Habilidades alibaba-java-coding-guidelines-skill
📦
alibaba-java-coding-guidelines-skill
Revisión del contenido r1 Seguro 📁 Acceso al sistema de archivos⚡ Contiene scripts⚙️ Comandos externos🌐 Acceso a red
Revisar si el código Java cumple las normas de Alibaba
Los equipos Java necesitan normas de codificación y criterios de revisión uniformes. Este skill usa el Manual de desarrollo Java de Alibaba para guiar revisiones, generación y refactorización.
Compatible con: Claude Codex Code(CC)
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "alibaba-java-coding-guidelines-skill" from https://skillstore.io/skills/ns3154-alibaba-java-coding-guidelines-skill.md and its manifest at https://skillstore.io/api/skills/ns3154-alibaba-java-coding-guidelines-skill/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "alibaba-java-coding-guidelines-skill". Revisar el manejo de excepciones y logs de un servicio de pedidos.
Resultado esperado:
- Obligatorio: las excepciones no deben silenciarse; debe conservarse el contexto y volver a lanzarlas o convertirlas.
- Recomendado: los logs de error deben incluir información de diagnóstico como el número de pedido, pero no deben exponer datos sensibles.
- Validación: añade pruebas de rutas de fallo para confirmar que la semántica de rollback de transacción sea clara.
Usando "alibaba-java-coding-guidelines-skill". Comprobar un cambio de consulta MyBatis.
Resultado esperado:
- Obligatorio: la entrada del usuario debe pasarse mediante parametrización para evitar concatenación de cadenas SQL.
- Recomendado: los campos de consulta deben listarse explícitamente y evitar devolver todos los campos directamente.
- Sugerencia: confirma que el campo de ordenación esté en la lista permitida y revisa el plan de índices de la consulta paginada.
Usando "alibaba-java-coding-guidelines-skill". Generar recomendaciones de diseño para un nuevo DTO y enum.
Resultado esperado:
- Nomenclatura: el DTO debe usar un significado de negocio claro, y el nombre de la clase enum debe terminar en Enum.
- Comentarios: el significado de los campos públicos y la semántica de valores nulos requieren explicación en chino.
- Límites: para valores de rango fijo, prioriza el uso de enum y evita valores mágicos dispersos.
Auditoría de seguridad
Segurov4 • 6/7/2026 Abrir el informe versionado
审计未发现恶意意图、提示注入、数据外泄或真实命令执行风险。静态告警主要来自 Markdown 反引号、Go 原始字符串、固定仓库文件读取、安装路径示例和中文文档高熵误报。
13
Archivos escaneados
1,088
Líneas analizadas
0
Elementos de revisión
0
Falsos positivos ignorados
Factores de riesgo
📁 Acceso al sistema de archivos (8)
⚡ Contiene scripts (1)
⚙️ Comandos externos (21)
scripts/validate_skill.go:48 scripts/validate_skill.go:55 scripts/validate_skill.go:73 scripts/validate_skill.mjs:10 scripts/validate_skill.mjs:24 scripts/validate_skill.mjs:46 scripts/validate_skill.mjs:66 scripts/validate_skill.mjs:71 SKILL.md:12 SKILL.md:16 SKILL.md:18 SKILL.md:20 SKILL.md:37 SKILL.md:47 skills/alibaba-java-coding-guidelines-skill/SKILL.md:12 skills/alibaba-java-coding-guidelines-skill/SKILL.md:16 skills/alibaba-java-coding-guidelines-skill/SKILL.md:18 skills/alibaba-java-coding-guidelines-skill/SKILL.md:20 skills/alibaba-java-coding-guidelines-skill/SKILL.md:37 skills/alibaba-java-coding-guidelines-skill/SKILL.md:47 tests/test_validators.sh:4
🌐 Acceso a red (2)
La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/ns3154-alibaba-java-coding-guidelines-skill/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/ns3154-alibaba-java-coding-guidelines-skill?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/ns3154-alibaba-java-coding-guidelines-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ns3154-alibaba-java-coding-guidelines-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/ns3154-alibaba-java-coding-guidelines-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
ns3154. (2026). alibaba-java-coding-guidelines-skill security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ns3154-alibaba-java-coding-guidelines-skill/audits/4Cita BibTeX
@techreport{ns3154-ns3154-alibaba-java-coding-guidelines-skill-2026,
author = {ns3154},
title = {alibaba-java-coding-guidelines-skill security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/ns3154-alibaba-java-coding-guidelines-skill/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "alibaba-java-coding-guidelines-skill security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "ns3154"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/ns3154-alibaba-java-coding-guidelines-skill/audits/4"
identifiers:
- type: other
value: "skillstore:ns3154-alibaba-java-coding-guidelines-skill:audit:4"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Alto 77
Arquitectura
85
Mantenibilidad
80
Contenido
67
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Revisar solicitudes de fusión Java
Durante la revisión de código, comprueba nomenclatura, excepciones, logs, transacciones y riesgos SQL según las normas de Alibaba.
