스킬 project-scaffolding

📦

project-scaffolding

Name: project-scaffolding
Author: hmohamed01

콘텐츠 리비전 r1 높은 위험 📁 파일 시스템 접근⚙️ 외부 명령어🌐 네트워크 접근🔑 환경 변수⚡ 스크립트 포함

가이드형 프로젝트 스캐폴드 생성

새 프로젝트는 유용한 작업을 시작하기 전에 많은 설정 선택이 필요한 경우가 많습니다. 이 스킬은 그런 선택을 안내하고 일반적인 소프트웨어 스택용 시작 파일을 생성합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "project-scaffolding" from https://skillstore.io/skills/hmohamed01-project-scaffolding.md and its manifest at https://skillstore.io/api/skills/hmohamed01-project-scaffolding/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/hmohamed01-project-scaffolding.md 서명된 manifest GET /api/skills/hmohamed01-project-scaffolding/manifest 서명된 lockfile GET /api/skills/hmohamed01-project-scaffolding/lockfile

테스트해 보기

"project-scaffolding" 사용 중입니다. Create a React TypeScript dashboard project.

예상 결과:

소스, public, test, 설정 디렉터리가 있는 프로젝트 폴더를 만듭니다.
React, Vite, TypeScript, testing, 선택적 Tailwind CSS용 package 메타데이터를 추가합니다.
README, gitignore, 환경 예시, 시작용 애플리케이션 파일을 추가합니다.

"project-scaffolding" 사용 중입니다. Create a FastAPI service with PostgreSQL.

예상 결과:

애플리케이션, API, 데이터베이스, model, schema, test 폴더를 만듭니다.
의존성 파일, 환경 예시, Docker 템플릿, 데이터베이스 설정을 추가합니다.
시작용 route, 설정, testing, migration 지원 파일을 포함합니다.

"project-scaffolding" 사용 중입니다. Create a browser extension starter.

예상 결과:

popup, background, content 동작을 위한 확장 기능 소스 폴더를 만듭니다.
확장 기능 개발을 위한 TypeScript 및 빌드 도구 설정을 추가합니다.
로컬 개발과 패키징 단계에 대한 문서를 포함합니다.

보안 감사

높은 위험

v8 • 2026. 7. 9. 버전별 보고서 열기

Most static findings are false positives from markdown examples, scaffold templates, placeholder environment documentation, and generated project code. Confirmed issues are limited to explicit native CLI command guidance and a real unvalidated output path in the Python scaffolder. No prompt injection, credential exfiltration, or hidden network behavior was found.

스캔된 파일

6,863

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

높음

scripts/scaffold.py:111-145 scripts/scaffold.py:1340-1349

Unvalidated Project Output Path

The CLI builds the output path from the base path and user-supplied project name without rejecting absolute paths or parent traversal. A crafted project name can create scaffold files outside the intended working directory.

ProjectConfig.name is joined directly with base_path before mkdir and template writes. No normalization or containment check is visible before files are created.

기능 검토 항목 (25)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간

scripts/scaffold.py:1348

Python file write/append

with open(path, "w") as f:

The helper writes generated files to paths derived from the requested project output. This is core scaffolding behavior, but without path-boundary validation it contributes to directory-escape risk.

중간

SKILL.md:76

Ruby/shell backtick execution

Use `scripts/scaffold.py` or native CLI tools to create the project structure.

The skill explicitly recommends native project generator commands such as npm, npx, Flutter, Go, Rust, or Spring tools. These are intended but can execute local or downloaded third-party code, so they require user confirmation.

