Fähigkeiten stack-analyzer
📦

stack-analyzer

Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Projekt-Stacks analysieren und Skills empfehlen

Teams benötigen konsistente KI-Skills, die zu jeder Codebasis passen. Dieser Skill erkennt Stack-Signale, empfiehlt generische Skills und kann projektspezifische Vorlagen erstellen.

Unterstützt: Claude Codex Code(CC)
📊 69 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "stack-analyzer" from https://skillstore.io/skills/consiliency-stack-analyzer.md and its manifest at https://skillstore.io/api/skills/consiliency-stack-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/consiliency-stack-analyzer.md Signiertes manifest GET /api/skills/consiliency-stack-analyzer/manifest Signiertes lockfile GET /api/skills/consiliency-stack-analyzer/lockfile

Testen

„stack-analyzer“ wird verwendet. Ein Next.js- und Supabase-Repository analysieren.

Erwartetes Ergebnis:

React, Next.js, Supabase und Datenbankmigrationen erkannt. Empfohlen wurden supabase-patterns, react-patterns, schema-alignment und security-audit, mit project-domain als Gerüstkandidat.

„stack-analyzer“ wird verwendet. Gerüstoptionen für ein forschungsintensives Python-Repository vorab ansehen.

Erwartetes Ergebnis:

Signale für research subagent und Test-Fixtures gefunden. project-research- und project-testing-Vorlagen wurden vorgeschlagen, mit dem Hinweis, dass Vorlagen eine projektspezifische TODO-Vervollständigung benötigen.

„stack-analyzer“ wird verwendet. Bereinigungsauswirkungen nach der Gerüstgenerierung zusammenfassen.

Erwartetes Ergebnis:

Generierte Skills aufgelistet, erklärt, dass sie nach dem Entfernen des Plugins bestehen bleiben, und auf das generierte Manifest zur Bereinigung verwiesen.

Sicherheitsaudit

Mittleres Risiko
v12 • 19.7.2026 Versionsbericht öffnen

Most static alerts are false positives caused by Markdown backticks, code fences, path examples, and table text. The scaffolding workflow executes shell commands and writes into the target repository. Its unscoped move can overwrite SKILL.md in the current directory, so the workflow needs safer path handling.

