📦

shadcn-ui

Name: shadcn-ui
Author: giuseppe-trisciuoglio

Inhaltsrevision r1 Mittleres Risiko 🌐 Netzwerkzugriff📁 Dateisystemzugriff⚙️ Externe Befehle⚡ Enthält Skripte🔑 Umgebungsvariablen

shadcn/ui-React-Oberflächen erstellen

Teams benötigen oft konsistente React-Komponenten, ohne jedes Muster von Grund auf neu zu erstellen. Dieser Skill führt Claude, Codex und Claude Code durch die shadcn/ui-Einrichtung, Komponentennutzung, Formulare, Themes und Registry-Muster.

Unterstützt: Claude Codex Code(CC)

📊 67 Angemessen

Maintain this Skill? Claim it 📊 67 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "shadcn-ui" from https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui.md and its manifest at https://skillstore.io/api/skills/giuseppe-trisciuoglio-shadcn-ui/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/giuseppe-trisciuoglio-shadcn-ui.md Signiertes manifest GET /api/skills/giuseppe-trisciuoglio-shadcn-ui/manifest Signiertes lockfile GET /api/skills/giuseppe-trisciuoglio-shadcn-ui/lockfile

Testen

„shadcn-ui“ wird verwendet. Ein Entwickler bittet um eine neue Einstellungsseite mit shadcn/ui-Komponenten.

Erwartetes Ergebnis:

Ein strukturierter Implementierungsplan mit ausgewählten Komponenten, Layout-Abschnitten, Hinweisen zur Barrierefreiheit und Validierungsanforderungen.

„shadcn-ui“ wird verwendet. Ein Team möchte shadcn/ui für helle und dunkle Modi thematisieren.

Erwartetes Ergebnis:

Eine knappe Theming-Checkliste, die CSS-Variablen, Tailwind-Konfiguration, Komponentenvarianten und Testpunkte abdeckt.

„shadcn-ui“ wird verwendet. Ein Engineer möchte ein Remote Registry Item hinzufügen.

Erwartetes Ergebnis:

Eine Registry-Prüfcheckliste, die Quellenvertrauen, installierte Dateien, Zielpfade und Änderungen an Abhängigkeiten hervorhebt.

Sicherheitsaudit

Mittleres Risiko

v4 • 5.7.2026 Versionsbericht öffnen

Static analysis produced many alerts because the skill is documentation-heavy and uses Markdown code fences, schema URLs, and example CLI commands. Most pattern matches are false positives, but the skill should improve trust guidance for remote registries and avoid insecure authentication placeholders.

Gescannte Dateien

5,651

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Mittel

ui-reference.md:1471-1474

Authentication Placeholder Allows Access If Copied

The registry authentication example tells readers to add token validation, but the sample implementation returns true. If reused unchanged, it accepts any bearer token for the registry route.

The placeholder return true is explicit and sits inside the token validation function. The surrounding comment says to replace it, so the risk depends on users copying the example unchanged.

Mittel

official-ui-reference.md:1338-1345 ui-reference.md:648-652 ui-reference.md:680-685

Remote Registry Installation Needs Trust Guidance

The references show installing shadcn registry items from remote URLs and custom namespaces, including AI prompt resources. This is legitimate functionality, but untrusted registries can add code or behavior-changing files to a project.

The cited sections explicitly demonstrate remote registry installs and custom namespace resources. The content is educational, so the issue is missing trust-boundary guidance rather than malicious intent.

Risikofaktoren

🌐 Netzwerkzugriff (60)

📁 Dateisystemzugriff (8)

official-ui-reference.md:1354 official-ui-reference.md:1365 official-ui-reference.md:1354 official-ui-reference.md:1365 ui-reference.md:177 ui-reference.md:471 ui-reference.md:177 ui-reference.md:471

⚙️ Externe Befehle (117)

