Compétences python-venv-manager

📦

python-venv-manager

Name: python-venv-manager
Author: CuriousLearner

Révision du contenu r1 Critique ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers🔑 Variables d’environnement

Gérer les environnements virtuels Python

Les projets Python échouent souvent parce que les environnements, les versions et les dépendances divergent d’une machine à l’autre. Cette skill fournit à Claude, Codex et Claude Code des recommandations structurées pour créer des configurations Python reproductibles.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

N’installez pas automatiquement ce Skill.

La politique de référence exige un examen par un opérateur avant toute action d’installation.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "python-venv-manager" from https://skillstore.io/skills/curiouslearner-python-venv-manager.md and its manifest at https://skillstore.io/api/skills/curiouslearner-python-venv-manager/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/curiouslearner-python-venv-manager.md manifest signé GET /api/skills/curiouslearner-python-venv-manager/manifest lockfile signé GET /api/skills/curiouslearner-python-venv-manager/lockfile

Tester

Utilisation de « python-venv-manager ». Configurer un nouveau projet CLI Python avec Poetry.

Résultat attendu:

Un plan de configuration étape par étape couvrant l’initialisation Poetry, les groupes de dépendances, pytest, les outils de formatage et les commandes de vérification.

Utilisation de « python-venv-manager ». Mes imports fonctionnent localement mais échouent en CI.

Résultat attendu:

Vérifier quel interpréteur Python la CI utilise.
Vérifier que l’environnement virtuel est actif.
Installer le package en mode éditable si une disposition src est utilisée.
Exécuter des vérifications de dépendances avant de changer les versions.

Utilisation de « python-venv-manager ». Faire passer un projet requirements.txt vers un workflow verrouillé.

Résultat attendu:

Un plan de migration qui sauvegarde les fichiers actuels, importe les dépendances, crée un fichier de verrouillage et teste l’installation dans un environnement propre.

Audit de sécurité

Critique

v9 • 09/07/2026 Ouvrir le rapport versionné

Most static findings are false positives caused by markdown code fences and normal Python environment documentation. Confirmed risks remain for remote installer commands piped into shells, shell expansion of dependency files, xargs-based package installation, and examples that create local .env files with secret-like values.

Fichiers analysés

1,016

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (3)

Critique

SKILL.md:147

Pipe to shell pattern

curl https://pyenv.run | bash

The documented command pipes a remote pyenv installer directly into bash. This is a real supply-chain risk because downloaded code executes without inspection.

Critique

SKILL.md:415

Pipe to shell pattern

curl https://pyenv.run | bash

The documented command pipes a remote pyenv installer directly into bash. This is a real supply-chain risk because downloaded code executes without inspection.

Élevé

SKILL.md:652

Environment file access

cat > .env << EOF

The example creates a .env file that contains secret-like values. This is common setup guidance, but it can create sensitive local files if copied into a repository.

Éléments d’évaluation des capacités (16)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

SKILL.md:655

Database connection strings

DATABASE_URL=postgresql://user:pass@localhost/db

The example writes placeholder SECRET_KEY and DATABASE_URL values into a .env file. They are examples, but they normalize creating local secret files and need clear handling warnings.

Élevé

SKILL.md:654

Generic API/secret keys

SECRET_KEY=your-secret-key

The example writes placeholder SECRET_KEY and DATABASE_URL values into a .env file. They are examples, but they normalize creating local secret files and need clear handling warnings.

Moyen

SKILL.md:275

Shell command substitution

poetry add $(cat requirements.txt)

The command expands the full contents of requirements.txt into a package install command. Malformed or unexpected file contents could alter the install operation.

Moyen

SKILL.md:420

Shell command substitution

eval "$(pyenv init -)"

The command evaluates shell output from pyenv initialization. This is a standard pyenv pattern, but eval of generated shell text is still a real execution risk if the tool is compromised.

Moyen

SKILL.md:421

Shell command substitution

eval "$(pyenv virtualenv-init -)"

The command evaluates shell output from pyenv initialization. This is a standard pyenv pattern, but eval of generated shell text is still a real execution risk if the tool is compromised.

