Навыки stack-analyzer
📦

stack-analyzer

Ревизия содержимого r3 Средний риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Анализ стеков проектов и рекомендация навыков

Командам нужны согласованные AI-навыки, соответствующие каждой кодовой базе. Этот навык обнаруживает признаки стека, рекомендует универсальные навыки и может создавать каркасы проектно-специфичных шаблонов.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 70 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "stack-analyzer" from https://skillstore.io/skills/consiliency-stack-analyzer.md and its manifest at https://skillstore.io/api/skills/consiliency-stack-analyzer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «stack-analyzer». Проанализируй репозиторий Next.js и Supabase.

Ожидаемый результат:

Обнаружены React, Next.js, Supabase и миграции базы данных. Рекомендованы supabase-patterns, react-patterns, schema-alignment и security-audit, а project-domain указан как кандидат на скаффолдинг.

Использование «stack-analyzer». Покажи варианты скаффолдинга для Python-репозитория с большим объемом исследований.

Ожидаемый результат:

Найдены признаки исследовательского subagent и тестовые фикстуры. Предложены шаблоны project-research и project-testing с примечанием, что шаблоны требуют проектно-специфичного заполнения TODO.

Использование «stack-analyzer». Суммируй влияние очистки после скаффолдинга.

Ожидаемый результат:

Перечислены сгенерированные навыки, объяснено, что они сохраняются после удаления плагина, и указан сгенерированный манифест для очистки.

Аудит безопасности

Средний риск

All 61 static alerts are false positives involving Markdown, benign date substitution, a schema identifier, and expected optional repository writes. Scaffolding has a separate overwrite risk because header generation replaces SKILL.md in the current directory rather than the copied destination. No evidence found of malicious prompt injection, credential theft, or data exfiltration in the reviewed files.

5
Просканировано файлов
861
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний
Scaffolding Can Overwrite the Current Skill
The copy command targets the repository, but 'mv temp SKILL.md' and sed modify the current directory without changing to that destination. Running from the skill directory can replace the analyzer instructions with a template and leave the copied skill uncustomized.
The example uses relative output paths and never changes directories after copying. The overwrite is clear if followed literally; agent interpretation may differ.
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/consiliency-stack-analyzer/audits/14?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-stack-analyzer/security.svg)](https://skillstore.io/skills/consiliency-stack-analyzer?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/consiliency-stack-analyzer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-stack-analyzer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/consiliency-stack-analyzer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Consiliency. (2026). stack-analyzer security audit report (audit version 14) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-stack-analyzer/audits/14

Цитата BibTeX

@techreport{consiliency-consiliency-stack-analyzer-2026, author = {Consiliency}, title = {stack-analyzer security audit report (audit version 14)}, institution = {Skillstore}, year = {2026}, number = {14}, url = {https://skillstore.io/skills/consiliency-stack-analyzer/audits/14}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "stack-analyzer security audit report (audit version 14)" version: "unspecified" type: report authors: - name: "Consiliency" date-released: "2026-10-29" url: "https://skillstore.io/skills/consiliency-stack-analyzer/audits/14" identifiers: - type: other value: "skillstore:consiliency-stack-analyzer:audit:14" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
55
Архитектура
85
Сопровождаемость
87
Контент
71
Сообщество
83
Соответствие спецификации

Что вы можете построить

Онбординг существующего репозитория

Просмотрите обнаруженный стек и определите, какие навыки AI-разработки должны быть активированы первыми.

Настройка ai-dev-kit

Используйте правила рекомендаций, чтобы решить, какие универсальные навыки следует активировать во время настройки.

Создание черновиков проектно-специфичных навыков

Создавайте каркасы шаблонов для исследований, предметной области или тестирования, которые команды смогут заполнить для своего репозитория.

Попробуйте эти промпты

Проанализируй мой репозиторий
Используй stack-analyzer, чтобы проверить этот репозиторий и перечислить рекомендованные универсальные навыки с причинами. Не создавай каркасы файлов.
Запланируй активацию навыков
Используй stack-analyzer с обнаруженным стеком и объясни, какие рекомендованные навыки следует активировать первыми.
Предпросмотр проектных шаблонов
Используй stack-analyzer, чтобы определить кандидатов на скаффолдинг и описать файлы, которые будут созданы, прежде чем вносить изменения.
Выполни полный обзор настройки
Используй stack-analyzer во время настройки ai-dev-kit, сравни рекомендации с существующими навыками и предложи обновление манифеста для проверки.

Лучшие практики

  • Сначала запускайте в режиме только отчета, чтобы пользователи могли проверить рекомендации перед активацией.
  • Проверяйте результаты library-detection перед включением автоактивации или скаффолдинга.
  • Проверяйте сгенерированные файлы .claude/skills и записи манифеста перед коммитом изменений.

Избегать

  • Не создавайте каркасы шаблонов в директориях, принадлежащих плагину.
  • Не рекомендуйте навыки для технологий, отсутствующих в выводе обнаружения.
  • Не оставляйте сгенерированные placeholder'ы TODO без изменений в проектно-специфичных навыках.

Часто задаваемые вопросы

Что анализирует этот навык?
Он использует обнаруженные признаки стека, такие как языки, фреймворки, базы данных, инструменты тестирования и инструменты сборки.
Он автоматически изменяет файлы?
Он может создавать каркасы файлов только при включенном скаффолдинге. Режим только отчета оставляет файлы без изменений.
Какие инструменты его поддерживают?
В отчете указана поддержка Claude, Codex и Claude Code.
Какие навыки он может рекомендовать?
Он может рекомендовать навыки ai-dev-kit для рабочих процессов BAML, Supabase, согласования схем, MCP, FastAPI, React и аудита безопасности.
Куда попадают навыки, созданные с помощью скаффолдинга?
Они создаются в .claude/skills и отслеживаются в .claude/skills/_generated.json.
Требуется ли ручная проверка?
Да. Проверяйте рекомендации и сгенерированные шаблоны перед использованием в production-рабочих процессах.

Сведения для разработчиков

Автор

Consiliency

Лицензия

MIT

Ревизия Skillstore

r3

Примечание о версии

Автор не указал версию.

Ссылка

43994e3a0b630dd937942fb60c36b310e7b8dc04

Актуальность поддержки

30.10.2026

Использование

13 загрузок · 291 просмотров

Структура файлов