Habilidades vercel-deploy
📦

vercel-deploy

v1.0.0 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Implementar proyectos en Vercel

Publicar un proyecto para revisión a menudo requiere pasos de configuración y cuenta. Esta skill empaqueta un proyecto local, detecta su framework y devuelve enlaces de vista previa y reclamación de Vercel.

Compatible con: Claude Codex Code(CC)
⚠️ 38 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "vercel-deploy" from https://skillstore.io/skills/zhanlincui-vercel-deploy.md and its manifest at https://skillstore.io/api/skills/zhanlincui-vercel-deploy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/zhanlincui-vercel-deploy.md Manifest firmado GET /api/skills/zhanlincui-vercel-deploy/manifest Lockfile firmado GET /api/skills/zhanlincui-vercel-deploy/lockfile

Pruébalo

Usando "vercel-deploy". Despliega el directorio actual en Vercel.

Resultado esperado:

El despliegue se completa correctamente y la respuesta enumera un enlace de vista previa, un enlace de reclamación e identificadores de despliegue.

Usando "vercel-deploy". Despliega mi demo HTML estática.

Resultado esperado:

La skill prepara el proyecto estático, crea una vista previa de Vercel y explica cómo reclamar el despliegue.

Usando "vercel-deploy". Despliega el proyecto después de comprobar qué se subirá.

Resultado esperado:

El asistente informa primero de los riesgos de subida y luego ejecuta el despliegue solo después de la aprobación explícita del usuario.

Auditoría de seguridad

Riesgo alto
v5 • 8/7/2026 Abrir el informe versionado

The skill performs real shell-based deployment and uploads a project archive to a hardcoded external endpoint. Most markdown backtick and example URL findings are false positives, but the network upload and local source mutation require user consent and remediation.

2
Archivos escaneados
363
Líneas analizadas
3
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto
scripts/deploy.sh:208-222
Project Archive Upload to External Endpoint
The script creates a tarball of the selected project and uploads it to a remote deployment endpoint. The archive excludes node_modules and .git, but it can still include source code, secrets, and private configuration.
The tar command packages the project and the curl command posts that archive to the deployment endpoint. The behavior is direct and intentional.
Medio
scripts/deploy.sh:191-204
Source Directory Modified During Static HTML Deployment
For static HTML projects, the script renames a single root HTML file to index.html inside the original project directory. This can unexpectedly change user files during deployment.
The mv command operates on HTML_FILE and PROJECT_PATH in the source directory. The code does not stage a copy before renaming.
Elementos de revisión de capacidades (3)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto
scripts/deploy.sh:222
Shell command substitution
RESPONSE=$(curl -s -X POST "$DEPLOY_ENDPOINT" -F "file=@$TARBALL" -F "framework=$FRAMEWORK")
The curl command posts the generated tarball to a hardcoded external deployment service. This intentionally sends project contents outside the local environment.
Alto
scripts/deploy.sh:9
Hardcoded URL
DEPLOY_ENDPOINT="https://claude-skills-deploy.vercel.com/api/deploy"
The hardcoded endpoint is later used to receive the project archive through curl. This is expected deployment behavior, but it is still an external data transfer risk.
Medio
scripts/deploy.sh:1
Unix shell invocation
#!/bin/bash
The skill includes a bash script that packages files, mutates project content, and performs a network upload. Shell execution is central to the skill and remains a real operational risk.

Factores de riesgo

⚙️ Comandos externos (32)
scripts/deploy.sh:20 scripts/deploy.sh:162 scripts/deploy.sh:186 scripts/deploy.sh:189 scripts/deploy.sh:194 scripts/deploy.sh:195 scripts/deploy.sh:199 scripts/deploy.sh:200 scripts/deploy.sh:222 scripts/deploy.sh:226 scripts/deploy.sh:232 scripts/deploy.sh:233 scripts/deploy.sh:1 SKILL.md:15 SKILL.md:16 SKILL.md:22-24 SKILL.md:24-27 SKILL.md:27 SKILL.md:31-40 SKILL.md:40-44 SKILL.md:44-53 SKILL.md:53-57 SKILL.md:57-64 SKILL.md:64-68 SKILL.md:68-78 SKILL.md:78 SKILL.md:82-83 SKILL.md:83 SKILL.md:84-90 SKILL.md:90-98 SKILL.md:98-106 SKILL.md:106-112
🌐 Acceso a red (8)
scripts/deploy.sh:9 SKILL.md:51 SKILL.md:52 SKILL.md:59 SKILL.md:60 SKILL.md:93 SKILL.md:94 SKILL.md:109
📁 Acceso al sistema de archivos (1)
scripts/deploy.sh:162
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-vercel-deploy/security.svg)](https://skillstore.io/skills/zhanlincui-vercel-deploy?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/zhanlincui-vercel-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-vercel-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/zhanlincui-vercel-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

