编程

upload-test-skill

试用

用于测试 Skill 上传、识别、触发和基础输出链路。当用户要求“测试 skill 是否上传成功”“验证 skill 触发”“跑一遍上传测试”“upload test skill”时使用。该 Skill 只处理脱敏测试文本,不调用外部系统,不读取真实业务数据。

它能做什么

用于测试 Skill 上传、识别、触发和基础输出链路。当用户要求“测试 skill 是否上传成功”“验证 skill 触发”“跑一遍上传测试”“upload test skill”时使用。该 Skill 只处理脱敏测试文本,不调用外部系统,不读取真实业务数据。

技能文档

Upload Test Skill

目标

验证 Skill 包是否能完成以下最小链路:

  1. 平台能识别 SKILL.md 的元数据。
  2. 用户输入测试指令后能触发该 Skill。
  3. Agent 能按固定流程处理输入。
  4. 输出能稳定包含测试结论、输入摘要、风险提示和下一步建议。

适用场景

当用户表达以下意图时使用:

  • 测试 Skill 上传是否成功。
  • 验证 Skill 能否被 Agent 触发。
  • 检查 Skill 输出格式是否稳定。
  • 在 QClaw / OpenClaw / Codex 等 Agent 环境里做最小可用 Skill 联调。

输入要求

用户可提供一段测试文本,建议格式:

测试目标:验证上传链路
测试场景:Skill 触发与输出
测试数据:脱敏样例,不含真实手机号、邮箱、身份证、银行卡等 PII
期望结果:返回固定结构的测试报告

若用户未提供测试文本,使用以下默认测试输入:

测试目标:验证 Skill 上传成功
测试场景:最小触发链路
测试数据:无真实业务数据
期望结果:输出上传测试报告

工作流程

  1. 识别用户是否在做上传 / 触发 / 联调测试。
  2. 检查输入中是否包含真实 PII 或敏感业务数据。
  3. 若发现疑似 PII,只输出风险提醒,不复述原文中的敏感字段。
  4. 若未发现敏感数据,按固定格式输出测试报告。
  5. 给出下一步联调建议。

安全边界

  • 不处理真实客户数据。
  • 不生成、存储、导出手机号、邮箱、身份证、银行卡等 PII。
  • 不调用外部接口。
  • 不承诺上传平台审核结果,只验证当前 Agent 是否能读取并执行本 Skill。

输出格式

使用以下 Markdown 格式输出:

## 上传测试报告

结论:Skill 已触发 / 未触发

| 检查项 | 结果 | 说明 |
| --- | --- | --- |
| 元数据识别 | 通过 / 待确认 | 是否读取到 name 与 description |
| 输入解析 | 通过 / 待确认 | 是否识别测试目标与场景 |
| 安全检查 | 通过 / 阻塞 | 是否发现 PII 或敏感业务数据 |
| 输出格式 | 通过 | 是否按固定结构返回 |

### 输入摘要
- 测试目标:...
- 测试场景:...
- 测试数据:脱敏 / 未提供 / 存在风险

### 风险提示
- ...

### 下一步建议
1. ...
2. ...
3. ...

判断规则

情况结论
输入为脱敏测试文本Skill 已触发,上传链路可继续验证
未提供输入Skill 已触发,已使用默认测试输入
输入含疑似 PIISkill 已触发,但安全检查阻塞
用户要求调用外部接口当前 Skill 不支持外部接口调用,仅做本地触发测试

相关技能

Claude Code技能测试框架。自动分析技能定义、生成测试用例、执行功能测试并生成详细的评分测试报告。当用户要求"测试技能"、"评估技能"、"检查技能是否工作"、"验证技能功能"时触发此技能。

15 次安装

End-to-end functional testing framework for Huawei Cloud skills — three-tier pipeline covering single-skill unit testing, multi-skill orchestration, and end-to-end full flow testing. Each phase produces structured JSON output with chain verification. Supports skill installation validation, functional analysis, CLI→SDK→API feasibility research, test case generation, real-environment execution with resource lifecycle, resource cleanup, multi-skill scenario orchestration, trigger-conflict detection, and consolidated reporting. Triggers include: 测试技能, 执行技能测试, 跑测试流程, 技能回归测试, skill test, run skill tests, test huawei cloud skill, verify skill, 测试华为云skill, 全流程测试, 编排测试, 技能完整性检查, skill-tester, 跑测试, 回归测试, 组合测试, 多skill编排, verification, e2e.

作者 huaweicloud-skills-team

Audit a target SKILL.md against the Agent Skills specification and generate a Chinese HTML report. Use when the user asks to check, audit, review, or optimiz...

21 次安装

Skill Security — 安全审计扫描器,帮助你快速发现 Skill 中的安全风险。轻量 SAST 污点追踪(Python AST + JS 词法近似,source→sink 证据链降误报)、规则引擎(YAML 规则包热插拔扩展)、社区规则(schema 校验 + 来源记录 + 签名验证)、提示注入 ML 语义检测(ONNX + 正则降级)、系统级行为捕获(eBPF Linux / ETW Windows)、动态沙箱执行扫描、供应链风险分析、CVE 离线缓存、恶意 Skill 指纹库、健康度与合规检查(质量+结构+权限合并)、全局排除配置、CI/CD 集成、JSON/HTML/SARIF 报告生成。

1 次安装

技能场景测试套件 —— 备份 → 蓝皮书 → 配置确认 → S1-S3场景测试 → D1-D6功能测试 → S4执行忠实度 → 修复 → bump → 双格式报告 → 结论写入test-report.md。配置驱动流程,钩子强制阻断。