Habilidades structural-search

📦

structural-search

Name: structural-search
Author: 0xDarkMatter

Revisão do conteúdo r1 Seguro 🌐 Acesso à rede⚙️ Comandos externos⚡ Contém scripts🔑 Variáveis de ambiente

Pesquisar Código pela Estrutura da AST

Pesquisas de texto não identificam relações semânticas e produzem correspondências ruidosas. Esta skill usa padrões do ast-grep para localizar estruturas de código e preparar refatorações focadas.

Suporta: Claude Codex Code(CC)

🥇 85 Ouro

Esta habilidade faz parte de um pacote

Instale o pacote completo para obter todas as habilidades que a tarefa exige, com um único comando.

KeywayTech Coding Skills · 18 habilidades Instalar pacote completo

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "structural-search" from https://skillstore.io/skills/0xdarkmatter-structural-search.md and its manifest at https://skillstore.io/api/skills/0xdarkmatter-structural-search/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/0xdarkmatter-structural-search.md manifest assinado GET /api/skills/0xdarkmatter-structural-search/manifest lockfile assinado GET /api/skills/0xdarkmatter-structural-search/lockfile

Testar

Usando "structural-search". Encontre efeitos do React com uma lista de dependências vazia.

Resultado esperado:

Um comando de pesquisa focada do ast-grep, uma lista de arquivos correspondentes e uma observação de que cada correspondência precisa de revisão comportamental.

Usando "structural-search". Planeje uma migração de var para const sem alterar arquivos.

Resultado esperado:

Uma visualização da pesquisa e substituição estrutural.
Um resumo das correspondências candidatas por arquivo.
Uma lista de revisão para declarações que recebem novas atribuições.

Auditoria de segurança

Seguro

v12 • 12/07/2026 Abrir o relatório versionado

All 57 static findings are false positives caused by documented ast-grep search patterns, Markdown formatting, or fixed command examples. No executable skill scripts, credential access, malicious network behavior, prompt injection, or unsafe deserialization implementation was found.

Arquivos analisados

1,007

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Fatores de risco

🌐 Acesso à rede (5)

assets/rule-template.yaml:36 references/advanced-usage.md:31 references/advanced-usage.md:119 references/js-ts-patterns.md:15 references/js-ts-patterns.md:18

⚙️ Comandos externos (35)

⚡ Contém scripts (13)

references/js-ts-patterns.md:62 references/js-ts-patterns.md:65 references/security-patterns.md:30 references/security-patterns.md:155 references/security-patterns.md:33 references/security-patterns.md:24 references/security-patterns.md:155 references/security-patterns.md:36 references/security-patterns.md:39 references/security-patterns.md:69 references/security-patterns.md:77 SKILL.md:57 SKILL.md:58

🔑 Variáveis de ambiente (2)

references/security-patterns.md:52 references/security-patterns.md:53

A auditoria estática e semântica concluída mais recente não detectou achados de segurança confirmados. Isso não comprova que a skill não tenha efeitos colaterais.

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/0xdarkmatter-structural-search/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xdarkmatter-structural-search/security.svg)](https://skillstore.io/skills/0xdarkmatter-structural-search?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/0xdarkmatter-structural-search?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xdarkmatter-structural-search/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/0xdarkmatter-structural-search.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

0xDarkMatter. (2026). structural-search security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xdarkmatter-structural-search/audits/12

Citação BibTeX

@techreport{0xdarkmatter-0xdarkmatter-structural-search-2026,
  author = {0xDarkMatter},
  title = {structural-search security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/0xdarkmatter-structural-search/audits/12},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "structural-search security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
  - name: "0xDarkMatter"
date-released: "2026-07-12"
url: "https://skillstore.io/skills/0xdarkmatter-structural-search/audits/12"
identifiers:
  - type: other
    value: "skillstore:0xdarkmatter-structural-search:audit:12"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Mapear o Uso de APIs

Localize cada chamada, importação ou formato de método antes de alterar uma interface compartilhada.

Preparar Grandes Refatorações

Visualize substituições estruturais em um repositório antes de aplicar edições controladas.

Criar Verificações de Segurança

Transforme padrões sintáticos arriscados em regras reutilizáveis do ast-grep para verificações locais e de CI.

Teste estes prompts

Encontrar uma Chamada de Função

Encontre todas as chamadas a [nome da função] em [diretório]. Mostre o comando do ast-grep e resuma os arquivos correspondentes.

Pesquisar um Padrão de Linguagem

Crie um padrão do ast-grep para [estrutura de código] em [linguagem]. Inclua flags de contexto e explique cada metavariável.

Visualizar uma Refatoração

Encontre [estrutura antiga] e visualize uma substituição por [nova estrutura]. Não aplique alterações. Relate casos extremos que exijam revisão.

Projetar um Conjunto de Regras de CI

Crie regras YAML testadas do ast-grep para [política]. Inclua exemplos válidos, exemplos inválidos, gravidade, comandos de CI e orientações para a revisão de falsos positivos.

Boas práticas

Comece com um diretório restrito e uma linguagem explícita antes de ampliar a pesquisa.
Visualize cada substituição e revise correspondências representativas antes de ativar o modo de reescrita.
Teste regras YAML reutilizáveis com fixtures válidas e inválidas antes de adicioná-las ao CI.

Evitar

Não trate cada correspondência de padrão de segurança como uma vulnerabilidade confirmada.
Não aplique reescritas em todo o repositório antes de revisar a visualização e o status do controle de versão.
Não use um padrão genérico quando uma sintaxe específica da linguagem for necessária.

Perguntas frequentes

O que é pesquisa estrutural?

A pesquisa estrutural encontra formatos de árvores sintáticas em vez de texto bruto, portanto consegue localizar construções de código apesar das diferenças de formatação.

Quais linguagens são abrangidas?

As referências incluídas abrangem JavaScript, TypeScript, Python, Go e Rust.

Esta skill instala o ast-grep?

Não. Instale o comando sg separadamente com um gerenciador de pacotes compatível antes de executar pesquisas.

Ela pode modificar arquivos de código-fonte?

Sim. O ast-grep pode aplicar substituições com o modo de reescrita, mas a skill recomenda visualizar as alterações primeiro.

Ela pode encontrar vulnerabilidades de segurança?

Ela pode localizar sintaxes associadas a riscos comuns. Uma pessoa deve confirmar o fluxo de dados, a acessibilidade e a possibilidade de exploração.

Posso usar regras no CI?

Sim. A skill documenta regras YAML, testes, tratamento de resultados e um padrão de integração com GitHub Actions.