Fähigkeiten stack-analyzer
📦

stack-analyzer

Inhaltsrevision r3 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Projekt-Stacks analysieren und Skills empfehlen

Teams benötigen konsistente KI-Skills, die zu jeder Codebasis passen. Dieser Skill erkennt Stack-Signale, empfiehlt generische Skills und kann projektspezifische Vorlagen erstellen.

Unterstützt: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 70 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "stack-analyzer" from https://skillstore.io/skills/consiliency-stack-analyzer.md and its manifest at https://skillstore.io/api/skills/consiliency-stack-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/consiliency-stack-analyzer.md Signiertes manifest GET /api/skills/consiliency-stack-analyzer/manifest Signiertes lockfile GET /api/skills/consiliency-stack-analyzer/lockfile

Testen

„stack-analyzer“ wird verwendet. Ein Next.js- und Supabase-Repository analysieren.

Erwartetes Ergebnis:

React, Next.js, Supabase und Datenbankmigrationen erkannt. Empfohlen wurden supabase-patterns, react-patterns, schema-alignment und security-audit, mit project-domain als Gerüstkandidat.

„stack-analyzer“ wird verwendet. Gerüstoptionen für ein forschungsintensives Python-Repository vorab ansehen.

Erwartetes Ergebnis:

Signale für research subagent und Test-Fixtures gefunden. project-research- und project-testing-Vorlagen wurden vorgeschlagen, mit dem Hinweis, dass Vorlagen eine projektspezifische TODO-Vervollständigung benötigen.

„stack-analyzer“ wird verwendet. Bereinigungsauswirkungen nach der Gerüstgenerierung zusammenfassen.

Erwartetes Ergebnis:

Generierte Skills aufgelistet, erklärt, dass sie nach dem Entfernen des Plugins bestehen bleiben, und auf das generierte Manifest zur Bereinigung verwiesen.

Sicherheitsaudit

Mittleres Risiko
v14 • 29.10.2026 Versionsbericht öffnen

All 61 static alerts are false positives involving Markdown, benign date substitution, a schema identifier, and expected optional repository writes. Scaffolding has a separate overwrite risk because header generation replaces SKILL.md in the current directory rather than the copied destination. No evidence found of malicious prompt injection, credential theft, or data exfiltration in the reviewed files.

5
Gescannte Dateien
861
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel
SKILL.md:124-133
Scaffolding Can Overwrite the Current Skill
The copy command targets the repository, but 'mv temp SKILL.md' and sed modify the current directory without changing to that destination. Running from the skill directory can replace the analyzer instructions with a template and leave the copied skill uncustomized.
The example uses relative output paths and never changes directories after copying. The overwrite is clear if followed literally; agent interpretation may differ.

Risikofaktoren

⚙️ Externe Befehle (50)
SKILL.md:8 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:45 SKILL.md:65 SKILL.md:67-76 SKILL.md:76-80 SKILL.md:80-82 SKILL.md:82-88 SKILL.md:88-94 SKILL.md:94-118 SKILL.md:118-124 SKILL.md:124-134 SKILL.md:134-138 SKILL.md:138-140 SKILL.md:140-157 SKILL.md:157-165 SKILL.md:165 SKILL.md:166 SKILL.md:167 SKILL.md:168 SKILL.md:169-175 SKILL.md:175 SKILL.md:176 SKILL.md:177-185 SKILL.md:185-192 SKILL.md:192-198 SKILL.md:198-205 SKILL.md:205-211 SKILL.md:211-218 SKILL.md:218-226 SKILL.md:226-237 SKILL.md:237-243 SKILL.md:243-255 SKILL.md:255-259 SKILL.md:259-295 SKILL.md:295-301 SKILL.md:301-317 SKILL.md:129 SKILL.md:124-134 templates/project-domain/SKILL.md:47-54 templates/project-domain/SKILL.md:54-87 templates/project-domain/SKILL.md:87-88 templates/project-research/SKILL.md:78-83 templates/project-research/SKILL.md:83-88 templates/project-research/SKILL.md:88-90 templates/project-testing/SKILL.md:43 templates/project-testing/SKILL.md:52 templates/project-testing/SKILL.md:61
🌐 Netzwerkzugriff (1)
SKILL.md:261
📁 Dateisystemzugriff (1)
SKILL.md:126
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/consiliency-stack-analyzer/audits/14?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-stack-analyzer/security.svg)](https://skillstore.io/skills/consiliency-stack-analyzer?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/consiliency-stack-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-stack-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/consiliency-stack-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Consiliency. (2026). stack-analyzer security audit report (audit version 14) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-stack-analyzer/audits/14