중간

SKILL.md:84

Ruby/shell backtick execution

| Next.js | `npx create-next-app@latest` |

중간

SKILL.md:85

Ruby/shell backtick execution

| React (Vite) | `npm create vite@latest -- --template react-ts` |

중간

SKILL.md:86

Ruby/shell backtick execution

| Vue | `npm create vue@latest` |

중간

SKILL.md:87

Ruby/shell backtick execution

| Nuxt | `npx nuxi@latest init` |

중간

SKILL.md:88

Ruby/shell backtick execution

| Astro | `npm create astro@latest` |

중간

SKILL.md:89

Ruby/shell backtick execution

| Remix | `npx create-remix@latest` |

중간

SKILL.md:90

Ruby/shell backtick execution

| SvelteKit | `npm create svelte@latest` |

중간

SKILL.md:91

Ruby/shell backtick execution

| Solid | `npm create solid@latest` |

중간

SKILL.md:92

Ruby/shell backtick execution

| Expo | `npx create-expo-app@latest` |

중간

SKILL.md:93

Ruby/shell backtick execution

| React Native | `npx @react-native-community/cli init` |

중간

SKILL.md:94

Ruby/shell backtick execution

| Flutter | `flutter create` |

중간

SKILL.md:95

Ruby/shell backtick execution

| Tauri | `npm create tauri-app@latest` |

중간

SKILL.md:96

Ruby/shell backtick execution

| NestJS | `npx @nestjs/cli new` |

중간

SKILL.md:97

Ruby/shell backtick execution

| Spring Boot | `spring init` or start.spring.io |

중간

SKILL.md:98

Ruby/shell backtick execution

| Go | `go mod init` |

중간

SKILL.md:99

Ruby/shell backtick execution

| Rust | `cargo new` |

중간

SKILL.md:100

Ruby/shell backtick execution

| Chrome Ext | `npm create plasmo@latest` |

중간

SKILL.md:101

Ruby/shell backtick execution

| T3 Stack | `npx create-t3-app@latest` |

중간

SKILL.md:106-111

Ruby/shell backtick execution

```bash

중간

SKILL.md:130-132

Ruby/shell backtick execution

```bash

중간

SKILL.md:135-137

Ruby/shell backtick execution

```bash

중간

SKILL.md:140-142

Ruby/shell backtick execution

