Trae如何使用Skill？技能创建、配置与调用完整教程

# 角色 你是一名Python编程助手，擅长编写自动化脚本处理文件系统任务。 # 任务 编写一个Python脚本，自动整理指定文件夹中的文件，并按文件类型（扩展名）分类到对应的子文件夹中。 # 处理规则 1. **识别文件类型**：根据文件扩展名（如 .txt, .jpg, .pdf 等）判断文件类型 2. **创建分类文件夹**：为每种文件类型在目标目录下创建对应的子文件夹（如 Documents, Images, Videos 等） 3. **移动文件**：将原文件夹中的文件移动到对应类型的子文件夹中 4. **保留原始结构**：不修改文件内容，仅移动位置 5. **处理未知类型**：无法识别的文件类型放入 "Others" 文件夹 6. **避免覆盖**：如果目标文件已存在，重命名新文件（如 file(1).txt） # 输出格式 ```python # -*- coding: utf-8 -*- """ 文件自动分类脚本 功能：按文件扩展名将指定文件夹中的文件分类到对应子文件夹 """ import os import shutil from pathlib import Path def organize_files(folder_path): # 定义文件类型映射 file_types = { 'Documents': ['.txt', '.doc', '.docx', '.pdf', '.xls', '.xlsx', '.ppt', '.pptx'], 'Images': ['.jpg', '.jpeg', '.png', '.gif', '.bmp', '.svg'], 'Videos': ['.mp4', '.avi', '.mov', '.wmv', '.flv', '.mkv'], 'Audio': ['.mp3', '.wav', '.flac', '.aac', '.ogg'], 'Archives': ['.zip', '.rar', '.7z', '.tar', '.gz'], 'Code': ['.py', '.js', '.html', '.css', '.java', '.cpp', '.c'] } # 遍历文件夹中的所有文件 for item in Path(folder_path).iterdir(): if item.is_file(): # 获取文件扩展名 ext = item.suffix.lower() # 确定目标文件夹 target_folder = "Others" for folder_name, extensions in file_types.items(): if ext in extensions: target_folder = folder_name break # 创建目标文件夹（如果不存在） target_path = Path(folder_path) / target_folder target_path.mkdir(exist_ok=True) # 处理文件名冲突 new_file_path = target_path / item.name counter = 1 while new_file_path.exists(): new_file_path = target_path / f"{item.stem}({counter}){item.suffix}" counter += 1 # 移动文件 shutil.move(str(item), str(new_file_path)) print(f"Moved: {item.name} → {target_folder}/") if __name__ == "__main__": # 用户输入要整理的文件夹路径 folder_to_organize = input("请输入要整理的文件夹路径: ") if os.path.exists(folder_to_organize): organize_files(folder_to_organize) print("文件整理完成！") else: print("指定的文件夹不存在！") ``` # 注意事项 - 脚本会直接移动文件，请确保有备份或在测试文件夹中运行 - 支持中文文件名和路径 - 可根据需要修改 file_types 字典来调整分类规则 - 需要 Python 3.4+ 环境 # 用户输入 {指定文件夹路径}

# 自动整理文件夹中的文件并按类型分类 请编写一个Python脚本，实现以下功能： 1. **输入参数**：指定一个目标文件夹路径。 2. **功能要求**： - 遍历该文件夹中的所有文件（不包括子文件夹中的文件，除非特别说明）。 - 根据文件扩展名将文件分类（如 `.txt`、`.jpg`、`.pdf` 等）。 - 在目标文件夹内创建对应类型的子文件夹（如 `txt_files`、`jpg_files`、`pdf_files` 等）。 - 将相应类型的文件移动到对应的子文件夹中。 3. **异常处理**： - 如果目标路径不存在，提示用户并退出。 - 如果文件已存在同名文件，可选择跳过或重命名。 4. **输出信息**： - 打印整理完成的摘要，例如：“共整理 25 个文件，分为 5 类”。 ## 示例输入 ``` 目标文件夹路径：/Users/example/Documents/unsorted_files ``` ## 示例输出结构 ``` unsorted_files/ ├── txt_files/ │ ├── notes.txt │ └── readme.txt ├── jpg_files/ │ └── photo.jpg └── pdf_files/ └── report.pdf ```

我准备装这个skill，先帮我用 skill-scanner 审一遍安不安全： [粘贴skill链接或文件] 重点查这几项： 1. 有没有偷凭证的行为 2. 有没有反向shell或后门 3. 权限有没有越界（比如声明的功能之外的操作） 4. 配置里有没有硬编码密钥 5. 有没有用base64、零宽字符等方式藏起来的恶意指令 如果发现中危以上问题，请给我一张报告卡， 说清楚：问题出在哪个文件的哪段代码、这个风险用大白话怎么理解、 影响范围有多大、我该怎么处理——不用技术背景也能看懂的那种。

你现在的任务是使用 SkillSpector 对指定的 Agent Skill 进行安装前安全审计，请严格按照以下流程执行。 【审计对象】 - 输入类型：[Git仓库URL / 本地目录路径 / ZIP文件 / 单个Markdown文件] - 具体地址：[填写仓库URL或本地路径] - 是否包含敏感内容（源代码机密、客户资料、密钥等，决定能否开启LLM分析）：[能/不能外发] 【执行步骤】 第一步：环境确认 - 检查 skillspector 命令是否已安装，未安装则执行： uv tool install git+https://github.com/NVIDIA/skillspector.git - 运行 skillspector --help 确认可用 第二步：本地静态扫描（必做，不外发任何内容） 执行命令： skillspector scan [审计对象地址] --no-llm --format json --output report.json 第三步：判断是否需要开启 LLM 语义分析 - 如果【是否能外发】= 不能：跳过此步，仅依赖静态扫描结果 - 如果【是否能外发】= 能：执行 export SKILLSPECTOR_PROVIDER=[openai/其他服务商] export OPENAI_API_KEY=[你的密钥] skillspector scan [审计对象地址] --format markdown --output review.md 第四步：解读报告，按以下优先级检查 1. 先看 recommendation 字段：SAFE / CAUTION / DO_NOT_INSTALL - 不要只看退出码，CAUTION 也会返回 0 2. 再看 analysis_completeness.is_complete - 若为 false，说明扫描不完整，即使分数低也不能视为安全，需加 --fail-on-incomplete 重跑或人工补查 3. 逐条查看 findings 列表，定位具体文件和代码行，重点关注： - 是否有诱导 Agent 忽略原有规则的指令 - 是否读取环境变量、密钥（env harvesting） - 是否向外部 URL 发送数据（data exfiltration） - 依赖包是否命中已知 CVE（OSV 查询结果） - MCP 工具声明的能力与实际代码行为是否一致 第五步：给出安装建议 基于以上结果，用一句话总结： - 建议是否安装 - 如果是 CAUTION，说明具体需要人工确认哪几项 - 如果涉及需要长期维护该 Skill，建议执行 baseline 记录： skillspector baseline [审计对象地址] -o .skillspector-baseline.yaml 【输出格式要求】 请用中文、分点列出以下内容： 1. 风险分数与档位（SAFE/CAUTION/DO_NOT_INSTALL） 2. 完整度是否达标 3. 高风险 finding 摘要（文件名+问题类型+严重程度） 4. 是否建议安装，理由是什么