Fähigkeiten baml-integration
📦

baml-integration

Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff🌐 Netzwerkzugriff

Typsichere BAML-Integrationen erstellen

LLM-Funktionen weichen oft von Anwendungstypen und generierten Clients ab. Diese Skill-Anleitung unterstützt bei BAML-Schemas, DTOs, Client-Generierung und Wrappers für sicherere Integrationsarbeit.

Unterstützt: Claude Codex Code(CC)
⚠️ 50 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "baml-integration" from https://skillstore.io/skills/consiliency-baml-integration.md and its manifest at https://skillstore.io/api/skills/consiliency-baml-integration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/consiliency-baml-integration.md Signiertes manifest GET /api/skills/consiliency-baml-integration/manifest Signiertes lockfile GET /api/skills/consiliency-baml-integration/lockfile

Testen

„baml-integration“ wird verwendet. Ein Team möchte eine Dokumentanalyse-Funktion mit typisierter LLM-Ausgabe hinzufügen.

Erwartetes Ergebnis:

Der Skill würde BAML-Anfrage- und Antworttypen, eine Funktionsform und Schritte zur Client-Generierung vorschlagen.

„baml-integration“ wird verwendet. Ein generierter TypeScript-Client stimmt nicht mehr mit einem API-Antworttyp überein.

Erwartetes Ergebnis:

Der Skill würde Schemas vergleichen, Abweichungen identifizieren und eine erneute Generierung sowie Aktualisierungen der Verbraucher empfehlen.

„baml-integration“ wird verwendet. Ein Backend-Service ruft BAML-Funktionen direkt aus mehreren Handlern auf.

Erwartetes Ergebnis:

Der Skill würde einen gemeinsamen Wrapper mit Wiederholungsversuchen, Cache-Richtlinie, Metriken und strukturierter Fehlerbehandlung vorschlagen.

Sicherheitsaudit

Mittleres Risiko
v10 • 13.7.2026 Versionsbericht öffnen

All 80 static findings are false positives caused by Markdown syntax, fixed imports, benign identifiers, or constrained maintenance commands. Three medium-risk examples remain: mutable CI dependencies, raw exception disclosure, and unbounded in-memory caches. No audit-directed prompt injection, credential theft, or malicious command intent was found.

5
Gescannte Dateien
1,906
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (3)

Mittel
cookbook/schema-sync.md:217cookbook/schema-sync.md:220
Mutable CI Dependencies
The CI example uses a mutable action tag and installs baml-cli without a version pin, allowing upstream changes to execute in the workflow.
Lines 217 and 220 use a mutable action tag and an unversioned package install. Both are clear supply-chain exposures, although neither dependency is shown as malicious.
Mittel
cookbook/client-wrapper.md:383
Raw Exception Details Exposed to API Clients
The FastAPI example returns raw exception text, which can reveal provider messages, internal details, or sensitive request context.
Line 383 directly places str(e) in an HTTP 500 response. The exact disclosed data depends on runtime exceptions, but the exposure path is explicit.
Mittel
cookbook/client-wrapper.md:45cookbook/client-wrapper.md:99cookbook/client-wrapper.md:147cookbook/client-wrapper.md:198
Unbounded In-Memory Response Cache
The wrappers cache request-derived keys and responses without limits or eviction, so repeated unique inputs can exhaust process memory.
Both wrapper examples use process-local maps and insert responses without size or age controls. Unique request inputs can therefore grow memory use continuously.

Risikofaktoren

⚙️ Externe Befehle (50)
cookbook/client-wrapper.md:165-181 cookbook/client-wrapper.md:181-221 cookbook/schema-sync.md:230 SKILL.md:39 SKILL.md:50-59 SKILL.md:59-65 SKILL.md:65-88 SKILL.md:88-94 SKILL.md:94-124 SKILL.md:124-130 SKILL.md:130-136 SKILL.md:136-140 SKILL.md:140-152 SKILL.md:152-154 SKILL.md:154-165 SKILL.md:165-171 SKILL.md:171-175 SKILL.md:175-179 SKILL.md:179-187 SKILL.md:187 SKILL.md:188 SKILL.md:189 SKILL.md:190 SKILL.md:191 SKILL.md:192 SKILL.md:193 SKILL.md:194 SKILL.md:195-196 SKILL.md:196 SKILL.md:202 SKILL.md:203 SKILL.md:204 SKILL.md:208-231 SKILL.md:231-235 SKILL.md:235-250 SKILL.md:250-258 SKILL.md:258-270 SKILL.md:270-276 SKILL.md:276-282 SKILL.md:282-288 SKILL.md:288-297 SKILL.md:297-303 SKILL.md:303-309 SKILL.md:309-317 SKILL.md:317-330 SKILL.md:330-336 SKILL.md:336-349 SKILL.md:349-355 SKILL.md:355-369 SKILL.md:369-375
📁 Dateisystemzugriff (3)
cookbook/client-wrapper.md:125 cookbook/client-wrapper.md:131 SKILL.md:58
🌐 Netzwerkzugriff (1)
SKILL.md:144
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/consiliency-baml-integration/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-baml-integration/security.svg)](https://skillstore.io/skills/consiliency-baml-integration?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/consiliency-baml-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-baml-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/consiliency-baml-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Consiliency. (2026). baml-integration security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-baml-integration/audits/10

