📦
planning-with-files
83計画ファイルで長時間のAIタスクを整理する
長時間のAIセッションでは、目標、意思決定、進捗が失われることがあります。このスキルは、Claude、Codex、Claude Code が計画、調査結果、ログをプロジェクトファイルに保存できるようにします。
生産性 表示
スキル vercel-deploy
📦
vercel-deploy
v1.0.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
プロジェクトを Vercel にデプロイ
レビュー用にプロジェクトを公開するには、多くの場合セットアップやアカウント手順が必要です。このスキルはローカルプロジェクトをパッケージ化し、フレームワークを検出して、Vercel のプレビューリンクと所有権取得リンクを返します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "vercel-deploy" from https://skillstore.io/skills/zhanlincui-vercel-deploy.md and its manifest at https://skillstore.io/api/skills/zhanlincui-vercel-deploy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「vercel-deploy」を使用しています。 現在のディレクトリを Vercel にデプロイしてください。
期待される結果:
デプロイが成功し、レスポンスにはプレビューリンク、所有権取得リンク、デプロイメント識別子が表示されます。
「vercel-deploy」を使用しています。 静的 HTML デモをデプロイしてください。
期待される結果:
スキルが静的プロジェクトを準備し、Vercel プレビューを作成して、デプロイメントの所有権を取得する方法を説明します。
「vercel-deploy」を使用しています。 アップロードされる内容を確認してからプロジェクトをデプロイしてください。
期待される結果:
アシスタントはまずアップロードのリスクを報告し、ユーザーの明示的な承認後にのみデプロイを実行します。
セキュリティ監査
高リスクv5 • 2026/7/8 バージョン別レポートを開く
The skill performs real shell-based deployment and uploads a project archive to a hardcoded external endpoint. Most markdown backtick and example URL findings are false positives, but the network upload and local source mutation require user consent and remediation.
2
スキャンされたファイル
363
解析済み行数
3
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Project Archive Upload to External Endpoint
The script creates a tarball of the selected project and uploads it to a remote deployment endpoint. The archive excludes node_modules and .git, but it can still include source code, secrets, and private configuration.
The tar command packages the project and the curl command posts that archive to the deployment endpoint. The behavior is direct and intentional.
中
Source Directory Modified During Static HTML Deployment
For static HTML projects, the script renames a single root HTML file to index.html inside the original project directory. This can unexpectedly change user files during deployment.
The mv command operates on HTML_FILE and PROJECT_PATH in the source directory. The code does not stage a copy before renaming.
機能レビュー項目 (3)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Shell command substitution
RESPONSE=$(curl -s -X POST "$DEPLOY_ENDPOINT" -F "file=@$TARBALL" -F "framework=$FRAMEWORK")
The curl command posts the generated tarball to a hardcoded external deployment service. This intentionally sends project contents outside the local environment.
高
Hardcoded URL
DEPLOY_ENDPOINT="https://claude-skills-deploy.vercel.com/api/deploy"
The hardcoded endpoint is later used to receive the project archive through curl. This is expected deployment behavior, but it is still an external data transfer risk.
中
Unix shell invocation
#!/bin/bash
The skill includes a bash script that packages files, mutates project content, and performs a network upload. Shell execution is central to the skill and remains a real operational risk.
