スキル blocklet-converter
📦

blocklet-converter

コンテンツリビジョン r1 中リスク 🔑 環境変数⚙️ 外部コマンド🌐 ネットワークアクセス

WebプロジェクトをBlockletに変換

ArcBlockへのデプロイに向けてWebプロジェクトを準備するには、正しいメタデータ、アセット、バンドル設定が必要です。このスキルは、Claude、Codex、またはClaude Codeに対して、変換と検証の手順を案内します。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "blocklet-converter" from https://skillstore.io/skills/arcblock-blocklet-converter.md and its manifest at https://skillstore.io/api/skills/arcblock-blocklet-converter/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/arcblock-blocklet-converter.md 署名済み manifest GET /api/skills/arcblock-blocklet-converter/manifest 署名済み lockfile GET /api/skills/arcblock-blocklet-converter/lockfile

テストする

「blocklet-converter」を使用しています。 有効なBlocklet DIDを持つVite Reactプロジェクトを変換する。

期待される結果:

このスキルは静的Webアプリを識別し、プロジェクトをビルドし、dist出力を見つけ、Blockletメタデータを作成し、バンドルを検証します。

「blocklet-converter」を使用しています。 package.jsonがないプレーンなHTMLプロジェクトを変換する。

期待される結果:

このスキルはindex.htmlを検出し、依存関係のインストールをスキップし、不足しているアセットを作成し、Blockletのメインパスを設定します。

「blocklet-converter」を使用しています。 TypeScriptのビルドエラーがあるプロジェクトを変換する。

期待される結果:

このスキルはビルド失敗後に停止し、不完全なBlockletファイルを作成する代わりにエラーを報告します。

セキュリティ監査

中リスク
v12 • 2026/7/9 バージョン別レポートを開く

Most static findings are false positives caused by Markdown backticks, documented Blocklet runtime environment variables, and normal deployment metadata. The confirmed risk is intended external command execution: the skill installs dependencies, runs build commands, and invokes the Blocklet CLI in the target project.

8
スキャンされたファイル
398
解析済み行数
8
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
SKILL.md:57-63
Dependency Installation and Build Script Execution
The skill directs the agent to run dependency installation and project build commands. This can execute package lifecycle scripts from the target project and may run untrusted code if the project is not trusted.
The workflow explicitly includes dependency installation and build execution. This is expected for conversion, but it creates a real local execution risk in untrusted repositories.
機能レビュー項目 (8)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
SKILL.md:59-61
Ruby/shell backtick execution
```bash
The workflow instructs the agent to run dependency installation and a build command. This can execute project package scripts and should require user awareness.
中
SKILL.md:61-67
Ruby/shell backtick execution
```
This code block contains the build workflow that executes local package manager commands. Such commands are expected but can run arbitrary package lifecycle scripts.
中
SKILL.md:95-97
Ruby/shell backtick execution
```bash
The workflow directs execution of the Blocklet CLI for metadata validation. This is intended behavior, but it is still an external command run in the user project.
中
SKILL.md:97-101
Ruby/shell backtick execution
```
The surrounding command block invokes the Blocklet CLI. The operation is legitimate but should be treated as external command execution.
中
SKILL.md:101-103
Ruby/shell backtick execution
```bash
The workflow directs bundling a Next.js blocklet with the Blocklet CLI. This is legitimate deployment tooling but executes an external command.
中
SKILL.md:103-107
Ruby/shell backtick execution
```
The surrounding command block invokes blocklet bundle for Next.js projects. It is intended but remains external command execution.
中
SKILL.md:107-109
Ruby/shell backtick execution
```bash
The workflow directs bundling a static webapp with the Blocklet CLI. This is legitimate deployment tooling but executes an external command.
中
SKILL.md:109-119
Ruby/shell backtick execution
```
The surrounding command block invokes blocklet bundle for static projects. It is intended but remains external command execution.

リスク要因

🔑 環境変数 (6)
assets/nextjs-entry.txt:3 assets/nextjs-entry.txt:8 assets/nextjs-entry.txt:11 assets/nextjs-entry.txt:3 assets/nextjs-entry.txt:8 assets/nextjs-entry.txt:11
⚙️ 外部コマンド (44)
parse-project-meta.js:17-23 SKILL.md:12 SKILL.md:14 SKILL.md:22 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:36 SKILL.md:38 SKILL.md:44 SKILL.md:46 SKILL.md:47 SKILL.md:51-55 SKILL.md:55-59 SKILL.md:59-61 SKILL.md:61-67 SKILL.md:67-69 SKILL.md:69 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79 SKILL.md:83-85 SKILL.md:85-89 SKILL.md:89 SKILL.md:90-91 SKILL.md:91-95 SKILL.md:95-97 SKILL.md:97-101 SKILL.md:101-103 SKILL.md:103-107 SKILL.md:107-109 SKILL.md:109-119 SKILL.md:119-123 SKILL.md:123-124 SKILL.md:124-125 SKILL.md:125-126 SKILL.md:126-127 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-131 SKILL.md:131-141 SKILL.md:141-145 SKILL.md:145-149 SKILL.md:149-150
🌐 ネットワークアクセス (1)
templates/static-blocklet.yml:34
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/arcblock-blocklet-converter/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/arcblock-blocklet-converter/security.svg)](https://skillstore.io/skills/arcblock-blocklet-converter?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/arcblock-blocklet-converter?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/arcblock-blocklet-converter/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/arcblock-blocklet-converter.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