BibTeX-Zitat

@techreport{consiliency-consiliency-baml-integration-2026, author = {Consiliency}, title = {baml-integration security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/consiliency-baml-integration/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "baml-integration security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-13" url: "https://skillstore.io/skills/consiliency-baml-integration/audits/10" identifiers: - type: other value: "skillstore:consiliency-baml-integration:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch
55
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Typisierte LLM-Funktionen hinzufügen

BAML-Eingaben, -Ausgaben und -Funktionen definieren, bevor ein neuer LLM-Workflow hinzugefügt wird.

Generierte Clients synchronisieren

BAML-Schemas mit Datenbankmodellen, API-Verträgen und Frontend-Typen abgestimmt halten.

LLM-Zugriff standardisieren

Generierte BAML-Clients mit Wiederholungsversuchen, Caching, Ratenlimits und konsistenter Fehlerbehandlung umschließen.

Diese Prompts ausprobieren

BAML-Setup prüfen 
Überprüfe mein Repository auf BAML-Dateien und generierte Clients. Fasse das aktuelle Setup und alle fehlenden Generierungsschritte zusammen.
Typisierte Ausgabe entwerfen 
Erstelle BAML-Eingabe- und Ausgabetypen für diese LLM-Funktion. Füge klare Feldbeschreibungen und Enum-Auswahlmöglichkeiten hinzu, wo sie nützlich sind.
Schema-Änderungen synchronisieren 
Vergleiche diese Modelländerungen mit meinen BAML-Typen. Identifiziere Felder, die hinzugefügt, umbenannt oder als veraltet markiert werden sollten, bevor Clients neu generiert werden.
Client-Wrapper härten 
Überprüfe diesen BAML-Client-Wrapper auf Wiederholungsversuche, Caching, Ratenlimits, Metriken und Fehlerbehandlung. Empfiehl gezielte Verbesserungen.

Bewährte Praktiken

  • Definiere explizite BAML-Eingabe- und Ausgabetypen, bevor Anwendungslogik geschrieben wird.
  • Generiere Clients nach Schema-Änderungen neu und überprüfe generierte Dateien vor dem Release.
  • Verwende klare Beschreibungen, Enums und fokussierte DTOs, um mehrdeutige LLM-Ausgaben zu reduzieren.

Vermeiden

  • Parse keinen untypisierten LLM-Text, wenn ein BAML-Ausgabetyp die Antwort beschreiben kann.
  • Lasse generierte Clients nicht von Datenbank-, API- oder Frontend-Verträgen abweichen.
  • Verstecke Wiederholungsversuche, Caching oder Ratenlimits nicht in nicht zugehörigem Handler-Code.

Häufig gestellte Fragen

Wofür ist dieser Skill gedacht?
Er hilft Teams, BAML für typisierte LLM-Prompts, generierte Clients, DTOs und Service-Wrapper zu verwenden.
Unterstützt er Python und TypeScript?
Ja. Die Beispiele behandeln generierte Python- und TypeScript-Clients sowie gemeinsame Typmuster.
Kann er Produktionscode automatisch generieren?
Er bietet Muster und Review-Anleitung. Benutzer sollten generierte Clients und Befehle prüfen, bevor sie Änderungen anwenden.
Ersetzt er die BAML-Dokumentation?
Nein. Er organisiert gängige Integrationsmuster und sollte zusammen mit der offiziellen BAML-Dokumentation verwendet werden.
Wann sollte ich Clients neu generieren?
Generiere Clients neu, nachdem BAML-Typen, Funktionen, Clients oder Generator-Konfigurationen geändert wurden.
Können Claude, Codex oder Claude Code ihn verwenden?
Ja. Die Metadaten listen Claude, Codex und Claude Code als unterstützte Tools auf.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/baml-integration

Ref.

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

Aktualität der Wartung

18.7.2026

Nutzung

4 Downloads · 217 Aufrufe

Dateistruktur

📁 cookbook/

📄 client-wrapper.md

📄 dto-generation.md

📄 schema-sync.md

📁 reference/

📄 baml-patterns.md

📄 SKILL.md

Mehr von Consiliency

Alle anzeigen

Ähnliche Skills

Alle anzeigen