📦
prompt-engineering-patterns
86本番環境向けLLMプロンプトを最適化
LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。
Produktivität Ansehen
Fähigkeiten uv-package-manager
📦
uv-package-manager
Inhaltsrevision r1 Kritisch ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff
uv で Python プロジェクトを管理
Python の依存関係ワークフローは、ローカル、CI、コンテナ環境の間で遅くなったり一貫性がなくなったりすることがあります。このスキルは、Claude、Codex、Claude Code が、より高速なインストール、ロックファイル、仮想環境、移行のために uv パターンを適用するのに役立ちます。
Unterstützt: Claude Codex Code(CC)
Diesen Skill nicht automatisch installieren.
Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "uv-package-manager" from https://skillstore.io/skills/wshobson-uv-package-manager.md and its manifest at https://skillstore.io/api/skills/wshobson-uv-package-manager/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„uv-package-manager“ wird verwendet. uv を使って新しい FastAPI プロジェクトをセットアップしてください。
Erwartetes Ergebnis:
実行時依存関係、開発ツール、Python バージョン固定、ロックファイル手順、テストコマンドを含む簡潔なプロジェクトセットアップ計画。
„uv-package-manager“ wird verwendet. この requirements.txt ワークフローを uv に移行してください。
Erwartetes Ergebnis:
プロジェクト初期化、依存関係の取り込み、ロックファイル作成、検証、コミットすべきファイルを網羅した移行チェックリスト。
„uv-package-manager“ wird verwendet. uv で Python CI を高速化してください。
Erwartetes Ergebnis:
uv セットアップ、キャッシュ再利用、frozen dependency installation、linting、テスト、明確な失敗ポイントを使用する CI 設計。
Sicherheitsaudit
Kritischv8 • 8.7.2026 Versionsbericht öffnen
Most external-command findings are Markdown code fences, not executable Ruby or shell backtick code. The audit confirms the remote installer patterns that pipe downloaded scripts into sh or PowerShell iex without verification. No prompt injection, credential theft, or data-exfiltration intent was found.
1
Gescannte Dateien
832
Analysierte Zeilen
3
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (1)
Kritisch
Pipe to shell pattern
curl -LsSf https://astral.sh/uv/install.sh | sh
The command pipes a downloaded installer script directly into sh. This is remote code execution without integrity verification, even though the domain appears official.
Elemente der Fähigkeitsprüfung (3)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Kritisch
PowerShell invocation
powershell -c "irm https://astral.sh/uv/install.ps1 | iex"
The PowerShell command downloads a remote installer and executes it through iex. That pattern can run arbitrary remote code without a review or verification step.
Kritisch
Hardcoded URL
curl -LsSf https://astral.sh/uv/install.sh | sh
The URL is part of an installer command that immediately executes downloaded content. The network access is therefore tied to remote code execution, not passive documentation.
Kritisch
Hardcoded URL
powershell -c "irm https://astral.sh/uv/install.ps1 | iex"
The URL is part of an installer command that immediately executes downloaded content. The network access is therefore tied to remote code execution, not passive documentation.
