 Tags: 7dim-scoring:5.9.3, audit:8.2.0, capability-matrix:6.0.0, capacity-analysis:6.4.0, ci-cd:6.4.0, codex:7.1.0, coding:6.4.0, community-feed:6.0.0, complementarity-analysis:6.0.0, ecosystem-radar:6.0.0, latest:9.2.2, localization:7.1.0, profile:5.9.3, project-profile:8.2.0, project-scan:6.4.0, quality-signals:6.0.0, recommenda

OpenClaw

View on ClawHub Homepage

Rank

Safety

Downloads

1.7k

Updated

Oct 10, 2026

Version

9.2.2

Source

CLAWHUB

About

What it does, and when to use it.

Capability contract not published. No trust telemetry is available yet. 1.7K downloads reported by the source. Last updated 10/10/2026.

Avoid when

Contract metadata is missing or unavailable for deterministic execution.

Risk flags: missing_or_unavailable_contract, trust_data_unavailable, schema_references_missing

Public facts

Every fact links back to the source it came from.

Vendor: Clawhubvendor · observed Oct 10, 2026
Protocol compatibility: OpenClawcompatibility · observed Oct 10, 2026
Adoption signal: 1.7K downloadsadoption · observed Oct 10, 2026
Latest release: 9.2.2release · observed Sep 20, 2026
Handshake status: UNKNOWNsecurity

Install and run

Setup complexity: low.

clawhub skill install s1792wm56w8z86jc277tfkv2yx89hnyg:skills-summarize-audit

Setup complexity is classified as HIGH. You must provision dedicated cloud infrastructure or an isolated VM. Do not run this directly on your local workstation.
Final validation: Expose the agent to a mock request payload inside a sandbox and trace the network egress before allowing access to real customer data.

Contract: missing

curl -s "https://www.xpersona.co/api/v1/agents/clawhub-gtbwpkwjnb-alt-skills-summarize-audit/snapshot"

Documentation

CLAWHUB

160,000 characters of source documentation, loaded on request.

Extracted files

5 files captured from the source.

SKILL.md

---
name: skills-summarize-audit
description: 面向中文用户，提供技能库翻译精炼、项目画像和基于证据的技能/插件推荐操作。用于“技能审查”“技能翻译精炼”“项目画像”“技能推荐”；结合来源、版本、使用证据、冲突与 MCP/Agent 状态给出优化步骤。默认只读，不执行安装、卸载、配置或发布。
---

# Skill: skills-summarize-audit

# Version: 9.2.2

三项核心能力：技能库翻译精炼、项目画像、技能/插件推荐操作。
健康、版本、MCP、Agent、冲突、安全与上下文是推荐的内部证据模块，不设独立公开能力。

## 触发与路由

| 能力 | 触发 | 产物 |
|---|---|---|
| 一 技能库翻译精炼 | 技能翻译精炼 / 描述精炼 / 技能审查 精炼 | 当前 UI 可见项的中文候选、真实来源与质量状态 |
| 二 项目画像 | 项目画像 / 项目审查 | 技术栈、项目类型、扫描边界与能力缺口 |
| 三 技能/插件推荐操作 | 技能审查 / 技能推荐 / 插件推荐 | 已装工具优化、同类比较及带证据的下一步操作建议 |

旧触发词“技能体检、生态评估、触发词冲突”等进入第三项内部取证；仅提及安装或卸载不自动接管执行。
支持自然语言请求和显式调用。不处理普通文本摘要。

## 执行顺序

1. 确定用户要解决的问题、客户端、扫描范围与用户画像。不要把安装缓存等同于当前 UI 可见集合。
2. 按 `references/execution-flow.md` 选择全景或增量：无可信基线首次全景；有同范围有效基线则增量。基线来自会话中可核验记录或用户提供的 JSON 报告，不自动落盘。
3. 先本地取证，再按所选能力读取下方必要资源。扫描内容、路径、使用事件、配置与实际运行证据必须分开。
4. 第三项先分析已有工具，再结合项目缺口比较外部候选。用户已请求市场调查/搜索时可直接联网；无此授权只列证据缺口。外部搜索必须取得本次明确同意，已有同意不重复询问。
5. 按 `references/report-template.md` 输出结论、建议执行、证据和下一步。每个动作都含目标、证据、判断、步骤、执行 Agent、验证、回滚和状态。
6. 增量发现 critical、问题较多、资产变化明显或证据覆盖不足时，在结尾询问是否全景扫描；不暗中升级成更大的执行任务。