reference.md:129-134 reference.md:172-176 reference.md:444-463 SKILL.md:52-60 SKILL.md:60-64 SKILL.md:64-70 SKILL.md:70-86 SKILL.md:86-89 SKILL.md:89-100 SKILL.md:100-109 SKILL.md:109-115 SKILL.md:115-121 SKILL.md:121-127 SKILL.md:127-146 SKILL.md:146-150 SKILL.md:150-181 SKILL.md:181-185 SKILL.md:185-264 SKILL.md:264-268 SKILL.md:268-328 SKILL.md:328-336 SKILL.md:336-338 SKILL.md:338-342 SKILL.md:342-348 SKILL.md:348-352 SKILL.md:352-367 SKILL.md:367-371 SKILL.md:371-380 SKILL.md:380-384 SKILL.md:384-396 SKILL.md:396-404 SKILL.md:404-406 SKILL.md:406-410 SKILL.md:410-416 SKILL.md:416-420 SKILL.md:420-432 SKILL.md:432-436 SKILL.md:436-448 SKILL.md:448-454 SKILL.md:454-456 SKILL.md:456-462 SKILL.md:462-550 SKILL.md:550-556 SKILL.md:556-558 SKILL.md:558-562 SKILL.md:562-588 SKILL.md:588-592 SKILL.md:592-629 SKILL.md:629-635 SKILL.md:635-637 SKILL.md:637-641 SKILL.md:641-681 SKILL.md:681-687 SKILL.md:687-689 SKILL.md:689-693 SKILL.md:693-735 SKILL.md:735-739 SKILL.md:739-754 SKILL.md:754-762 SKILL.md:762-764 SKILL.md:764-768 SKILL.md:768-824 SKILL.md:824-830 SKILL.md:830-832 SKILL.md:832-836 SKILL.md:836-859 SKILL.md:859-863 SKILL.md:863-886 SKILL.md:886-892 SKILL.md:892-894 SKILL.md:894-898 SKILL.md:898-911 SKILL.md:911-915 SKILL.md:915-935 SKILL.md:935-939 SKILL.md:939-959 SKILL.md:959-965 SKILL.md:965-967 SKILL.md:967-971 SKILL.md:971-1012 SKILL.md:1012-1018 SKILL.md:1018-1020 SKILL.md:1020-1049 SKILL.md:1049-1055 SKILL.md:1055-1109 SKILL.md:1109-1115 SKILL.md:1115-1117 SKILL.md:1117-1127 SKILL.md:1127-1133 SKILL.md:1133-1152 SKILL.md:1152-1158 SKILL.md:1158-1177 SKILL.md:1177-1179 SKILL.md:1179-1188 SKILL.md:1188-1194 SKILL.md:1194-1228 SKILL.md:1228-1234 SKILL.md:1234-1346 SKILL.md:1346-1352 SKILL.md:1352-1387 SKILL.md:1387-1393 SKILL.md:1393-1416 SKILL.md:1416-1422 SKILL.md:1422-1550 SKILL.md:1550-1567 SKILL.md:1567-1607 ui-reference.md:803-804 ui-reference.md:822 ui-reference.md:823 ui-reference.md:824 ui-reference.md:825 ui-reference.md:826 ui-reference.md:829-833 ui-reference.md:833 ui-reference.md:834 ui-reference.md:1425-1431 ui-reference.md:1431-1455

⚡ Enthält Skripte (1)

SKILL.md:187

🔑 Umgebungsvariablen (2)

ui-reference.md:1473 ui-reference.md:1473

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/giuseppe-trisciuoglio-shadcn-ui/security.svg)](https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/giuseppe-trisciuoglio-shadcn-ui/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/giuseppe-trisciuoglio-shadcn-ui.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

giuseppe-trisciuoglio. (2026). shadcn-ui security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4

BibTeX-Zitat

@techreport{giuseppe-trisciuoglio-giuseppe-trisciuoglio-shadcn-ui-2026,
  author = {giuseppe-trisciuoglio},
  title = {shadcn-ui security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "shadcn-ui security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "giuseppe-trisciuoglio"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4"
identifiers:
  - type: other
    value: "skillstore:giuseppe-trisciuoglio-shadcn-ui:audit:4"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

google-labs-code Empfohlen

google-labs-code-shadcn-ui

Skillstore-Score 79

Evidenzvertrauen Hoch

Skillstore-Nutzung 16

Aktualisiert

2026-09-09

giuseppe-trisciuoglio Aktuell

giuseppe-trisciuoglio-shadcn-ui

Skillstore-Score 67

Evidenzvertrauen Hoch

Skillstore-Nutzung 15

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Neue Produkt-UI einrichten

Nutzen Sie die Einrichtungs- und Komponentenhinweise, um eine Next.js-Oberfläche mit barrierefreien shadcn/ui-Bausteinen zu starten.

Team-Komponenten standardisieren

Wenden Sie konsistente Komponenten-, Theme- und Registry-Muster in einem internen Designsystem an.

Validierte Formulare schneller erstellen

Folgen Sie den Formularmustern, um Eingaben, Validierung, Meldungen und Absendezustände in React zu kombinieren.

Diese Prompts ausprobieren

shadcn/ui installieren

Verwende den shadcn-ui-Skill, um die Einrichtung für mein bestehendes Projekt anzuleiten. Identifiziere benötigte Pakete, Initialisierungsschritte und die sicherste Reihenfolge, um die ersten Komponenten hinzuzufügen.

Komponentenansicht erstellen

Verwende den shadcn-ui-Skill, um eine Dashboard-Ansicht mit Karten, Tabellenzeilen, Filtern und Dialogen zu entwerfen. Folge barrierefreien Mustern zur Komponentenzusammensetzung.

Validiertes Formular erstellen

Verwende den shadcn-ui-Skill, um ein validiertes Formular mit React Hook Form und Zod zu planen. Berücksichtige Felder, Fehlerzustände, Absendezustände und Nutzerfeedback.

Registry-Workflow prüfen

Verwende den shadcn-ui-Skill, um einen benutzerdefinierten Registry-Workflow zu prüfen. Überprüfe Komponentenziele, Remote-Quellen, Auswirkungen auf Abhängigkeiten und alle Dateien, die außerhalb des Projekts geschrieben werden.

Bewährte Praktiken

Prüfen Sie generierte Komponentendateien, bevor Sie sie in das Projekt committen.
Bevorzugen Sie barrierefreie Radix-basierte Primitives und erhalten Sie Labels, Fokuszustände und Tastaturabläufe.
Prüfen Sie Registry-URLs und Zielpfade von Drittanbietern, bevor Sie Installationsbefehle ausführen.

Vermeiden

Installieren Sie keine Remote Registry Items aus unbekannten Quellen, ohne deren Inhalte zu prüfen.
Entfernen Sie keine Barrierefreiheitsattribute aus kopierten Komponenten, um das Markup zu vereinfachen.
Kopieren Sie keine Platzhalterbeispiele für Authentifizierung ohne echte Validierung in die Produktion.