📦

dev-servers

Name: dev-servers
Author: AppleLamps

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede🔑 Variáveis de ambiente

Iniciar servidores de desenvolvimento locais

Iniciar aplicativos com múltiplos serviços frequentemente exige verificações de configuração e comandos repetidos. Esta skill orienta Claude, Codex ou Claude Code pelas etapas de inicialização do backend e do frontend.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "dev-servers" from https://skillstore.io/skills/applelamps-dev-servers.md and its manifest at https://skillstore.io/api/skills/applelamps-dev-servers/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/applelamps-dev-servers.md manifest assinado GET /api/skills/applelamps-dev-servers/manifest lockfile assinado GET /api/skills/applelamps-dev-servers/lockfile

Testar

Usando "dev-servers". Inicie os servidores de desenvolvimento.

Resultado esperado:

O servidor backend está iniciando em localhost na porta 8000, e o servidor frontend está iniciando em localhost na porta 5173. Vou informar quaisquer erros de inicialização.

Usando "dev-servers". Execute o aplicativo localmente, mas não instale nada sem perguntar.

Resultado esperado:

Verifiquei as pastas de dependências esperadas. As dependências do frontend estão ausentes, então vou pedir aprovação antes de executar a etapa de instalação.

Usando "dev-servers". Inicie backend e frontend para testes manuais.

Resultado esperado:

Ambos os serviços estão sendo iniciados para testes locais. Se alguma das portas esperadas já estiver em uso, vou avisar você antes de continuar.

Auditoria de segurança

Risco alto

v11 • 09/07/2026 Abrir o relatório versionado

The static command findings are mostly expected for a skill that starts local development servers. Dependency installation and environment file checks remain real risks because they can run package manager commands and interact with secret configuration.

Arquivos analisados

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Alto

SKILL.md:22

Environment file access

4. Verify `.env` file exists in `backend/` with `OPENAI_API_KEY` set

The instruction requires verifying a .env file, which may contain sensitive values. The risk is mitigated by the guardrail but still real if file contents are displayed.

Itens de revisão de capacidade (5)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:22

Generic API/secret keys

4. Verify `.env` file exists in `backend/` with `OPENAI_API_KEY` set

The skill instructs checking a backend .env file for OPENAI_API_KEY. This is a real secret-handling risk if the agent prints or exposes the key while verifying it.

Médio

SKILL.md:15

Ruby/shell backtick execution

- Backend: `cd backend && pip install -r requirements.txt`

This line instructs running pip install from a requirements file. That is expected for setup but can execute untrusted package installation behavior in a community repository.

Médio

SKILL.md:16

Ruby/shell backtick execution

- Frontend: `cd frontend && npm install`

This line instructs running npm install. That is expected for setup but can execute package lifecycle scripts and should require user confirmation.

Médio

SKILL.md:19

Ruby/shell backtick execution

- Backend: `cd backend && uvicorn main:app --reload` (runs on http://localhost:8000)

This line instructs launching uvicorn with a shell command. It is legitimate local development behavior but still executes project code.

Médio

SKILL.md:20

Ruby/shell backtick execution

- Frontend: `cd frontend && npm run dev` (runs on http://localhost:5173)

This line instructs running an npm script. It is legitimate local development behavior but still executes repository-defined scripts.

Fatores de risco

⚙️ Comandos externos (7)

SKILL.md:11 SKILL.md:12 SKILL.md:15 SKILL.md:16 SKILL.md:19 SKILL.md:20 SKILL.md:22

🌐 Acesso à rede (2)

SKILL.md:19 SKILL.md:20

🔑 Variáveis de ambiente (2)

SKILL.md:22 SKILL.md:30

Auditado por: claude Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/applelamps-dev-servers/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/applelamps-dev-servers/security.svg)](https://skillstore.io/skills/applelamps-dev-servers?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/applelamps-dev-servers?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/applelamps-dev-servers/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/applelamps-dev-servers.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

AppleLamps. (2026). dev-servers security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/applelamps-dev-servers/audits/11

Citação BibTeX

@techreport{applelamps-applelamps-dev-servers-2026,
  author = {AppleLamps},
  title = {dev-servers security audit report (audit version 11)},
  institution = {Skillstore},
  year = {2026},
  number = {11},
  url = {https://skillstore.io/skills/applelamps-dev-servers/audits/11},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dev-servers security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
  - name: "AppleLamps"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/applelamps-dev-servers/audits/11"
identifiers:
  - type: other
    value: "skillstore:applelamps-dev-servers:audit:11"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Iniciar um aplicativo full-stack localmente

Use a skill para iniciar os serviços de backend e frontend durante o desenvolvimento de funcionalidades.

Preparar um repositório para testes locais

Use as verificações de dependências antes de executar um projeto pela primeira vez.

Executar um aplicativo antes da verificação manual

Use o fluxo de inicialização antes de testar alterações de UI em um navegador.

Teste estes prompts

Iniciar o aplicativo

Inicie os servidores de desenvolvimento deste projeto.

Verificar a configuração primeiro

Verifique se as dependências do backend e do frontend estão instaladas e, em seguida, inicie os servidores de desenvolvimento se tudo estiver pronto.

Instalar dependências ausentes com confirmação

Prepare o backend e o frontend para desenvolvimento local. Pergunte antes de instalar dependências ausentes e, em seguida, inicie ambos os servidores.

Iniciar e informar portas

Inicie os servidores de desenvolvimento FastAPI e Vite em segundo plano, avise-me sobre conflitos de porta e informe as URLs locais quando estiverem prontos.

Boas práticas

Revise os comandos de instalação antes de aprová-los em repositórios desconhecidos.
Mantenha arquivos de ambiente privados e verifique apenas se as chaves necessárias existem.
Pare os servidores de desenvolvimento em segundo plano quando os testes forem concluídos.

Evitar

Não imprima conteúdos de .env ou valores secretos no chat.
Não execute instalações de pacotes em um repositório não confiável sem revisão.
Não presuma que as portas localhost estão livres sem verificar conflitos.

Perguntas frequentes

O que esta skill inicia?

Ela inicia um backend FastAPI com uvicorn e um frontend Vite com npm run dev.

Ela instala dependências automaticamente?

Ela deve perguntar antes de instalar dependências ausentes do backend ou do frontend.

Quais portas ela espera?

Ela espera o backend em localhost na porta 8000 e o frontend em localhost na porta 5173.

Ela consegue gerenciar segredos?

Ela pode lembrar o agente de verificar se uma chave existe, mas não deve revelar valores secretos.

Isto é apenas para Claude Code?

Não. O relatório lista suporte para Claude, Codex e Claude Code.

O que devo fazer se uma porta estiver em uso?

Pare o processo conflitante ou configure o projeto para usar uma porta local diferente.

Detalhes do desenvolvedor

Autor

AppleLamps

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/AppleLamps/web-term/tree/main/.claude/skills/dev-servers

Referência

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

Atualidade da manutenção

25/07/2026

Uso

7 downloads · 179 visualizações

Estrutura de arquivos

📄 SKILL.md