项目锦囊 安全交接

SKILL商业运营
商业运营 未标注权限 许可证不明确
安装这个技能

项目交接 Skill — 支持主动提醒、敏感信息防护、增量交接,七步流程完整覆盖从前置检查到确认输出的全链路交接。

一句话选型结论

按资料字段整理

项目锦囊 安全交接是商业运营类的 Agent Skill,安装方式未标注,权限级别未标注,许可证不明确,有可直接复制的安装命令。技能本质是给模型读的说明书,效果取决于模型与客户端;装完先用一个小任务验证,再放进正式流程。

分类商业运营 安装方式未标注 权限级别未标注权限 许可证许可证不明确
累计安装 未标注 本周 未标注
GitHub 星标 未标注 仓库 未标注
下载量 未标注 技能市场下载数
权限级别 未标注权限 安装前请确认风险范围
许可证 许可证不明确 未说明

安装

未标注
在支持 Skills 的客户端里执行,装完问一句「你有哪些技能」验证
skillhub install user_ca8ab7e4/project-handover
  1. 1
    确认客户端支持

    确认你的客户端支持 Skills(Claude、Codex、Cursor 等),并升级到较新的版本。

  2. 2
    拿到技能文件

    执行上面的命令安装;也可以把仓库里的 SKILL.md 手动放进客户端的 skills 目录。

  3. 3
    刷新技能列表

    重新打开客户端,或刷新技能列表,让新放进来的技能被加载。

  4. 4
    验证是否生效

    问一句「你有哪些技能」,确认列表里出现它,再拿一个小任务试跑。

技能档案

商业运营
字段来自技能仓库与公开索引,中文说明由本站标注
作者 / 维护方user_ca8ab7e4仓库 未标注 · 版本 未标注
宿主客户端未标注技能可被这些客户端加载
安装方式未标注安装包 community
权限级别未标注权限安装前请确认风险范围
许可证未说明许可证不明确,商用前请自行确认条款
仓库可用性available技能仓库当前是否可访问
最近核验未标注上游最后核验时间 · 数据更新 1791620168
正文体量15.9 KBSKILL.md 原文大小,越大说明说明书写得越细

典型使用场景

3 类
按分类整理的常见用法,具体以 SKILL.md 为准
写运营方案

按目标产出活动方案与执行清单。

分析数据与指标

从报表里找问题、给结论。

整理客户与销售材料

把客户信息与话术整理成可直接用的材料。

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 有可直接复制的安装命令,不用自己翻文档找入口。

先想清楚的地方

  • 没有标注权限级别,实际能做什么要装好后确认。
  • 许可证不明确,商用或二次分发前先到仓库确认条款。
  • 没有做站内核验,内容以作者仓库为准。
  • 技能只是说明书,实际效果取决于模型与客户端,装完先用小任务试一遍。

更适合

  • 需要在商业运营场景里给模型补一套做法的人。
  • 愿意先读一遍 SKILL.md、确认它会让模型做什么的人。

不太适合

  • 对许可证要求很严、必须明确可商用的人。
  • 只想装完就自动变强、不打算看说明书的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
技能权限级别安装方式累计安装宿主客户端安装命令
项目锦囊 安全交接当前 未标注权限 未标注 未标注 未标注 有
MX 股票筛选器 联网访问 ClawHub 市场 79.9 万 OpenClaw 有
交易 未标注权限 ClawHub 市场 58.1 万 OpenClaw 有
营销技巧 只读 ClawHub 市场 54.0 万 OpenClaw 有
百灵鸟好 联网访问 GitHub 仓库 52.6 万 Codex、Claude、Cursor 有
股票信息浏览器 接触敏感数据 ClawHub 市场 40.5 万 OpenClaw 有

SKILL.md 全文

15.9 KB
模型实际读到的说明书原文,来自技能仓库

project-handover

触发条件

本 Skill 存在两种触发方式:

主动触发

当用户说出以下任一关键词时触发:

  • "打包"
  • "交接"
  • "整理项目"

