Fähigkeiten codebase-analysis
📦

codebase-analysis

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff

Brownfield-Codebasen analysieren

Unbekannte Repositorys sind ohne einen wiederholbaren Ansatz schwer zu verstehen. Diese Fähigkeit führt Claude, Codex und Claude Code durch Architektur, Abhängigkeiten und technische Schulden.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "codebase-analysis" from https://skillstore.io/skills/consiliency-codebase-analysis.md and its manifest at https://skillstore.io/api/skills/consiliency-codebase-analysis/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/consiliency-codebase-analysis.md Signiertes manifest GET /api/skills/consiliency-codebase-analysis/manifest Signiertes lockfile GET /api/skills/consiliency-codebase-analysis/lockfile

Testen

„codebase-analysis“ wird verwendet. Analysiere einen TypeScript-Service vor dem Onboarding eines neuen Entwicklers.

Erwartetes Ergebnis:

  • Überblick mit Projektgröße, primärer Sprache, Framework und Architekturhypothese.
  • Liste der Einstiegspunkte mit Server-Bootstrap, Routen und Kommandozeilen-Skripten.
  • Abhängigkeitszusammenfassung mit direkten Modulen, externen Paketen und Risiken zirkulärer Abhängigkeiten.

„codebase-analysis“ wird verwendet. Bereite eine Prüfung technischer Schulden für einen Refactoring-Vorschlag vor.

Erwartetes Ergebnis:

  • Inventar technischer Schulden, gruppiert nach Code, Tests, Abhängigkeiten, Dokumentation und Architektur.
  • Schweregradtabelle, die Blocker von Aufgaben mittlerer und niedriger Priorität trennt.
  • Empfohlener Maßnahmenplan für sofortige Korrekturen, Sprint-Arbeit und Backlog-Bereinigung.

„codebase-analysis“ wird verwendet. Prüfe die Architektur, bevor ein Monolith in Services aufgeteilt wird.

Erwartetes Ergebnis:

  • Erkanntes Architekturmuster mit konkreten Verzeichnis- und Abhängigkeitsbelegen.
  • Kandidaten für Service-Grenzen und Bedenken hinsichtlich Kopplung.
  • Offene Fragen, bei denen Laufzeitverhalten oder Product Ownership bestätigt werden müssen.

Sicherheitsaudit

Hohes Risiko
v10 • 13.7.2026 Versionsbericht öffnen

Most static findings are false positives caused by Markdown code formatting, repository-local discovery commands, and /dev/null redirection. Two intent-level risks remain: a repository-defined npm script and unpinned npx packages can execute untrusted code. No prompt injection, credential access, exfiltration, or suspicious network destination was found.

6
Gescannte Dateien
1,037
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch
cookbook/debt-identification.md:30
Repository-Defined Script Execution
The cookbook recommends npm run test:coverage in unfamiliar repositories. Repository-controlled npm scripts can execute arbitrary commands with the agent's permissions.
The cited command directly invokes an npm script whose implementation is controlled by the repository being analyzed.
Mittel
cookbook/debt-identification.md:67cookbook/debt-identification.md:110cookbook/dependency-tracing.md:34cookbook/dependency-tracing.md:128
Unpinned npx Package Execution
The cookbooks recommend unpinned npx invocations. npx may download and execute registry packages when the requested tools are absent.
Each cited command uses npx without an exact package version or a no-install safeguard.

Risikofaktoren

⚙️ Externe Befehle (37)
cookbook/debt-identification.md:141-147 cookbook/debt-identification.md:147-148 cookbook/debt-identification.md:148-149 cookbook/debt-identification.md:149-157 cookbook/debt-identification.md:25 cookbook/debt-identification.md:71 cookbook/dependency-tracing.md:159-160 cookbook/dependency-tracing.md:160-161 cookbook/dependency-tracing.md:161-164 cookbook/dependency-tracing.md:164-165 cookbook/dependency-tracing.md:165-171 cookbook/entry-point-discovery.md:179-180 cookbook/entry-point-discovery.md:180-181 cookbook/entry-point-discovery.md:181-182 cookbook/pattern-detection.md:151 cookbook/pattern-detection.md:159-160 cookbook/pattern-detection.md:160-168 SKILL.md:14 SKILL.md:15 SKILL.md:40 SKILL.md:51 SKILL.md:56 SKILL.md:61 SKILL.md:66 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:81 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:96-106 SKILL.md:106-107 SKILL.md:107-119
📁 Dateisystemzugriff (24)
cookbook/debt-identification.md:25 cookbook/debt-identification.md:30 cookbook/debt-identification.md:57 cookbook/debt-identification.md:67 cookbook/debt-identification.md:71 cookbook/entry-point-discovery.md:20 cookbook/entry-point-discovery.md:40 cookbook/entry-point-discovery.md:59 cookbook/entry-point-discovery.md:71 cookbook/entry-point-discovery.md:74 cookbook/entry-point-discovery.md:75 cookbook/entry-point-discovery.md:102 cookbook/entry-point-discovery.md:105 cookbook/entry-point-discovery.md:115 cookbook/entry-point-discovery.md:118 cookbook/entry-point-discovery.md:129 cookbook/entry-point-discovery.md:167 cookbook/pattern-detection.md:11 cookbook/pattern-detection.md:24 cookbook/pattern-detection.md:36 cookbook/pattern-detection.md:49 cookbook/pattern-detection.md:62 cookbook/pattern-detection.md:83 cookbook/pattern-detection.md:99
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/consiliency-codebase-analysis/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-codebase-analysis/security.svg)](https://skillstore.io/skills/consiliency-codebase-analysis?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/consiliency-codebase-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-codebase-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/consiliency-codebase-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Consiliency. (2026). codebase-analysis security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-codebase-analysis/audits/10

