Habilidades higgsfield-websites
📦
higgsfield-websites
v0.12.0 Revisão do conteúdo r2 Crítico 🌐 Acesso à rede📁 Acesso ao sistema de arquivos⚙️ Comandos externos🔑 Variáveis de ambiente⚡ Contém scripts
Criar sites e apps Higgsfield
Lançar um produto web polido exige etapas de configuração, design, segurança e implantação. Esta skill orienta Claude, Codex e Claude Code em fluxos de trabalho de sites e apps com a Higgsfield CLI.
Suporta: Claude Codex Code(CC)
Não instale este Skill automaticamente.
A política canônica exige a revisão de um operador antes de qualquer ação de instalação.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Solicitação do agente
Review the Skillstore skill "higgsfield-websites" from https://skillstore.io/skills/higgsfield-ai-higgsfield-websites.md and its manifest at https://skillstore.io/api/skills/higgsfield-ai-higgsfield-websites/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "higgsfield-websites". Crie uma landing page para uma agência de design.
Resultado esperado:
Um site Higgsfield pronto para pré-visualização com direção de marca personalizada, seções responsivas, metadados de SEO e bloqueadores de publicação claros, se ainda houver algum.
Usando "higgsfield-websites". Crie um app de geração de imagens para usuários autenticados.
Resultado esperado:
Um plano de app e caminho de implementação com login Higgsfield, uso do fnf SDK, controles de geração, visualizações de histórico e implantação de pré-visualização.
Usando "higgsfield-websites". Verifique este projeto antes do lançamento.
Resultado esperado:
Uma revisão concisa de lançamento cobrindo auth, armazenamento, segurança, SEO, qualidade da imagem de capa, status da implantação e etapas restantes para produção.
Auditoria de segurança
Críticov3 • 23/07/2026 Abrir o relatório versionado
Most detections are false positives caused by Markdown examples and defensive security guidance. The skill still executes an unverified remote installer, imports unpinned third-party components, and defaults to public deployment. It also attempts to override other skills and obscures deployment operations from users.
22
Arquivos analisados
8,130
Linhas analisadas
9
Itens de revisão
0
Falsos positivos ignorados
Preocupações de segurança confirmadas (4)
Crítico
Pipe to shell pattern
curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh
The prerequisite command pipes a remote install script directly into sh without pinning or integrity verification. This creates immediate supply-chain code-execution risk.
Alto
Prompt Injection Attempt Detected
The skill states, "no other skill ... overrides these rules." This attempts to control instruction priority and suppress independent guidance.
The quoted instruction explicitly claims precedence over other skills. It is not needed to explain website-building behavior.
Alto
Live Deployment Without Explicit Consent
The skill defaults to deploying every build as a live public site, even when the user asked only to build or edit. It also hides deployment terminology.
The files explicitly say deployment is public, has no preview stage, and is the default final step. User-facing messages are told to avoid deploy terminology.
Médio
Unprompted External Asset Generation
The skill mandates many external image-generation jobs and rerolls without asking. Permission is required only for optional video generation.
The workflow requires reference boards, candidate assets, rerolls, and covers. It explicitly says the cover image needs no permission.
Itens de revisão de capacidade (9)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Crítico
Hardcoded URL
curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh
This URL supplies an installer that is fetched from a mutable GitHub branch and passed directly to a shell. A compromised upstream response would execute with the agent's local privileges.
Alto
Hardcoded URL
"@magicui": "https://magicui.design/r/{name}.json",
This URL is configured as a third-party component registry used by unpinned shadcn add commands. Registry content is copied into the project without a version pin, checksum, or required source review.
Alto
Hardcoded URL
"@cult-ui": "https://www.cult-ui.com/r/{name}.json",
This URL is configured as a third-party component registry used by unpinned shadcn add commands. Registry content is copied into the project without a version pin, checksum, or required source review.
Alto
Hardcoded URL
"@smoothui": "https://smoothui.dev/r/{name}.json",
This URL is configured as a third-party component registry used by unpinned shadcn add commands. Registry content is copied into the project without a version pin, checksum, or required source review.
Alto
Hardcoded URL
"@ncdai": "https://chanhdai.com/r/{name}.json",
This URL is configured as a third-party component registry used by unpinned shadcn add commands. Registry content is copied into the project without a version pin, checksum, or required source review.