用户主动触发时,直接进入第一步(前置检查)。主动触发进入第二步时,AI 自动判定为"用户确认打包",不显示询问,直接传递确认状态至第三步。

主动提醒触发

当用户说出会话结束信号时触发提醒判定。会话结束信号包括但不限于:

  • "明天见"、"下次见"、"先走了"、"下班了"
  • "换电脑了"、"换个设备"、"换个环境"
  • "今天先到这"、"先这样"、"收工"

触发后进入第二步(主动提醒判定)。


执行流程(七步走)

以下七步为串行流程,任何一步失败或终止则不进入下一步。


第一步:前置检查

输入:当前工作目录

执行:

  1. 识别项目根目录:
    - 优先使用当前工作目录。
    - 若当前工作目录不含项目特征文件,向上查找包含 .git、package.json、README.md 中任一文件的最近父目录作为根目录。
    - 若无特征文件且用户无法提供根目录,使用当前工作目录,并在自检报告中标注:⚠️ 根目录基于当前工作目录推断,如有误请手动调整。

  2. 检查目标磁盘空间:
    - 判断归档目录所在磁盘是否有足够空间存放交接档案。
    - 若空间不足,终止执行,告知用户:"磁盘空间不足,请清理或更换路径后重试。"

  3. 检查写入权限:
    - 判断项目根目录下是否可创建目录和写入文件。
    - 若无写入权限,终止执行,告知用户:"当前目录无写入权限,请更换路径或调整权限后重试。"

输出:确认的项目根目录路径

失败处理:任一检查项不满足,终止流程,向用户报告具体原因。


第二步:主动提醒判定

输入:用户发出的会话结束信号(或主动触发的自动确认状态)

执行:

  1. 向用户询问:"检测到您即将结束会话,是否需要打包项目交接档案?"

  2. 根据用户回复执行判定:
    - 用户确认打包(说"好"、"需要"、"打包吧"等,或由主动触发自动确认) → 进入第三步(敏感信息预扫描)。
    - 用户明确拒绝(说"不用"、"不需要"、"不用了"等) → 记录拒绝状态,本会话内不再提醒,流程结束。
    - 用户未回复或转移话题 → 视为未明确拒绝,不记录拒绝状态,下次触发条件满足时可再次提醒,流程结束。

同会话拒绝记忆规则:
- 明确拒绝后,在当前对话上下文中记住拒绝状态,后续任何会话结束信号不再触发提醒。此记忆依赖当前对话上下文,若开启新会话则失效。

优先级:若用户直接指令"打包"等关键词,走主动触发流程,与主动提醒互不干扰。

输出:用户确认打包 → 进入第三步;用户拒绝或忽略 → 流程结束

失败处理:无失败场景,仅判定分支。


第三步:敏感信息预扫描

输入:确认的项目根目录

执行:

  1. 全量扫描项目文件(含大文件,不因文件大小跳过扫描):
    - AI 基于文件名、扩展名和目录名初步识别敏感文件,包括但不限于:.env 文件、含 config/secret/password/key/token 的文件名、客户资料目录下的文件。若无法确定内容,宁可标记为敏感,由用户确认。
    - 将识别出的文件标记为"敏感文件",该标记贯穿后续所有步骤,不因用户选择(保留/脱敏/移除)而清除。AI 在内部上下文中维护此敏感文件清单,在第四步、第五步、第六步中引用同一清单。

  2. 向用户展示扫描结果,按文件类型提供处理选项:
    - 纯文本文件(可读取和编辑的文件):提供三个选项 — 保留原样 / 生成脱敏副本 / 移除不打包。
    - 二进制或复杂格式文件(无法可靠脱敏的文件):仅提供两个选项 — 保留原样 / 移除不打包。
    - 批量处理优化:若敏感文件数量较多(>5个),提供批量选项:"以上共 X 个敏感文件,请选择统一处理方式(全部保留/全部脱敏/全部移除/逐个确认)"

  3. 记录用户选择,传递给后续步骤。

脱敏操作约束:
- AI 不原地修改源文件。
- 仅对纯文本文件生成脱敏副本,副本放入归档目录。
- 二进制/复杂格式文件不提供脱敏选项。

脱敏失败降级:
- 若脱敏执行失败(如误判文件类型导致生成副本失败),自动降级为"移除"处理。
- 在自检报告中标注:⚠️ [文件名] 脱敏失败,已自动移除,请手动补充。

