Надежный выпуск проектов Blocklet
Выпуски Blocklet требуют проверки версии, журнала изменений, сборки, метаданных и бандла. Этот навык проводит Claude, Codex или Claude Code через этот рабочий процесс выпуска.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "blocklet-updater" from https://skillstore.io/skills/arcblock-blocklet-updater.md and its manifest at https://skillstore.io/api/skills/arcblock-blocklet-updater/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «blocklet-updater». Повышай версию и собери этот Blocklet в бандл.
Ожидаемый результат:
Ассистент определяет метод повышения версии, запрашивает подтверждение перед запуском скриптов проекта, проверяет метаданные и сообщает расположение созданного бандла.
Использование «blocklet-updater». Выходной каталог сборки изменился с dist на build.
Ожидаемый результат:
Ассистент проверяет сгенерированную точку входа, при необходимости обновляет blocklet.yml main и объясняет изменение файла.
Использование «blocklet-updater». В этом проекте нет скрипта сборки.
Ожидаемый результат:
Ассистент пропускает этапы установки и сборки, проверяет корневую точку входа index.html, затем запускает проверки метаданных и бандла.
The audit found many static matches caused by Markdown formatting and read-only project checks, and those were dismissed. Real risk remains because the skill automatically runs project-defined version and build scripts, and it includes an instruction that suppresses final user-visible reporting.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/arcblock-blocklet-updater/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/arcblock-blocklet-updater?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/arcblock-blocklet-updater?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/arcblock-blocklet-updater/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/arcblock-blocklet-updater.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>ArcBlock. (2026). blocklet-updater security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/arcblock-blocklet-updater/audits/12@techreport{arcblock-arcblock-blocklet-updater-2026,
author = {ArcBlock},
title = {blocklet-updater security audit report (audit version 12)},
institution = {Skillstore},
year = {2026},
number = {12},
url = {https://skillstore.io/skills/arcblock-blocklet-updater/audits/12},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "blocklet-updater security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
- name: "ArcBlock"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/arcblock-blocklet-updater/audits/12"
identifiers:
- type: other
value: "skillstore:arcblock-blocklet-updater:audit:12"
description: "Skillstore immutable audit report identifier"
Повысить версию проекта, проверить метаданные, собрать ресурсы и создать бандл выпуска.
Проверить записи журнала изменений, выходные каталоги и blocklet.yml main перед созданием бандла.
Пропустить этапы сборки, если скрипт сборки отсутствует, и создать бандл статического проекта с точкой входа index.html.
Создай новый бандл выпуска для этого проекта Blocklet. Подтверждай каждую команду перед ее запуском.
Повышай версию Blocklet, затем проверь запись в журнале изменений и версию blocklet.yml перед сборкой.
Собери этот Blocklet, найди сгенерированный index.html и согласуй blocklet.yml main с выходным каталогом.
Проверь рабочий процесс выпуска без запуска команд. Перечисли обнаруженный метод изменения версии, этапы сборки, проверки метаданных и риски.
Автор
ArcBlockЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/ArcBlock/agent-skills/tree/main/plugins/blocklet/skills/blocklet-updaterСсылка
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Актуальность поддержки
18.07.2026
Использование
5 загрузок · 262 просмотров
Структура файлов
Безопасный выпуск Baoyu Skills
от jimliu
При ручных выпусках можно пропустить шаги с changelog, версией и тегом. Этот skill задает повторяемый workflow выпуска для baoyu-skills с двуязычными changelog и локальной установкой git-тегов.
Подготовка надежных релизов ПО
от BPSAI
В процессе релиза можно пропустить тесты, файлы версий, документацию или шаги публикации. Этот навык предоставляет структурированный контрольный список для проверки, обновления версий, сборок, Git-тегов и примечаний к релизу.
Автоматизация релизов плагинов маркетплейса
от Emasoft
Сопровождающим маркетплейса нужно выпускать плагины, не смешивая версии в общем репозитории. Этот skill помогает выполнять проверку, обновление версий, создание тегов, push и релизы GitHub для одного плагина за раз.
Improve Git Workflows and Release Versioning
от addyosmani
Unstructured branches, oversized commits, and unclear releases make changes difficult to review, revert, and communicate. This skill provides practical Git workflows for disciplined changes, safe collaboration, and predictable versioned releases.
Запуск задач проекта с Just
от 0xDarkMatter
Команды проекта часто спрятаны в скриптах, документации и package-файлах. Этот навык обнаруживает рецепты just и запускает распространенные задачи из одного рабочего процесса.
Безопасная отправка проектов на GitHub
от yunshu0909
Публикация локального проекта может раскрыть большие файлы, секреты или незавершенную историю Git. Этот навык проводит Claude, Codex и Claude Code через рабочие процессы отправки на GitHub с проверками, подтверждениями и шагами выпуска.