BibTeX-Zitat

@techreport{consiliency-consiliency-codebase-analysis-2026, author = {Consiliency}, title = {codebase-analysis security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/consiliency-codebase-analysis/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "codebase-analysis security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-13" url: "https://skillstore.io/skills/consiliency-codebase-analysis/audits/10" identifiers: - type: other value: "skillstore:consiliency-codebase-analysis:audit:10" description: "Skillstore immutable audit report identifier"

Varianten vergleichen

3 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score
AI-Vibe-Prompts Empfohlen

atman36-codebase-analysis

Skillstore-Score 80
Evidenzvertrauen Hoch
Skillstore-Nutzung 11
Aktualisiert

2026-09-09

DoubleslashSE

doubleslashse-codebase-analysis

Skillstore-Score 79
Evidenzvertrauen Hoch
Skillstore-Nutzung 12
Aktualisiert

2026-09-09

Consiliency Aktuell

consiliency-codebase-analysis

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 18
Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Onboarding in ein unbekanntes Repository

Finde Einstiegspunkte, Projektstruktur, wichtige Abhängigkeiten und die wahrscheinliche Architektur, bevor Änderungen vorgenommen werden.

Einen Refactoring-Plan vorbereiten

Bilde Abhängigkeiten ab, erkenne zirkuläre Imports und priorisiere technische Schulden nach Schweregrad und Auswirkung.

Architektur vor einer Migration prüfen

Identifiziere Framework-Muster, Modulgrenzen und riskante Kopplungen vor einem Rewrite oder einer Plattformmigration.

Diese Prompts ausprobieren

Schnelle Repository-Orientierung 
Verwende die codebase-analysis-Fähigkeit für eine schnelle Einschätzung. Identifiziere den Projekttyp, wahrscheinliche Einstiegspunkte, primäre Sprache, Framework und die nächsten zu prüfenden Dateien.
Abhängigkeiten von Einstiegspunkten aus verfolgen 
Verwende den Workflow zur Abhängigkeitsverfolgung. Beginne bei den bestätigten Einstiegspunkten, erfasse direkte Abhängigkeiten und fasse die wichtigsten Modulbeziehungen zusammen.
Architekturmuster erkennen 
Verwende das Cookbook zur Mustererkennung. Identifiziere das primäre Architekturmuster, unterstützende Belege, sekundäre Muster und unklare Bereiche, die menschliche Prüfung benötigen.
Technische Schulden priorisieren 
Verwende den vollständigen codebase-analysis-Workflow mit aktivierter Schuldenprüfung. Erstelle ein priorisiertes Inventar technischer Schulden mit Schweregrad, Belegen, Auswirkung und Reihenfolge der Behebung.

Bewährte Praktiken

  • Beginne mit Einstiegspunkten und verfolge dann Abhängigkeiten, bevor Architekturaussagen getroffen werden.
  • Verknüpfe Belege mit konkreten Dateien, Verzeichnissen, Befehlen oder beobachteten Abhängigkeitspfaden.
  • Frage nach, bevor Paket-Tools oder lange Befehle in großen Repositorys ausgeführt werden.

Vermeiden

  • Keine zufälligen Dateien prüfen und daraus ohne Einstiegspunkt-Kontext auf die Architektur schließen.
  • Technische Schulden nicht ohne Belege zu Auswirkung, Ort und Behebung als hochgradig schwerwiegend einstufen.
  • npx, Paketmanager oder breite Scans nicht ausführen, ohne die Erwartungen des Repositorys zu prüfen.

Häufig gestellte Fragen

Ändert diese Fähigkeit Code?
Nein. Sie stellt Analyse-Workflows und Berichtsformate bereit. Jegliche Codeänderungen erfordern eine separate Zustimmung des Benutzers.
Kann sie jede Programmiersprache analysieren?
Sie deckt viele gängige Stacks ab, aber Befehle und Architektursignale müssen für Nischen-Frameworks möglicherweise angepasst werden.
Warum benötigt sie Dateisystemzugriff?
Sie muss Projektdateien, Verzeichnisse, Abhängigkeitsmanifeste und das Quellcode-Layout prüfen, um eine genaue Analyse zu erstellen.
Warum gibt es eine mittlere Sicherheitswarnung?
Die Fähigkeit enthält Beispiele für Paket-Tools. Diese sind legitim, sollten aber vor der Ausführung geprüft werden.
Sendet sie Code an externe Dienste?
In den geprüften Fähigkeitsdateien wurden keine Hinweise auf Netzwerk-Exfiltration oder externe Berichterstattung gefunden.
Was ist der beste erste Prompt?
Frage nach einer schnellen Repository-Orientierung und fordere anschließend Abhängigkeitsverfolgung ausgehend von den bestätigten Einstiegspunkten an.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/codebase-analysis

Ref.

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

Aktualität der Wartung

22.7.2026

Nutzung

12 Downloads · 231 Aufrufe

Dateistruktur

📁 cookbook/

📄 debt-identification.md

📄 dependency-tracing.md

📄 entry-point-discovery.md

📄 pattern-detection.md

📁 reference/

📄 framework-patterns.md

📄 SKILL.md

Mehr von Consiliency

Alle anzeigen

Ähnliche Skills

Alle anzeigen