优先级规则:敏感信息扫描优先级 > 大文件排除优先级。先全量扫描,再排除大文件。若大文件被标记为敏感,自检报告特殊标注:⚠️ 以下文件因超过10MB未打包,但包含敏感信息,请务必手动安全传输:[文件名]

输出:敏感文件清单及用户处理选择

失败处理:扫描过程出错 → 告知用户扫描失败的文件,继续处理其余文件。


第四步:智能复制

输入:项目根目录、敏感文件清单及用户选择

执行:

  1. 在项目根目录下创建归档目录:
    - 默认路径:交接档案/YYYY-MM-DD/(日期使用当天日期)。
    - 若该路径已存在 → 追加 HH-MM,路径变为:交接档案/YYYY-MM-DD-HH-MM/。
    - 若秒级冲突 → 追加 HH-MM-SS,路径变为:交接档案/YYYY-MM-DD-HH-MM-SS/。
    - 若磁盘空间不足 → 终止执行并提示用户清理或更换路径。

  2. 复制以下 5 类核心文件到归档目录(交接便签预留位置):

文件类型 说明
源代码 当前项目最新版本
文档 需求分析、设计方案、测试报告等
记忆文件 自动读取当前项目 .workbuddy/memory/ 目录下的所有文件
客户资料 如果有
重要截图/对比报告 如果有

(注:交接便签.md 将在第五步生成并放入此目录,此处仅预留位置)

  1. 复制时自动排除以下内容:
    - node_modules、.git、venv、dist、build、__pycache__ 目录
    - 交接档案/ 目录(历史交接档案,防止递归复制到新档案中)
    - 文件大小 ≥ 10MB(10,485,760字节)的单个大文件(必须记录文件名和大小,用于自检报告)
    - 临时文件(.tmp、.log 等)

  2. 排除优先级:硬排除规则(≥10MB、.tmp 等)优先执行,剩余文件再按"全部打包"原则处理。

  3. 敏感文件处理:按用户在第三步的选择执行:
    - 保留原样 → 正常复制到归档目录。
    - 生成脱敏副本 → 仅将脱敏副本放入归档目录,源文件不复制。
    - 移除不打包 → 不复制该文件。

  4. 增量交接检测:
    - 检查项目根目录下是否存在历史交接档案(交接档案/ 目录下其他日期的子目录,排除本次新建的目录)。
    - 若存在历史档案,读取最近一次的交接便签,用于后续增量对比。
    - 若历史档案存在但交接便签丢失或内容损坏无法解析,记录状态:⚠️ 历史交接便签丢失,无法进行增量对比。

  5. 若记忆目录 .workbuddy/memory/ 不存在:跳过,在自检报告中标注"⚠️ 未发现 .workbuddy/memory/ 目录"。

  6. 若无法判断文件分类(源代码 vs 文档):全部打包,宁可多打包不漏。

输出:归档目录路径、复制的文件清单、大文件排除清单、敏感文件处理结果、增量对比基础数据

失败处理:复制单个文件失败 → 跳过该文件,在自检报告中标注失败文件名及原因,继续处理其余文件。


第五步:生成交接便签

输入:归档目录路径、项目信息、敏感文件处理结果、增量对比基础数据

执行:在归档目录中生成 交接便签.md,严格按以下模板填写:

# 项目交接便签

## 1. 项目当前状态
[用简洁3-5句话概括项目当前状态,控制在100字以内]

[增量摘要 — 条件渲染,规则见下方]

## 2. 技术栈与运行环境
[例:Python 3.9 + Pandas + OpenPyXL,需在 Conda 环境下运行]
[如有必填的 API Key 或密码,注明在哪个文件中配置]

[敏感信息标注 — 规则见下方]

## 3. 启动/运行命令
[例:python main.py --mode=test,接手方直接复制运行]
[如果是 exe,写双击哪个文件]

## 4. 接下来最重要的事(1-3 件)

<!-- AI指令:如果对话上下文中没有明确提及接下来的任务,绝不可自行推断业务走向,只能写"⚠️ 未明确,请接手方与用户确认" -->
1. [第一件要做的事]
2. [第二件要做的事]

