📦

dev-servers

Name: dev-servers
Author: AppleLamps

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno

Iniciar servidores de desarrollo locales

Iniciar aplicaciones multiservicio suele requerir comprobaciones de configuración y comandos repetidos. Esta skill guía a Claude, Codex o Claude Code a través de los pasos de inicio del backend y del frontend.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "dev-servers" from https://skillstore.io/skills/applelamps-dev-servers.md and its manifest at https://skillstore.io/api/skills/applelamps-dev-servers/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/applelamps-dev-servers.md Manifest firmado GET /api/skills/applelamps-dev-servers/manifest Lockfile firmado GET /api/skills/applelamps-dev-servers/lockfile

Pruébalo

Usando "dev-servers". Inicia los servidores de desarrollo.

Resultado esperado:

El servidor backend se está iniciando en localhost puerto 8000, y el servidor frontend se está iniciando en localhost puerto 5173. Informaré cualquier error de inicio.

Usando "dev-servers". Ejecuta la aplicación localmente, pero no instales nada sin preguntar.

Resultado esperado:

Comprobé las carpetas de dependencias esperadas. Faltan las dependencias del frontend, así que pediré aprobación antes de ejecutar el paso de instalación.

Usando "dev-servers". Inicia backend y frontend para pruebas manuales.

Resultado esperado:

Ambos servicios se están iniciando para pruebas locales. Si alguno de los puertos esperados ya está en uso, te advertiré antes de continuar.

Auditoría de seguridad

Riesgo alto

v11 • 9/7/2026 Abrir el informe versionado

The static command findings are mostly expected for a skill that starts local development servers. Dependency installation and environment file checks remain real risks because they can run package manager commands and interact with secret configuration.

Archivos escaneados

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

SKILL.md:22

Environment file access

4. Verify `.env` file exists in `backend/` with `OPENAI_API_KEY` set

The instruction requires verifying a .env file, which may contain sensitive values. The risk is mitigated by the guardrail but still real if file contents are displayed.

Elementos de revisión de capacidades (5)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:22

Generic API/secret keys

4. Verify `.env` file exists in `backend/` with `OPENAI_API_KEY` set

The skill instructs checking a backend .env file for OPENAI_API_KEY. This is a real secret-handling risk if the agent prints or exposes the key while verifying it.

Medio

SKILL.md:15

Ruby/shell backtick execution

- Backend: `cd backend && pip install -r requirements.txt`

This line instructs running pip install from a requirements file. That is expected for setup but can execute untrusted package installation behavior in a community repository.

Medio

SKILL.md:16

Ruby/shell backtick execution

- Frontend: `cd frontend && npm install`

This line instructs running npm install. That is expected for setup but can execute package lifecycle scripts and should require user confirmation.

Medio

SKILL.md:19

Ruby/shell backtick execution

- Backend: `cd backend && uvicorn main:app --reload` (runs on http://localhost:8000)

This line instructs launching uvicorn with a shell command. It is legitimate local development behavior but still executes project code.

Medio

SKILL.md:20

Ruby/shell backtick execution

- Frontend: `cd frontend && npm run dev` (runs on http://localhost:5173)

This line instructs running an npm script. It is legitimate local development behavior but still executes repository-defined scripts.

Factores de riesgo

⚙️ Comandos externos (7)

SKILL.md:11 SKILL.md:12 SKILL.md:15 SKILL.md:16 SKILL.md:19 SKILL.md:20 SKILL.md:22

🌐 Acceso a red (2)

SKILL.md:19 SKILL.md:20

🔑 Variables de entorno (2)

SKILL.md:22 SKILL.md:30

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/applelamps-dev-servers/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/applelamps-dev-servers/security.svg)](https://skillstore.io/skills/applelamps-dev-servers?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/applelamps-dev-servers?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/applelamps-dev-servers/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/applelamps-dev-servers.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

AppleLamps. (2026). dev-servers security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/applelamps-dev-servers/audits/11

Cita BibTeX

@techreport{applelamps-applelamps-dev-servers-2026,
  author = {AppleLamps},
  title = {dev-servers security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/applelamps-dev-servers/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dev-servers security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "AppleLamps"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/applelamps-dev-servers/audits/11"
identifiers:
  - type: other
    value: "skillstore:applelamps-dev-servers:audit:11"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Iniciar una aplicación full-stack localmente

Usa la skill para iniciar tanto los servicios de backend como de frontend durante el desarrollo de funcionalidades.

Preparar un repositorio para pruebas locales

Usa las comprobaciones de dependencias antes de ejecutar un proyecto por primera vez.

Ejecutar una aplicación antes de la verificación manual

Usa el flujo de inicio antes de probar cambios de la UI en un navegador.

Prueba estos prompts

Iniciar la aplicación

Inicia los servidores de desarrollo para este proyecto.

Comprobar la configuración primero

Comprueba si las dependencias del backend y del frontend están instaladas, luego inicia los servidores de desarrollo si todo está listo.

Instalar dependencias faltantes con confirmación

Prepara el backend y el frontend para el desarrollo local. Pregunta antes de instalar dependencias faltantes, luego inicia ambos servidores.

Iniciar e informar puertos

Inicia los servidores de desarrollo FastAPI y Vite en segundo plano, adviérteme sobre conflictos de puertos e informa las URL locales cuando estén listos.

Mejores prácticas

Revisa los comandos de instalación antes de aprobarlos en repositorios desconocidos.
Mantén privados los archivos de entorno y verifica únicamente que las claves requeridas existan.
Detén los servidores de desarrollo en segundo plano cuando las pruebas hayan finalizado.

Evitar

No imprimas el contenido de .env ni valores secretos en el chat.
No ejecutes instalaciones de paquetes en un repositorio no confiable sin revisarlo.
No asumas que los puertos localhost están libres sin comprobar conflictos.

Preguntas frecuentes

¿Qué inicia esta skill?

Inicia un backend FastAPI con uvicorn y un frontend Vite con npm run dev.

¿Instala dependencias automáticamente?

Debe preguntar antes de instalar dependencias faltantes del backend o del frontend.

¿Qué puertos espera?

Espera el backend en localhost puerto 8000 y el frontend en localhost puerto 5173.

¿Puede gestionar secretos?

Puede recordar al agente que compruebe que existe una clave, pero no debe revelar valores secretos.

¿Esto es solo para Claude Code?

No. El informe indica soporte para Claude, Codex y Claude Code.

¿Qué debo hacer si un puerto está en uso?

Detén el proceso en conflicto o configura el proyecto para usar un puerto local diferente.

Detalles del desarrollador

Autor

AppleLamps

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/AppleLamps/web-term/tree/main/.claude/skills/dev-servers

Ref.

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

Actualidad del mantenimiento

18/7/2026

Uso

6 descargas · 179 vistas

Estructura de archivos

📄 SKILL.md