Навыки architecture-navigator

📦

architecture-navigator

Name: architecture-navigator
Author: ArieGoldkin

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе

Навигация по архитектуре DevPrep AI

Крупная работа над функциями может расползаться по папкам и создавать неясные зависимости. Этот навык отображает архитектуру DevPrep AI и рекомендует точные пути размещения.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "architecture-navigator" from https://skillstore.io/skills/ariegoldkin-architecture-navigator.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-architecture-navigator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/ariegoldkin-architecture-navigator.md Подписанный manifest GET /api/skills/ariegoldkin-architecture-navigator/manifest Подписанный lockfile GET /api/skills/ariegoldkin-architecture-navigator/lockfile

Протестировать

Использование «architecture-navigator». Where should OAuth login go?

Ожидаемый результат:

Поведение функции относится к modules/auth. Обертка провайдера относится к lib/oauth, потому что это внешняя интеграция.

Использование «architecture-navigator». What modules exist in this project?

Ожидаемый результат:

Краткая карта архитектуры перечисляет текущие модули, ключевые общие расположения, области API и быстрые подсчеты файлов.

Использование «architecture-navigator». Review my notification system placement.

Ожидаемый результат:

Компонент toast должен быть общим, глобальное состояние уведомлений должно находиться в store, а функциональные модули должны использовать общий hook.

Аудит безопасности

Высокий риск

v9 • 23.07.2026 Открыть версионный отчет

All 68 static findings are false positives caused by Markdown syntax or expected read-only shell operations. The scanner does not write files or access the network. Semantic review found one shell injection example and one indirect prompt injection channel involving repository-controlled names.

Просканировано файлов

659

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:86

Shell Injection Through Module Directory Names

The module discovery example inserts find output into sh -c source text. A crafted directory name can break quoting and execute arbitrary shell commands.

GNU find replaces braces inside the shell source argument. Repository-controlled quotes or command substitutions in a directory name can become executable syntax.

Средний

SKILL.md:16-37 scripts/scan_architecture.sh:32-36 scripts/scan_architecture.sh:67-70

Indirect Prompt Injection Through Scanner Output

The workflow consumes scanner output, while the scanner prints repository-controlled names without escaping. Crafted names can place instruction-like text into model context.

The data flow from repository-controlled names to model-facing Markdown is explicit. Exploitation requires a crafted repository name and unsafe treatment of output as instructions.

Факторы риска

⚙️ Внешние команды (50)

📁 Доступ к файловой системе (3)

scripts/scan_architecture.sh:94 SKILL.md:22 SKILL.md:245

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/ariegoldkin-architecture-navigator/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/ariegoldkin-architecture-navigator/security.svg)](https://skillstore.io/skills/ariegoldkin-architecture-navigator?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/ariegoldkin-architecture-navigator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-architecture-navigator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/ariegoldkin-architecture-navigator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

ArieGoldkin. (2026). architecture-navigator security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ariegoldkin-architecture-navigator/audits/9

Цитата BibTeX

@techreport{ariegoldkin-ariegoldkin-architecture-navigator-2026,
  author = {ArieGoldkin},
  title = {architecture-navigator security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/ariegoldkin-architecture-navigator/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "architecture-navigator security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "ArieGoldkin"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ariegoldkin-architecture-navigator/audits/9"
identifiers:
  - type: other
    value: "skillstore:ariegoldkin-architecture-navigator:audit:9"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Разместить новую функцию

Найти правильный модуль, общую папку, файл состояния, расположение типов или путь интеграции перед разработкой.

Проверить архитектурное отклонение

Сравнить запланированные изменения с правилами импортов и выявить неверно размещенную бизнес-логику или межмодульные зависимости.

Ввести в кодовую базу

Кратко описать существующие папки, модули и ключевые расположения, чтобы новые участники понимали структуру проекта.

Попробуйте эти промпты

Найти правильную папку

Куда мне добавить [feature or component] в DevPrep AI? Объясни путь и правило.

Просканировать текущую структуру

Просканируй архитектуру и кратко опиши существующие модули, общие компоненты, расположения API и быструю статистику.

Проверить предлагаемое изменение

Проверь эту запланированную структуру файлов для [feature]. Найди неверно размещенные файлы и предложи исправленные пути.

Спроектировать функциональный модуль

Спланируй структуру папок для [complex feature]. Включи файлы модуля, общие ресурсы, состояние, типы и проверки направления импортов.

Лучшие практики

Запускайте сканирование архитектуры перед ответами на вопросы о размещении в незнакомой рабочей копии.
Указывайте точные пути и называйте архитектурное правило за каждой рекомендацией.
Проверяйте правила направления импортов перед одобрением межпапочных зависимостей.