```bash

중간

SKILL.md:145-147

Ruby/shell backtick execution

```bash

위험 요인

📁 파일 시스템 접근 (7)

evaluation.json:60 scripts/scaffold.py:2935 scripts/scaffold.py:1173 scripts/scaffold.py:2167 scripts/scaffold.py:2935 scripts/scaffold.py:1311 scripts/scaffold.py:1348

⚙️ 외부 명령어 (50)

🌐 네트워크 접근 (15)

references/best-practices.md:214 references/best-practices.md:221 references/best-practices.md:735 references/best-practices.md:649 references/frameworks.md:107 references/frameworks.md:116 references/frameworks.md:308 references/frameworks.md:491 scripts/scaffold.py:682 scripts/scaffold.py:881 scripts/scaffold.py:1310 scripts/scaffold.py:1543 scripts/scaffold.py:1547 scripts/scaffold.py:2570 SKILL.md:121

🔑 환경 변수 (47)

⚡ 스크립트 포함 (4)

scripts/scaffold.py:643 scripts/scaffold.py:1668 scripts/scaffold.py:1950 scripts/scaffold.py:2134

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/hmohamed01-project-scaffolding/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/hmohamed01-project-scaffolding/security.svg)](https://skillstore.io/skills/hmohamed01-project-scaffolding?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/hmohamed01-project-scaffolding?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/hmohamed01-project-scaffolding/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/hmohamed01-project-scaffolding.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

hmohamed01. (2026). project-scaffolding security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/hmohamed01-project-scaffolding/audits/8

BibTeX 인용

@techreport{hmohamed01-hmohamed01-project-scaffolding-2026,
  author = {hmohamed01},
  title = {project-scaffolding security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/hmohamed01-project-scaffolding/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "project-scaffolding security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "hmohamed01"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/hmohamed01-project-scaffolding/audits/8"
identifiers:
  - type: other
    value: "skillstore:hmohamed01-project-scaffolding:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

프런트엔드 애플리케이션 시작

선택한 스타일링 및 testing 옵션으로 React, Next.js, Vue, Svelte, Astro, 또는 Angular 시작 프로젝트를 만듭니다.

백엔드 서비스 부트스트랩

프레임워크, 데이터베이스, ORM, 환경, Docker, testing 템플릿이 포함된 API 프로젝트를 설정합니다.

팀용 시작 템플릿 표준화

공유 linting, formatting, CI, 문서 규칙을 갖춘 반복 가능한 프로젝트 레이아웃을 생성합니다.

이 프롬프트를 사용해 보세요

정적 사이트 생성

Create a simple static website named portfolio-site with responsive CSS and a README.

React 앱 생성

Create a React TypeScript project named dashboard-app with Tailwind CSS, testing, linting, and formatting.

백엔드 API 생성

Create a FastAPI project named orders-api with SQLAlchemy, PostgreSQL, Docker, pytest, and GitHub Actions.

monorepo 생성

Create a Turborepo workspace named platform-suite with frontend, backend, shared packages, Docker, and CI templates.

모범 사례

의존성을 설치하거나 프로젝트를 배포하기 전에 생성된 설정을 검토하세요.
경로 구분자를 포함하지 않는 프로젝트 이름을 사용하고 출력은 workspace 안에 유지하세요.
로컬 개발 외부에서 생성된 애플리케이션을 실행하기 전에 자리표시자 비밀 값을 교체하세요.

피하기

사용자 확인 없이 고정되지 않은 package 생성 명령을 실행하는 것.
실제 자격 증명을 생성된 환경 예시 파일에 넣는 것.
상위 디렉터리나 기존 프로젝트 폴더에 scaffolding 하는 것.

자주 묻는 질문

어떤 프로젝트 유형을 지원하나요?

정적 사이트, 프런트엔드 앱, 백엔드, 모바일 앱, 데스크톱 앱, 확장 기능, serverless 함수, 라이브러리, monorepo를 지원합니다.

의존성 설치 프로그램을 자동으로 실행하나요?

Python scaffolder는 파일을 작성합니다. 이 스킬은 기본 CLI 생성기도 추천하며, 그런 생성기는 사용자 확인 후에만 실행해야 합니다.

testing과 linting도 추가할 수 있나요?

예. 해당 옵션을 선택하면 일반적인 testing, linting, formatting, CI 템플릿을 포함할 수 있습니다.

운영 환경에 바로 쓸 수 있는 비밀 값을 생성하나요?

아니요. 생성된 비밀 값은 자리표시자이며 배포 전에 반드시 교체해야 합니다.

기존 프로젝트를 업데이트할 수 있나요?

아니요. 새 프로젝트 구조를 만드는 용도로 설계되었으며, 기존 코드베이스에 변경 사항을 병합하지 않습니다.

어떤 AI 도구가 사용할 수 있나요?

보고서에는 Claude, Codex, Claude Code 지원이 나와 있습니다.

개발자 세부 정보

작성자

hmohamed01

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/hmohamed01/Claude-Code-Scaffolding-Skill/tree/main/project-scaffolding

참조

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

유지보수 최신성

2026. 7. 18.

사용량

7 다운로드 · 409 조회

파일 구조

📁 references/

📄 best-practices.md

📄 frameworks.md

📄 wizard-options.md

📁 scripts/

📄 scaffold.py

📄 evaluation.json

📄 SKILL.md

hmohamed01의 다른 스킬

전체 보기

📦

powershell-expert

신뢰할 수 있는 PowerShell 도구 구축

PowerShell 프로젝트에는 일관된 구조, 안전한 매개변수, 최신 모듈 지침이 필요합니다. 이 스킬은 실용적인 PowerShell 참고 자료를 사용해 스크립트, 모듈, GUI를 만드는 데 도움을 줍니다.

코딩 및 개발 보기

📦

Generate Reliable Dart FFI Bindings with FFIgen

작성자 dart-lang

Manual Dart FFI bindings are error-prone and difficult to maintain. This skill guides agents to configure FFIgen, generate bindings, and verify outputs.

코딩 및 개발 보기

project-scaffolding

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (1)

위험 요인

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

Skillstore 점수

만들 수 있는 것

프런트엔드 애플리케이션 시작

백엔드 서비스 부트스트랩

팀용 시작 템플릿 표준화

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

hmohamed01의 다른 스킬

powershell-expert

sql-expert

swift-development

관련 스킬

senior-fullstack

dx-optimizer

openapi-to-typescript

test-scaffolding

generate-api-client

dart-use-ffigen