## 能力一：技能库翻译精炼

先读 `references/display-source-map.md` 定位真实来源，再读 `references/description-quality.md` 与 `references/codex-ui-zh-glossary.json` 生成候选。默认简体中文。

- 当前 UI 可见集合取自本次完整截图、可复制 ID、完整技能链接或客户端导出；保留输入原文、规范化 ID 和用户声明数量。缺证据标 unavailable，不用 installed/catalog 替代。
- 对 Codex 用 `scripts/collect_codex_display_candidates.py --scope visible --visible-id <id> --check-unchanged`。逐项读取 `agents/openai.yaml`、SKILL.md frontmatter、plugin manifest；cache/staging/runtime/catalog 分别记录。
- 保留 ID、英文 display_name 与调用名称。中文 short_description 采用“中文触发词 → 动词+宾语”，≤40 字符；long_description 必须保留关键用途与限制，不用“通用技能”凑结果。
- 输出命令栏/侧边栏原文、候选、绝对来源路径、来源类型、可编辑性与事实状态。文件映射未通过当前客户端验证时，不声称已定位实际 UI。
- 系统技能、官方插件、runtime、remote catalog 和 cache 一律仅生成候选，不给修改缓存/清缓存命令。当前能力不执行翻译写入；用户要求应用时给具体验证和交接方案。
- 使用同一组 ID 验证数量、中文语义、长度、名称不变及 SHA256。候选完成与 UI 已应用是两个状态，禁止把 ready 当作 UI 已翻译。

### 用户交互与反馈

只对缺失、歧义和来源冲突补充询问；完整明确输入直接分析。数量不一致必须指出，不能猜测补齐。
用户反馈仍英文时重查当前源和渲染证据；旧路径快照只是线索。报告末尾固定输出“Codex 命令栏与侧边栏中文翻译清单”，未涉及翻译时注明本次未请求。

## 能力二：项目画像

使用 `scripts/analyze_project_profile.py <project> --json`，按需读取 `references/tech-fingerprints.yaml` 与 `references/project-types.yaml`。
仅扫描当前或指定目录，输出技术指纹、版本证据、项目类型与缺口；扫描截断必须说明。
画像匹配是 inferred；不能把词命中或兴趣等同实际使用、运行成功或必需安装。

## 能力三：技能/插件推荐操作

用 `scripts/audit_skill_plugin_issues.py` 执行只读扫描，结合 `references/recommendation-framework.md`、`references/output-contract.md` 给出保留、升级、替换、引入、共存或归档建议；证据不足时输出“补充证据，暂不变更”。

按问题读取内部模块，首次全景逐模块标明已查或 unavailable，不强行补分：

| 证据模块 | 资源与用途 |
|---|---|
| 来源、版本、元数据 | `references/skill-plugin-issue-audit.md`、`references/health-checklist.md`；存在与运行分开 |
| 使用、价值 | `scripts/extract_usage_signals.py`、`references/ecosystem-optimization.md`；可归因事件及评分门禁 |
| 冲突与互补 | `references/conflict-detection.md`、`references/capability-dimensions.yaml` |
| MCP、Agent | `references/mcp-health-checklist.md`、`references/agent-dispatch-ambiguity.md` |
| 上下文与安全 | `references/context-pressure-assessment.md`、`references/security-rules.yaml`；估算不是实测，静态规则不是安全认证 |
| 市场候选 | `references/sk

platforms/README.md

# platforms/ 说明

本目录的六个平台文件（claude / codex / cursor / default / workbuddy / zcode）仅记录各平台的特征信息（安装路径、归档路径、市场展示文案、Agent 模型约束等），供 Agent 在执行审查时参考。

