📦

nuxt

Name: nuxt
Author: antfu

v2026.6.22 コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス⚡ スクリプトを含む🌐 ネットワークアクセス🔑 環境変数

焦点を絞ったガイダンスで Nuxt アプリを構築

Nuxt プロジェクトには、ルーティング、データ取得、サーバーAPI、レンダリングモードにまたがる多くの規約があります。この skill は、厳選されたリファレンスファイルに基づいて、Claude、Codex、Claude Code に Nuxt 向けの焦点を絞ったガイダンスを提供します。

対応: Claude Codex Code(CC)

📊 71 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "nuxt" from https://skillstore.io/skills/antfu-nuxt.md and its manifest at https://skillstore.io/api/skills/antfu-nuxt/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/antfu-nuxt.md 署名済み manifest GET /api/skills/antfu-nuxt/manifest 署名済み lockfile GET /api/skills/antfu-nuxt/lockfile

テストする

「nuxt」を使用しています。 SSR product page では product data をどのように取得すべきですか？

期待される結果:

initial render と SEO indexing に必要なデータには useFetch を使います。
複数の呼び出しで cached data を共有できる場合は、安定した key を追加します。
lazy fetching は main content より下にある重要度の低いセクションにのみ使います。

「nuxt」を使用しています。 setup の外で composable が失敗するのはなぜですか？

期待される結果:

回答では、有効な Nuxt composable contexts、module-level calls が失敗する理由、runtime config へのアクセスを関数内へ移動する方法を説明します。

「nuxt」を使用しています。この route は prerendered にすべきですか、それとも server rendered にすべきですか？

期待される結果:

回答では、content freshness、user-specific data、SEO needs、cache behavior、route rule options を比較します。

セキュリティ監査

中リスク

v5 • 2026/7/23 バージョン別レポートを開く

All static findings are false positives from Nuxt documentation syntax and examples. However, one inline configuration example could enable script injection when configuration contains untrusted script-closing text. No prompt injection, secret exfiltration, or malicious intent was found.

スキャンされたファイル

5,546

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

references/advanced-hooks.md:277-281

Unsafe Inline Script Serialization

The example inserts JSON.stringify(config) into a script block without escaping script-closing text. Untrusted configuration values could terminate the block and inject JavaScript.

The code directly embeds serialized data inside HTML. Exploitation requires an attacker-controlled script-closing value, which the example does not establish.

リスク要因

⚙️ 外部コマンド (22)

references/advanced-hooks.md:266-269 references/advanced-hooks.md:281-284 references/advanced-module-authoring.md:193-197 references/advanced-module-authoring.md:281-287 references/advanced-module-authoring.md:292-298 references/advanced-module-authoring.md:298-302 references/advanced-module-authoring.md:414-420 references/best-practices-data-fetching.md:113-117 references/best-practices-data-fetching.md:146-149 references/best-practices-data-fetching.md:149-154 references/best-practices-data-fetching.md:154-166 references/best-practices-data-fetching.md:265-275 references/best-practices-data-fetching.md:342-349 references/core-data-fetching.md:80-83 references/core-data-fetching.md:267-281 references/core-routing.md:67-72 references/features-server.md:131-133 references/features-server.md:215-224 references/rendering-modes.md:169-174 SKILL.md:14 SKILL.md:20 SKILL.md:32

📁 ファイルシステムへのアクセス (5)

references/advanced-layers.md:46 references/core-cli.md:153 references/core-deployment.md:209 references/core-routing.md:137 references/core-routing.md:150

⚡ スクリプトを含む (5)

references/advanced-module-authoring.md:64 references/advanced-module-authoring.md:77 references/best-practices-ssr.md:189 references/best-practices-ssr.md:304 references/best-practices-ssr.md:307

🌐 ネットワークアクセス (24)

references/advanced-module-authoring.md:83 references/best-practices-data-fetching.md:76 references/best-practices-data-fetching.md:208 references/best-practices-data-fetching.md:209 references/best-practices-data-fetching.md:210 references/best-practices-data-fetching.md:338 references/best-practices-data-fetching.md:362 references/core-cli.md:45 references/core-cli.md:55 references/core-config.md:104 references/core-data-fetching.md:103 references/core-data-fetching.md:104 references/core-data-fetching.md:177 references/core-data-fetching.md:290 references/core-data-fetching.md:118 references/core-data-fetching.md:131 references/core-data-fetching.md:143 references/features-components.md:23 references/features-composables.md:85 references/features-composables.md:117 references/features-composables.md:124 references/features-state.md:61 references/features-state.md:124 SKILL.md:7

🔑 環境変数 (3)

references/core-config.md:103 references/features-composables.md:210 references/features-composables.md:210

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/antfu-nuxt/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/antfu-nuxt/security.svg)](https://skillstore.io/skills/antfu-nuxt?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/antfu-nuxt?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/antfu-nuxt/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/antfu-nuxt.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

antfu. (2026). nuxt security audit report (audit version 5) [Author version 2026.6.22]. Skillstore. https://skillstore.io/skills/antfu-nuxt/audits/5

BibTeX形式の引用

@techreport{antfu-antfu-nuxt-2026,
  author = {antfu},
  title = {nuxt security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/antfu-nuxt/audits/5},
  note = {Author version 2026.6.22}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nuxt security audit report (audit version 5)"
version: "2026.6.22"
type: report
authors:
  - name: "antfu"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/antfu-nuxt/audits/5"
identifiers:
  - type: other
    value: "skillstore:antfu-nuxt:audit:5"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

onmax 推奨

onmax-nuxt

Skillstore スコア 75

証拠の信頼度高

Skillstore 利用状況 14

更新済み

2026-09-09

antfu 現在

antfu-nuxt

Skillstore スコア 71

証拠の信頼度高

Skillstore 利用状況 21

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Nuxt Pages を構築する

Nuxt の規約に合った pages、layouts、route middleware、navigation patterns を作成します。

Server APIs を設計する

Nitro server routes、request handlers、middleware、plugins、共有 server utilities を計画します。

Rendering Modes を選択する

パフォーマンスと SEO の目標に合わせて、SSR、client rendering、prerendering、hybrid route rules を選択します。

これらのプロンプトを試す

Nuxt Structure を説明する

私の Nuxt アプリの主要フォルダと、pages、components、composables、server、plugins をいつ使うべきかを説明してください。

Data Fetching を修正する

私の Nuxt data fetching のアプローチをレビューしてください。useFetch、useAsyncData、$fetch、lazy fetching、refresh をいつ使うべきかを推奨してください。

Server Routes を計画する

この機能のための Nuxt server API を設計してください。routes、middleware、validation、error handling、共有 utilities をどこに置くべきかを含めてください。

Rendering Strategy を監査する

この Nuxt rendering strategy を評価してください。SSR、CSR、prerendering、route rules、hydration risk、caching、deployment tradeoffs を比較してください。

ベストプラクティス

アーキテクチャに関する支援を依頼するときは、Nuxt version、deployment target、現在の file structure を共有してください。
data や server routes を設計するときは、SSR、hydration、security tradeoffs について質問してください。
生成されたガイダンスを、自分のプロジェクトの modules、runtime config、本番ホスティングルールと照合して検証してください。