Moyen

SKILL.md:831

Shell command substitution

pkg_name=$(echo $package | cut -d'=' -f1 | cut -d'>' -f1 | cut -d'<' -f1)

The migration script processes untrusted requirements lines through shell parsing. Package names are quoted later, but the loop still depends on shell handling of file content.

Moyen

SKILL.md:854

Shell command substitution

poetry add $(pipenv requirements | sed 's/==/=/g')

The command substitution passes Pipenv output directly into poetry add. Unexpected dependency text could change arguments or install unintended packages.

Moyen

SKILL.md:267-285

Template literal with command substitution

```bash

The surrounding bash block contains command substitution or shell evaluation patterns. These are legitimate examples, but they can execute unintended input if copied without review.

Moyen

SKILL.md:413-447

Template literal with command substitution

```bash

The surrounding bash block contains command substitution or shell evaluation patterns. These are legitimate examples, but they can execute unintended input if copied without review.

Moyen

SKILL.md:816-840

Template literal with command substitution

```bash

The surrounding bash block contains command substitution or shell evaluation patterns. These are legitimate examples, but they can execute unintended input if copied without review.

Moyen

SKILL.md:843-855

Template literal with command substitution

```bash

The surrounding bash block contains command substitution or shell evaluation patterns. These are legitimate examples, but they can execute unintended input if copied without review.

Moyen

SKILL.md:818

Unix shell invocation

#!/bin/bash

The skill includes a bash migration script. Script execution is expected for this domain, but it can modify dependency files and install packages.

Moyen

SKILL.md:848

xargs command (can execute arbitrary commands)

cat requirements.txt | xargs poetry add

The command feeds requirements.txt entries directly through xargs into poetry add. Unreviewed dependency file contents could cause unintended package installation or argument changes.

Faible

SKILL.md:88

Hardcoded URL

curl -sSL https://install.python-poetry.org | python3 -

The Poetry installer is fetched remotely and piped to Python. This is a common install method but still executes downloaded installer code.

Faible

SKILL.md:147

Hardcoded URL

curl https://pyenv.run | bash

The URL is part of a remote installer command that is piped to bash. The network access is intentional, but it increases supply-chain exposure.

Faible

SKILL.md:415

Hardcoded URL

curl https://pyenv.run | bash

The URL is part of a remote installer command that is piped to bash. The network access is intentional, but it increases supply-chain exposure.

Facteurs de risque

⚙️ Commandes externes (50)

SKILL.md:47-65 SKILL.md:65-68 SKILL.md:68-80 SKILL.md:80-83 SKILL.md:83-115 SKILL.md:115-118 SKILL.md:118-139 SKILL.md:139-142 SKILL.md:142-167 SKILL.md:167-171 SKILL.md:171-178 SKILL.md:178-183 SKILL.md:183-224 SKILL.md:224-227 SKILL.md:227-264 SKILL.md:264-267 SKILL.md:267-285 SKILL.md:285-290 SKILL.md:290-314 SKILL.md:314-317 SKILL.md:317-339 SKILL.md:339-342 SKILL.md:342-373 SKILL.md:373-376 SKILL.md:376-408 SKILL.md:408-413 SKILL.md:413-447 SKILL.md:447-450 SKILL.md:450-471 SKILL.md:471-476 SKILL.md:476-486 SKILL.md:486-489 SKILL.md:489-511 SKILL.md:511-514 SKILL.md:514-545 SKILL.md:545-550 SKILL.md:550-568 SKILL.md:568-571 SKILL.md:571-588 SKILL.md:588-591 SKILL.md:591-605 SKILL.md:605-608 SKILL.md:608-618 SKILL.md:618-621 SKILL.md:621-630 SKILL.md:630-633 SKILL.md:633-642 SKILL.md:642-647 SKILL.md:647-668 SKILL.md:668-671

🌐 Accès réseau (9)

SKILL.md:284 SKILL.md:88 SKILL.md:147 SKILL.md:350 SKILL.md:415 SKILL.md:782 SKILL.md:788 SKILL.md:794 SKILL.md:799

📁 Accès au système de fichiers (5)

SKILL.md:418 SKILL.md:916 SKILL.md:917 SKILL.md:918 SKILL.md:902

🔑 Variables d’environnement (28)