BibTeX-Zitat

@techreport{consiliency-consiliency-stack-analyzer-2026, author = {Consiliency}, title = {stack-analyzer security audit report (audit version 14)}, institution = {Skillstore}, year = {2026}, number = {14}, url = {https://skillstore.io/skills/consiliency-stack-analyzer/audits/14}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "stack-analyzer security audit report (audit version 14)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-10-29" url: "https://skillstore.io/skills/consiliency-stack-analyzer/audits/14" identifiers: - type: other value: "skillstore:consiliency-stack-analyzer:audit:14" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
71
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Ein Brownfield-Repository einarbeiten

Den erkannten Stack überprüfen und feststellen, welche KI-Entwicklungsskills zuerst aktiv sein sollten.

ai-dev-kit-Einrichtung konfigurieren

Empfehlungsregeln verwenden, um zu entscheiden, welche generischen Skills während der Einrichtung aktiviert werden sollten.

Projektspezifische Skill-Entwürfe erstellen

Vorlagen für Forschung, Domäne oder Tests erstellen, die Teams für ihr Repository vervollständigen können.

Diese Prompts ausprobieren

Mein Repository analysieren 
Verwende stack-analyzer, um dieses Repository zu prüfen und empfohlene generische Skills mit Begründungen aufzulisten. Erstelle keine Dateien.
Skill-Aktivierung planen 
Verwende stack-analyzer mit dem erkannten Stack und erkläre, welche empfohlenen Skills zuerst aktiviert werden sollten.
Projektvorlagen vorab ansehen 
Verwende stack-analyzer, um Gerüstkandidaten zu identifizieren und die Dateien zu beschreiben, die vor Änderungen erstellt würden.
Vollständige Einrichtungsprüfung ausführen 
Verwende stack-analyzer während der ai-dev-kit-Einrichtung, vergleiche Empfehlungen mit vorhandenen Skills und schlage eine Manifest-Aktualisierung zur Prüfung vor.

Bewährte Praktiken

  • Zuerst im Nur-Berichtsmodus ausführen, damit Benutzer Empfehlungen vor der Aktivierung prüfen können.
  • Ergebnisse der library-detection prüfen, bevor automatische Aktivierung oder Gerüstgenerierung aktiviert wird.
  • Generierte .claude/skills-Dateien und Manifest-Einträge vor dem Commit von Änderungen prüfen.

Vermeiden

  • Keine Vorlagen in plugin-eigene Verzeichnisse erstellen.
  • Keine Skills für Technologien empfehlen, die in der Erkennungsausgabe nicht vorhanden sind.
  • Generierte TODO-Platzhalter in projektspezifischen Skills nicht unverändert lassen.

Häufig gestellte Fragen

Was analysiert dieser Skill?
Es verwendet erkannte Stack-Signale wie Sprachen, Frameworks, Datenbanken, Testwerkzeuge und Build-Tools.
Ändert es Dateien automatisch?
Es kann Dateien nur erstellen, wenn Gerüstgenerierung aktiviert ist. Der Nur-Berichtsmodus lässt Dateien unverändert.
Welche Tools unterstützen es?
Der Bericht listet Unterstützung für Claude, Codex und Claude Code auf.
Welche Skills kann es empfehlen?
Es kann ai-dev-kit-Skills für BAML, Supabase, Schema-Abgleich, MCP, FastAPI, React und Security-Audit-Workflows empfehlen.
Wohin werden erstellte Skills abgelegt?
Sie werden unter .claude/skills erstellt und in .claude/skills/_generated.json verfolgt.
Ist eine manuelle Prüfung erforderlich?
Ja. Prüfe Empfehlungen und generierte Vorlagen, bevor du sie in Produktions-Workflows verwendest.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r3

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/stack-analyzer

Ref.

43994e3a0b630dd937942fb60c36b310e7b8dc04

Aktualität der Wartung

30.10.2026

Nutzung

13 Downloads · 291 Aufrufe

Dateistruktur

📁 config/

📄 recommendations.yaml

📄 SKILL.md

📁 templates/

📁 project-domain/

📄 SKILL.md

📁 project-research/

📄 SKILL.md

📁 project-testing/

📄 SKILL.md

Mehr von Consiliency

Alle anzeigen

Ähnliche Skills

Alle anzeigen