リスク要因
⚙️ 外部コマンド (32)
scripts/deploy.sh:20 scripts/deploy.sh:162 scripts/deploy.sh:186 scripts/deploy.sh:189 scripts/deploy.sh:194 scripts/deploy.sh:195 scripts/deploy.sh:199 scripts/deploy.sh:200 scripts/deploy.sh:222 scripts/deploy.sh:226 scripts/deploy.sh:232 scripts/deploy.sh:233 scripts/deploy.sh:1 SKILL.md:15 SKILL.md:16 SKILL.md:22-24 SKILL.md:24-27 SKILL.md:27 SKILL.md:31-40 SKILL.md:40-44 SKILL.md:44-53 SKILL.md:53-57 SKILL.md:57-64 SKILL.md:64-68 SKILL.md:68-78 SKILL.md:78 SKILL.md:82-83 SKILL.md:83 SKILL.md:84-90 SKILL.md:90-98 SKILL.md:98-106 SKILL.md:106-112
🌐 ネットワークアクセス (8)
📁 ファイルシステムへのアクセス (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/zhanlincui-vercel-deploy?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/zhanlincui-vercel-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-vercel-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/zhanlincui-vercel-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
ZhanlinCui. (2026). vercel-deploy security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5BibTeX形式の引用
@techreport{zhanlincui-zhanlincui-vercel-deploy-2026,
author = {ZhanlinCui},
title = {vercel-deploy security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vercel-deploy security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
- name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-vercel-deploy/audits/5"
identifiers:
- type: other
value: "skillstore:zhanlincui-vercel-deploy:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 3 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
zhanlincui-vercel-deploy
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 45
更新済み
2026-09-09
supercent-io-vercel-deploy
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 19
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
100
保守性
85
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
プレビュービルドを共有
ローカルのウェブプロジェクトをデプロイし、レビュー担当者にプレビューリンクを送信します。
静的デモを公開
小規模な HTML プロジェクトをパッケージ化し、Vercel 経由で利用できるようにします。
フレームワークデプロイをテスト
検出されたフレームワーク設定でプロジェクトをパッケージ化してデプロイできるか確認します。
これらのプロンプトを試す
現在のプロジェクトをデプロイ
現在のプロジェクトを Vercel にデプロイして、プレビューリンクと所有権取得リンクを表示してください。
特定のフォルダーをデプロイ
./web のアプリを Vercel にデプロイしてください。デプロイスクリプトを実行する前に、アップロードされる内容を確認してください。
既存のアーカイブをデプロイ
./release/project.tgz を Vercel にデプロイし、デプロイ結果を平易な言葉で要約してください。
確認して安全にデプロイ
プロジェクトに非公開ファイルがないか調べ、デプロイのリスクを説明してから、私がアップロードを承認した場合にのみ Vercel にデプロイしてください。
ベストプラクティス
- デプロイエンドポイントにアップロードする前に、プロジェクトにシークレットが含まれていないか確認します。
- ファイル名の変更が必要な静的 HTML プロジェクトをデプロイする場合は、一時コピーを使用します。
- プレビューリンクと所有権取得リンクの両方を、明確な所有権手順とともに共有します。
回避
- プロジェクト所有者の明示的な承認なしに非公開リポジトリをデプロイしないでください。
- .env ファイル、認証情報、顧客データを含むディレクトリをアップロードしないでください。
