📦

dev-servers

Name: dev-servers
Author: AppleLamps

Révision du contenu r1 Risque élevé ⚙️ Commandes externes🌐 Accès réseau🔑 Variables d’environnement

Lancer des serveurs de développement locaux

Le démarrage d'applications multi-services nécessite souvent des vérifications de configuration et des commandes répétées. Cette compétence guide Claude, Codex ou Claude Code dans les étapes de démarrage du backend et du frontend.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "dev-servers" from https://skillstore.io/skills/applelamps-dev-servers.md and its manifest at https://skillstore.io/api/skills/applelamps-dev-servers/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/applelamps-dev-servers.md manifest signé GET /api/skills/applelamps-dev-servers/manifest lockfile signé GET /api/skills/applelamps-dev-servers/lockfile

Tester

Utilisation de « dev-servers ». Démarre les serveurs de développement.

Résultat attendu:

Le serveur backend démarre sur localhost port 8000, et le serveur frontend démarre sur localhost port 5173. Je signalerai toute erreur de démarrage.

Utilisation de « dev-servers ». Exécute l'application localement, mais n'installe rien sans demander.

Résultat attendu:

J'ai vérifié les dossiers de dépendances attendus. Les dépendances frontend sont manquantes, je demanderai donc une approbation avant d'exécuter l'étape d'installation.

Utilisation de « dev-servers ». Lance le backend et le frontend pour des tests manuels.

Résultat attendu:

Les deux services sont en cours de lancement pour les tests locaux. Si l'un des ports attendus est déjà utilisé, je vous avertirai avant de continuer.

Audit de sécurité

Risque élevé

v11 • 09/07/2026 Ouvrir le rapport versionné

The static command findings are mostly expected for a skill that starts local development servers. Dependency installation and environment file checks remain real risks because they can run package manager commands and interact with secret configuration.

Fichiers analysés

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Élevé

SKILL.md:22

Environment file access

4. Verify `.env` file exists in `backend/` with `OPENAI_API_KEY` set

The instruction requires verifying a .env file, which may contain sensitive values. The risk is mitigated by the guardrail but still real if file contents are displayed.

Éléments d’évaluation des capacités (5)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

SKILL.md:22

Generic API/secret keys

4. Verify `.env` file exists in `backend/` with `OPENAI_API_KEY` set

The skill instructs checking a backend .env file for OPENAI_API_KEY. This is a real secret-handling risk if the agent prints or exposes the key while verifying it.

Moyen

SKILL.md:15

Ruby/shell backtick execution

- Backend: `cd backend && pip install -r requirements.txt`

This line instructs running pip install from a requirements file. That is expected for setup but can execute untrusted package installation behavior in a community repository.

Moyen

SKILL.md:16

Ruby/shell backtick execution

- Frontend: `cd frontend && npm install`

This line instructs running npm install. That is expected for setup but can execute package lifecycle scripts and should require user confirmation.

Moyen

SKILL.md:19

Ruby/shell backtick execution

- Backend: `cd backend && uvicorn main:app --reload` (runs on http://localhost:8000)

This line instructs launching uvicorn with a shell command. It is legitimate local development behavior but still executes project code.

Moyen

SKILL.md:20

Ruby/shell backtick execution

- Frontend: `cd frontend && npm run dev` (runs on http://localhost:5173)

This line instructs running an npm script. It is legitimate local development behavior but still executes repository-defined scripts.

Facteurs de risque

⚙️ Commandes externes (7)

SKILL.md:11 SKILL.md:12 SKILL.md:15 SKILL.md:16 SKILL.md:19 SKILL.md:20 SKILL.md:22

🌐 Accès réseau (2)

SKILL.md:19 SKILL.md:20

🔑 Variables d’environnement (2)

SKILL.md:22 SKILL.md:30

Audité par: claude Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/applelamps-dev-servers/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/applelamps-dev-servers/security.svg)](https://skillstore.io/skills/applelamps-dev-servers?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/applelamps-dev-servers?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/applelamps-dev-servers/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/applelamps-dev-servers.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

AppleLamps. (2026). dev-servers security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/applelamps-dev-servers/audits/11

Citation BibTeX

@techreport{applelamps-applelamps-dev-servers-2026,
  author = {AppleLamps},
  title = {dev-servers security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/applelamps-dev-servers/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dev-servers security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "AppleLamps"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/applelamps-dev-servers/audits/11"
identifiers:
  - type: other
    value: "skillstore:applelamps-dev-servers:audit:11"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Démarrer une application full-stack localement

Utilisez la compétence pour lancer à la fois les services backend et frontend pendant le développement de fonctionnalités.

Préparer un dépôt pour les tests locaux

Utilisez les vérifications de dépendances avant d'exécuter un projet pour la première fois.

Exécuter une application avant une vérification manuelle

Utilisez le flux de démarrage avant de tester les changements d'interface utilisateur dans un navigateur.

Essayez ces prompts

Démarrer l'application

Démarre les serveurs de développement pour ce projet.

Vérifier d'abord la configuration

Vérifie si les dépendances du backend et du frontend sont installées, puis démarre les serveurs de développement si tout est prêt.

Installer les dépendances manquantes avec confirmation

Prépare le backend et le frontend pour le développement local. Demande avant d'installer les dépendances manquantes, puis lance les deux serveurs.

Lancer et indiquer les ports

Démarre les serveurs de développement FastAPI et Vite en arrière-plan, avertis-moi des conflits de ports et indique les URLs locales quand ils sont prêts.

Bonnes pratiques

Passez en revue les commandes d'installation avant de les approuver dans des dépôts inconnus.
Gardez les fichiers d'environnement privés et vérifiez uniquement que les clés requises existent.
Arrêtez les serveurs de développement en arrière-plan lorsque les tests sont terminés.

Éviter

N'affichez pas le contenu de .env ni les valeurs secrètes dans le chat.
N'exécutez pas d'installations de paquets dans un dépôt non fiable sans examen préalable.
Ne supposez pas que les ports localhost sont libres sans vérifier les conflits.

Foire aux questions

Que démarre cette compétence ?

Elle démarre un backend FastAPI avec uvicorn et un frontend Vite avec npm run dev.

Installe-t-elle les dépendances automatiquement ?

Elle doit demander avant d'installer les dépendances backend ou frontend manquantes.

Quels ports attend-elle ?

Elle attend le backend sur localhost port 8000 et le frontend sur localhost port 5173.

Peut-elle gérer les secrets ?

Elle peut rappeler à l'agent de vérifier qu'une clé existe, mais elle ne doit pas révéler de valeurs secrètes.

Est-ce uniquement pour Claude Code ?

Non. Le rapport indique la prise en charge de Claude, Codex et Claude Code.

Que dois-je faire si un port est utilisé ?

Arrêtez le processus en conflit ou configurez le projet pour utiliser un autre port local.

Détails du développeur

Auteur

AppleLamps

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/AppleLamps/web-term/tree/main/.claude/skills/dev-servers

Réf

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

Récence de maintenance

22/07/2026

Utilisation

7 téléchargements · 179 vues

Structure de fichiers

📄 SKILL.md