ZhanlinCui. (2026). vercel-deploy security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5

Cita BibTeX

@techreport{zhanlincui-zhanlincui-vercel-deploy-2026, author = {ZhanlinCui}, title = {vercel-deploy security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "vercel-deploy security audit report (audit version 5)" version: "1.0.0" type: report authors: - name: "ZhanlinCui" date-released: "2026-07-08" url: "https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5" identifiers: - type: other value: "skillstore:zhanlincui-vercel-deploy:audit:5" description: "Skillstore immutable audit report identifier"

Comparar variantes

3 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore
ZhanlinCui Recomendado Actual

zhanlincui-vercel-deploy

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 45
Actualizado

2026-09-09

supercent-io

supercent-io-vercel-deploy

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 18
Actualizado

2026-09-09

Awais68

awais68-vercel-deploy

Puntuación de Skillstore 38
Confianza de la evidencia Medio
Uso en Skillstore 14
Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
45
Arquitectura
100
Mantenibilidad
85
Contenido
71
Comunidad
83
Cumplimiento de la especificación

Lo que puedes crear

Compartir una build de vista previa

Despliega un proyecto web local y envía un enlace de vista previa a los revisores.

Publicar una demo estática

Empaqueta un pequeño proyecto HTML y lo pone a disposición a través de Vercel.

Probar el despliegue de un framework

Comprueba si un proyecto puede empaquetarse y desplegarse con la configuración de framework detectada.

Prueba estos prompts

Desplegar el proyecto actual 
Despliega el proyecto actual en Vercel y muéstrame los enlaces de vista previa y reclamación.
Desplegar una carpeta específica 
Despliega la app en ./web a Vercel. Confirma qué se subirá antes de ejecutar el script de despliegue.
Desplegar un archivo existente 
Despliega ./release/project.tgz en Vercel y resume el resultado del despliegue en lenguaje sencillo.
Revisar y desplegar de forma segura 
Inspecciona el proyecto en busca de archivos privados, explica los riesgos del despliegue y luego despliega en Vercel solo después de que apruebe la subida.

Mejores prácticas

  • Revisa el proyecto en busca de secretos antes de subirlo al endpoint de despliegue.
  • Usa una copia temporal al desplegar proyectos HTML estáticos que necesiten cambios de nombre de archivo.
  • Comparte tanto el enlace de vista previa como el enlace de reclamación con instrucciones claras de propiedad.

Evitar

  • No despliegues repositorios privados sin aprobación explícita del propietario del proyecto.
  • No subas directorios que contengan archivos .env, credenciales o datos de clientes.
  • No trates el despliegue de vista previa como prueba de que la configuración de producción es correcta.

Preguntas frecuentes

¿Esta skill requiere una cuenta de Vercel?
El script crea un despliegue de vista previa sin autenticación de cuenta local y devuelve un enlace de reclamación.
¿Qué archivos se suben?
El script archiva el directorio del proyecto seleccionado, excluyendo node_modules y .git de forma predeterminada.
¿Puede desplegar un proyecto HTML estático?
Sí. Puede manejar proyectos sin package.json y puede cambiar el nombre de un único archivo HTML a index.html.
¿Cómo funciona la detección de frameworks?
Lee package.json y compara nombres de dependencias con frameworks frontend y backend comunes.
¿Qué acceso de red se requiere?
El script debe poder acceder al endpoint de despliegue y a los dominios de reclamación o vista previa de Vercel.
¿Qué deberían comprobar los usuarios antes del despliegue?
Los usuarios deben eliminar secretos, datos privados y archivos que no deberían salir del workspace.

Detalles del desarrollador

Licencia

MIT

Versión del autor

v1.0.0

Revisión de Skillstore

r1

Repositorio

https://github.com/ZhanlinCui/Ultimate-Agent-Skills-Collection/tree/main/vercel-deploy

Ref.

88a205c7f635a966e31156313b590d59007c5caa

Actualidad del mantenimiento

18/7/2026

Uso

41 descargas · 234 vistas

Estructura de archivos

📁 scripts/

📄 deploy.sh

📄 SKILL.md