Навыки chrome-extension-icons
📦
chrome-extension-icons
v1.0.0 Ревизия содержимого r1 Безопасно 🌐 Доступ к сети📁 Доступ к файловой системе⚡ Содержит скрипты⚙️ Внешние команды🔑 Переменные окружения
Генерация иконок для расширения Chrome
Расширениям Chrome нужны несколько PNG-иконок правильного размера и записи в manifest. Этот навык ищет иконки в Iconify, преобразует SVG-ресурсы и обновляет manifest.json с нужными путями к иконкам.
Поддерживает: Claude Codex Code(CC)
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "chrome-extension-icons" from https://skillstore.io/skills/boulea7-chrome-extension-icons.md and its manifest at https://skillstore.io/api/skills/boulea7-chrome-extension-icons/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «chrome-extension-icons». Сгенерируй иконку календаря для моего расширения.
Ожидаемый результат:
- Найдена подходящая иконка календаря в Iconify со ссылкой для предпросмотра.
- Сгенерированы icon16.png, icon32.png, icon48.png и icon128.png.
- manifest.json обновлен новыми путями к иконкам.
Использование «chrome-extension-icons». Преобразуй мой logo.svg в иконки расширения.
Ожидаемый результат:
- Прочитан локальный SVG-файл.
- Созданы четыре размера PNG для расширения Chrome.
- Обновлена конфигурация иконок в manifest.
Использование «chrome-extension-icons». Создай иконки для Project A, Project B и Project C.
Ожидаемый результат:
- Создана пакетная конфигурация для всех проектов.
- Сгенерированы иконки для каждой папки проекта.
- Сообщено об успехе или ошибке каждого обновления manifest.
Аудит безопасности
Безопасноv11 • 09.07.2026 Открыть версионный отчет
Most static findings are false positives caused by Markdown examples and JavaScript template literals. Confirmed risks are expected outbound Iconify network access, user-path filesystem writes for icon generation and manifest updates, and one sudo package installation instruction in troubleshooting documentation.
4
Просканировано файлов
1,486
Проанализировано строк
10
Пункты проверки
0
Ложные срабатывания проигнорированы
Пункты проверки возможностей (10)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Высокий
sudo privilege escalation
sudo apt-get install libvips-dev
The skill documentation instructs users to run sudo apt-get install libvips-dev for troubleshooting. Elevated package installation is a real privileged operation even if it is disclosed.
Средний
Node.js fs operations
const buffer = await fs.readFile(filePath);
The script reads and writes user-supplied SVG, output, manifest, and batch configuration paths. This filesystem access is core functionality but can overwrite files when paths are wrong.
Средний
Node.js fs operations
await fs.mkdir(outputDir, { recursive: true });
The script reads and writes user-supplied SVG, output, manifest, and batch configuration paths. This filesystem access is core functionality but can overwrite files when paths are wrong.
Средний
Node.js fs operations
const content = await fs.readFile(manifestPath, 'utf-8');
The script reads and writes user-supplied SVG, output, manifest, and batch configuration paths. This filesystem access is core functionality but can overwrite files when paths are wrong.
Средний
Node.js fs operations
await fs.writeFile(
The script reads and writes user-supplied SVG, output, manifest, and batch configuration paths. This filesystem access is core functionality but can overwrite files when paths are wrong.
Средний
Node.js fs operations
const configContent = await fs.readFile(configPath, 'utf-8');
The script reads and writes user-supplied SVG, output, manifest, and batch configuration paths. This filesystem access is core functionality but can overwrite files when paths are wrong.
Низкий
Hardcoded URL
const url = `https://api.iconify.design/search?query=${encodeURIComponent(keyword)}&limit=${limit}`;
The script makes deliberate outbound requests to Iconify endpoints to search and download SVG assets. This is expected for the skill, but it is real network activity users should understand.
Низкий
Hardcoded URL
downloadUrl: `https://api.iconify.design/${prefix}/${name}.svg`,
The script makes deliberate outbound requests to Iconify endpoints to search and download SVG assets. This is expected for the skill, but it is real network activity users should understand.
