スキル tsdown
📦

tsdown

コンテンツリビジョン r2 高リスク 🔑 環境変数⚙️ 外部コマンド📁 ファイルシステムへのアクセス⚡ スクリプトを含む🌐 ネットワークアクセス

tsdownでTypeScriptライブラリをビルドする

TypeScriptライブラリのビルドでは、多くの場合、複数の形式、宣言ファイル、低速なツールに頼らないクリーンな出力が必要です。tsdownスキルは、Claude、Codex、Claude Codeに対して、tsdownプロジェクトを設定するための的を絞ったガイダンスを提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "tsdown" from https://skillstore.io/skills/antfu-tsdown.md and its manifest at https://skillstore.io/api/skills/antfu-tsdown/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/antfu-tsdown.md 署名済み manifest GET /api/skills/antfu-tsdown/manifest 署名済み lockfile GET /api/skills/antfu-tsdown/lockfile

テストする

「tsdown」を使用しています。 I need ESM and CJS output with TypeScript declarations.

期待される結果:

  • 推奨される出力形式と宣言設定。
  • 推奨されるpackage exportの挙動。
  • クリーンな出力とリリース前の検証に関する注意点。

「tsdown」を使用しています。 I am moving a package from tsup to tsdown.

期待される結果:

エントリポイント、形式オプション、externals、declarations、パッケージスクリプトをtsdownの同等設定に対応付ける移行計画。

「tsdown」を使用しています。 My build output contains unexpected files.

期待される結果:

  • 出力ディレクトリ設定の確認。
  • クリーン処理とwatch-modeに関するガイダンス。
  • 依存関係のexternalizationをレビューする手順。

セキュリティ監査

高リスク
v5 • 2026/7/23 バージョン別レポートを開く

Review confirmed eight findings covering compile-time environment-file loading and an automated release example that deletes output and publishes to npm. The remaining 158 detections are documentation, template literals, fixed local operations, or public links without malicious behavior. No prompt injection, exfiltration intent, or concealed execution was found.

42
スキャンされたファイル
9,061
解析済み行数
3
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (5)

高
references/reference-cli.md:235
Environment file access
tsdown --env-file .env.production
The documented env-file option loads .env.production into compile-time definitions; secrets in that file can be embedded in distributable output.
高
references/reference-cli.md:243
Environment file access
tsdown --env-file .env --env-prefix APP_ --env-prefix TSDOWN_
This command loads .env and exposes values under broad prefixes; a misclassified secret can be embedded in generated output.
高
references/reference-cli.md:447
Environment file access
tsdown --env-file .env.production --env.BUILD_TIME=$(date +%s)
The example loads .env.production for compile-time replacement, which can disclose secrets if sensitive variables are included.
高
references/reference-cli.md:235
Environment variant files
tsdown --env-file .env.production
The production environment file may contain credentials, and compile-time loading can copy those values into published bundles.
高
references/reference-cli.md:447
Environment variant files
tsdown --env-file .env.production --env.BUILD_TIME=$(date +%s)
The production environment file is explicitly loaded during a build, creating a real risk of embedding sensitive values in output.
機能レビュー項目 (3)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
references/advanced-programmatic.md:179
Node.js child_process module
import { execSync } from 'child_process'
The release workflow imports child_process to run cleanup, tests, and publication commands; execution is intentional and includes destructive and external side effects.
高
references/advanced-programmatic.md:184
Synchronous process execution
execSync('rm -rf dist')
The example runs rm -rf dist, a destructive shell command; an unexpected working directory or copied modification could remove unintended data.
高
references/advanced-programmatic.md:201
Synchronous process execution
execSync('npm publish')
The npm publish command performs an authenticated external release with registry impact, and the example provides no confirmation or dry-run gate.

リスク要因

🔑 環境変数 (13)
references/advanced-ci.md:7 references/advanced-ci.md:7 references/advanced-hooks.md:172 references/advanced-hooks.md:243 references/advanced-hooks.md:172 references/advanced-hooks.md:243 references/advanced-plugins.md:176 references/advanced-plugins.md:176 references/advanced-programmatic.md:146 references/advanced-programmatic.md:294 references/advanced-programmatic.md:146 references/advanced-programmatic.md:294 references/reference-cli.md:228
⚙️ 外部コマンド (50)
references/advanced-hooks.md:40-44 references/advanced-hooks.md:101-109 references/advanced-hooks.md:136-145 references/advanced-hooks.md:159-163 references/advanced-hooks.md:189-193 references/advanced-hooks.md:205-209 references/advanced-hooks.md:209-214 references/advanced-programmatic.md:179 references/advanced-programmatic.md:234 references/advanced-programmatic.md:236 references/advanced-programmatic.md:184 references/advanced-programmatic.md:197 references/advanced-programmatic.md:201 references/option-css.md:75-86 references/option-css.md:95-102 references/option-css.md:102-105 references/option-minification.md:76-77 references/recipe-react.md:51-56 references/recipe-vue.md:85-104 references/reference-cli.md:447 SKILL.md:12 SKILL.md:16 SKILL.md:30-45 SKILL.md:45-49 SKILL.md:49-58 SKILL.md:58-70 SKILL.md:70 SKILL.md:74 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:85 SKILL.md:86-87 SKILL.md:87 SKILL.md:88 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99-100 SKILL.md:100-107 SKILL.md:107-108 SKILL.md:108 SKILL.md:109-110 SKILL.md:110 SKILL.md:111 SKILL.md:112-113
📁 ファイルシステムへのアクセス (7)
references/guide-getting-started.md:68 references/option-exe.md:106 references/option-exe.md:106 references/option-shims.md:150 references/option-shims.md:154 references/option-watch-mode.md:235 SKILL.md:70
⚡ スクリプトを含む (2)
references/option-cleaning.md:149 references/option-output-format.md:14
🌐 ネットワークアクセス (5)
references/reference-cli.md:225 SKILL.md:413 SKILL.md:414 SKILL.md:415 SKILL.md:416
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/antfu-tsdown/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/antfu-tsdown/security.svg)](https://skillstore.io/skills/antfu-tsdown?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/antfu-tsdown?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/antfu-tsdown/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/antfu-tsdown.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

antfu. (2026). tsdown security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/antfu-tsdown/audits/5

