Habilidades uv-package-manager
📦

uv-package-manager

Revisión del contenido r1 Crítico ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Gestiona proyectos de Python con uv

Las herramientas de dependencias de Python pueden ser lentas e inconsistentes en flujos de trabajo locales, de CI y de contenedores. Esta skill proporciona comandos y patrones de uv para instalaciones más rápidas, entornos virtuales, lockfiles y migración.

Compatible con: Claude Codex Code(CC)
⚠️ 38 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "uv-package-manager" from https://skillstore.io/skills/sickn33-uv-package-manager.md and its manifest at https://skillstore.io/api/skills/sickn33-uv-package-manager/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/sickn33-uv-package-manager.md Manifest firmado GET /api/skills/sickn33-uv-package-manager/manifest Lockfile firmado GET /api/skills/sickn33-uv-package-manager/lockfile

Pruébalo

Usando "uv-package-manager". Necesito migrar un pequeño servicio Flask de pip a uv.

Resultado esperado:

Un plan de migración con pasos de inventario, orientación para la inicialización de uv, sincronización de dependencias, gestión de lockfiles, verificación de pruebas y notas de rollback.

Usando "uv-package-manager". Nuestra CI instala dependencias de Python demasiado lentamente.

Resultado esperado:

Recomendaciones para caché de uv, sincronizaciones congeladas, uso de lockfiles, instalaciones paralelas y una checklist clara de verificación.

Usando "uv-package-manager". Necesito orientación de Docker para un proyecto uv.

Resultado esperado:

Un esquema de flujo de trabajo de Docker que separa la instalación de dependencias del código de la aplicación y explica cómo mantener los builds reproducibles.

Auditoría de seguridad

Crítico
v4 • 7/7/2026 Abrir el informe versionado

The skill is documentation-only Markdown, and most static alerts are false positives from comments, Markdown backticks, placeholder URLs, and project-local .venv paths. The install examples still include remote script execution and a ~/.bashrc write, which are real risks if an agent or user runs them without confirmation.

2
Archivos escaneados
869
Líneas analizadas
6
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Crítico
resources/implementation-playbook.md:54
Pipe to shell pattern
curl -LsSf https://astral.sh/uv/install.sh | sh
The command pipes a remotely downloaded installer directly into sh. This is a classic remote code execution pattern and lacks checksum or signature verification in the example.
Elementos de revisión de capacidades (6)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Crítico
resources/implementation-playbook.md:57
PowerShell invocation
powershell -c "irm https://astral.sh/uv/install.ps1 | iex"
The example runs PowerShell to download an external installer and execute it through iex. If copied or run by an agent, this is remote code execution without integrity verification.
Alto
resources/implementation-playbook.md:679
Hidden file in home directory
echo 'export PATH="$HOME/.cargo/bin:$PATH"' >> ~/.bashrc
The command appends to ~/.bashrc, which changes future shell startup behavior. Even though it is a PATH fix, modifying a home dotfile should require explicit confirmation.
Alto
resources/implementation-playbook.md:679
Hidden file access
echo 'export PATH="$HOME/.cargo/bin:$PATH"' >> ~/.bashrc
The command writes to ~/.bashrc, a hidden shell startup file. This is a persistent user-environment change and should not be automated without approval.
Bajo
resources/implementation-playbook.md:54
Hardcoded URL
curl -LsSf https://astral.sh/uv/install.sh | sh
The line fetches an installer from an external URL. The URL is for the uv project, but the network dependency is real and is paired with shell execution.
Bajo
resources/implementation-playbook.md:57
Hardcoded URL
powershell -c "irm https://astral.sh/uv/install.ps1 | iex"
The line fetches a PowerShell installer from an external URL before execution. The URL appears to be a uv install source, but it remains an external network dependency.
Bajo
resources/implementation-playbook.md:66
Hardcoded URL
cargo install --git https://github.com/astral-sh/uv uv
The cargo install example pulls source code from GitHub without a pinned commit. This is a normal install path, but it still relies on external network code.

