스킬 blocklet-converter

📦

blocklet-converter

Name: blocklet-converter
Author: ArcBlock

콘텐츠 리비전 r1 중간 위험 🔑 환경 변수⚙️ 외부 명령어🌐 네트워크 접근

웹 프로젝트를 Blocklet으로 변환

ArcBlock 배포를 위해 웹 프로젝트를 준비하려면 올바른 메타데이터, 에셋, 번들 설정이 필요합니다. 이 스킬은 Claude, Codex 또는 Claude Code가 변환 및 검증 단계를 수행하도록 안내합니다.

지원: Claude Codex Code(CC)

⚠️ 50 나쁨

Maintain this Skill? Claim it ⚠️ 50 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "blocklet-converter" from https://skillstore.io/skills/arcblock-blocklet-converter.md and its manifest at https://skillstore.io/api/skills/arcblock-blocklet-converter/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/arcblock-blocklet-converter.md 서명된 manifest GET /api/skills/arcblock-blocklet-converter/manifest 서명된 lockfile GET /api/skills/arcblock-blocklet-converter/lockfile

테스트해 보기

"blocklet-converter" 사용 중입니다. 유효한 Blocklet DID가 있는 Vite React 프로젝트를 변환합니다.

예상 결과:

스킬은 정적 웹 앱을 식별하고, 프로젝트를 빌드하고, dist 출력을 찾고, Blocklet 메타데이터를 생성하고, 번들을 검증합니다.

"blocklet-converter" 사용 중입니다. package.json이 없는 일반 HTML 프로젝트를 변환합니다.

예상 결과:

스킬은 index.html을 감지하고, 의존성 설치를 건너뛰고, 누락된 에셋을 생성하고, Blocklet main 경로를 구성합니다.

"blocklet-converter" 사용 중입니다. TypeScript 빌드 오류가 있는 프로젝트를 변환합니다.

예상 결과:

스킬은 빌드 실패 후 중지하고, 불완전한 Blocklet 파일을 만드는 대신 오류를 보고합니다.

보안 감사

중간 위험

v12 • 2026. 7. 9. 버전별 보고서 열기

Most static findings are false positives caused by Markdown backticks, documented Blocklet runtime environment variables, and normal deployment metadata. The confirmed risk is intended external command execution: the skill installs dependencies, runs build commands, and invokes the Blocklet CLI in the target project.

스캔된 파일

398

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

중간

SKILL.md:57-63

Dependency Installation and Build Script Execution

The skill directs the agent to run dependency installation and project build commands. This can execute package lifecycle scripts from the target project and may run untrusted code if the project is not trusted.

The workflow explicitly includes dependency installation and build execution. This is expected for conversion, but it creates a real local execution risk in untrusted repositories.

기능 검토 항목 (8)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간

SKILL.md:59-61

Ruby/shell backtick execution

```bash

The workflow instructs the agent to run dependency installation and a build command. This can execute project package scripts and should require user awareness.

중간

SKILL.md:61-67

Ruby/shell backtick execution

```

This code block contains the build workflow that executes local package manager commands. Such commands are expected but can run arbitrary package lifecycle scripts.

중간

SKILL.md:95-97

Ruby/shell backtick execution

```bash

The workflow directs execution of the Blocklet CLI for metadata validation. This is intended behavior, but it is still an external command run in the user project.

중간

SKILL.md:97-101

Ruby/shell backtick execution

```

The surrounding command block invokes the Blocklet CLI. The operation is legitimate but should be treated as external command execution.

중간

SKILL.md:101-103

Ruby/shell backtick execution

```bash

The workflow directs bundling a Next.js blocklet with the Blocklet CLI. This is legitimate deployment tooling but executes an external command.

중간

SKILL.md:103-107

Ruby/shell backtick execution

```

The surrounding command block invokes blocklet bundle for Next.js projects. It is intended but remains external command execution.

중간

SKILL.md:107-109

Ruby/shell backtick execution

```bash

The workflow directs bundling a static webapp with the Blocklet CLI. This is legitimate deployment tooling but executes an external command.

중간

SKILL.md:109-119

Ruby/shell backtick execution

```

The surrounding command block invokes blocklet bundle for static projects. It is intended but remains external command execution.

위험 요인

🔑 환경 변수 (6)

assets/nextjs-entry.txt:3 assets/nextjs-entry.txt:8 assets/nextjs-entry.txt:11 assets/nextjs-entry.txt:3 assets/nextjs-entry.txt:8 assets/nextjs-entry.txt:11

⚙️ 외부 명령어 (44)

🌐 네트워크 접근 (1)

templates/static-blocklet.yml:34

감사자: claude 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/arcblock-blocklet-converter/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/arcblock-blocklet-converter/security.svg)](https://skillstore.io/skills/arcblock-blocklet-converter?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/arcblock-blocklet-converter?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/arcblock-blocklet-converter/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/arcblock-blocklet-converter.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

ArcBlock. (2026). blocklet-converter security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/arcblock-blocklet-converter/audits/12

BibTeX 인용

@techreport{arcblock-arcblock-blocklet-converter-2026,
  author = {ArcBlock},
  title = {blocklet-converter security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/arcblock-blocklet-converter/audits/12},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "blocklet-converter security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
  - name: "ArcBlock"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/arcblock-blocklet-converter/audits/12"
identifiers:
  - type: other
    value: "skillstore:arcblock-blocklet-converter:audit:12"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

React 사이트를 ArcBlock용으로 패키징

Vite 또는 React 정적 사이트를 생성된 메타데이터와 배포 파일이 포함된 Blocklet으로 변환합니다.

Next.js 프로젝트를 Blocklet 번들링용으로 준비

프로덕션 Next.js 애플리케이션에 필요한 Blocklet 진입점과 구성을 추가합니다.

배포 준비 상태 검증

릴리스 번들을 만들기 전에 빌드 출력, 에셋, Blocklet 메타데이터가 있는지 확인합니다.

이 프롬프트를 사용해 보세요

간단한 웹 앱 변환

Convert this project to an ArcBlock blocklet using DID z8iaExampleDidValue. Stop if the project is not a supported web app.

변환하고 필요한 변경 사항 설명

Review this project for Blocklet conversion using DID z8iaExampleDidValue. Tell me what files you will create or update before running commands.

Next.js Blocklet 준비

Convert this Next.js project into a Blocklet with DID z8iaExampleDidValue. Verify the production entry point and blocklet.yml settings.

변환 준비 상태 감사

Check this project for Blocklet readiness using DID z8iaExampleDidValue. Validate metadata, output paths, assets, and bundle commands before creating a release.