5
Gescannte Dateien
861
Analysierte Zeilen
2
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel
SKILL.md:124-134
Scaffolding Can Overwrite the Current Skill File
The workflow writes template output to temp and then runs mv temp SKILL.md without placing that file under the resolved target repository.
The command sequence explicitly targets the bare path SKILL.md after copying the template elsewhere, so the destination mismatch is directly visible.
Elemente der Fähigkeitsprüfung (2)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel
SKILL.md:124-134
Template literal with command substitution
```bash
The Bash workflow directs the agent to run cp, cat, mv, and sed with project-derived paths and values, creating a real command and file-modification surface.
Mittel
SKILL.md:126
Hidden file access
cp -r ./templates/{template}/ ${TARGET_REPO}/.claude/skills/{project}-{template}/
The cp command writes generated skills into the target repository's hidden .claude directory, which can persist and affect later agent behavior.

Risikofaktoren

⚙️ Externe Befehle (50)
SKILL.md:8 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:45 SKILL.md:65 SKILL.md:67-76 SKILL.md:76-80 SKILL.md:80-82 SKILL.md:82-88 SKILL.md:88-94 SKILL.md:94-118 SKILL.md:118-124 SKILL.md:124-134 SKILL.md:134-138 SKILL.md:138-140 SKILL.md:140-157 SKILL.md:157-165 SKILL.md:165 SKILL.md:166 SKILL.md:167 SKILL.md:168 SKILL.md:169-175 SKILL.md:175 SKILL.md:176 SKILL.md:177-185 SKILL.md:185-192 SKILL.md:192-198 SKILL.md:198-205 SKILL.md:205-211 SKILL.md:211-218 SKILL.md:218-226 SKILL.md:226-237 SKILL.md:237-243 SKILL.md:243-255 SKILL.md:255-259 SKILL.md:259-295 SKILL.md:295-301 SKILL.md:301-317 SKILL.md:129 SKILL.md:124-134 templates/project-domain/SKILL.md:47-54 templates/project-domain/SKILL.md:54-87 templates/project-domain/SKILL.md:87-88 templates/project-research/SKILL.md:78-83 templates/project-research/SKILL.md:83-88 templates/project-research/SKILL.md:88-90 templates/project-testing/SKILL.md:43 templates/project-testing/SKILL.md:52 templates/project-testing/SKILL.md:61
🌐 Netzwerkzugriff (1)
SKILL.md:261
📁 Dateisystemzugriff (1)
SKILL.md:126
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/consiliency-stack-analyzer/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-stack-analyzer/security.svg)](https://skillstore.io/skills/consiliency-stack-analyzer?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/consiliency-stack-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-stack-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/consiliency-stack-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Consiliency. (2026). stack-analyzer security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-stack-analyzer/audits/12

BibTeX-Zitat

@techreport{consiliency-consiliency-stack-analyzer-2026, author = {Consiliency}, title = {stack-analyzer security audit report (audit version 12)}, institution = {Skillstore}, year = {2026}, number = {12}, url = {https://skillstore.io/skills/consiliency-stack-analyzer/audits/12}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "stack-analyzer security audit report (audit version 12)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-07-19" url: "https://skillstore.io/skills/consiliency-stack-analyzer/audits/12" identifiers: - type: other value: "skillstore:consiliency-stack-analyzer:audit:12" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch
55
Architektur
85
Wartbarkeit
87
Inhalt
71
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Ein Brownfield-Repository einarbeiten

Den erkannten Stack überprüfen und feststellen, welche KI-Entwicklungsskills zuerst aktiv sein sollten.

ai-dev-kit-Einrichtung konfigurieren

Empfehlungsregeln verwenden, um zu entscheiden, welche generischen Skills während der Einrichtung aktiviert werden sollten.

Projektspezifische Skill-Entwürfe erstellen

Vorlagen für Forschung, Domäne oder Tests erstellen, die Teams für ihr Repository vervollständigen können.

Diese Prompts ausprobieren

Mein Repository analysieren 
Verwende stack-analyzer, um dieses Repository zu prüfen und empfohlene generische Skills mit Begründungen aufzulisten. Erstelle keine Dateien.
Skill-Aktivierung planen 
Verwende stack-analyzer mit dem erkannten Stack und erkläre, welche empfohlenen Skills zuerst aktiviert werden sollten.
Projektvorlagen vorab ansehen 
Verwende stack-analyzer, um Gerüstkandidaten zu identifizieren und die Dateien zu beschreiben, die vor Änderungen erstellt würden.
Vollständige Einrichtungsprüfung ausführen 
Verwende stack-analyzer während der ai-dev-kit-Einrichtung, vergleiche Empfehlungen mit vorhandenen Skills und schlage eine Manifest-Aktualisierung zur Prüfung vor.

Bewährte Praktiken

  • Zuerst im Nur-Berichtsmodus ausführen, damit Benutzer Empfehlungen vor der Aktivierung prüfen können.
  • Ergebnisse der library-detection prüfen, bevor automatische Aktivierung oder Gerüstgenerierung aktiviert wird.
  • Generierte .claude/skills-Dateien und Manifest-Einträge vor dem Commit von Änderungen prüfen.

Vermeiden

  • Keine Vorlagen in plugin-eigene Verzeichnisse erstellen.
  • Keine Skills für Technologien empfehlen, die in der Erkennungsausgabe nicht vorhanden sind.
  • Generierte TODO-Platzhalter in projektspezifischen Skills nicht unverändert lassen.

Häufig gestellte Fragen

Was analysiert dieser Skill?
Es verwendet erkannte Stack-Signale wie Sprachen, Frameworks, Datenbanken, Testwerkzeuge und Build-Tools.
Ändert es Dateien automatisch?
Es kann Dateien nur erstellen, wenn Gerüstgenerierung aktiviert ist. Der Nur-Berichtsmodus lässt Dateien unverändert.
Welche Tools unterstützen es?
Der Bericht listet Unterstützung für Claude, Codex und Claude Code auf.
Welche Skills kann es empfehlen?
Es kann ai-dev-kit-Skills für BAML, Supabase, Schema-Abgleich, MCP, FastAPI, React und Security-Audit-Workflows empfehlen.
Wohin werden erstellte Skills abgelegt?
Sie werden unter .claude/skills erstellt und in .claude/skills/_generated.json verfolgt.
Ist eine manuelle Prüfung erforderlich?
Ja. Prüfe Empfehlungen und generierte Vorlagen, bevor du sie in Produktions-Workflows verwendest.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/stack-analyzer

Ref.

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

Aktualität der Wartung

23.7.2026

Nutzung

5 Downloads · 291 Aufrufe

Dateistruktur

📁 config/

📄 recommendations.yaml

📄 SKILL.md

📁 templates/

📁 project-domain/

📄 SKILL.md

📁 project-research/

📄 SKILL.md

📁 project-testing/

📄 SKILL.md

Mehr von Consiliency

Alle anzeigen

Ähnliche Skills

Alle anzeigen