ArcBlock. (2026). blocklet-converter security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/arcblock-blocklet-converter/audits/12

BibTeX形式の引用

@techreport{arcblock-arcblock-blocklet-converter-2026, author = {ArcBlock}, title = {blocklet-converter security audit report (audit version 12)}, institution = {Skillstore}, year = {2026}, number = {12}, url = {https://skillstore.io/skills/arcblock-blocklet-converter/audits/12}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "blocklet-converter security audit report (audit version 12)" version: "unspecified" type: report authors: - name: "ArcBlock" date-released: "2026-07-09" url: "https://skillstore.io/skills/arcblock-blocklet-converter/audits/12" identifiers: - type: other value: "skillstore:arcblock-blocklet-converter:audit:12" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
36
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠

作成できるもの

ReactサイトをArcBlock向けにパッケージ化

ViteまたはReactの静的サイトを、生成されたメタデータとデプロイ用ファイルを含むBlockletに変換します。

Next.jsプロジェクトをBlockletバンドル向けに準備

本番環境向けNext.jsアプリケーションに必要なBlockletエントリーポイントと設定を追加します。

デプロイ準備状況を検証

リリースバンドルを作成する前に、ビルド出力、アセット、Blockletメタデータが存在することを確認します。

これらのプロンプトを試す

シンプルなWebアプリを変換 
Convert this project to an ArcBlock blocklet using DID z8iaExampleDidValue. Stop if the project is not a supported web app.
変換して必要な変更を説明 
Review this project for Blocklet conversion using DID z8iaExampleDidValue. Tell me what files you will create or update before running commands.
Next.js Blockletを準備 
Convert this Next.js project into a Blocklet with DID z8iaExampleDidValue. Verify the production entry point and blocklet.yml settings.
変換準備状況を監査 
Check this project for Blocklet readiness using DID z8iaExampleDidValue. Validate metadata, output paths, assets, and bundle commands before creating a release.

ベストプラクティス

  • 依存関係のインストールやビルドコマンドを許可する前に、対象プロジェクトを確認してください。
  • 変換ワークフローを開始する前に、Blocklet DIDを生成してください。
  • 最終バンドルを作成する前に、検出された出力ディレクトリを確認してください。

回避

  • スクリプトを事前に確認せずに、信頼できないリポジトリで変換を実行しないでください。
  • このスキルをバックエンドサービスやAPI専用プロジェクトに使用しないでください。
  • ビルド、メタデータ、またはバンドルの検証エラー後に続行しないでください。

よくある質問

このスキルはどのようなプロジェクト種別をサポートしていますか？
静的WebアプリケーションとNext.jsプロジェクトをサポートしています。バックエンドフレームワークはサポート範囲外です。
最初にBlocklet DIDが必要ですか？
はい。ワークフローには事前に生成されたDIDが必要で、不足している場合や無効な場合は停止します。
不足しているBlockletアセットを作成できますか？
はい。README.md、logo.png、blocklet.ymlなど、必要なファイルを作成またはコピーできます。
私のマシン上でコマンドを実行しますか？
はい。ワークフローでは、依存関係のインストール、ビルドコマンド、Blocklet CLI検証コマンドを実行する場合があります。
バックエンドアプリケーションを変換できますか？
いいえ。Express、Koa、Fastify、Nestなどのバックエンドフレームワークを検出すると停止します。
どのAIツールがこのスキルを使用できますか？
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。

開発者情報

作成者

ArcBlock

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/ArcBlock/agent-skills/tree/main/plugins/blocklet/skills/blocklet-converter

参照

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

メンテナンスの新しさ

2026/7/24

利用状況

7 ダウンロード · 304 閲覧

ファイル構成

📁 assets/

📄 default-blocklet-logo.png

📄 nextjs-entry.txt

📁 templates/

📄 nextjs-blocklet.yml

📄 README-template.md

📄 static-blocklet.yml

📄 errors.md

📄 examples.md

📄 parse-project-meta.js

📄 SKILL.md

ArcBlock のその他のスキル

すべて表示

関連スキル

すべて表示