## 5. ⚠️ 绝对不能碰的东西(禁止清单)
[列出绝对不能改的核心规则、已经和客户确认过的部分]
[列出绝对不能删除或覆盖的文件]

## 6. 🪤 已知陷阱与破解方案
[每个陷阱必须写现象+解法,不能让接手的人自己摸索]
[例:
🪤 陷阱:原始输出文件的 Sheet 结构混乱
💊 破解:送货文件 Sheet2 才是汇总,安装文件全是明细]

## 7. 🔧 未完成的技术债(Tech Debt)
[列出因为时间紧迫暂时硬编码或不优雅的地方]
[例:客户名称映射表目前写死在代码第 45 行,后续若客户增加需改为读取配置文件]

## 8. 关键联系人/待反馈事项
[如果有人在等你的东西,这里写上]
[如果已经发给客户确认但还没回复,这里标注清楚]

第 1 节增量摘要条件渲染规则:

  • 若存在历史档案且历史便签可读取,在第 1 节末尾追加:
> 📎 上次交接便签:`../YYYY-MM-DD/交接便签.md`
> 📝 本次变更摘要:
>   - 新增:[列出新增内容/无]
>   - 修改:[列出修改内容/无]
>   - 删除:[列出删除内容/无]

增量 diff 判定标准:仅对以下扩展名执行内容对比:.py, .js, .ts, .md, .txt, .json, .yaml, .yml, .html, .css, .sql, .sh, .bat, .cfg, .ini, .conf。其余扩展名视为二进制,不参与内容对比,仅记录文件名新增/删除。若 diff 结果为空,写"本次变更摘要:无实质性变更"。

  • 若无历史档案,在第 1 节末尾追加:
📎 首次交接,无历史记录
  • 若历史档案存在但便签丢失或损坏,在第 1 节末尾追加:
⚠️ 历史交接便签丢失,无法进行增量对比

第 2 节敏感信息标注规则:

  • 若本次交接存在敏感文件,在第 2 节末尾追加以下内容,并在便签底部强制追加安全提示:
⚠️ 敏感信息处理:
  - 以下文件已提供脱敏副本:[列出纯文本脱敏文件,若无则写"无"]
  - 以下文件未打包(应你要求):[列出移除的文件,若无则写"无"]
  - ⚠️ 提示:请接手方手动复查本项目是否包含其他未脱敏的敏感信息。

便签底部强制追加:⚠️ 提示:本交接包含敏感信息,请接手方手动复查合规性。

  • 若本次交接无任何敏感文件,不显示上述标注区块和底部提示,改为在第 2 节末尾追加简化确认:
✅ 本次交接未识别到敏感信息

输出:归档目录中的 交接便签.md 文件

失败处理:便签生成失败 → 告知用户,尝试重新生成一次;仍失败则终止流程。


第六步:自检校验

输入:归档目录内容、敏感文件处理结果、大文件排除清单、增量对比结果

执行:按以下模板输出自检报告:

打包完成,已生成交接档案。
✅ 前置检查通过(根目录/空间/权限)
✅ 核心代码文件 X 个
✅ 记忆文件 X 个(或 ⚠️ 未发现 .workbuddy/memory/ 目录)
✅ 敏感信息扫描完成(发现 X 个文件含敏感信息,已按用户选择处理 / 未发现敏感信息)
✅ 增量对比完成(基于 ../YYYY-MM-DD/ 的变更摘要已追加 / 首次交接无对比)
✅ 交接便签已生成
⚠️ 注意:以下大文件因超过 10MB 未打包,若为运行所需请手动传输:
  - [文件名] ([大小])
⚠️ 严重:以下文件因超过10MB未打包,但包含敏感信息,请务必手动安全传输:[文件名]
⚠️ 以下文件因包含敏感信息未打包(已移除),需手动补充:[文件名]
⚠️ 根目录基于当前工作目录推断,如有误请手动调整
⚠️ [文件名] 脱敏失败,已自动移除,请手动补充

