📦

nuxt

Name: nuxt
Author: antfu

v2026.6.22 Ревизия содержимого r1 Средний риск ⚙️ Внешние команды📁 Доступ к файловой системе⚡ Содержит скрипты🌐 Доступ к сети🔑 Переменные окружения

Создавайте приложения Nuxt с помощью сфокусированных рекомендаций

В проектах Nuxt задействовано множество соглашений по маршрутизации, получению данных, серверным API и режимам рендеринга. Этот навык дает Claude, Codex и Claude Code сфокусированные рекомендации по Nuxt на основе тщательно подобранных справочных файлов.

Поддерживает: Claude Codex Code(CC)

📊 71 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "nuxt" from https://skillstore.io/skills/antfu-nuxt.md and its manifest at https://skillstore.io/api/skills/antfu-nuxt/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/antfu-nuxt.md Подписанный manifest GET /api/skills/antfu-nuxt/manifest Подписанный lockfile GET /api/skills/antfu-nuxt/lockfile

Протестировать

Использование «nuxt». Как мне получать данные о продукте для SSR-страницы продукта?

Ожидаемый результат:

Используйте useFetch для данных, необходимых при первоначальном рендеринге и SEO-индексации.
Добавьте стабильный key, когда несколько вызовов могут использовать общие кэшированные данные.
Используйте lazy fetching только для некритичных секций ниже основного контента.

Использование «nuxt». Почему мой composable не работает вне setup?

Ожидаемый результат:

Ответ объясняет допустимые контексты Nuxt composable, почему вызовы на уровне модуля не работают и как перенести доступ к runtime config внутрь функции.

Использование «nuxt». Следует ли prerender или server render для этого маршрута?

Ожидаемый результат:

Ответ сравнивает актуальность контента, пользовательские данные, SEO-потребности, поведение кэша и варианты route rule.

Аудит безопасности

Средний риск

v5 • 23.07.2026 Открыть версионный отчет

All static findings are false positives from Nuxt documentation syntax and examples. However, one inline configuration example could enable script injection when configuration contains untrusted script-closing text. No prompt injection, secret exfiltration, or malicious intent was found.

Просканировано файлов

5,546

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

references/advanced-hooks.md:277-281

Unsafe Inline Script Serialization

The example inserts JSON.stringify(config) into a script block without escaping script-closing text. Untrusted configuration values could terminate the block and inject JavaScript.

The code directly embeds serialized data inside HTML. Exploitation requires an attacker-controlled script-closing value, which the example does not establish.

Факторы риска

⚙️ Внешние команды (22)

references/advanced-hooks.md:266-269 references/advanced-hooks.md:281-284 references/advanced-module-authoring.md:193-197 references/advanced-module-authoring.md:281-287 references/advanced-module-authoring.md:292-298 references/advanced-module-authoring.md:298-302 references/advanced-module-authoring.md:414-420 references/best-practices-data-fetching.md:113-117 references/best-practices-data-fetching.md:146-149 references/best-practices-data-fetching.md:149-154 references/best-practices-data-fetching.md:154-166 references/best-practices-data-fetching.md:265-275 references/best-practices-data-fetching.md:342-349 references/core-data-fetching.md:80-83 references/core-data-fetching.md:267-281 references/core-routing.md:67-72 references/features-server.md:131-133 references/features-server.md:215-224 references/rendering-modes.md:169-174 SKILL.md:14 SKILL.md:20 SKILL.md:32

📁 Доступ к файловой системе (5)

references/advanced-layers.md:46 references/core-cli.md:153 references/core-deployment.md:209 references/core-routing.md:137 references/core-routing.md:150

⚡ Содержит скрипты (5)

references/advanced-module-authoring.md:64 references/advanced-module-authoring.md:77 references/best-practices-ssr.md:189 references/best-practices-ssr.md:304 references/best-practices-ssr.md:307

🌐 Доступ к сети (24)

references/advanced-module-authoring.md:83 references/best-practices-data-fetching.md:76 references/best-practices-data-fetching.md:208 references/best-practices-data-fetching.md:209 references/best-practices-data-fetching.md:210 references/best-practices-data-fetching.md:338 references/best-practices-data-fetching.md:362 references/core-cli.md:45 references/core-cli.md:55 references/core-config.md:104 references/core-data-fetching.md:103 references/core-data-fetching.md:104 references/core-data-fetching.md:177 references/core-data-fetching.md:290 references/core-data-fetching.md:118 references/core-data-fetching.md:131 references/core-data-fetching.md:143 references/features-components.md:23 references/features-composables.md:85 references/features-composables.md:117 references/features-composables.md:124 references/features-state.md:61 references/features-state.md:124 SKILL.md:7

🔑 Переменные окружения (3)

references/core-config.md:103 references/features-composables.md:210 references/features-composables.md:210

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/antfu-nuxt/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/antfu-nuxt/security.svg)](https://skillstore.io/skills/antfu-nuxt?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/antfu-nuxt?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/antfu-nuxt/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/antfu-nuxt.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

antfu. (2026). nuxt security audit report (audit version 5) [Author version 2026.6.22]. Skillstore. https://skillstore.io/skills/antfu-nuxt/audits/5

Цитата BibTeX

@techreport{antfu-antfu-nuxt-2026,
  author = {antfu},
  title = {nuxt security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/antfu-nuxt/audits/5},
  note = {Author version 2026.6.22}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nuxt security audit report (audit version 5)"
version: "2026.6.22"
type: report
authors:
  - name: "antfu"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/antfu-nuxt/audits/5"
identifiers:
  - type: other
    value: "skillstore:antfu-nuxt:audit:5"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

onmax Рекомендуется

onmax-nuxt

Оценка Skillstore 75

Достоверность доказательств Высокий

Использование в Skillstore 14

Обновлено

2026-09-09

antfu Текущий

antfu-nuxt

Оценка Skillstore 71

Достоверность доказательств Высокий

Использование в Skillstore 21

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создание страниц Nuxt

Создавайте pages, layouts, route middleware и навигационные паттерны, соответствующие соглашениям Nuxt.

Проектирование серверных API

Планируйте Nitro server routes, request handlers, middleware, plugins и общие server utilities.

Выбор режимов рендеринга

Выбирайте SSR, client rendering, prerendering или hybrid route rules для целей производительности и SEO.

Попробуйте эти промпты

Объяснить структуру Nuxt

Объясни ключевые папки в моем Nuxt-приложении и когда использовать pages, components, composables, server и plugins.

Исправить получение данных

Проверь мой подход к получению данных в Nuxt. Порекомендуй, когда использовать useFetch, useAsyncData, $fetch, lazy fetching и refresh.

Спланировать server routes

Спроектируй Nuxt server API для этой функции. Включи routes, middleware, validation, error handling и укажи, где должны находиться shared utilities.

Провести аудит стратегии рендеринга

Оцени эту стратегию рендеринга Nuxt. Сравни SSR, CSR, prerendering, route rules, hydration risk, caching и компромиссы deployment.

Лучшие практики

Указывайте версию Nuxt, целевую среду развертывания и текущую структуру файлов, когда просите помощи с архитектурой.
Запрашивайте компромиссы по SSR, hydration и безопасности при проектировании данных или server routes.
Проверяйте сгенерированные рекомендации с учетом модулей вашего проекта, runtime config и правил production-хостинга.

Избегать

Не используйте только $fetch в setup для начальных SSR-данных, потому что он может выполнить запрос дважды.
Не храните состояние, специфичное для запроса, на уровне модуля в коде server-rendered.
Не раскрывайте private runtime config или secrets через public client code.