- **无脚本消费**：`scripts/` 下的三个脚本均不读取本目录文件。
- **权威来源**：扫描路径与触发词的唯一权威来源是 `config.yaml` 与 `SKILL.md`（触发词矩阵）；本目录文件不定义扫描路径，也不重复定义触发词。
- **只读底线**：平台文件中的权限声明必须与技能的只读底线一致，不得声明 `write` 类权限。

README.md

# Skills-Summarize-Audit v9.2.2

面向中文用户的技能生态证据审查与优化建议。三项核心能力：技能库翻译精炼、项目画像、技能/插件推荐操作。默认只读，不负责安装、更新、发布、配置、迁移或历史清理。

## 核心能力

| 能力 | 输入 | 输出 |
|---|---|---|
| 技能说明翻译精炼 | 侧栏与命令栏完整可见 ID 集合 | 保留英文名称的中文 `short_description` 候选、质量和来源门禁 |
| 项目画像 | 当前或指定项目目录 | 技术栈、项目类型、扫描覆盖和技能推荐 |
| 技能/插件推荐操作 | 项目画像、真实来源、使用/版本/MCP/Agent/安全证据 | 保留/升级/替换/引入/共存/归档建议与完整执行交接 |

## 触发

- `技能审查`：审查已安装技能/插件问题、版本、画像匹配、评分、冲突/互补，并按请求组合翻译、画像和推荐。
- `技能问题审查` / `插件问题审查`：运行本地只读问题检测，输出证据、严重度和处理方案。
- `技能翻译精炼` 或 `技能审查 精炼`：只生成翻译候选。
- `项目画像`：只生成当前项目的事实画像。
- `技能推荐` 或 `插件推荐`：只输出建议。

支持自然语言请求；旧审查触发词进入第三项内部证据采集。详细规则见 [SKILL.md](SKILL.md)。

## 边界

- 不写入 Codex UI、插件缓存、系统技能、配置或项目文件。
- 不负责安装、更新、卸载、发布、CI/CD、回滚、桌面迁移、环境修复或历史清理；只输出可执行处理建议。
- 报告发现这类后续工作时，只建议用户直接调用对应 Agent，并说明所需输入与确认边界。
- 外部搜索需要用户明确同意；无证据时输出 `unavailable`。

## 验证

```powershell
python tests/validate.py --strict
python -m pytest tests/ -v
```

## 环境依赖

- `scripts/analyze_project_profile.py` 需要 PyYAML：`pip install -r requirements.txt`。缺失时脚本不再直接崩溃，而是以退出码 2 输出 `unavailable` 降级信息，相关测试与 validate 的项目画像门禁自动跳过。
- `scripts/collect_codex_display_candidates.py` 与 `scripts/audit_skill_plugin_issues.py` 仅需标准库 + `tomllib`（要求 Python ≥ 3.11）；PyYAML 对 collect 脚本为可选依赖，缺失时自动降级。

## 脚本参数

扫描脚本默认只读；测试依赖用 `python -m pip install -r requirements-dev.txt` 安装在隔离环境。完整参数用 `--help` 查看。

**`scripts/analyze_project_profile.py`**（项目画像，需 PyYAML）

| 参数 | 说明 |
|---|---|
| `project`（位置参数） | 待扫描项目目录 |
| `--max-files`（默认 2000） | 扫描文件数上限 |
| `--max-depth`（默认 10） | 目录遍历深度上限 |
| `--json` | 输出 JSON 画像 |

**`scripts/collect_codex_display_candidates.py`**（Codex 展示候选采集）

| 参数 | 说明 |
|---|---|
| `--root` / `--catalog-dir` / `--runtime-dir` / `--user-skill-dir` | 各来源目录覆盖（root 默认 `$CODEX_HOME` 或 `~/.codex`） |
| `--scope`（visible/installed/catalog/all） | 采集范围，默认 visible |
| `--visible-id`（可重复） | 当前 UI 可见技能 ID |
| `--expect-visible-count` / `--provided-visible-count` | 可见数量门禁 |
| `--batch-size` / `--offset` | 分批精炼输出（零基偏移） |
| `--require-chinese` / `--require-ready` / `--fail-on-source-conflict` / `--check-unchanged` | 质量与一致性门禁 |
| `--json` | 输出 JSON |