Factores de riesgo

⚙️ Comandos externos (5)
resources/implementation-playbook.md:56 resources/implementation-playbook.md:57 resources/implementation-playbook.md:141 SKILL.md:33 SKILL.md:37
🌐 Acceso a red (7)
resources/implementation-playbook.md:54 resources/implementation-playbook.md:57 resources/implementation-playbook.md:66 resources/implementation-playbook.md:187 resources/implementation-playbook.md:190 resources/implementation-playbook.md:321 resources/implementation-playbook.md:600
📁 Acceso al sistema de archivos (7)
resources/implementation-playbook.md:487 resources/implementation-playbook.md:679 resources/implementation-playbook.md:447 resources/implementation-playbook.md:451 resources/implementation-playbook.md:487 resources/implementation-playbook.md:659 resources/implementation-playbook.md:679

Patrones detectados

Pipe to shell pattern
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/sickn33-uv-package-manager/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-uv-package-manager/security.svg)](https://skillstore.io/skills/sickn33-uv-package-manager?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/sickn33-uv-package-manager?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-uv-package-manager/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/sickn33-uv-package-manager.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

sickn33. (2026). uv-package-manager security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-uv-package-manager/audits/4

Cita BibTeX

@techreport{sickn33-sickn33-uv-package-manager-2026, author = {sickn33}, title = {uv-package-manager security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/sickn33-uv-package-manager/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "uv-package-manager security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-07" url: "https://skillstore.io/skills/sickn33-uv-package-manager/audits/4" identifiers: - type: other value: "skillstore:sickn33-uv-package-manager:audit:4" description: "Skillstore immutable audit report identifier"

Comparar variantes

3 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mantenimiento reciente
wshobson Recomendado

wshobson-uv-package-manager

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 13
Actualizado

2026-09-09

ActiveInferenceInstitute

activeinferenceinstitute-uv-package-manager

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 13
Actualizado

2026-09-09

sickn33 Actual

sickn33-uv-package-manager

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 8
Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
55
Arquitectura
85
Mantenibilidad
87
Contenido
69
Comunidad
91
Cumplimiento de la especificación

Lo que puedes crear

Iniciar un proyecto Python rápido

Inicializa un proyecto uv, fija Python, agrega dependencias de ejecución y desarrollo, y ejecuta pruebas mediante uv.

Acelerar builds de CI

Usa lockfiles, instalaciones congeladas, reutilización de caché y patrones de GitHub Actions para hacer que la CI de Python sea más reproducible.

Migrar proyectos existentes

Migra desde pip, archivos requirements, pip-tools o Poetry preservando los metadatos existentes del proyecto.

Prueba estos prompts

Crear un proyecto nuevo 
Usa la skill uv package manager para planificar un nuevo proyecto de API web en Python. Incluye pasos de configuración, grupos de dependencias y comandos de verificación.
Migrar desde pip 
Usa esta skill para migrar un proyecto requirements.txt existente a uv. Mantén el flujo de trabajo simple y explica cada cambio de archivo.
Preparar CI con lockfiles 
Usa la skill uv para diseñar un flujo de trabajo de GitHub Actions con instalaciones congeladas, caché, pruebas y actualizaciones de dependencias.
Diseñar un flujo de trabajo de monorepo 
Usa la skill uv para proponer una estructura de workspace para tres paquetes de Python con tooling compartido, política de lockfile y orientación para Docker.

Mejores prácticas

  • Haz commit de uv.lock para aplicaciones y usa instalaciones congeladas en CI.
  • Revisa los comandos de instalación antes de ejecutar scripts remotos o modificar archivos de inicio del shell.
  • Prefiere uv run para comandos del proyecto, de modo que los entornos se mantengan consistentes.

Evitar

  • Enviar scripts de instalación a un shell mediante pipe sin confirmación ni comprobaciones de integridad.
  • Editar archivos globales de inicio del shell cuando basta con un cambio de PATH local del proyecto.
  • Mezclar comandos de pip, Poetry y uv sin un plan de migración claro.

Preguntas frecuentes

¿Qué es uv?
uv es un gestor rápido de paquetes y proyectos de Python que maneja dependencias, entornos virtuales, versiones de Python y lockfiles.
¿Puede esta skill ayudar a migrar desde pip o Poetry?
Sí. Incluye patrones de migración desde archivos requirements, pip-tools y Poetry a flujos de trabajo con uv.
¿Admite flujos de trabajo de CI y Docker?
Sí. Proporciona patrones para GitHub Actions, instalaciones con lockfiles, caché y optimización de builds de Docker.
¿Ejecutará comandos automáticamente?
No. Proporciona orientación y ejemplos. El usuario o agente debe decidir qué comandos son adecuados.
¿Son seguros los comandos de instalación remotos?
Pueden ser arriesgados porque ejecutan código descargado. Revisa la fuente, prefiere gestores de paquetes y solicita confirmación primero.
¿Puede solucionar errores de uv?
Sí. Cubre problemas comunes de PATH, versión de Python, resolución de dependencias, caché y lockfiles.

Detalles del desarrollador

Autor

sickn33

Licencia

MIT

Revisión de Skillstore

r1

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/uv-package-manager

Ref.

f93e9bb0daca99badb6a7e574b97737155d57cb3

Actualidad del mantenimiento

18/7/2026

Uso

5 descargas · 107 vistas

Estructura de archivos

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md