📦

antfu

Name: antfu
Author: antfu

v2026.06.22 コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

Anthony Fu流の開発デフォルトを適用

最新のTypeScriptプロジェクトには、linting、testing、release、documentationに関する一貫した選択が必要です。このスキルは、pnpm、ESLint、Vitest、Vue、Vite、Nuxt、monorepo向けにAnthony Fu氏のデフォルトを適用します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "antfu" from https://skillstore.io/skills/antfu-antfu.md and its manifest at https://skillstore.io/api/skills/antfu-antfu/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/antfu-antfu.md 署名済み manifest GET /api/skills/antfu-antfu/manifest 署名済み lockfile GET /api/skills/antfu-antfu/lockfile

テストする

「antfu」を使用しています。新しいTypeScript packageには一貫したtoolingが必要です。

期待される結果:

pnpm、厳格なTypeScript、ESM、@antfu/eslint-config、Vitest、VitePress documentation手順を選択するセットアップ計画。

「antfu」を使用しています。 Vueアプリにはframeworkとstyleのガイダンスが必要です。

期待される結果:

use caseに応じてViteまたはNuxtを選択し、Vue 3 Composition API、shallow refs、UnoCSS、VueUseを適用する推奨事項。

「antfu」を使用しています。チームはpackages全体で共有規約を求めています。

期待される結果:

pnpm workspaces、package scripts、ESLint cache、centralized aliases、release workflowのレビューポイントを網羅するmonorepoチェックリスト。

セキュリティ監査

高リスク

v6 • 2026/7/23 バージョン別レポートを開く

Forty-five static alerts are false positives caused by Markdown, fixed paths, or standard configuration examples. Ten alerts confirm package-manager, script, lint-fix, and hook execution guidance. No prompt injection or secret access was found; mutable third-party Actions create a high-severity supply-chain risk.

スキャンされたファイル

942

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

references/setting-up.md:48 references/setting-up.md:70 references/setting-up.md:87-92

Mutable Third-Party GitHub Actions References

Recommended workflows track sxzz/workflows main. A compromised update could run with repository write or OIDC permissions during release.

All reusable workflows use the mutable main ref, and the release job explicitly grants contents write and id-token write.

機能レビュー項目 (10)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:60-61

Ruby/shell backtick execution

| `ni` | Install dependencies |

The documented ni command installs dependencies, which can execute package lifecycle scripts.

中

SKILL.md:61

Ruby/shell backtick execution

| `ni <pkg>` / `ni -D <pkg>` | Add dependency / dev dependency |

The documented command installs a named package, potentially introducing unreviewed code and lifecycle scripts.

中

SKILL.md:62-63

Ruby/shell backtick execution

| `nr <script>` | Run script |

The nr command runs repository-defined scripts, which may execute arbitrary commands from package configuration.

中

SKILL.md:63-64

Ruby/shell backtick execution

| `nu` | Upgrade dependencies |

The nu command upgrades dependencies and lockfiles, potentially replacing trusted executable package code.

中

SKILL.md:64-65

Ruby/shell backtick execution

| `nun <pkg>` | Uninstall dependency |

Package removal changes dependency state and can invoke package-manager lifecycle behavior.

中

SKILL.md:65

Ruby/shell backtick execution

| `nci` | Clean install (`pnpm i --frozen-lockfile`) |

The clean install command executes dependency installation and may run lifecycle scripts from the lockfile.

中

SKILL.md:66

Ruby/shell backtick execution

| `nlx <pkg>` | Execute package (`npx`) |

The nlx command executes a selected registry package, creating direct third-party code-execution risk.

中

SKILL.md:72-78

Ruby/shell backtick execution

```bash

The cited Bash block runs fast-npm-meta through nlx, executing registry package code and making metadata requests.

中

SKILL.md:110-116

Ruby/shell backtick execution

When completing tasks, run `pnpm run lint --fix` to format the code and fix coding style.

The skill directs agents to run a project-defined lint script with fixes, which executes repository code and modifies files.

中

SKILL.md:116-126

Ruby/shell backtick execution

```json

The configuration installs Git hooks that run pnpm and npx commands during prepare and commit workflows.

