Навыки senior-frontend
📦

senior-frontend

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе

Создавайте надежные фронтенды на React и Next.js

Современная фронтенд-разработка требует согласованной архитектуры, быстрых страниц и воспроизводимой настройки. Этот навык предоставляет Claude, Codex и Claude Code структурированные рекомендации по React, Next.js, TypeScript и Tailwind.

Поддерживает: Claude Codex Code(CC)
⚠️ 38 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "senior-frontend" from https://skillstore.io/skills/alirezarezvani-senior-frontend.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-senior-frontend/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «senior-frontend». Мне нужно улучшить React-страницу перед релизом.

Ожидаемый результат:

  • Приоритизированный чек-лист по границам компонентов, состояниям загрузки, доступности и тестам.
  • Краткий обзор производительности, охватывающий рендеринг, размер бандла, изображения и кеширование.
  • Список команд для проверки перед запуском локальных проверок.

Использование «senior-frontend». Запусти локальный рабочий процесс анализатора для пути проекта.

Ожидаемый результат:

  • Проверка, что целевой путь существует и может быть обработан.
  • Отчет о статусе, показывающий выбранную цель и текущее количество найденных результатов.
  • Необязательное сохранение отчета, когда пользователь предоставляет явный путь вывода.

Использование «senior-frontend». Создай командные рекомендации для фронтенд-ревью.

Ожидаемый результат:

  • Краткий чек-лист ревью для паттернов React, производительности Next.js и безопасности фронтенда.
  • Распространенные антипаттерны, которых следует избегать при реализации и ревью.
  • Набор уточняющих вопросов по архитектуре, тестированию и готовности к релизу.

Аудит безопасности

Высокий риск

Reviewed all 65 static findings against the source context; the backtick, reconnaissance, environment-file, and filesystem hits are false positives. A separate semantic concern remains because marketplace_content.json embeds self-authored safety claims such as safe_to_publish true. No evidence found of malicious command execution, secret access, or network exfiltration.

8
Просканировано файлов
1,293
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий
Prompt Injection Attempt Detected
marketplace_content.json declares risk_level as safe and safe_to_publish as true, then includes a self-audit summary asserting benign status. Untrusted skill content should not attempt to supply its own publication verdict because it can bias an evaluator.
The file contains explicit safety adjudication fields inside the audited skill package, but it does not directly tell the model to ignore audit instructions. This is still a strong social-engineering signal under the marketplace prompt-injection rules.

Факторы риска

⚙️ Внешние команды (54)
📁 Доступ к файловой системе (3)
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/alirezarezvani-senior-frontend/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/alirezarezvani-senior-frontend/security.svg)](https://skillstore.io/skills/alirezarezvani-senior-frontend?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/alirezarezvani-senior-frontend?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-senior-frontend/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/alirezarezvani-senior-frontend.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

alirezarezvani. (2026). senior-frontend security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-senior-frontend/audits/6

Цитата BibTeX

@techreport{alirezarezvani-alirezarezvani-senior-frontend-2026, author = {alirezarezvani}, title = {senior-frontend security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/alirezarezvani-senior-frontend/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "senior-frontend security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "alirezarezvani" date-released: "2026-07-06" url: "https://skillstore.io/skills/alirezarezvani-senior-frontend/audits/6" identifiers: - type: other value: "skillstore:alirezarezvani-senior-frontend:audit:6" description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore
davila7 Рекомендуется

davila7-senior-frontend

Оценка Skillstore 81
Достоверность доказательств Высокий
Использование в Skillstore 21
Обновлено

2026-09-09

alirezarezvani Текущий

alirezarezvani-senior-frontend

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 36
Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
68
Архитектура
85
Сопровождаемость
87
Контент
70
Сообщество
83
Соответствие спецификации

Что вы можете построить

Планирование работы над компонентами

Используйте справочные материалы, чтобы до реализации описать структуру React-компонентов, границы состояния и варианты стилизации.

Стандартизация рекомендаций для ревью

Создавайте общие чек-листы по производительности, сопровождаемости, безопасности и распространенным фронтенд-антипаттернам.

Подготовка шагов локального инструментария

Попросите Claude, Codex или Claude Code превратить задокументированные команды в проверенный локальный рабочий процесс.

Попробуйте эти промпты

Перечислить шаги фронтенда
Используй навык senior-frontend, чтобы перечислить фронтенд-шаги для небольшой функции React. Включи структуру компонентов, потребности в состоянии, стилизацию и тесты.
Проверить структуру компонентов
Проверь мой план React-компонентов с использованием справочных материалов senior-frontend. Определи недостающие props, проблемы доступности, риски производительности и проблемы сопровождаемости.
Спланировать оптимизацию Next.js
Используй руководство по оптимизации Next.js, чтобы создать приоритизированный план производительности для моего приложения. Охвати маршрутизацию, размер бандла, кеширование, изображения и измерение.
Аудит миграции фронтенда
Используй этот навык, чтобы провести аудит миграции с устаревшего React-приложения на Next.js. Подготовь этапы, риски, проверки валидации и соображения по откату.