Risikofaktoren
⚙️ Externe Befehle (75)
SKILL.md:53-68 SKILL.md:68-72 SKILL.md:72-75 SKILL.md:75-81 SKILL.md:81-94 SKILL.md:94-98 SKILL.md:98-110 SKILL.md:110-116 SKILL.md:116-131 SKILL.md:131-135 SKILL.md:135-148 SKILL.md:148-152 SKILL.md:152-165 SKILL.md:165-171 SKILL.md:171-198 SKILL.md:198-202 SKILL.md:202-211 SKILL.md:211-215 SKILL.md:215-227 SKILL.md:227-231 SKILL.md:231-243 SKILL.md:243-249 SKILL.md:249-264 SKILL.md:264-268 SKILL.md:268-279 SKILL.md:279-285 SKILL.md:285-323 SKILL.md:323-327 SKILL.md:327-340 SKILL.md:340-346 SKILL.md:346-365 SKILL.md:365-369 SKILL.md:369-400 SKILL.md:400-404 SKILL.md:404-425 SKILL.md:425-429 SKILL.md:429-455 SKILL.md:455-459 SKILL.md:459-480 SKILL.md:480-486 SKILL.md:486-497 SKILL.md:497-501 SKILL.md:501-509 SKILL.md:509-513 SKILL.md:513-519 SKILL.md:519-525 SKILL.md:525-536 SKILL.md:536-540 SKILL.md:540-552 SKILL.md:552-556 SKILL.md:556-566 SKILL.md:566-572 SKILL.md:572-595 SKILL.md:595-599 SKILL.md:599-625 SKILL.md:625-631 SKILL.md:631-653 SKILL.md:653-657 SKILL.md:657-671 SKILL.md:671-677 SKILL.md:677-698 SKILL.md:698-717 SKILL.md:717-732 SKILL.md:732-738 SKILL.md:738-750 SKILL.md:750-754 SKILL.md:754-765 SKILL.md:765-769 SKILL.md:769-777 SKILL.md:777-783 SKILL.md:783-810 SKILL.md:810-822 SKILL.md:57 SKILL.md:58 SKILL.md:142
🌐 Netzwerkzugriff (12)
📁 Dateisystemzugriff (7)
Erkannte Muster
Pipe to shell pattern
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/wshobson-uv-package-manager/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/wshobson-uv-package-manager?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/wshobson-uv-package-manager?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-uv-package-manager/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/wshobson-uv-package-manager.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
wshobson. (2026). uv-package-manager security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-uv-package-manager/audits/8BibTeX-Zitat
@techreport{wshobson-wshobson-uv-package-manager-2026,
author = {wshobson},
title = {uv-package-manager security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-uv-package-manager/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "uv-package-manager security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/wshobson-uv-package-manager/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-uv-package-manager:audit:8"
description: "Skillstore immutable audit report identifier"
Varianten vergleichen
3 installierbare VariantenJeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.
Warum diese Variante zuerst steht
Kürzlich gewartet
Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert
wshobson-uv-package-manager
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 13
Aktualisiert
2026-09-09
activeinferenceinstitute-uv-package-manager
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 13
Aktualisiert
2026-09-09
sickn33-uv-package-manager
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 8
Aktualisiert
2026-09-09
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 55
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
74
Spezifikationskonformität
Was Sie erstellen können
Python サービスを開始する
新しいプロジェクトを作成し、Python を固定し、実行時および開発用の依存関係を追加し、uv 経由でテストを実行します。
依存関係ワークフローをモダン化する
既存の pip、pip-tools、Poetry プロジェクトを uv sync、uv lock、再現可能なインストールへ移行します。
CI とコンテナを高速化する
より高速で再現性のあるビルドのために、uv cache、frozen lockfile、GitHub Actions、Docker パターンを適用します。
Diese Prompts ausprobieren
uv プロジェクトを作成する
uv を使って新しい Python プロジェクトを作成するのを手伝ってください。プロジェクトファイル、依存関係グループ、仮想環境ワークフロー、最初のテストコマンドを含めてください。
pip から変換する
requirements ベースの Python プロジェクトをレビューし、uv への移行計画を提案してください。ロックファイルの扱い、実行するコマンド、コミットすべきファイルを説明してください。
uv を使った CI を設計する
uv を使用する Python プロジェクト向けの CI ワークフローを作成してください。Python セットアップ、依存関係キャッシュ、frozen installs、テスト、linting、失敗チェックを含めてください。
uv 依存関係戦略を監査する
この Python リポジトリの uv セットアップを、再現性、依存関係グループ、ワークスペース構造、Docker 利用、セキュリティリスクの観点から評価してください。
Bewährte Praktiken
- curl または PowerShell のダウンロードコマンドを実行する前に、リモートインストーラスクリプトをレビューしてください。
- 再現可能なビルドのために uv.lock をコミットし、CI では frozen sync コマンドを使用してください。
- 意図しないインタープリタのずれを避けるために、uv run と明示的な Python 固定を使用してください。
Vermeiden
- パッケージ名とソースを確認せずに、生成されたパッケージコマンドを実行しないでください。
- 本番環境の依存関係で、固定されていない Git references に依存しないでください。
- PATH の変更が必要でレビュー済みでない限り、シェルプロファイルファイルを変更しないでください。
Häufig gestellte Fragen
このスキルは何に役立ちますか？
Python プロジェクト、依存関係、仮想環境、ロックファイル、CI、Docker、移行に関する uv ワークフローの計画と説明に役立ちます。
uv コマンドを自動的に実行できますか？
このスキルはコマンドのガイダンスを提供します。コマンド実行はホスト側の AI ツールに依存し、ユーザーレビューを必要とするべきです。
リモートインストーラのガイダンスは安全ですか？
公式の uv インストーラ URL を使用しますが、リモートスクリプトをシェルにパイプすることにはリスクがあります。実行前にスクリプトをレビューしてください。
Poetry や pip-tools を置き換えられますか？
それらのツールからの移行を案内できますが、古いワークフローを削除する前に各リポジトリをテストする必要があります。
CI と Docker のワークフローに対応していますか？
はい。GitHub Actions、frozen lockfile installs、uv caching、Docker image patterns の例が含まれています。
パッケージのセキュリティを監査しますか？
いいえ。uv ワークフローを説明しますが、サードパーティパッケージをスキャンしたり、依存関係の信頼性を検証したりはしません。
Entwicklerdetails
Autor
wshobsonLizenz
MIT
Skillstore-Revision
r1
Versionshinweis
Der Autor hat keine Version angegeben.