Generar código de capa de servicio
Mantiene consistencia de nomenclatura, comentarios y capas al crear Service, DAO, DTO o Mapper.
Unificar normas de equipo
Convierte reglas obligatorias, recomendadas y de referencia en una lista de correcciones ejecutable por el equipo.
Prueba estos prompts
Revisión básica de código
Usa alibaba-java-coding-guidelines-skill para revisar este cambio Java. Clasifica la salida por obligatorio, recomendado y referencia, e incluye problemas, riesgos y sugerencias.
Generar código conforme a normas
Usa alibaba-java-coding-guidelines-skill para generar una clase de servicio que cumpla las normas Java de Alibaba. Presta atención a nomenclatura, excepciones, logs, comentarios y manejo de valores nulos.
Revisar SQL y MyBatis
Usa alibaba-java-coding-guidelines-skill para revisar cambios en MyBatis y SQL. Enfócate en parametrización, índices, selección de campos, paginación y límites de transacción.
Definir plan de corrección
Usa alibaba-java-coding-guidelines-skill para evaluar la gobernanza normativa de este módulo. Entrega lotes de corrección, métodos de validación y posibles impactos de compatibilidad según prioridad de riesgo.
Mejores prácticas
- Primero proporciona el código del proyecto y las convenciones locales; luego solicita la revisión según las normas de Alibaba.
- Trata los problemas obligatorios como elementos prioritarios de corrección y explica las decisiones sobre los elementos recomendados.
- Al revisar SQL, transacciones, logs y permisos, proporciona también pruebas o contexto de ejecución.
Evitar
- Usar el skill solo para comprobar formato e ignorar riesgos de excepciones, logs, permisos y SQL.
- Tratar todas las reglas recomendadas como problemas bloqueantes que deben corregirse.
- Exigir refactorización automática a gran escala sin suficiente contexto del proyecto.
Preguntas frecuentes
¿Para qué proyectos es adecuado este skill?
Es adecuado para proyectos relacionados con Java, Spring, MyBatis, Maven, MySQL y SQL.
¿Modifica código automáticamente?
No modifica código automáticamente. Solo cuando el usuario lo solicita explícitamente, el agente editará código según las capacidades de sus herramientas.
¿Incluye la especificación oficial completa?
No. Proporciona un resumen local y dirige a la página oficial cuando se necesitan referencias precisas.
¿Puede sustituir a las herramientas de análisis estático?
No. Proporciona revisión normativa y guía de generación, pero siguen siendo necesarias pruebas, compilación y análisis estático.
¿Es compatible con Claude, Codex y Claude Code?
Sí. Usa la estructura de directorios genérica de Agent Skills y declara compatibilidad con estas herramientas.
¿Cuál es la función del script de validación?
El script de validación comprueba que los archivos del skill, el resumen de reglas y los metadatos opcionales existan y se mantengan coherentes.
Detalles del desarrollador
Autor
ns3154Licencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Ref.
e397ce5a135369cd6def89cb6400d013e2f68f2f
Actualidad del mantenimiento
18/7/2026
Uso
16 descargas · 33 vistas