📦

stitch-loop

Name: stitch-loop
Author: google-labs-code

Inhaltsrevision r1 Sicher ⚙️ Externe Befehle🌐 Netzwerkzugriff

Stitch-Websites iterativ erstellen

Bei großen Website-Builds geht zwischen Seiten und Iterationen häufig Kontext verloren. Dieser Skill gibt Claude, Codex und Claude Code einen Baton-Workflow zum Generieren, Integrieren und Fortsetzen von Stitch-basierter Website-Arbeit.

Unterstützt: Claude Codex Code(CC)

🥉 78 Bronze

Maintain this Skill? Claim it 🥉 78 Bronze

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "stitch-loop" from https://skillstore.io/skills/google-labs-code-stitch-loop.md and its manifest at https://skillstore.io/api/skills/google-labs-code-stitch-loop/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/google-labs-code-stitch-loop.md Signiertes manifest GET /api/skills/google-labs-code-stitch-loop/manifest Signiertes lockfile GET /api/skills/google-labs-code-stitch-loop/lockfile

Testen

„stitch-loop“ wird verwendet. Erstelle die Kontaktseite aus dem aktuellen Baton.

Erwartetes Ergebnis:

Der Agent generiert eine Kontaktseite, legt sie im öffentlichen Website-Ordner ab, aktualisiert die Sitemap und bereitet einen neuen Baton für die nächste Seite vor.

„stitch-loop“ wird verwendet. Setze die Website fort, nachdem die Roadmap leer ist.

Erwartetes Ergebnis:

Der Agent wählt eine markenkonforme Idee aus den kreativen Richtlinien aus, erstellt die Seite, entfernt die verbrauchte Idee und schreibt die nächste Aufgabe.

„stitch-loop“ wird verwendet. Prüfe, ob die generierte Seite dem Stitch-Screenshot entspricht.

Erwartetes Ergebnis:

Der Agent zeigt eine Vorschau der lokalen Seite an, vergleicht Layout und visuelle Unterschiede, meldet Abweichungen und wendet praktische Korrekturen an.

Sicherheitsaudit

Sicher

v6 • 9.7.2026 Versionsbericht öffnen

Most static findings are false positives caused by Markdown backticks around filenames, MCP tool names, and example content. One finding is confirmed: the skill asks agents to run a local server through Bash using npx, which is a legitimate preview step but still executes an external command.

Gescannte Dateien

526

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:111-112

Ruby/shell backtick execution

2. **Start dev server**: Use Bash to start a local server (e.g., `npx serve site/public`)

This line instructs the agent to use Bash to start a local development server with npx serve. That is legitimate for previewing local output, but it still executes an external package command and should require user trust.

Risikofaktoren

⚙️ Externe Befehle (50)

resources/site-template.md:28-29 resources/site-template.md:29 resources/site-template.md:35-36 resources/site-template.md:36-58 resources/site-template.md:58-59 resources/site-template.md:59-63 resources/site-template.md:63-65 SKILL.md:19 SKILL.md:29 SKILL.md:30 SKILL.md:37 SKILL.md:39-52 SKILL.md:52-55 SKILL.md:55-56 SKILL.md:56-63 SKILL.md:63-64 SKILL.md:64-73 SKILL.md:73-74 SKILL.md:74-85 SKILL.md:85-87 SKILL.md:87 SKILL.md:88 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91-92 SKILL.md:92 SKILL.md:93-94 SKILL.md:94 SKILL.md:95 SKILL.md:99 SKILL.md:102-110 SKILL.md:110 SKILL.md:111-112 SKILL.md:112 SKILL.md:113-114 SKILL.md:114-121 SKILL.md:121-122 SKILL.md:122-128 SKILL.md:128-131 SKILL.md:131-136 SKILL.md:136-149 SKILL.md:149-153 SKILL.md:153-165 SKILL.md:165-173 SKILL.md:173-182 SKILL.md:182-184 SKILL.md:184 SKILL.md:190-193 SKILL.md:193-194 SKILL.md:194-202

🌐 Netzwerkzugriff (1)

