Habilidades tdd-vitest-typescript

📦

tdd-vitest-typescript

Name: tdd-vitest-typescript
Author: Emz1998

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos📁 Acesso ao sistema de arquivos

Crie testes em TypeScript com Vitest

Equipes frequentemente adicionam testes tarde, o que torna regressões em TypeScript mais difíceis de detectar. Esta skill orienta Claude, Codex e Claude Code em fluxos de trabalho Vitest test-first.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "tdd-vitest-typescript" from https://skillstore.io/skills/emz1998-tdd-vitest-typescript.md and its manifest at https://skillstore.io/api/skills/emz1998-tdd-vitest-typescript/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/emz1998-tdd-vitest-typescript.md manifest assinado GET /api/skills/emz1998-tdd-vitest-typescript/manifest lockfile assinado GET /api/skills/emz1998-tdd-vitest-typescript/lockfile

Testar

Usando "tdd-vitest-typescript". Preciso de testes para o comportamento de divisão de uma calculadora.

Resultado esperado:

A skill identifica casos de sucesso e divisão por zero, escreve primeiro o teste que falha e depois orienta a implementação mínima.

Usando "tdd-vitest-typescript". Nossos testes de busca assíncrona de usuário estão instáveis.

Resultado esperado:

A skill substitui atrasos de tempo por asserções cientes de promises, redefine mocks entre testes e separa cenários de sucesso e falha.

Usando "tdd-vitest-typescript". Revise estes testes Vitest antes de uma refatoração.

Resultado esperado:

A skill sinaliza asserções acopladas à implementação, sugere cobertura focada em comportamento e mantém a refatoração protegida por testes significativos.

Auditoria de segurança

Risco alto

v4 • 05/07/2026 Abrir o relatório versionado

Most static findings are false positives from Markdown code fences, JavaScript template literals, and sample Vitest assertions. The setup script does have real external command and filesystem side effects, and it accepts an unvalidated target directory before writing generated files.

Arquivos analisados

1,930

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Alto

scripts/setup-vitest.js:12 scripts/setup-vitest.js:27-33 scripts/setup-vitest.js:48-177

Unvalidated Project Path Can Redirect File Writes

The setup script accepts the target directory from process.argv[2], creates it recursively, changes into it, and writes project files. Absolute paths or parent-directory segments could place generated files outside the intended workspace.

The path comes directly from argv and is passed into existsSync, mkdirSync, and process.chdir before many writes. I found no normalization or rejection of absolute paths or parent traversal.

Itens de revisão de capacidade (4)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

scripts/setup-vitest.js:8

Node.js child_process module

import { execSync } from 'child_process';

The setup script imports child_process so it can run external commands. The observed commands are setup-related and hardcoded, but this still gives the script package-manager execution capability.

Alto

scripts/setup-vitest.js:17

Synchronous process execution

execSync(command, { stdio: 'inherit', ...options });

execSync runs npm init and npm install from the script, which can modify the workspace and trigger package-manager side effects. The command values are hardcoded, so the concern is execution capability rather than direct injection.

Médio

scripts/setup-vitest.js:22

Synchronous file operations

writeFileSync(path, content.trim() + '\n');

writeFileSync is used by the project generator to create files such as configs, source files, tests, and README content. This is intended setup behavior, but it can overwrite files without prompting.

Médio

scripts/setup-vitest.js:177

Synchronous file operations

writeFileSync('package.json', JSON.stringify(packageJson, null, 2) + '\n');

The script writes package.json after modifying scripts and module type. This is legitimate setup behavior, but it directly changes project metadata and can overwrite user configuration.

Fatores de risco

⚙️ Comandos externos (83)

📁 Acesso ao sistema de arquivos (7)

references/anti-patterns.md:12 scripts/setup-vitest.js:9 scripts/setup-vitest.js:22 scripts/setup-vitest.js:167 scripts/setup-vitest.js:177 scripts/setup-vitest.js:36 scripts/setup-vitest.js:126

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/emz1998-tdd-vitest-typescript/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/emz1998-tdd-vitest-typescript/security.svg)](https://skillstore.io/skills/emz1998-tdd-vitest-typescript?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/emz1998-tdd-vitest-typescript?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emz1998-tdd-vitest-typescript/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/emz1998-tdd-vitest-typescript.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

Emz1998. (2026). tdd-vitest-typescript security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emz1998-tdd-vitest-typescript/audits/4

Citação BibTeX

@techreport{emz1998-emz1998-tdd-vitest-typescript-2026,
  author = {Emz1998},
  title = {tdd-vitest-typescript security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/emz1998-tdd-vitest-typescript/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "tdd-vitest-typescript security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "Emz1998"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emz1998-tdd-vitest-typescript/audits/4"
identifiers:
  - type: other
    value: "skillstore:emz1998-tdd-vitest-typescript:audit:4"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Comece um recurso TypeScript testado

Crie o primeiro teste Vitest que falha, implemente o menor código que passa e refatore com confiança.

Melhore a qualidade dos testes em uma revisão de código

Identifique asserções amplas, mocks excessivos, estado compartilhado e casos extremos ausentes antes do merge.

Aprenda padrões práticos de TDD

Pratique testes focados, asserções assíncronas, fixtures e hábitos de cobertura usando exemplos em TypeScript.

Teste estes prompts

Crie um primeiro teste que falha

Use esta skill para escrever o primeiro teste Vitest que falha para este comportamento em TypeScript. Depois explique a menor etapa de implementação.

Cubra uma função existente

Revise esta função TypeScript e proponha testes Vitest para casos normais, casos extremos e erros. Siga Red-Green-Refactor.

Refatore com segurança de testes

Projete uma rede de segurança Vitest para esta refatoração. Priorize testes focados em comportamento e evite asserções vinculadas a detalhes de implementação.

Planeje cobertura de integração

Crie um plano de testes de integração para este fluxo de trabalho TypeScript usando Vitest. Separe testes unitários, testes de integração, mocks e necessidades de configuração.

Boas práticas

Escreva o teste que falha antes da implementação e mantenha cada etapa pequena.
Teste comportamento público, casos extremos e caminhos de erro em vez de detalhes privados de implementação.
Mantenha os testes isolados redefinindo mocks e recriando estado mutável por teste.

Evitar

Não use testes amplos que verificam vários comportamentos não relacionados de uma só vez.
Não esconda testes instáveis com skips ou tratamento silencioso de erros.
Não faça mocks excessivos da lógica interna a ponto de os testes deixarem de provar comportamento real.