リスク要因

⚙️ 外部コマンド (36)

📁 ファイルシステムへのアクセス (8)

references/monorepo.md:86 references/monorepo.md:93 references/monorepo.md:86 references/monorepo.md:93 references/setting-up.md:48 references/setting-up.md:70 references/setting-up.md:87 SKILL.md:38

🌐 ネットワークアクセス (1)

SKILL.md:70

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/antfu-antfu/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/antfu-antfu/security.svg)](https://skillstore.io/skills/antfu-antfu?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/antfu-antfu?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/antfu-antfu/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/antfu-antfu.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

antfu. (2026). antfu security audit report (audit version 6) [Author version 2026.06.22]. Skillstore. https://skillstore.io/skills/antfu-antfu/audits/6

BibTeX形式の引用

@techreport{antfu-antfu-antfu-2026,
  author = {antfu},
  title = {antfu security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/antfu-antfu/audits/6},
  note = {Author version 2026.06.22}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "antfu security audit report (audit version 6)"
version: "2026.06.22"
type: report
authors:
  - name: "antfu"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/antfu-antfu/audits/6"
identifiers:
  - type: other
    value: "skillstore:antfu-antfu:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

TypeScriptライブラリを開始する

pnpm、ESLint、Vitest、VitePress、release scriptsを備えた厳格なESM packageを作成します。

Vueアプリを標準化する

Vue 3、ViteまたはNuxt、UnoCSS、VueUse、TypeScript component規約を適用します。

Monorepoを整理する

pnpm workspaces、shared scripts、ESLint cache、centralized aliases、任意のTurborepoガイダンスをセットアップします。

これらのプロンプトを試す

基本デフォルトを適用する

このプロジェクトをレビューし、Anthony Fu氏のTypeScript、pnpm、ESM、ESLintのデフォルトに合わせるための最小限の変更セットを推奨してください。

LintingとTestsを設定する

@antfu/eslint-config、Vitest、simple-git-hooks、lint-staged向けにプロジェクト計画を更新してください。ユーザー承認が必要なpackage scriptsも含めてください。

Vueアプリケーションスタックを計画する

このアプリケーション向けにVite plus VueとNuxtを比較してください。state、props、emits、UnoCSS、VueUseについて、Anthony Fuスタイルのセットアップを推奨してください。

Monorepo移行を設計する

single packageから、shared aliases、recursive scripts、ESLint cache、release workflow safeguardsを備えたpnpm workspace monorepoへの移行計画を作成してください。

ベストプラクティス

package manager、lint fix、release、global installコマンドを実行する前に確認してください。
GitHub Actions例を追加する前に、サードパーティworkflowのpermissionsをレビューしてください。
リポジトリに既存のtoolingがある場合は、規約を段階的に適用してください。

回避

このスキルが別のtoolを好むという理由だけで、機能しているチーム標準を置き換えないでください。
メンテナーの承認なしにreleaseまたはpublish手順を実行しないでください。
pinningとpermission reviewなしに、サードパーティの再利用可能なworkflowsを追加しないでください。

よくある質問

このスキルはどのようなプロジェクトに最適ですか？

Anthony Fuスタイルの規約を求めるTypeScript、Vue、Vite、Nuxt、library、monorepoプロジェクトに最適です。

Prettierを置き換えますか？

このスキルはformattingとlintingに@antfu/eslint-configを推奨するため、通常Prettierは不要です。

Claude、Codex、Claude Codeで使えますか？

はい。スキルmetadataには、サポートされるtoolsとしてClaude、Codex、Claude Codeが記載されています。

コマンドを自動的に実行しますか？

いいえ。ガイダンスと例を提供します。package installation、lint fixes、release commandsはユーザーが承認する必要があります。

GitHub Actionsの例は安全ですか？

これらはサードパーティの再利用可能なworkflowsを使用します。採用前にworkflow sourceをレビューし、commitsをpinし、permissionsを確認してください。

チームはこれらのデフォルトをカスタマイズできますか？

はい。規約は意見が強いものですが、チームはcatalogs、scripts、workflows、framework choicesを調整できます。

開発者情報

作成者

antfu

ライセンス

MIT

作者バージョン

v2026.06.22

Skillstore リビジョン

バージョンに関する注意

作者が宣言したバージョンは有効な SemVer ではありません。

リポジトリ

https://github.com/antfu/skills/tree/main/skills/antfu/

参照

89edfdc710d0846129dcee6a929477b04f08052c

メンテナンスの新しさ

2026/7/24

利用状況

9 ダウンロード · 148 閲覧

ファイル構成

📁 references/

📄 antfu-eslint-config.md

📄 app-development.md

📄 library-development.md

📄 monorepo.md

📄 setting-up.md

starknet.js で Starknet アプリを構築

作成者 internet-court

Starknet 統合では、プロバイダー、アカウント、トランザクション、手数料を正確に処理する必要があります。このスキルは、Claude、Codex、Claude Code に実践的な starknet.js v9 パターンを提供します。

コーディング＆開発表示

antfu

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

TypeScriptライブラリを開始する

Vueアプリを標準化する

Monorepoを整理する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

antfu のその他のスキル

vue-testing-best-practices

vue-router-best-practices

vue-best-practices

vue

vite

vitest

関連スキル

vue-options-api-best-practices

create-adaptable-composable

typescript-expert

playwright-testing

nestjs-code-audit

starknet-js