Сканирование кода на ошибки перед коммитом
Изменения, внесенные с помощью ИИ, могут еще до ревью привнести ошибки null-безопасности, асинхронности, безопасности и управления ресурсами. Этот навык дает Claude, Codex и Claude Code краткий workflow для запуска UBS как этапа контроля качества.
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "ubs" from https://skillstore.io/skills/dicklesworthstone-ubs.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-ubs/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «ubs». Попросить агента просканировать файлы в индексе перед коммитом.
Ожидаемый результат:
Агент сначала сообщает о критических находках, определяет затронутые файлы и рекомендует минимальные безопасные исправления.
Использование «ubs». Попросить рекомендации по интеграции с CI.
Ожидаемый результат:
Ответ описывает строгий режим сканирования, артефакты отчетов, аннотации pull request и стратегию сравнения с baseline.
Использование «ubs». Попросить планирование пользовательских правил.
Ожидаемый результат:
Ответ называет потенциальные паттерны, затронутые языки, проверки валидации и рекомендации по подавлению для намеренных исключений.
Most static findings are false positives caused by Markdown tables, code fences, and inline examples. The install guidance still includes a real curl-to-bash command and a remote executable download into /usr/local/bin. The skill also describes persistent agent hook configuration, so it is not suitable for automatic marketplace installation without review.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/dicklesworthstone-ubs/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/dicklesworthstone-ubs?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/dicklesworthstone-ubs?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-ubs/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/dicklesworthstone-ubs.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Dicklesworthstone. (2026). ubs security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-ubs/audits/9@techreport{dicklesworthstone-dicklesworthstone-ubs-2026,
author = {Dicklesworthstone},
title = {ubs security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dicklesworthstone-ubs/audits/9},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ubs security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dicklesworthstone-ubs/audits/9"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-ubs:audit:9"
description: "Skillstore immutable audit report identifier"
Запускайте UBS для файлов в индексе или измененных файлов перед коммитом кода, написанного с помощью ИИ.
Добавляйте строгие сканирования UBS и машиночитаемые отчеты в pipelines для pull request.
Дайте кодинговым агентам повторяемый цикл сканирования, исправления и повторного запуска перед передачей результата.
Запусти UBS на моих измененных файлах и кратко опиши блокирующие проблемы, вероятные причины и самые безопасные следующие исправления.
Проверь эти результаты UBS, отдели подтвержденные ошибки от вероятных ложных срабатываний и кратко объясни каждое решение.
Спроектируй UBS CI quality gate для этого репозитория, включая правила отказа, форматы отчетов и шаги внедрения.
Предложи пользовательские UBS AST-правила для наших повторяющихся паттернов ошибок и объясни, как безопасно их валидировать.
Автор
DicklesworthstoneЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/Dicklesworthstone/agent_flywheel_clawdbot_skills_and_integrations/tree/main/skills/ubsСсылка
72d5025b022c77f7a51bdf5c1637c689c80e89d1
Актуальность поддержки
22.07.2026
Использование
7 загрузок · 183 просмотров
Структура файлов
📄 SKILL.md
Управление Cursor из CLI
Разработчикам часто нужны быстрые команды Cursor без поиска во внешней документации. Этот навык предоставляет краткие рекомендации по CLI для файлов, папок, diff, окон, расширений и удаленной настройки.
Приоритизация работы в Beads с помощью графовых метрик
Команды часто пропускают блокеры и циклы, когда вручную просматривают списки задач. Этот skill превращает данные Beads в целенаправленную сортировку, планирование и рекомендации по рабочим процессам агентов.
Планирование агентных программных проектов
Крупные проекты по написанию кода с помощью ИИ терпят неудачу, когда реализация начинается до того, как становится ясна архитектура. Этот навык предоставляет рабочий процесс планирования для подробных markdown-планов, ревью моделями и передачи задач.
Полировка документации, написанной AI
Документация, созданная с помощью AI, может звучать шаблонно и отвлекать читателей. Этот навык помогает вручную редактировать текст, убирая типичные признаки письма LLM и сохраняя смысл.
Доработка UI и UX веб-приложения
Многие рабочие веб-приложения все еще ощущаются неровными на десктопе и мобильных устройствах. Этот навык дает агентам итеративный процесс доработки для более четких макетов, состояний и адаптивных деталей.
Преобразование планов в рабочие процессы Beads
Большие markdown-планы трудно стабильно выполнять командам агентов. Этот навык превращает планы в подробные задачи Beads с зависимостями, циклами проверки и рекомендациями по передаче работы.
Анализ паттернов кода и архитектуры
от C0ntr0lledCha0s
В больших кодовых базах скрываются повторяющиеся структуры и неочевидные архитектурные решения. Этот навык находит паттерны, объясняет их назначение и выделяет практические возможности для рефакторинга.
Поиск кода по структуре AST
от 0xDarkMatter
Текстовый поиск не выявляет семантические связи и выдает много нерелевантных совпадений. Этот навык использует шаблоны ast-grep для поиска структур кода и подготовки целевых рефакторингов.
Ревью кода со структурированными проверками качества
от alirezarezvani
При ревью кода можно упустить проблемы качества, безопасности и сопровождаемости. Этот навык помогает проводить структурированные ревью с помощью скриптов, чеклистов и генерации отчетов.
Создавайте fullstack-приложения с рекомендациями senior-разработчика
от alirezarezvani
Fullstack-проекты часто требуют согласованной настройки, выбора архитектуры и проверок качества. Этот навык предоставляет скрипты и справочные материалы для работы с React, Next.js, Node.js, GraphQL и PostgreSQL.
Безопасно анализируйте проекты глубокого обучения
от lllllllama
Репозитории глубокого обучения сложно понять перед внесением изменений. Этот навык сопоставляет точки входа, конфигурации, пути оценки и риски ревью без изменения кода.
Безопасное удаление мертвого кода
от 89jobrien
Неиспользуемые импорты, функции и классы увеличивают стоимость сопровождения и размер развертывания. Этот навык проводит Claude, Codex и Claude Code через консервативный анализ, создание резервных копий, удаление и проверку.