Низкий
Hardcoded URL
previewUrl: `https://icon-sets.iconify.design/${prefix}/icons/${name}.html`
The script makes deliberate outbound requests to Iconify endpoints to search and download SVG assets. This is expected for the skill, but it is real network activity users should understand.
Низкий
Hardcoded URL
let url = `https://api.iconify.design/${prefix}/${name}.svg`;
The script makes deliberate outbound requests to Iconify endpoints to search and download SVG assets. This is expected for the skill, but it is real network activity users should understand.
Факторы риска
🌐 Доступ к сети (21)
examples/usage.md:24 examples/usage.md:55 examples/usage.md:56 examples/usage.md:57 examples/usage.md:58 examples/usage.md:115 examples/usage.md:118 examples/usage.md:121 examples/usage.md:124 examples/usage.md:445 scripts/generate-icons.js:29 scripts/generate-icons.js:100 scripts/generate-icons.js:118 scripts/generate-icons.js:119 scripts/generate-icons.js:144 SKILL.md:48 SKILL.md:119 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:326
📁 Доступ к файловой системе (45)
examples/usage.md:16 examples/usage.md:36 examples/usage.md:69 examples/usage.md:80 examples/usage.md:133 examples/usage.md:157 examples/usage.md:217 examples/usage.md:254 examples/usage.md:264 examples/usage.md:16 examples/usage.md:36 examples/usage.md:69 examples/usage.md:80 examples/usage.md:133 examples/usage.md:157 examples/usage.md:217 examples/usage.md:254 examples/usage.md:264 scripts/generate-icons.js:172 scripts/generate-icons.js:209 scripts/generate-icons.js:258 scripts/generate-icons.js:292 scripts/generate-icons.js:377 scripts/generate-icons.js:230 scripts/generate-icons.js:384 SKILL.md:30 SKILL.md:61 SKILL.md:69 SKILL.md:134 SKILL.md:153 SKILL.md:161 SKILL.md:200 SKILL.md:263 SKILL.md:269 SKILL.md:275 SKILL.md:30 SKILL.md:61 SKILL.md:69 SKILL.md:134 SKILL.md:153 SKILL.md:161 SKILL.md:200 SKILL.md:263 SKILL.md:269 SKILL.md:275
⚡ Содержит скрипты (1)
⚙️ Внешние команды (50)
scripts/generate-icons.js:55 scripts/generate-icons.js:60 scripts/generate-icons.js:78 scripts/generate-icons.js:88 scripts/generate-icons.js:98 scripts/generate-icons.js:100 scripts/generate-icons.js:118 scripts/generate-icons.js:119 scripts/generate-icons.js:129 scripts/generate-icons.js:144 scripts/generate-icons.js:149 scripts/generate-icons.js:150 scripts/generate-icons.js:153 scripts/generate-icons.js:157 scripts/generate-icons.js:160 scripts/generate-icons.js:169 scripts/generate-icons.js:173 scripts/generate-icons.js:176 scripts/generate-icons.js:191 scripts/generate-icons.js:192 scripts/generate-icons.js:206 scripts/generate-icons.js:219 scripts/generate-icons.js:232 scripts/generate-icons.js:240 scripts/generate-icons.js:252 scripts/generate-icons.js:271 scripts/generate-icons.js:279 scripts/generate-icons.js:298 scripts/generate-icons.js:331 scripts/generate-icons.js:332 scripts/generate-icons.js:365 scripts/generate-icons.js:366 scripts/generate-icons.js:375 scripts/generate-icons.js:384 scripts/generate-icons.js:390 scripts/generate-icons.js:392 scripts/generate-icons.js:422 scripts/generate-icons.js:435 scripts/generate-icons.js:436 scripts/generate-icons.js:441 scripts/generate-icons.js:485-526 scripts/generate-icons.js:552 scripts/generate-icons.js:556 scripts/generate-icons.js:557 scripts/generate-icons.js:560 scripts/generate-icons.js:561 scripts/generate-icons.js:564 scripts/generate-icons.js:567 scripts/generate-icons.js:579 scripts/generate-icons.js:601
🔑 Переменные окружения (2)
