write-hook

Create a Mononoke server-side hook with 3-diff split (tests, wiring, implementation), unit tests, and integration tests

星标

★ 6,885

来源

GitHub

更新于

2026-06-23

// 安全评估需留意

仅提示词，不执行代码
开源可审计

总评

该技能材料显示其为纯提示/文档型开源技能，不要求密钥、未声明任何远程端点，也未直接授予本地执行或数据访问能力，整体风险较低。需留意的是其用途涉及生成服务端 hook 代码与生产启用指引，实际落地后的变更应单独做代码与部署审查。

凭证密钥低风险

材料明确标注“无”密钥/环境变量需求；未见要求提供 API key、token 或账户凭证，凭证泄露与滥用面较低。

网络外发低风险

未声明任何远程端点，且系统检查项为 prompt-only；从材料看不涉及将用户数据发送到外部服务。

代码执行低风险

该技能描述为指导“创建 Mononoke server-side hook”并提示阅读若干参考文档，本身更像写作/流程指引；材料未显示其会在本机启动进程、执行脚本或调用系统能力。

数据访问低风险

未声明可读写本地文件、仓库或其他资源的权限；虽然 README 提到若干相对路径参考文档，但这属于说明内容，不构成已授予的数据访问能力。

来源供应链需留意

正面因素是 GitHub 开源仓库且系统标注 open-source，可一定程度审计；但给定链接为大型仓库下的一项技能，社区采用度显示 0 star、许可证未声明、维护状态未知，来源可信度中等，建议在使用前核对仓库归属、具体文件历史与最近维护情况。

安全建议

将其视为提示模板而非已审计实现；生成的 hook 代码在合并或生产启用前做独立代码审查与测试。
核对 GitHub 仓库归属、具体 skill 文件路径、提交历史和最近维护情况。
若按 README 启用到生产，先审查 hook 的实际权限边界、性能影响和失败处理逻辑。

审计模型: gpt-5.4 · 2026-06-17

// 安装

复制安装指令，让 AI 自动完成配置 · 推荐新手

请帮我安装 askskill 上的 "write-hook" 技能：
1. 下载 https://raw.githubusercontent.com/facebook/sapling/main/eden/mononoke/.llms/skills/write-hook/SKILL.md
2. 保存为 ~/.claude/skills/write-hook/SKILL.md
3. 装好后重载技能，告诉我可以用了

// 下载

下载 SKILL.md机读安装清单 ↗

// 文档

Write a Mononoke Hook

Create a server-side Mononoke hook based on the user's request.

When creating a new hook, read references/implementation-guide.md
When writing hook logic that touches manifests or derived data, read references/performance-constraints.md
When writing unit or integration tests, read references/testing-patterns.md
Before submitting, read references/common-mistakes.md
After implementation is complete, read references/configerator-setup.md for enabling the hook in production