📦

react-19

Name: react-19
Author: Calel33

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе⚡ Содержит скрипты🌐 Доступ к сети🔑 Переменные окружения

Создание приложений на React 19

React 19 меняет работу с формами, асинхронным состоянием, refs и серверными границами. Этот skill дает Claude, Codex и Claude Code практические паттерны для обновлений и новых проектов.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "react-19" from https://skillstore.io/skills/calel33-react-19.md and its manifest at https://skillstore.io/api/skills/calel33-react-19/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/calel33-react-19.md Подписанный manifest GET /api/skills/calel33-react-19/manifest Подписанный lockfile GET /api/skills/calel33-react-19/lockfile

Протестировать

Использование «react-19». Попросить план миграции на React 19 для существующего дашборда.

Ожидаемый результат:

Поэтапный чеклист, охватывающий обновления зависимостей, codemods, исправления TypeScript, ручные изменения refs и регрессионное тестирование.

Использование «react-19». Спросить, как создать форму регистрации с Actions.

Ожидаемый результат:

План проектирования, описывающий серверную валидацию, обратную связь pending, обработку ошибок и места, где требуется клиентское состояние.

Использование «react-19». Попросить проверку безопасности Server Action.

Ожидаемый результат:

Краткий обзор, отмечающий отсутствующую аутентификацию, небезопасное размещение секретов, слабую валидацию и рискованные клиентские props.

Аудит безопасности

Высокий риск

v9 • 23.07.2026 Открыть версионный отчет

Most static findings are false positives caused by Markdown backticks, JavaScript template literals, identifiers, and explicitly labeled security examples. Two migration steps invoke unpinned npx packages through @latest, creating a supply-chain execution risk. Separate examples omit object-level authorization and allow unverified uploads into a public directory; no prompt injection was found.

Просканировано файлов

3,769

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:143-149

Missing Object-Level Authorization in Security Example

The recommended deleteUser action authenticates the caller but deletes the supplied user ID without checking ownership or administrator permission. Copying this pattern permits an authenticated user to delete another user.

The action accepts an arbitrary ID and reaches the delete operation after only a non-null user check. The same skill security guide demonstrates the missing ownership or administrator check.

Высокий

references/advanced-examples.md:395-428

Unrestricted File Content Written to a Public Directory

The production upload example checks only file size, derives an extension from the client filename, and writes unverified content under public/uploads. This can enable malicious content hosting or stored browser attacks.

The example performs a public write after a size check with no MIME allowlist, signature validation, content scanning, or safe server-generated extension. Its own security guide states that file type validation is required.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:170-171

Ruby/shell backtick execution

3. Run codemods: `npx codemod@latest react/19/migration-recipe`

The migration instruction at SKILL.md:170 runs an unpinned package through npx with @latest. Following it executes network-fetched package code whose contents can change without review.

Средний

SKILL.md:171-175

Ruby/shell backtick execution

4. Fix TypeScript: `npx types-react-codemod@latest preset-19 ./src`

The migration instruction at SKILL.md:171 runs an unpinned package through npx with @latest. Following it executes network-fetched package code whose contents can change without review.

Факторы риска

⚙️ Внешние команды (49)

references/advanced-examples.md:187-206 references/advanced-examples.md:424-428 references/advanced-examples.md:428-446 references/advanced-examples.md:571-592 references/advanced-examples.md:592-606 references/advanced-examples.md:606-608 references/advanced-examples.md:750-769 references/migration-patterns.md:335-338 references/migration-patterns.md:347-350 references/migration-patterns.md:623-626 references/security-guide.md:102-105 references/security-guide.md:116-119 references/security-guide.md:331-332 SKILL.md:21-24 SKILL.md:24-26 SKILL.md:26-27 SKILL.md:27-29 SKILL.md:29-43 SKILL.md:43-44 SKILL.md:44-46 SKILL.md:46-52 SKILL.md:52-75 SKILL.md:75-79 SKILL.md:79-102 SKILL.md:102-106 SKILL.md:106-116 SKILL.md:116-120 SKILL.md:120-138 SKILL.md:138-142 SKILL.md:142-155 SKILL.md:155-162 SKILL.md:162-164 SKILL.md:164-169 SKILL.md:169-170 SKILL.md:170-171 SKILL.md:171-175 SKILL.md:175 SKILL.md:176-177 SKILL.md:177 SKILL.md:178 SKILL.md:180 SKILL.md:188-189 SKILL.md:189-190 SKILL.md:190-191 SKILL.md:191-193 SKILL.md:193-199 SKILL.md:199-200 SKILL.md:200-201 SKILL.md:201-202

📁 Доступ к файловой системе (1)

references/advanced-examples.md:453

⚡ Содержит скрипты (1)

references/migration-patterns.md:581

🌐 Доступ к сети (11)

references/migration-patterns.md:334 references/migration-patterns.md:346 references/migration-patterns.md:334 references/migration-patterns.md:346 references/security-guide.md:101 references/security-guide.md:115 references/security-guide.md:101 references/security-guide.md:115 SKILL.md:155 SKILL.md:216 SKILL.md:217

🔑 Переменные окружения (26)

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/calel33-react-19/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/calel33-react-19/security.svg)](https://skillstore.io/skills/calel33-react-19?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/calel33-react-19?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/calel33-react-19/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/calel33-react-19.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Calel33. (2026). react-19 security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/calel33-react-19/audits/9

Цитата BibTeX

@techreport{calel33-calel33-react-19-2026,
  author = {Calel33},
  title = {react-19 security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/calel33-react-19/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "react-19 security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Calel33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/calel33-react-19/audits/9"
identifiers:
  - type: other
    value: "skillstore:calel33-react-19:audit:9"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Обновление существующего приложения

Спланируйте миграцию с React 18 на React 19 с проверками критических изменений и рекомендациями по codemod.

Проектирование современных потоков форм

Используйте Actions, состояния pending, валидацию и оптимистичные обновления для отзывчивого взаимодействия с формами.

Проверка серверных границ

Проверьте, где выполняется код, где остаются секреты и как Server Actions должны валидировать доступ.

Попробуйте эти промпты

Объяснить основы React 19

Объясни основные изменения React 19 для разработчика, который знает React 18. Сфокусируйся на Actions, hooks и рисках миграции.

Спланировать миграцию

Проверь структуру моего приложения на React 18 и создай чеклист миграции на React 19 с codemods, ручными исправлениями и шагами тестирования.

Создать форму с Action

Спроектируй поток формы на React 19 с использованием useActionState, валидации, состояния pending и четких серверных/клиентских границ.

Аудит безопасности Server Actions

Проверь эти Server Actions на риски, связанные с аутентификацией, авторизацией, валидацией ввода, обработкой секретов и раскрытием клиентских данных.

Лучшие практики

Начинайте миграции на React 18.3, затем устраните предупреждения перед установкой React 19.
Храните секреты и привилегированные данные внутри server-only функций и Server Actions.
Валидируйте данные формы и авторизацию перед изменением данных в Server Actions.