Лучшие практики

  • Проверяйте сгенерированные списки команд перед их запуском в проекте.
  • Используйте справочные заметки как отправную точку и сверяйте их с версией вашего приложения.
  • При сохранении отчетов скриптов держите выходные пути внутри рабочей области проекта.

Избегать

  • Не считайте скрипты-заглушки production-анализаторами без их расширения.
  • Не запускайте команды развертывания из примеров без проверки целевой среды.
  • Не размещайте настоящие секреты в примерах окружения или тексте prompt.

Часто задаваемые вопросы

Какие AI-инструменты могут использовать этот навык?
Он помечен как совместимый с Claude, Codex и Claude Code.
Выполняет ли навык команды автоматически?
Нет. Он документирует команды и включает скрипты, которые запускаются только при вызове пользователем.
Измеряет ли анализатор бандла реальные размеры бандлов?
Пока нет. Текущий скрипт проверяет целевой путь и выводит базовый отчет о статусе.
Могут ли скрипты записывать файлы?
Да. Они могут сохранять статусный вывод JSON, когда явно указаны --json и --output.
Привязаны ли рекомендации к одной версии React?
Нет. Справочные материалы являются общими, поэтому проверяйте детали, зависящие от версии, в документации вашего проекта.
Что следует проверить перед использованием?
Проверьте примеры команд, выходные пути, цели развертывания и любые требования безопасности, специфичные для проекта.

Сведения для разработчиков

Автор

alirezarezvani

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Ссылка

c4231f0153ccd2a2ed62274c5a372bf8f2386d3f

Актуальность поддержки

18.07.2026

Использование

32 загрузок · 206 просмотров

Больше от alirezarezvani

Показать все
📦

content-creator

88

Создание SEO-контента с фирменным голосом бренда

Маркетинговым командам нужен единообразный контент, который подходит для каждого канала и поддерживает поисковые цели. Этот skill объединяет рекомендации по фирменному голосу бренда, шаблоны контента, SEO-проверки и планирование социальных сетей.

Письмо и контент Просмотр
📦

capa-officer

84

Управление расследованиями CAPA и планами действий

Работа по CAPA часто застопоривается, когда расследования, действия и доказательства не структурированы. Этот навык помогает выстроить понятный RCA, планирование действий, проверку эффективности, метрики и документацию, готовую к инспекции.

Офис и отчёты Просмотр
📦

quality-manager-qmr

84

Управление качеством QMR

Командам HealthTech требуется дисциплинированное управление качеством в области стандартов, аудитов, проверок и отчетности для руководства. Этот навык помогает с обязанностями QMR, надзором за соответствием требованиям, мониторингом KPI и стратегическим планированием качества.

Юридические вопросы и контракты Просмотр
📦

risk-management-specialist

84

Управление файлами рисков медицинских изделий

Командам, работающим с медицинскими изделиями, нужны согласованные доказательства управления рисками на этапах проектирования, регуляторной работы и пострыночной деятельности. Этот навык помогает с планированием, анализом, мерами контроля и ведением файла в соответствии с ISO 14971.

Безопасность и соответствие требованиям Просмотр
📦

code-reviewer

83

Ревью кода со структурированными проверками качества

При ревью кода можно упустить проблемы качества, безопасности и сопровождаемости. Этот навык помогает проводить структурированные ревью с помощью скриптов, чеклистов и генерации отчетов.

Кодинг и разработка Просмотр
📦

quality-manager-qms-iso13485

83

Создавайте программы СМК по ISO 13485

Командам, работающим с медицинскими изделиями, нужны контролируемые процессы СМК, соответствующие ожиданиям ISO 13485. Этот навык помогает планировать документацию, аудиты, проверки, работу с CAPA и готовность к сертификации.

Документация Просмотр
Показать все
📦

vercel-react-view-transitions

82

Реализация React View Transitions

от vercel-labs

Переходы представлений React легко разместить неправильно, что приводит к незаметным или избыточным анимациям. Этот навык помогает выбирать анимации для маршрутов, Suspense, списков и общих элементов.

Кодинг и разработка Просмотр
📦

vercel-react-best-practices

80

Оптимизация производительности React и Next.js

от vercel-labs

Приложения React и Next.js часто теряют скорость из-за waterfalls, больших бандлов и предотвратимых повторных рендеров. Этот skill дает агентам конкретные правила для более безопасных изменений, ориентированных на производительность.

Кодинг и разработка Просмотр
📦

senior-fullstack

81

Создавайте fullstack-приложения с паттернами уровня senior

от davila7

Команды часто теряют время на согласование выбора стека, настройки проекта и проверок качества. Этот навык предоставляет Claude, Codex и Claude Code повторно используемые рекомендации и вспомогательные скрипты для fullstack-разработки.

Кодинг и разработка Просмотр
📦

react-nextjs-development

80

Создавайте современные приложения на React и Next.js

от sickn33

Проектам на React и Next.js часто нужны согласованные решения по настройке маршрутизации, компонентов, стилизации, данных, форм, тестов и развертывания. Этот навык дает Claude, Codex и Claude Code поэтапный рабочий процесс для планирования и разработки современных фронтенд-приложений.

Кодинг и разработка Просмотр