SKILL.md:112

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/google-labs-code-stitch-loop/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/google-labs-code-stitch-loop/security.svg)](https://skillstore.io/skills/google-labs-code-stitch-loop?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/google-labs-code-stitch-loop?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/google-labs-code-stitch-loop/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/google-labs-code-stitch-loop.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

google-labs-code. (2026). stitch-loop security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/google-labs-code-stitch-loop/audits/6

BibTeX-Zitat

@techreport{google-labs-code-google-labs-code-stitch-loop-2026,
  author = {google-labs-code},
  title = {stitch-loop security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/google-labs-code-stitch-loop/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "stitch-loop security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "google-labs-code"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/google-labs-code-stitch-loop/audits/6"
identifiers:
  - type: other
    value: "skillstore:google-labs-code-stitch-loop:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine Marketing-Website erweitern

Generiere jeweils eine neue Seite, während Sitemap und Designrichtung synchron bleiben.

Eine Produktwebsite prototypisieren

Verwandle eine Roadmap mit Seitenideen über wiederholte Agent-Läufe hinweg in Stitch-generierte statische Seiten.

Designkonsistenz wahren

Verwende in jedem Baton-Prompt einen DESIGN.md-Block wieder, damit neue Seiten demselben visuellen System folgen.

Diese Prompts ausprobieren

Die nächste Stitch-Iteration ausführen

Lies next-prompt.md, generiere die angeforderte Seite mit Stitch, integriere sie in die Website und bereite den nächsten Baton vor.

Den ersten Baton erstellen

Prüfe SITE.md und DESIGN.md, wähle die Seite mit der höchsten Priorität aus und schreibe eine gültige next-prompt.md für den nächsten Stitch-Generierungsschritt.

Eine generierte Seite verifizieren

Integriere die generierte Seite, starte bei Genehmigung eine lokale Vorschau, vergleiche die gerenderte Seite mit dem Stitch-Screenshot und behebe sichtbare Unterschiede.

Eine autonome Build-Schleife fortsetzen

Schließe die aktuelle Baton-Aufgabe ab, aktualisiere SITE.md, entferne verbrauchte Ideen und schreibe eine spezifische next-prompt.md, die die Website-Roadmap voranbringt.

Bewährte Praktiken

Halte SITE.md vor jedem Lauf aktuell, damit der Agent keine bestehenden Seiten erneut erstellt.
Kopiere den Designsystem-Block in jeden Baton-Prompt, um konsistente Stitch-Ausgaben zu erhalten.
Prüfe generiertes HTML und Screenshots, bevor Seiten über die lokale Website hinaus veröffentlicht werden.

Vermeiden

Lasse next-prompt.md nach einer Iteration nicht leer, es sei denn, du möchtest die Schleife stoppen.
Verwende keine vagen Seiten-Prompts, die Struktur, Gerätetyp oder Designhinweise auslassen.
Genehmige keine externen Befehle oder Netzwerk-Downloads, ohne die Quelle zu verstehen.

Häufig gestellte Fragen

Was automatisiert dieser Skill?

Er automatisiert den Workflow rund um die Stitch-Seitengenerierung, lokale Integration, Dokumentationsaktualisierungen und den nächsten Aufgaben-Baton.

Erfordert er Zugriff auf Stitch MCP?

Ja. Der zentrale Generierungsschritt hängt von Stitch MCP tools ab, um Projekte zu erstellen, Screens zu generieren und Assets abzurufen.

Kann ich ihn ohne Chrome DevTools MCP verwenden?

Ja. Die visuelle Verifizierung ist optional. Der Skill kann diesen Schritt überspringen, wenn Chrome-Tools nicht verfügbar sind.

Wird er meine Website veröffentlichen?

Nein. Er beschreibt lokale Dateiintegration und optionale lokale Vorschau. Veröffentlichung oder Deployment sollten ein separater, vom Benutzer genehmigter Schritt bleiben.

Warum verwendet er eine Baton-Datei?

Die Baton-Datei bewahrt die nächste Aufgabe zwischen Agent-Läufen und hilft der Website, fokussiert jeweils um eine Seite zu wachsen.

Ist das sicher für Produktionswebsites?

Verwende ihn mit Prüfung. Generierte Seiten sollten vor der Produktionsfreigabe auf Qualität, Barrierefreiheit, Links und Sicherheit geprüft werden.