📦

nuxt

Name: nuxt
Author: antfu

v2026.6.22 Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos📁 Acceso al sistema de archivos⚡ Contiene scripts🌐 Acceso a red🔑 Variables de entorno

Crea apps Nuxt con orientación enfocada

Los proyectos Nuxt implican muchas convenciones en enrutamiento, obtención de datos, APIs de servidor y modos de renderizado. Esta skill ofrece a Claude, Codex y Claude Code orientación enfocada sobre Nuxt a partir de archivos de referencia seleccionados.

Compatible con: Claude Codex Code(CC)

📊 71 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "nuxt" from https://skillstore.io/skills/antfu-nuxt.md and its manifest at https://skillstore.io/api/skills/antfu-nuxt/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/antfu-nuxt.md Manifest firmado GET /api/skills/antfu-nuxt/manifest Lockfile firmado GET /api/skills/antfu-nuxt/lockfile

Pruébalo

Usando "nuxt". ¿Cómo debería obtener datos de productos para una página de producto SSR?

Resultado esperado:

Usa useFetch para los datos necesarios durante el renderizado inicial y la indexación SEO.
Añade una clave estable cuando varias llamadas puedan compartir datos en caché.
Usa lazy fetching solo para secciones no críticas debajo del contenido principal.

Usando "nuxt". ¿Por qué falla mi composable fuera de setup?

Resultado esperado:

La respuesta explica los contextos válidos de composables de Nuxt, por qué fallan las llamadas a nivel de módulo y cómo mover el acceso a runtime config dentro de una función.

Usando "nuxt". ¿Esta ruta debería prerenderizarse o renderizarse en el servidor?

Resultado esperado:

La respuesta compara la frescura del contenido, los datos específicos del usuario, las necesidades de SEO, el comportamiento de caché y las opciones de reglas de ruta.

Auditoría de seguridad

Riesgo medio

v5 • 23/7/2026 Abrir el informe versionado

All static findings are false positives from Nuxt documentation syntax and examples. However, one inline configuration example could enable script injection when configuration contains untrusted script-closing text. No prompt injection, secret exfiltration, or malicious intent was found.

Archivos escaneados

5,546

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

references/advanced-hooks.md:277-281

Unsafe Inline Script Serialization

The example inserts JSON.stringify(config) into a script block without escaping script-closing text. Untrusted configuration values could terminate the block and inject JavaScript.

The code directly embeds serialized data inside HTML. Exploitation requires an attacker-controlled script-closing value, which the example does not establish.

Factores de riesgo

⚙️ Comandos externos (22)

references/advanced-hooks.md:266-269 references/advanced-hooks.md:281-284 references/advanced-module-authoring.md:193-197 references/advanced-module-authoring.md:281-287 references/advanced-module-authoring.md:292-298 references/advanced-module-authoring.md:298-302 references/advanced-module-authoring.md:414-420 references/best-practices-data-fetching.md:113-117 references/best-practices-data-fetching.md:146-149 references/best-practices-data-fetching.md:149-154 references/best-practices-data-fetching.md:154-166 references/best-practices-data-fetching.md:265-275 references/best-practices-data-fetching.md:342-349 references/core-data-fetching.md:80-83 references/core-data-fetching.md:267-281 references/core-routing.md:67-72 references/features-server.md:131-133 references/features-server.md:215-224 references/rendering-modes.md:169-174 SKILL.md:14 SKILL.md:20 SKILL.md:32

📁 Acceso al sistema de archivos (5)

references/advanced-layers.md:46 references/core-cli.md:153 references/core-deployment.md:209 references/core-routing.md:137 references/core-routing.md:150

⚡ Contiene scripts (5)

references/advanced-module-authoring.md:64 references/advanced-module-authoring.md:77 references/best-practices-ssr.md:189 references/best-practices-ssr.md:304 references/best-practices-ssr.md:307