Repository
https://github.com/wshobson/agents/tree/main/plugins/python-development/skills/uv-package-managerRef.
64ca8af0f54a325752f08bd54e52151061ea659a
Aktualität der Wartung
24.7.2026
Nutzung
11 Downloads · 220 Aufrufe
Dateistruktur
📄 SKILL.md
Mehr von wshobson
Alle anzeigen📦
context-driven-development
81コンテキスト駆動開発を管理する
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
Programmierung & Entwicklung Ansehen
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
Daten & Analysen Ansehen
📦
kpi-dashboard-design
79意思決定を促進するKPIダッシュボードを設計する
チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。
Design & Kreativ Ansehen
📦
postmortem-writing
79非難しないインシデント事後分析を書く
インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。
Schreiben & Inhalt Ansehen
📦
data-storytelling
79明確なデータストーリーを構築
生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。
Daten & Analysen Ansehen
Ähnliche Skills
Alle anzeigen📦
python-async-patterns
85信頼性の高い非同期 Python を構築
von 0xDarkMatter
非同期 Python コードは、ブロッキング呼び出し、制限のないタスク、不十分なクリーンアップによって失敗することがよくあります。このスキルは、堅牢な並行サービスのための再利用可能な asyncio パターン、例、リファレンスを提供します。
Programmierung & Entwicklung Ansehen
📦
python-fastapi-patterns
85再利用可能なパターンでFastAPI APIを構築
von 0xDarkMatter
FastAPIプロジェクトでは、バリデーション、依存関係、ミドルウェア、バックグラウンド処理について一貫した選択が必要です。このスキルは、実践的なPython API開発のための再利用可能なパターンをClaude、Codex、Claude Codeに提供します。
Programmierung & Entwicklung Ansehen
📦
python-typing-patterns
85Pythonの型安全パターンを追加
von 0xDarkMatter
Pythonの型アノテーションは、実際のプロジェクト全体で一貫して適用するのが難しい場合があります。このスキルは、Claude、Codex、Claude Codeに、より安全な型付きPythonコードのための実践的なパターンを提供します。
Programmierung & Entwicklung Ansehen
📦
testing
85信頼性の高いテスト自動化を構築
von 89jobrien
弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。
Programmierung & Entwicklung Ansehen
📦
testing-patterns
81コードベース全体で信頼性の高いテストを計画する
von 0xDarkMatter
このスキルは、テスト範囲を混在させずに、チームがテスト戦略、モック、データフィクスチャ、カバレッジゲート、CIパターンを選択するのに役立ちます。Claude、Codex、Claude Codeに、ユニット、統合、エンドツーエンド、TDD、パイプラインテストのための構造化されたガイダンスを提供します。
Programmierung & Entwicklung Ansehen
📦
tdd-pytest
81pytest TDDでPythonテストを構築
von 89jobrien
Pythonチームは、TDDの規律を失わずに、一貫したテスト、カバレッジ、レポートを必要とすることがよくあります。このスキルは、Claude、Codex、Claude Code向けに、pytestに焦点を当てたワークフロー、例、レポート作成ガイダンスを提供します。
Programmierung & Entwicklung Ansehen