Alto
Hardcoded URL
"@motion-primitives": "https://motion-primitives.com/c/{name}.json",
This URL is configured as a third-party component registry used by unpinned shadcn add commands. Registry content is copied into the project without a version pin, checksum, or required source review.
Alto
Hardcoded URL
"@kokonutui": "https://kokonutui.com/r/{name}.json",
This URL is configured as a third-party component registry used by unpinned shadcn add commands. Registry content is copied into the project without a version pin, checksum, or required source review.
Alto
Hardcoded URL
"@tailark": "https://tailark.com/r/{name}.json",
This URL is configured as a third-party component registry used by unpinned shadcn add commands. Registry content is copied into the project without a version pin, checksum, or required source review.
Alto
Hardcoded URL
"@eldoraui": "https://eldoraui.site/r/{name}.json"
This URL is configured as a third-party component registry used by unpinned shadcn add commands. Registry content is copied into the project without a version pin, checksum, or required source review.
Fatores de risco
🌐 Acesso à rede (50)
references/app-cover.md:120 references/app-cover.md:121 references/app-quickstart.md:41 references/app-quickstart.md:59 references/app-quickstart.md:41 references/app-quickstart.md:87 references/app-quickstart.md:106 references/auth.md:63 references/auth.md:95 references/auth.md:208 references/auth.md:291 references/auth.md:292 references/auth.md:296 references/auth.md:63 references/auth.md:208 references/auth.md:291 references/auth.md:296 references/containers.md:95 references/containers.md:160 references/containers.md:169 references/containers.md:260 references/containers.md:284 references/containers.md:285 references/containers.md:291 references/containers.md:68 references/containers.md:150 references/containers.md:201 references/containers.md:260 references/design-taste-frontend.md:1048 references/fnf-sdk.md:179 references/fnf-sdk.md:249 references/fnf-sdk.md:138 references/fnf-sdk.md:154 references/fnf-sdk.md:179 references/fnf-sdk.md:385 references/fnf-sdk.md:427 references/fnf-sdk.md:635 references/runtime-and-infra.md:140 references/security.md:311 references/security.md:321 references/security.md:388 references/security.md:391 references/security.md:421 references/security.md:429 references/security.md:532 references/security.md:759 references/security.md:769 references/security.md:401 references/security.md:600 references/security.md:753
📁 Acesso ao sistema de arquivos (9)
⚙️ Comandos externos (50)
references/app-quickstart.md:67-69 references/app-quickstart.md:69-70 references/app-quickstart.md:222 references/auth.md:113-115 references/auth.md:131-133 references/auth.md:273-283 references/auth.md:297-299 references/containers.md:95-96 references/containers.md:96-98 references/containers.md:98-100 references/containers.md:156-201 references/containers.md:201-204 references/containers.md:204-205 references/containers.md:205-231 references/containers.md:231-232 references/containers.md:291-293 references/containers.md:293-296 references/design-taste-frontend.md:471-489 references/security.md:336-344 references/security.md:356-358 references/security.md:454-456 references/security.md:456-482 references/security.md:532-535 references/security.md:545-553 references/security.md:677-681 references/security.md:878-881 references/security.md:881-887 references/security.md:887-890 references/seo.md:168-179 references/seo.md:207-217 references/seo.md:245-248 references/seo.md:251-261 SKILL.md:6 SKILL.md:8 SKILL.md:10 SKILL.md:26-27 SKILL.md:27 SKILL.md:30 SKILL.md:33 SKILL.md:35 SKILL.md:39 SKILL.md:44 SKILL.md:47-49 SKILL.md:49-50 SKILL.md:50-53 SKILL.md:53-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-60 SKILL.md:60-62
🔑 Variáveis de ambiente (13)
references/design-taste-frontend.md:1047 references/fnf-sdk.md:173 references/fnf-sdk.md:174 references/fnf-sdk.md:173 references/fnf-sdk.md:174 references/security.md:626 references/security.md:787 references/security.md:626 references/security.md:787 references/security.md:354 references/security.md:357 references/security.md:532 references/security.md:786
Padrões detectados
Pipe to shell pattern