Аудитор:: claude Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/boulea7-chrome-extension-icons/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/boulea7-chrome-extension-icons?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/boulea7-chrome-extension-icons?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/boulea7-chrome-extension-icons/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/boulea7-chrome-extension-icons.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
Boulea7. (2026). chrome-extension-icons security audit report (audit version 11) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/boulea7-chrome-extension-icons/audits/11Цитата BibTeX
@techreport{boulea7-boulea7-chrome-extension-icons-2026,
author = {Boulea7},
title = {chrome-extension-icons security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/boulea7-chrome-extension-icons/audits/11},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chrome-extension-icons security audit report (audit version 11)"
version: "1.0.0"
type: report
authors:
- name: "Boulea7"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/boulea7-chrome-extension-icons/audits/11"
identifiers:
- type: other
value: "skillstore:boulea7-chrome-extension-icons:audit:11"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Высокий 45
Архитектура
100
Сопровождаемость
85
Контент
70
Сообщество
83
Соответствие спецификации
Что вы можете построить
Создать иконки для нового расширения
Сгенерировать все необходимые размеры PNG-иконок и добавить их в новый или существующий файл manifest.json.
Преобразовать логотип бренда
Преобразовать локальный SVG-логотип в ресурсы иконок расширения Chrome с прозрачным PNG-выводом.
Обновить иконки нескольких проектов
Использовать пакетную конфигурацию для генерации наборов иконок для нескольких проектов расширений за один запуск.
Попробуйте эти промпты
Сгенерировать базовую иконку
Сгенерируй иконку календаря для моего расширения Chrome и обнови manifest.json.
Использовать цвет бренда
Найди иконку дома, сделай ее #2563eb, сохрани в ./icons и обнови мой manifest.
Преобразовать мой SVG-логотип
Преобразуй ./logo.svg в размеры иконок расширения Chrome и подключи их в ./manifest.json.
Пакетная обработка нескольких расширений
Создай иконки для трех папок расширений с помощью пакетной конфигурации, затем кратко опиши, какие проекты успешно обработаны.
Лучшие практики
- Предпросматривать выбранную иконку Iconify перед генерацией файлов.
- Подтверждать пути вывода и manifest перед записью файлов.
- Сохранять исходные SVG- или icon-файлы в системе контроля версий перед заменой.
Избегать
- Не запускать привилегированные команды установки зависимостей без явного одобрения.
- Не генерировать файлы в общую директорию без проверки существующих файлов иконок.
- Не предполагать, что сложные многоцветные SVG-файлы будут корректно перекрашены.
Часто задаваемые вопросы
Нужен ли этому навыку доступ к интернету?
Да, поиск и генерация через Iconify обращаются к сервисам Iconify. Преобразование локального SVG может работать без доступа к Iconify.
Какие размеры иконок он создает?
По умолчанию создаются PNG-файлы 16x16, 32x32, 48x48 и 128x128.
Может ли он автоматически обновлять manifest.json?
Да. Он может создать или обновить поле icons и action.default_icon, если оно присутствует.
Могу ли я использовать собственный SVG-файл?
Да. Команда convert читает локальный SVG-файл и экспортирует нужные размеры PNG.
Может ли он менять цвета иконок?
Он может заменять простые цвета заливки. Сложные градиенты и многоцветные SVG-файлы могут потребовать ручного редактирования.
Что нужно проверить перед запуском?
Проверьте выбранный предпросмотр, директорию вывода, путь к manifest и возможность перезаписи существующих файлов иконок.
Сведения для разработчиков
Автор
Boulea7Лицензия
MIT
Версия автора
v1.0.0
Ревизия Skillstore
r1
Ссылка
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Актуальность поддержки
26.07.2026
Использование
8 загрузок · 200 просмотров
Структура файлов