Motifs détectés

Pipe to shell pattern×2

Audité par: claude Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/curiouslearner-python-venv-manager/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-python-venv-manager/security.svg)](https://skillstore.io/skills/curiouslearner-python-venv-manager?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/curiouslearner-python-venv-manager?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-python-venv-manager/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/curiouslearner-python-venv-manager.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

CuriousLearner. (2026). python-venv-manager security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-python-venv-manager/audits/9

Citation BibTeX

@techreport{curiouslearner-curiouslearner-python-venv-manager-2026,
  author = {CuriousLearner},
  title = {python-venv-manager security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/curiouslearner-python-venv-manager/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-venv-manager security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "CuriousLearner"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/curiouslearner-python-venv-manager/audits/9"
identifiers:
  - type: other
    value: "skillstore:curiouslearner-python-venv-manager:audit:9"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Démarrer un projet Python propre

Créer une structure de projet reproductible avec un environnement virtuel, des dépendances, des tests et des outils de formatage.

Standardiser les environnements d’équipe

Choisir entre Poetry, pip-tools, Pipenv et pyenv pour une configuration de développement cohérente au sein d’une équipe.

Dépanner les problèmes de dépendances

Diagnostiquer les erreurs d’importation, les conflits de packages, les échecs de certificats SSL et les environnements virtuels cassés.

Essayez ces prompts

Créer un environnement virtuel de base

Utilise python-venv-manager pour me montrer les étapes les plus sûres afin de créer un environnement virtuel, l’activer, installer des packages et enregistrer les dépendances.

Choisir un outil de dépendances

Utilise python-venv-manager pour comparer venv, Poetry, Pipenv et pip-tools pour mon service web Python. Recommande une approche et explique les compromis.

Corriger les conflits de dépendances

Utilise python-venv-manager pour m’aider à déboguer mon conflit de dépendances Python. Demande les fichiers de packages dont tu as besoin, puis propose des commandes sûres pour l’inspecter et le résoudre.

Planifier une migration vers Poetry

Utilise python-venv-manager pour planifier une migration de requirements.txt vers Poetry pour une application existante. Inclue les étapes de validation et les considérations de rollback.

Bonnes pratiques

Examiner les commandes d’installation avant de les exécuter, en particulier les commandes téléchargées avec curl.
Utiliser des fichiers de verrouillage ou des requirements hachés pour les déploiements en production.
Tester les mises à jour de dépendances dans un environnement virtuel propre avant de les fusionner.

Éviter

Ne pas envoyer directement des scripts d’installation distants dans un shell sans inspection.
Ne pas installer les dépendances du projet dans l’environnement Python global.
Ne pas committer les fichiers .env, les environnements virtuels ni les répertoires de cache générés.

Foire aux questions

Cette skill crée-t-elle automatiquement des environnements virtuels ?

Non. Elle fournit des recommandations et des exemples de commandes qu’un agent ou un utilisateur peut exécuter après examen.

Quels outils couvre-t-elle ?

Elle couvre venv, virtualenv, Poetry, Pipenv, pyenv, pip-tools, pytest, pre-commit et des exemples Docker.

Est-elle sûre pour les projets en production ?

Utilisez-la uniquement comme guide. Examinez toutes les commandes, figez les dépendances et évitez les programmes d’installation shell distants dans les workflows de production.

Peut-elle corriger les conflits de dépendances ?

Elle peut suggérer des étapes de diagnostic et de résolution, mais elle a besoin des fichiers du projet et des résultats de tests pour des corrections précises.

Prend-elle en charge Claude Code ?

Oui. Le rapport l’indique comme compatible avec Claude, Codex et Claude Code.

Que dois-je examiner avant de l’utiliser ?

Examinez les commandes qui installent des packages, modifient la configuration shell, créent des fichiers .env ou lisent des listes de dépendances dans des commandes shell.

Détails du développeur

Auteur

CuriousLearner

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/CuriousLearner/devkit/tree/main/skills/python-venv-manager

Réf

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

Récence de maintenance

22/07/2026

Utilisation

5 téléchargements · 339 vues

Structure de fichiers

📄 SKILL.md