BibTeX形式の引用

@techreport{antfu-antfu-tsdown-2026, author = {antfu}, title = {tsdown security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/antfu-tsdown/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "tsdown security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "antfu" date-released: "2026-07-23" url: "https://skillstore.io/skills/antfu-tsdown/audits/5" identifiers: - type: other value: "skillstore:antfu-tsdown:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
59
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠

作成できるもの

ライブラリビルドを作成する

ESM、CJS、宣言ファイル、クリーンな出力、package exportsを備えたTypeScriptパッケージをセットアップします。

tsupから移行する

既存のtsup設定をtsdownに変換しながら、エントリポイント、形式、依存関係の挙動を維持します。

フレームワークコンポーネントをバンドルする

外部依存関係と宣言出力を含むReact、Vue、Solid、WASMパッケージ向けのビルドを設定します。

これらのプロンプトを試す

基本的なライブラリビルドを作成する 
ESM、CJS、declarations、クリーンなdist出力を備えたTypeScriptライブラリ向けにtsdownをセットアップしてください。それぞれの選択を説明してください。
tsupから移行する 
現在のtsup設定をレビューし、tsdownに変換してください。entry points、formats、declarations、external dependenciesを同等に保ってください。
フレームワークパッケージを最適化する 
Reactコンポーネントライブラリ向けのtsdown configを設計してください。peer dependency externalization、declaration files、source maps、package exportsを含めてください。
リリースワークフローを計画する 
monorepoパッケージ向けに、tsdownベースのビルドと検証ワークフローを計画してください。CI-only checks、hooks、manual publish safeguardsを含めてください。

ベストプラクティス

  • 公開TypeScriptライブラリでは宣言ファイルを生成します。
  • ReactやVueなどのpeer dependenciesをexternalizeします。
  • 公開前のパッケージチェックにはCI-only validationを使用します。

回避

  • デフォルトでフレームワークのpeer dependenciesをバンドルしないでください。
  • シークレットをフィルタリングせずに、本番環境ファイルをブラウザビルドに読み込まないでください。
  • 人間の承認なしに、生成されたスクリプトからパッケージを自動公開しないでください。

よくある質問

このスキルは何に役立ちますか？
形式、宣言ファイル、plugins、移行作業を含む、TypeScriptおよびJavaScriptライブラリビルド向けのtsdown設定を支援します。
tsupプロジェクトを移行できますか？
はい。一般的なtsup設定をtsdownオプションに変換するためのガイダンスが含まれています。
宣言ファイルをサポートしていますか？
はい。宣言ファイルの生成、declaration maps、compiler options、および関連するビルド挙動について説明します。
ReactやVueのライブラリに対応できますか？
はい。React、Vue、Solid向けのフレームワークパッケージパターンと関連するpluginの使い方が含まれています。
ビルドや公開コマンドを自動的に実行しますか？
いいえ。ガイダンスと例を提供します。コマンド実行には明示的なユーザー承認が必要です。
tsdownのCSSサポートは安定していますか？
いいえ。含まれているリファレンスでは、CSSサポートは実験的であり、本番環境で依存することは推奨されないと説明されています。

開発者情報

作成者

antfu

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/antfu/skills/tree/main/skills/tsdown/

参照

89edfdc710d0846129dcee6a929477b04f08052c

メンテナンスの新しさ

2026/7/24

利用状況

9 ダウンロード · 353 閲覧

ファイル構成

📄 LICENSE.md

📄 README.md

📁 references/

📄 advanced-benchmark.md

📄 advanced-ci.md

📄 advanced-hooks.md

📄 advanced-plugins.md

📄 advanced-programmatic.md

📄 advanced-rolldown-options.md

📄 guide-getting-started.md

📄 guide-introduction.md

📄 guide-migrate-from-tsup.md

📄 option-cjs-default.md

📄 option-cleaning.md

📄 option-config-file.md

📄 option-css.md

📄 option-dependencies.md

📄 option-dts.md

📄 option-entry.md

📄 option-exe.md

📄 option-lint.md

📄 option-log-level.md

📄 option-minification.md

📄 option-output-directory.md

📄 option-output-format.md

📄 option-package-exports.md

📄 option-platform.md

📄 option-root.md

📄 option-shims.md

📄 option-sourcemap.md

📄 option-target.md

📄 option-tree-shaking.md

📄 option-unbundle.md

📄 option-watch-mode.md

📄 README.md

📄 recipe-react.md

📄 recipe-solid.md

📄 recipe-svelte.md

📄 recipe-vue.md

📄 recipe-wasm.md

📄 reference-cli.md

📄 SKILL.md

📄 SYNC.md

antfu のその他のスキル

すべて表示

関連スキル

すべて表示