📦

vitepress

Name: vitepress
Author: antfu

v2026.1.28 Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды⚡ Содержит скрипты🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения

Создание сайтов документации на VitePress

Настройка VitePress может быть сложной, когда документация, маршрутизация, параметры темы и правила развертывания разбросаны по многим источникам. Этот навык дает Claude, Codex и Claude Code сфокусированные рекомендации по созданию и поддержке сайтов на VitePress.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "vitepress" from https://skillstore.io/skills/antfu-vitepress.md and its manifest at https://skillstore.io/api/skills/antfu-vitepress/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/antfu-vitepress.md Подписанный manifest GET /api/skills/antfu-vitepress/manifest Подписанный lockfile GET /api/skills/antfu-vitepress/lockfile

Протестировать

Использование «vitepress». Пользователь просит стартовый план VitePress для библиотеки компонентов.

Ожидаемый результат:

Рекомендуемая структура документации с разделами руководства, компонентов, API и заметок о релизах.
Заметки по теме для навигации, групп боковой панели, поиска, ссылок на редактирование и социальных ссылок.
Рекомендации по развертыванию для выбранного хостинга и базового пути.

Использование «vitepress». Сопровождающий спрашивает, почему browser-only плагин Vue ломается во время сборки.

Ожидаемый результат:

Объяснение совместимости с SSR, охватывающее client-only imports, mounted hooks и помощники VitePress.
План рефакторинга, который исключает browser APIs из серверного рендеринга.

Использование «vitepress». Команда документации спрашивает, как генерировать страницы из метаданных пакетов.

Ожидаемый результат:

План динамической маршрутизации, который отделяет route params от более тяжелого содержимого страниц.
Заметки по загрузке данных для локальных файлов, отслеживаемых входных данных и удаленных источников.

Аудит безопасности

Высокий риск

v5 • 23.07.2026 Открыть версионный отчет

All 65 static findings are false positives from inert documentation examples, standard VitePress paths, placeholders, or Markdown formatting. No prompt injection or malicious intent was found. One separate example passes raw CMS content into generated pages without recommending validation or sanitization.

Просканировано файлов

3,403

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

references/features-dynamic-routes.md:124-151

Unsanitized Remote Content Insertion

The dynamic route example passes raw Markdown or HTML from a CMS into the page content placeholder without validation or sanitization guidance. Untrusted CMS content could create stored cross-site scripting in the generated site.

The example explicitly labels the fetched value as raw Markdown or HTML and inserts it into generated page content. Exploitability depends on whether the configured CMS is trusted.

Факторы риска

⚙️ Внешние команды (8)

references/advanced-i18n.md:218-226 references/theme-customization.md:258-259 references/theme-customization.md:259-269 references/theme-customization.md:269-277 SKILL.md:13 SKILL.md:20 SKILL.md:21 SKILL.md:22

⚡ Содержит скрипты (7)

references/advanced-ssr.md:61 references/advanced-ssr.md:71 references/advanced-ssr.md:83 references/advanced-ssr.md:99 references/advanced-ssr.md:118 references/features-vue.md:67 references/theme-custom.md:181

🌐 Доступ к сети (16)

references/core-config.md:166 references/core-config.md:44 references/core-config.md:166 references/features-data-loading.md:46 references/features-data-loading.md:46 references/features-dynamic-routes.md:86 references/features-dynamic-routes.md:130 references/features-dynamic-routes.md:86 references/features-dynamic-routes.md:130 references/theme-config.md:27 references/theme-config.md:195 references/theme-config.md:196 references/theme-config.md:197 references/theme-config.md:201 references/theme-config.md:222 SKILL.md:7

📁 Доступ к файловой системе (22)

🔑 Переменные окружения (1)

references/theme-config.md:185

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/antfu-vitepress/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/antfu-vitepress/security.svg)](https://skillstore.io/skills/antfu-vitepress?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/antfu-vitepress?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/antfu-vitepress/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/antfu-vitepress.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

antfu. (2026). vitepress security audit report (audit version 5) [Author version 2026.1.28]. Skillstore. https://skillstore.io/skills/antfu-vitepress/audits/5

Цитата BibTeX

@techreport{antfu-antfu-vitepress-2026,
  author = {antfu},
  title = {vitepress security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/antfu-vitepress/audits/5},
  note = {Author version 2026.1.28}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vitepress security audit report (audit version 5)"
version: "2026.1.28"
type: report
authors:
  - name: "antfu"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/antfu-vitepress/audits/5"
identifiers:
  - type: other
    value: "skillstore:antfu-vitepress:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Запуск проектной документации

Создайте сайт VitePress с понятной навигацией, страницами Markdown, настройками темы и рекомендациями по развертыванию.

Модернизация существующей документации

Проверьте текущую конфигурацию VitePress, маршрутизацию, структуру боковой панели, переопределения темы и настройки выходных файлов сборки.

Создание справочных страниц на основе данных

Используйте загрузчики данных и динамические маршруты для генерации страниц пакетов, страниц API или записей блога.

Попробуйте эти промпты

Создать стартовый сайт

Помогите мне создать сайт документации VitePress для [project]. Включите конфигурацию, структуру папок, навигацию, боковую панель и первые страницы.

Настроить тему и поиск

Проверьте мои требования к теме VitePress: [details]. Порекомендуйте настройки nav, sidebar, search, социальных ссылок, footer и edit link.

Добавить динамический контент

Спроектируйте план загрузки данных VitePress для [source]. Включите loaders, watch files, dynamic routes и проверки безопасности во время сборки.

Проверить SSR и развертывание

Проверьте этот проект VitePress на совместимость с SSR и готовность к развертыванию. Сосредоточьтесь на client-only коде, base paths, output folders и host settings.

Лучшие практики

Проверьте существующую конфигурацию .vitepress перед изменением маршрутизации, темы или поведения развертывания.
Держите browser-only код за client-only паттернами, когда SSR может выполняться во время сборки.
Проверяйте удаленный контент и содержимое CMS перед использованием в сгенерированных страницах.

Избегать

Добавление скриптов аналитики или удаленных источников данных без одобрения пользователя или проверки.
Перемещение выходных файлов сборки за пределы проекта без проверки требований к развертыванию.
Копирование примеров тем без адаптации базовых путей, ключей поиска и структуры боковой панели.

Часто задаваемые вопросы

Может ли этот навык создать сайт VitePress с нуля?

Он может помочь с файлами, конфигурацией, выбором темы и командами. Пользователь все равно запускает и проверяет проект самостоятельно.

Поддерживает ли он компоненты Vue в Markdown?

Да. Он объясняет локальные импорты, глобальные компоненты, использование script setup, runtime data и правила именования компонентов.

Может ли он помочь с развертыванием?

Да. Он охватывает распространенные настройки хостинга, выходные каталоги, базовые пути, правила кеширования и известные проблемы hydration.

Работает ли он с динамическими маршрутами?

Да. Он объясняет paths loader files, params, content payloads, watched files и паттерны загрузки данных.

Будет ли он автоматически защищать секреты?

Нет. Пользователи должны избегать размещения настоящих ключей в документации или конфигурации и использовать placeholders или настройку, зависящую от среды.

Какие инструменты могут его использовать?

Он упакован для Claude, Codex и Claude Code через поддерживаемые инструменты marketplace.