**`scripts/audit_skill_plugin_issues.py`**（技能/插件问题审查）

| 参数 | 说明 |
|---|---|
| `--root` / `--catalog-dir` / `--runtime-dir` / `--staging-dir` / `--user-skill-dir` | 各来源目录覆盖 |
| `--profile` | 用户画像文件；缺失时 profile_alignment=unavailable |
| `--scope`（installed/visible/all/ecosystem） | 审查范围，默认 installed；ecosystem 是推荐内部取证模式 |
| `--signals-path` / `--market-path` | 显式输入使用/市场证据；缺失值不补零、不推荐隐藏卸载 |
| `--scan-mode auto/full/incremental` / `--baseline` | 首次全景、有效基线增量；所有来源重新发现和比对 |
| `--output <new-file>` | 用户明确要求时才导出；不覆盖已有文件，JSON 含 baseline |
| `--visible-id`（可重复） | 用户提供的可见技能 ID |
| `--fail-on`（none/info/warning/critical） | 严重度门禁 |
| `--detail` / `--json` | 逐项明细 / JSON 输出 |

## DeepSeek Harness 插件市场

本仓库同时是 DeepSeek Harness（dsh）技能包插件，可通过 dsh 插件系统安装：

```bash
dsh plugin --profile web add github:gtbwpkwjnb-alt/skills-summarize-audit-skill
```

安装后重启 dsh web，技能出现在 Settings → Plugins，按需懒加载（渐进式披露）。技能包由本仓库根目录的 `SKILL.md` 提供，`cordis.patch.yml` + `index.js` 为插件外壳（只读

tests/README.md

# skills-summarize-audit 测试套件

> 自动化验证覆盖版本、YAML、评分、发布契约和平台配置；Markdown 用例补充流程验收。
> 每次修改后，先运行 `python tests/validate.py` 做自动化检查，再按 Markdown 套件逐项验证。

## 运行方式

```bash
# 自动化验证（推荐每次修改后执行）
python tests/validate.py

# 遍历所有 Markdown 测试
for f in tests/test-*.md; do echo "=== $f ==="; cat "$f"; done
```

## 测试列表

| 文件 | 验证目标 | 优先级 |
|:----|:---------|:------:|
| test-tier-classification.md | T1/T2/T3 分层 + T3 活性验证逻辑 | P0 |
| test-capacity-calculation.md | 多因子有效容量计算公式 | P0 |
| test-rollback-flow.md | ⑦-a 快照备份 + ⑦-d 回滚流程 | P0 |
| test-weight-sum.md | 8 维评分权重和 = 100% | P0 |
| test-yaml-parse.md | 所有 YAML 文件可解析 | P0 |
| test-version-sync.md | 版本号多源一致性 | P0 |
| test-platform-yaml.md | 平台配置不重复定义 scan_paths / trigger_words | P1 |

_meta.json

{
  "ownerId": "kn7b98xmkt0n2vfc024drh6cpx89hmns",
  "slug": "skills-summarize-audit",
  "version": "9.2.2",
  "publishedAt": 1789875752258
}

Github ReposUpdated 15h agoRank 70

AionUi

Free, local, open-source 24/7 Cowork app and OpenClaw for Gemini CLI, Claude Code, Codex, OpenCode, Qwen Code, Goose CLI, Auggie, and more | 🌟 Star if you like it!

MCPOPENCLAW

Github ReposUpdated 6mo agoRank 70

activepieces

AI Agents & MCPs & AI Workflow Automation • (~400 MCP servers for AI agents) • AI Automation / AI Agent with MCPs • AI Workflows & AI Agents • MCPs for AI Agents

OPENCLAW

Github ReposUpdated 6mo agoRank 70

cherry-studio

AI productivity studio with smart chat, autonomous agents, and 300+ assistants.