- プレビューデプロイメントを、本番環境設定が正しいことの証明として扱わないでください。
よくある質問
このスキルには Vercel アカウントが必要ですか？
スクリプトはローカルアカウント認証なしでプレビューデプロイメントを作成し、所有権取得リンクを返します。
どのファイルがアップロードされますか？
スクリプトは選択されたプロジェクトディレクトリをアーカイブし、デフォルトで node_modules と .git を除外します。
静的 HTML プロジェクトをデプロイできますか？
はい。package.json がないプロジェクトも扱え、HTML ファイルが 1 つだけの場合は index.html にリネームすることがあります。
フレームワーク検出はどのように動作しますか？
package.json を読み取り、一般的なフロントエンドおよびバックエンドフレームワークの依存関係名と照合します。
どのようなネットワークアクセスが必要ですか？
スクリプトはデプロイエンドポイントと Vercel の所有権取得またはプレビュードメインに到達できる必要があります。
デプロイ前にユーザーは何を確認すべきですか？
ユーザーは、シークレット、非公開データ、ワークスペース外に出すべきでないファイルを削除する必要があります。
開発者情報
作成者
ZhanlinCuiライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
参照
88a205c7f635a966e31156313b590d59007c5caa
メンテナンスの新しさ
2026/7/18
利用状況
41 ダウンロード · 234 閲覧
ZhanlinCui のその他のスキル
すべて表示📦
github-release-assistant
83バイリンガルの GitHub リリース README を生成
チームが英語と中国語の README を必要とする場合、リリースドキュメントの作成には時間がかかります。このスキルは、リポジトリのメタデータとガイド付き設定から、構造化されたバイリンガル README を生成します。
ドキュメント 表示
📦
obsidian-helper
81AIでObsidianノートを整理
Obsidianユーザーは、アイデア、タスク、レビューをノート間で移動するのに時間を費やすことがよくあります。このスキルは、Claude、Codex、Claude Codeに、デイリーノート、キャプチャ、定期レビューのための構造化されたワークフローを提供します。
生産性 表示
📦
抽出とフォームツールでPDFを処理
PDF作業では、テキスト、表、ページ、フォームごとに別々のツールが必要になることがよくあります。このスキルは、PDFタスク向けのガイド付きワークフローとヘルパースクリプトをClaude、Codex、Claude Codeに提供します。
オフィス＆レポート 表示
📦
frontend-design
79特徴的なフロントエンドインターフェイスを設計する
一般的なインターフェイス向けプロンプトでは、繰り返しの多いレイアウトや弱いビジュアル方針になりがちです。このスキルは、Claude、Codex、Claude Code が、洗練されたコンテキスト固有のフロントエンド作業を行えるよう導きます。
デザイン＆クリエイティブ 表示
📦
brainstorming
79アイデアを検証済みの設計に落とし込む
初期段階のプロダクトやエンジニアリングのアイデアは、要件が曖昧なままになることで失敗しがちです。このスキルは、実装前に、焦点を絞った質問、選択肢、検証済みの設計を通じて Claude、Codex、または Claude Code を導きます。
生産性 表示
関連スキル
すべて表示📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
📦
k8s-manifest-generator
79Kubernetes マニフェストを安全に生成
作成者 sickn33
チームが記憶に頼って Kubernetes マニフェストを書くと、設定ミスが起こりやすくなります。このスキルは、要件を構造化された YAML ガイダンスに変換し、セキュリティ、プローブ、リソース、サービスパターンを含めます。
DevOps＆インフラ 表示
📦
incident-command-governor
82ガバナンスされたインシデント指揮パケットを作成する
作成者 yaojingang
インシデントメモには、明確な重大度、担当者、対象者別のコミュニケーションが欠けていることがよくあります。このスキルは、運用上の証拠を、対応、レビュー、フォローアップのためのガバナンスされたパケットに変換します。
DevOps＆インフラ 表示
📦
cloud-devops
80クラウドDevOpsワークフローを調整する
作成者 sickn33
クラウドデリバリー作業は、多くの場合、多数のツールとフェーズにまたがります。このスキルは、インフラストラクチャ、CI/CD、Kubernetes、監視、セキュリティ、コスト、復旧作業を明確なプロンプトに整理します。
DevOps＆インフラ 表示
📦
terraform-skill
80より優れた Terraform モジュールを構築する
作成者 sickn33
Terraform プロジェクトは、一貫性のないモジュール、不明瞭なテスト、リスクの高いリリースワークフローへと肥大化しがちです。このスキルは、Claude、Codex、Claude Code に、安全なインフラストラクチャ提供のための実践的な Terraform と OpenTofu のパターンを提供します。
DevOps＆インフラ 表示
📦
helm-chart-architect
80本番環境向けHelmチャートアーキテクチャを設計する
作成者 92Bilal26
チームは、自分たちの運用上の制約に合わないHelmの例をそのままコピーしてしまうことがよくあります。このスキルは、依存関係、フック、values、環境、運用担当者のニーズを通じて、チャートアーキテクチャの設計を支援します。
DevOps＆インフラ 表示