Навыки artifacts-builder

📦

artifacts-builder

Name: artifacts-builder
Author: Cam10001110101

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды⚡ Содержит скрипты🌐 Доступ к сети📁 Доступ к файловой системе

Создавайте продвинутые артефакты Claude

Сложные артефакты Claude бывает трудно собрать в единый HTML-файл для совместного использования. Этот навык создает каркас проекта на React, Tailwind CSS и shadcn/ui, а затем собирает его для разговоров в Claude.

Поддерживает: Claude Codex Code(CC)

📊 66 Адекватно

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "artifacts-builder" from https://skillstore.io/skills/cam10001110101-artifacts-builder.md and its manifest at https://skillstore.io/api/skills/cam10001110101-artifacts-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/cam10001110101-artifacts-builder.md Подписанный manifest GET /api/skills/cam10001110101-artifacts-builder/manifest Подписанный lockfile GET /api/skills/cam10001110101-artifacts-builder/lockfile

Протестировать

Использование «artifacts-builder». Создай проект React-артефакта для дашборда продаж.

Ожидаемый результат:

Создается новая папка проекта с React, TypeScript, Tailwind CSS, компонентами shadcn/ui и настроенными алиасами путей.

Использование «artifacts-builder». Собери этот артефакт, чтобы я мог поделиться им в Claude.

Ожидаемый результат:

Создается единый файл bundle.html со встроенным кодом приложения, стилями и ресурсами для публикации артефакта.

Использование «artifacts-builder». Используй shadcn/ui, чтобы артефакт выглядел более завершенным.

Ожидаемый результат:

Доступны карточки, вкладки, кнопки, диалоги, формы и навигационные компоненты.
Артефакт может использовать переменные темы Tailwind и переиспользуемые UI-компоненты.

Аудит безопасности

Средний риск

v10 • 09.07.2026 Открыть версионный отчет

Most static findings are false positives from Markdown formatting, safe shell diagnostics, or fixed local config-file edits. The meaningful risks are that the skill executes shell scripts, installs third-party npm packages, and includes a component tarball that static analysis could not inspect fully.

Просканировано файлов

653

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

scripts/init-artifact.sh:34-36 scripts/init-artifact.sh:58-79 scripts/init-artifact.sh:270-273 scripts/bundle-artifact.sh:19-21

Installs Third-Party Packages During Setup

The initialization and bundling scripts install many npm packages, including global pnpm installation when pnpm is missing. This is legitimate scaffolding behavior but creates supply-chain and environment-change risk for users who run the scripts.

The scripts explicitly run npm and pnpm installation commands. This is not malicious by itself, but it changes the user environment and depends on registry packages.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

scripts/bundle-artifact.sh:1

Unix shell invocation

#!/bin/bash

The file is an executable shell script that installs dependencies, removes build outputs, and runs build tooling. This is legitimate for the skill but still requires user trust before execution.

Средний

scripts/init-artifact.sh:1

Unix shell invocation

#!/bin/bash

The file is an executable shell script that creates projects, installs npm packages, modifies files, and extracts an archive. These actions are intended but require explicit user trust.

Факторы риска

⚙️ Внешние команды (15)

scripts/bundle-artifact.sh:47 scripts/bundle-artifact.sh:1 scripts/init-artifact.sh:7 scripts/init-artifact.sh:13 scripts/init-artifact.sh:46 scripts/init-artifact.sh:1 SKILL.md:10 SKILL.md:12 SKILL.md:27-30 SKILL.md:30-35 SKILL.md:35-48 SKILL.md:48-50 SKILL.md:50-52 SKILL.md:52-54 SKILL.md:54-58

⚡ Содержит скрипты (1)

scripts/init-artifact.sh:93

🌐 Доступ к сети (2)

scripts/init-artifact.sh:283 SKILL.md:74

📁 Доступ к файловой системе (9)

scripts/init-artifact.sh:230 scripts/init-artifact.sh:234 scripts/init-artifact.sh:242 scripts/init-artifact.sh:250 scripts/init-artifact.sh:230 scripts/init-artifact.sh:234 scripts/init-artifact.sh:242 scripts/init-artifact.sh:250 scripts/init-artifact.sh:34

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/cam10001110101-artifacts-builder/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cam10001110101-artifacts-builder/security.svg)](https://skillstore.io/skills/cam10001110101-artifacts-builder?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/cam10001110101-artifacts-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cam10001110101-artifacts-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/cam10001110101-artifacts-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Cam10001110101. (2026). artifacts-builder security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cam10001110101-artifacts-builder/audits/10

Цитата BibTeX

@techreport{cam10001110101-cam10001110101-artifacts-builder-2026,
  author = {Cam10001110101},
  title = {artifacts-builder security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/cam10001110101-artifacts-builder/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "artifacts-builder security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "Cam10001110101"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/cam10001110101-artifacts-builder/audits/10"
identifiers:
  - type: other
    value: "skillstore:cam10001110101-artifacts-builder:audit:10"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

5 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

davila7 Рекомендуется

davila7-artifacts-builder

Оценка Skillstore 67

Достоверность доказательств Высокий

Использование в Skillstore 7

Обновлено

2026-09-09

Cam10001110101 Текущий

cam10001110101-artifacts-builder

Оценка Skillstore 66

Достоверность доказательств Средний

Использование в Skillstore 12

Обновлено

2026-09-09

DYAI2025

dyai2025-artifacts-builder

Оценка Skillstore 50

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

ComposioHQ

composiohq-artifacts-builder

Оценка Skillstore 50

Достоверность доказательств Средний

Использование в Skillstore 10

Обновлено

2026-09-09

ArtemisAI

artemisai-artifacts-builder

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Прототипирование интерактивных дашбордов

Создайте React-артефакт с переиспользуемыми UI-компонентами, состоянием и диаграммами, а затем соберите его для просмотра в Claude.

Создание отполированных внутренних демо

Начните с настроенной связки Tailwind и shadcn/ui вместо ручного написания шаблонного кода проекта.

Упаковка концептов многоэкранных артефактов

Разрабатывайте более насыщенные сценарии артефактов со структурой компонентов и паттернами маршрутизации перед публикацией единого HTML-вывода.

Попробуйте эти промпты

Создать новый проект артефакта

Используй artifacts-builder, чтобы создать новый проект React-артефакта с именем customer-dashboard. Оставь настройку простой и скажи мне следующую команду для запуска.

Добавить отполированный интерфейс

Используй сгенерированные компоненты shadcn/ui, чтобы создать адаптивный аналитический дашборд с карточками, вкладками, фильтрами и пустым состоянием.

Собрать для публикации

Собери завершенный артефакт в единый HTML-файл и кратко опиши, что содержит результат, прежде чем я им поделюсь.

Создать сложное интерактивное демо

Создай многораздельный артефакт демо продукта с контролами с состоянием, переиспользуемыми компонентами, оформлением темного режима и итоговым одностраничным HTML-бандлом.

Лучшие практики

Запускайте скрипты в чистой директории проекта или временном рабочем пространстве.
Используйте этот навык для сложных артефактов с состоянием, которым полезны React-компоненты.
Проверяйте установленные зависимости и сгенерированные файлы перед публикацией итогового артефакта.

Избегать

Не используйте этот рабочий процесс для простого статического артефакта из одного файла.
Не запускайте скрипт настройки в директории с важными незакоммиченными изменениями.
Не считайте сгенерированный бандл кодом приложения, прошедшим проверку безопасности.