🌐 Acceso a red (24)

references/advanced-module-authoring.md:83 references/best-practices-data-fetching.md:76 references/best-practices-data-fetching.md:208 references/best-practices-data-fetching.md:209 references/best-practices-data-fetching.md:210 references/best-practices-data-fetching.md:338 references/best-practices-data-fetching.md:362 references/core-cli.md:45 references/core-cli.md:55 references/core-config.md:104 references/core-data-fetching.md:103 references/core-data-fetching.md:104 references/core-data-fetching.md:177 references/core-data-fetching.md:290 references/core-data-fetching.md:118 references/core-data-fetching.md:131 references/core-data-fetching.md:143 references/features-components.md:23 references/features-composables.md:85 references/features-composables.md:117 references/features-composables.md:124 references/features-state.md:61 references/features-state.md:124 SKILL.md:7

🔑 Variables de entorno (3)

references/core-config.md:103 references/features-composables.md:210 references/features-composables.md:210

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/antfu-nuxt/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/antfu-nuxt/security.svg)](https://skillstore.io/skills/antfu-nuxt?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/antfu-nuxt?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/antfu-nuxt/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/antfu-nuxt.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

antfu. (2026). nuxt security audit report (audit version 5) [Author version 2026.6.22]. Skillstore. https://skillstore.io/skills/antfu-nuxt/audits/5

Cita BibTeX

@techreport{antfu-antfu-nuxt-2026,
  author = {antfu},
  title = {nuxt security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/antfu-nuxt/audits/5},
  note = {Author version 2026.6.22}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nuxt security audit report (audit version 5)"
version: "2026.6.22"
type: report
authors:
  - name: "antfu"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/antfu-nuxt/audits/5"
identifiers:
  - type: other
    value: "skillstore:antfu-nuxt:audit:5"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

onmax Recomendado

onmax-nuxt

Puntuación de Skillstore 75

Confianza de la evidencia Alto

Uso en Skillstore 14

Actualizado

2026-09-09

antfu Actual

antfu-nuxt

Puntuación de Skillstore 71

Confianza de la evidencia Alto

Uso en Skillstore 20

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear páginas Nuxt

Crea páginas, layouts, middleware de rutas y patrones de navegación que coincidan con las convenciones de Nuxt.

Diseñar APIs de servidor

Planifica rutas de servidor Nitro, manejadores de solicitudes, middleware, plugins y utilidades de servidor compartidas.

Elegir modos de renderizado

Selecciona SSR, renderizado de cliente, prerenderizado o reglas de rutas híbridas para objetivos de rendimiento y SEO.

Prueba estos prompts

Explicar la estructura de Nuxt

Explica las carpetas clave de mi app Nuxt y cuándo usar pages, components, composables, server y plugins.

Corregir la obtención de datos

Revisa mi enfoque de obtención de datos en Nuxt. Recomienda cuándo usar useFetch, useAsyncData, $fetch, lazy fetching y refresh.

Planificar rutas de servidor

Diseña una API de servidor Nuxt para esta funcionalidad. Incluye rutas, middleware, validación, manejo de errores y dónde deberían vivir las utilidades compartidas.

Auditar estrategia de renderizado

Evalúa esta estrategia de renderizado de Nuxt. Compara SSR, CSR, prerenderizado, reglas de ruta, riesgo de hidratación, almacenamiento en caché y compromisos de despliegue.

Mejores prácticas

Comparte la versión de Nuxt, el objetivo de despliegue y la estructura de archivos actual cuando pidas ayuda de arquitectura.
Pide los compromisos de SSR, hidratación y seguridad al diseñar datos o rutas de servidor.
Valida la orientación generada con los módulos de tu proyecto, runtime config y reglas de hosting de producción.

Evitar

No uses $fetch solo en setup para datos SSR iniciales porque puede obtenerlos dos veces.
No almacenes estado específico de una solicitud a nivel de módulo en código renderizado en servidor.
No expongas runtime config privada ni secretos mediante código público del cliente.