スキル senior-frontend
📦

senior-frontend

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

Créer des frontends React et Next.js fiables

Le développement frontend moderne exige une architecture cohérente, des pages rapides et une configuration reproductible. Cette skill fournit à Claude, Codex et Claude Code des recommandations structurées pour React, Next.js, TypeScript et Tailwind.

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "senior-frontend" from https://skillstore.io/skills/alirezarezvani-senior-frontend.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-senior-frontend/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「senior-frontend」を使用しています。 Je dois améliorer une page React avant la release.

期待される結果:

  • Une checklist priorisée pour les limites des composants, les états de chargement, l’accessibilité et les tests.
  • Une courte revue de performance couvrant le rendu, la taille des bundles, les images et la mise en cache.
  • Une liste de commandes à vérifier avant d’exécuter les contrôles locaux.

「senior-frontend」を使用しています。 Exécuter le workflow d’analyseur local sur un chemin de projet.

期待される結果:

  • Validation que le chemin cible existe et peut être traité.
  • Un rapport d’état indiquant la cible sélectionnée et le nombre actuel de constats.
  • Sortie de rapport éventuellement enregistrée lorsque l’utilisateur fournit un chemin de sortie explicite.

「senior-frontend」を使用しています。 Créer des recommandations d’équipe pour les revues frontend.

期待される結果:

  • Une checklist de revue concise pour les patterns React, les performances Next.js et la sécurité frontend.
  • Les anti-patterns courants à éviter pendant l’implémentation et la revue.
  • Un ensemble de questions de suivi pour l’architecture, les tests et la préparation de release.

セキュリティ監査

高リスク

Reviewed all 65 static findings against the source context; the backtick, reconnaissance, environment-file, and filesystem hits are false positives. A separate semantic concern remains because marketplace_content.json embeds self-authored safety claims such as safe_to_publish true. No evidence found of malicious command execution, secret access, or network exfiltration.

8
スキャンされたファイル
1,293
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高
Prompt Injection Attempt Detected
marketplace_content.json declares risk_level as safe and safe_to_publish as true, then includes a self-audit summary asserting benign status. Untrusted skill content should not attempt to supply its own publication verdict because it can bias an evaluator.
The file contains explicit safety adjudication fields inside the audited skill package, but it does not directly tell the model to ignore audit instructions. This is still a strong social-engineering signal under the marketplace prompt-injection rules.

リスク要因

⚙️ 外部コマンド (54)
📁 ファイルシステムへのアクセス (3)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/alirezarezvani-senior-frontend/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/alirezarezvani-senior-frontend/security.svg)](https://skillstore.io/skills/alirezarezvani-senior-frontend?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/alirezarezvani-senior-frontend?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-senior-frontend/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/alirezarezvani-senior-frontend.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

alirezarezvani. (2026). senior-frontend security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-senior-frontend/audits/6

BibTeX形式の引用

@techreport{alirezarezvani-alirezarezvani-senior-frontend-2026, author = {alirezarezvani}, title = {senior-frontend security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/alirezarezvani-senior-frontend/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "senior-frontend security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "alirezarezvani" date-released: "2026-07-06" url: "https://skillstore.io/skills/alirezarezvani-senior-frontend/audits/6" identifiers: - type: other value: "skillstore:alirezarezvani-senior-frontend:audit:6" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
davila7 推奨

davila7-senior-frontend

Skillstore スコア 81
証拠の信頼度 高
Skillstore 利用状況 26
更新済み

2026-09-09

alirezarezvani-senior-frontend

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 43
更新済み

2026-10-23

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
68
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

Planifier le travail sur les composants

Utiliser les références pour définir la structure des composants React, les limites d’état et les choix de style avant l’implémentation.

Standardiser les recommandations de revue

Créer des checklists partagées pour les performances, la maintenabilité, la sécurité et les anti-patterns frontend courants.

Préparer les étapes d’outillage local

Demander à Claude, Codex ou Claude Code de transformer des commandes documentées en un workflow local révisé.

これらのプロンプトを試す

Lister les étapes frontend
Utilise la skill senior-frontend pour lister les étapes frontend d’une petite fonctionnalité React. Inclus la structure des composants, les besoins d’état, le styling et les tests.
Revoir la structure des composants
Passe en revue mon plan de composants React avec les références senior-frontend. Identifie les props manquantes, les problèmes d’accessibilité, les risques de performance et les problèmes de maintenabilité.
Planifier l’optimisation Next.js
Utilise le guide d’optimisation Next.js pour créer un plan de performance priorisé pour mon application. Couvre le routing, la taille des bundles, la mise en cache, les images et la mesure.
Auditer une migration frontend
Utilise cette skill pour auditer une migration d’une application React legacy vers Next.js. Produis des phases, des risques, des contrôles de validation et des considérations de rollback.

ベストプラクティス

  • Vérifier les listes de commandes générées avant de les exécuter dans un projet.
  • Utiliser les notes de référence comme point de départ et les vérifier par rapport à la version de votre application.
  • Conserver les chemins de sortie dans l’espace de travail du projet lors de l’enregistrement des rapports de scripts.

回避

  • Ne considérez pas les scripts factices comme des analyseurs de production sans les étendre.
  • N’exécutez pas les commandes de déploiement des exemples sans vérifier l’environnement cible.
  • Ne placez pas de vrais secrets dans les exemples d’environnement ou le texte des prompts.

よくある質問

Quels outils d’IA peuvent utiliser cette skill ?
Elle est indiquée comme compatible avec Claude, Codex et Claude Code.
La skill exécute-t-elle des commandes automatiquement ?
Non. Elle documente des commandes et inclut des scripts qui s’exécutent uniquement lorsqu’un utilisateur les invoque.
L’analyseur de bundles mesure-t-il les tailles réelles des bundles ?
Pas encore. Le script actuel valide un chemin cible et affiche un rapport d’état basique.
Les scripts peuvent-ils écrire des fichiers ?
Oui. Ils peuvent enregistrer une sortie d’état JSON lorsque --json et --output sont fournis explicitement.
Les recommandations sont-elles spécifiques à une version de React ?
Non. Les références sont générales, donc vérifiez les détails propres à la version dans la documentation de votre projet.
Que dois-je vérifier avant de l’utiliser ?
Vérifiez les exemples de commandes, les chemins de sortie, les cibles de déploiement et toutes les exigences de sécurité propres au projet.

開発者情報

作成者

alirezarezvani

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

参照

c4231f0153ccd2a2ed62274c5a372bf8f2386d3f

メンテナンスの新しさ

2026/7/22

利用状況

32 ダウンロード · 206 閲覧

alirezarezvani のその他のスキル

すべて表示
すべて表示