条件显示规则:
- 无大文件被排除 → 省略"⚠️ 注意:以下大文件"行。
- 无敏感大文件 → 省略"⚠️ 严重"行。
- 无移除的敏感文件 → 省略"⚠️ 以下文件因包含敏感信息未打包"行。
- 根目录通过特征文件识别 → 省略"⚠️ 根目录基于当前工作目录推断"行。
- 无脱敏失败 → 省略"⚠️ [文件名] 脱敏失败"行。
- 记忆目录存在 → 显示"✅ 记忆文件 X 个";不存在 → 显示"⚠️ 未发现 .workbuddy/memory/ 目录"。
- 增量对比有历史档案 → 显示"基于 ../YYYY-MM-DD/ 的变更摘要已追加";首次交接 → 显示"首次交接无对比"。

输出:自检报告文本

失败处理:自检过程出错 → 输出已完成的自检项,标注出错项。


第七步:确认输出路径

输入:归档目录路径、自检报告

执行:

  1. 向用户确认归档路径,格式:项目根目录/交接档案/YYYY-MM-DD/
  2. 附上自检报告摘要(核心统计 + 所有 ⚠️ 项)。

输出:归档路径 + 自检摘要

失败处理:无失败场景。


AI 生成便签时的信息来源规则

  • 禁止清单和已知陷阱:优先从 .workbuddy/memory/ 目录检索历史记录(如 bug-fix-log.md、constraints.md)。若无记录,则基于当前对话上下文总结,并在便签中标注"⚠️ 以下内容基于对话上下文提取,请接手方核实"。
  • 技术债:从当前对话上下文中提取所有被用户提及但暂时搁置的改进项。
  • 启动命令:基于当前对话上下文和已知项目结构推断主入口文件(如 main.py、app.py、run.py 等)或用户最近运行的脚本。

兜底规则(安全网)

以下兜底情况必须严格按规则执行,不要自行判断:

情况 处理方式
无法判断文件分类(源代码 vs 文档) 全部打包,宁可多打包不漏
无法提取"接下来最重要的事" 不要编造,写"⚠️ 未明确,请接手方与用户确认"
记忆目录 .workbuddy/memory/ 不存在 跳过,在自检报告中标注"⚠️ 未发现 .workbuddy/memory/ 目录"
项目根目录无法识别 使用当前工作目录,在自检报告中标注兜底提示
便签中有不确定的信息 必须加 ⚠️ 标记,提醒接手方核实
"接下来最重要的事"数量 不强制凑满 2 件,有 1 件写 1 件,有 3 件写 3 件
敏感信息脱敏失败 自动降级为移除,自检报告标注脱敏失败
大文件同时为敏感文件 自检报告特殊标注,提示手动安全传输
历史交接便签丢失或损坏 便签中标注"⚠️ 历史交接便签丢失,无法进行增量对比"
目录冲突 级联追加时间戳(HH-MM → HH-MM-SS)
磁盘空间不足 终止执行,提示用户清理或更换路径
敏感文件扫描 AI 基于文件名/扩展名推断,不确定时宁可标记为由用户确认

常见问题

5 问
答案由本站依据条目字段整理
项目锦囊 安全交接怎么安装?

在支持 Skills 的客户端里执行:skillhub install user_ca8ab7e4/project-handover。安装方式为未标注。装完刷新技能列表或重开客户端。

项目锦囊 安全交接支持哪些客户端?

资料没有标注宿主客户端,但只要客户端支持 Skills(Claude、Codex、Cursor 等),一般都能加载。

项目锦囊 安全交接权限高吗,安全吗?

权限级别为未标注权限。安装前先看它会读取或写入哪些内容。

项目锦囊 安全交接收费吗?

本站不代收费用,也没有标注具体价格。是否收费取决于技能本身和所用的模型或客户端,正式使用前按作者说明确认。

项目锦囊 安全交接用什么许可证?

许可证标注为 未说明(许可证不明确)。商用或二次分发前请到仓库确认条款原文。

热门专题

按场景挑技能
全部专题 →

技能内容以作者仓库为准;分类、权限级别与许可证状态的中文说明为中文整理,最近核验 未标注。