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/higgsfield-ai-higgsfield-websites/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/higgsfield-ai-higgsfield-websites?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/higgsfield-ai-higgsfield-websites?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/higgsfield-ai-higgsfield-websites/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/higgsfield-ai-higgsfield-websites.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
higgsfield-ai. (2026). higgsfield-websites security audit report (audit version 3) [Author version 0.12.0]. Skillstore. https://skillstore.io/skills/higgsfield-ai-higgsfield-websites/audits/3Citação BibTeX
@techreport{higgsfield-ai-higgsfield-ai-higgsfield-websites-2026,
author = {higgsfield-ai},
title = {higgsfield-websites security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/higgsfield-ai-higgsfield-websites/audits/3},
note = {Author version 0.12.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "higgsfield-websites security audit report (audit version 3)"
version: "0.12.0"
type: report
authors:
- name: "higgsfield-ai"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/higgsfield-ai-higgsfield-websites/audits/3"
identifiers:
- type: other
value: "skillstore:higgsfield-ai-higgsfield-websites:audit:3"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: Médio 45
Arquitetura
100
Manutenibilidade
87
Conteúdo
67
Comunidade
91
Conformidade com a especificação
O que você pode criar
Lançar um site de marketing
Crie um site independente com marca, visuais personalizados, metadados de SEO, implantações de pré-visualização e verificações de publicação.
Criar um app de geração
Crie um app integrado ao Higgsfield com login, fluxos de trabalho de geração, orientações de Quanta UI e padrões do fnf SDK.
Aprimorar um projeto existente
Melhore layout, segurança, auth, metadados, ativos de capa e prontidão para implantação em um projeto Higgsfield existente.
Teste estes prompts
Criar um site básico
Crie um site de pré-visualização para o meu novo produto. Use o fluxo de site independente e me pergunte se alguma escolha obrigatória não estiver clara.
Criar uma landing page com marca
Crie uma landing page com marca, direção visual forte, seções responsivas, metadados de SEO e uma implantação de pré-visualização.
Criar um app de geração de IA
Crie um app Higgsfield em que usuários autenticados possam gerar mídia, revisar resultados e ver o histórico de geração.
Preparar para lançamento em produção
Revise meu app Higgsfield quanto a problemas de auth, armazenamento, SEO, imagem de capa e segurança, depois implante uma pré-visualização e prepare as etapas de publicação em produção.
Boas práticas
- Confirme se é site ou app antes de criar qualquer projeto.
- Mantenha implantações de pré-visualização como padrão e pergunte antes de publicar em produção.
- Revise orientações de segurança, SEO, auth e armazenamento antes de lidar com dados do usuário.
Evitar
- Instalar ou implantar pela CLI sem consentimento explícito do usuário.
- Usar o fluxo de site independente para produtos de geração de mídia por IA.
- Expor tokens, IDs brutos ou detalhes de infraestrutura em mensagens voltadas ao usuário.
Perguntas frequentes
O que esta skill cria?
Ela cria sites Higgsfield e apps web integrados ao Higgsfield usando a Higgsfield CLI e uma estrutura de projeto baseada em React.
Quando devo escolher site em vez de app?
Escolha site para sites independentes de marketing ou produto. Escolha app quando o produto usar login Higgsfield, geração, créditos ou histórico.
Ela exige acesso ao shell?
Sim. O fluxo de trabalho usa Bash, a Higgsfield CLI, git, bun, arquivos locais e comandos de implantação.
Ela pode implantar em produção?
Sim, mas a implantação em produção deve acontecer apenas depois que o usuário pedir explicitamente para publicar ou colocar no ar.
Ela oferece suporte a apps de geração de IA?
Sim. Produtos de geração usam o fluxo de app com login Higgsfield, orientação do fnf SDK e créditos de geração baseados em conta.
A instalação remota da CLI é segura?
Ela deve ser revisada primeiro. A skill atual inclui um comando de instalação remota, que auditorias de segurança devem tratar como alto risco.
Detalhes do desenvolvedor
Autor
higgsfield-aiLicença
MIT
Versão do autor
v0.12.0
Revisão da Skillstore
r2
Referência
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
Atualidade da manutenção
25/07/2026
Uso
2 downloads · 0 visualizações