📦

shadcn-ui

Name: shadcn-ui
Author: giuseppe-trisciuoglio

Ревизия содержимого r1 Средний риск 🌐 Доступ к сети📁 Доступ к файловой системе⚙️ Внешние команды⚡ Содержит скрипты🔑 Переменные окружения

Создание React-интерфейсов с shadcn/ui

Командам часто нужны единообразные React-компоненты без создания каждого паттерна с нуля. Этот навык помогает Claude, Codex и Claude Code с настройкой shadcn/ui, использованием компонентов, формами, темами и паттернами registry.

Поддерживает: Claude Codex Code(CC)

📊 67 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "shadcn-ui" from https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui.md and its manifest at https://skillstore.io/api/skills/giuseppe-trisciuoglio-shadcn-ui/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/giuseppe-trisciuoglio-shadcn-ui.md Подписанный manifest GET /api/skills/giuseppe-trisciuoglio-shadcn-ui/manifest Подписанный lockfile GET /api/skills/giuseppe-trisciuoglio-shadcn-ui/lockfile

Протестировать

Использование «shadcn-ui». Разработчик просит новую страницу настроек с использованием компонентов shadcn/ui.

Ожидаемый результат:

Структурированный план реализации с выбранными компонентами, разделами макета, заметками по доступности и требованиями к валидации.

Использование «shadcn-ui». Команда хочет настроить тему shadcn/ui для светлого и темного режимов.

Ожидаемый результат:

Краткий чек-лист по темизации, охватывающий CSS-переменные, конфигурацию Tailwind, варианты компонентов и точки тестирования.

Использование «shadcn-ui». Инженер хочет добавить remote registry item.

Ожидаемый результат:

Чек-лист проверки registry, который выделяет доверенность источника, устанавливаемые файлы, target paths и изменения зависимостей.

Аудит безопасности

Средний риск

v4 • 05.07.2026 Открыть версионный отчет

Static analysis produced many alerts because the skill is documentation-heavy and uses Markdown code fences, schema URLs, and example CLI commands. Most pattern matches are false positives, but the skill should improve trust guidance for remote registries and avoid insecure authentication placeholders.

Просканировано файлов

5,651

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний

ui-reference.md:1471-1474

Authentication Placeholder Allows Access If Copied

The registry authentication example tells readers to add token validation, but the sample implementation returns true. If reused unchanged, it accepts any bearer token for the registry route.

The placeholder return true is explicit and sits inside the token validation function. The surrounding comment says to replace it, so the risk depends on users copying the example unchanged.

Средний

official-ui-reference.md:1338-1345 ui-reference.md:648-652 ui-reference.md:680-685

Remote Registry Installation Needs Trust Guidance

The references show installing shadcn registry items from remote URLs and custom namespaces, including AI prompt resources. This is legitimate functionality, but untrusted registries can add code or behavior-changing files to a project.

The cited sections explicitly demonstrate remote registry installs and custom namespace resources. The content is educational, so the issue is missing trust-boundary guidance rather than malicious intent.

Факторы риска

🌐 Доступ к сети (60)

📁 Доступ к файловой системе (8)

official-ui-reference.md:1354 official-ui-reference.md:1365 official-ui-reference.md:1354 official-ui-reference.md:1365 ui-reference.md:177 ui-reference.md:471 ui-reference.md:177 ui-reference.md:471

⚙️ Внешние команды (117)

reference.md:129-134 reference.md:172-176 reference.md:444-463 SKILL.md:52-60 SKILL.md:60-64 SKILL.md:64-70 SKILL.md:70-86 SKILL.md:86-89 SKILL.md:89-100 SKILL.md:100-109 SKILL.md:109-115 SKILL.md:115-121 SKILL.md:121-127 SKILL.md:127-146 SKILL.md:146-150 SKILL.md:150-181 SKILL.md:181-185 SKILL.md:185-264 SKILL.md:264-268 SKILL.md:268-328 SKILL.md:328-336 SKILL.md:336-338 SKILL.md:338-342 SKILL.md:342-348 SKILL.md:348-352 SKILL.md:352-367 SKILL.md:367-371 SKILL.md:371-380 SKILL.md:380-384 SKILL.md:384-396 SKILL.md:396-404 SKILL.md:404-406 SKILL.md:406-410 SKILL.md:410-416 SKILL.md:416-420 SKILL.md:420-432 SKILL.md:432-436 SKILL.md:436-448 SKILL.md:448-454 SKILL.md:454-456 SKILL.md:456-462 SKILL.md:462-550 SKILL.md:550-556 SKILL.md:556-558 SKILL.md:558-562 SKILL.md:562-588 SKILL.md:588-592 SKILL.md:592-629 SKILL.md:629-635 SKILL.md:635-637 SKILL.md:637-641 SKILL.md:641-681 SKILL.md:681-687 SKILL.md:687-689 SKILL.md:689-693 SKILL.md:693-735 SKILL.md:735-739 SKILL.md:739-754 SKILL.md:754-762 SKILL.md:762-764 SKILL.md:764-768 SKILL.md:768-824 SKILL.md:824-830 SKILL.md:830-832 SKILL.md:832-836 SKILL.md:836-859 SKILL.md:859-863 SKILL.md:863-886 SKILL.md:886-892 SKILL.md:892-894 SKILL.md:894-898 SKILL.md:898-911 SKILL.md:911-915 SKILL.md:915-935 SKILL.md:935-939 SKILL.md:939-959 SKILL.md:959-965 SKILL.md:965-967 SKILL.md:967-971 SKILL.md:971-1012 SKILL.md:1012-1018 SKILL.md:1018-1020 SKILL.md:1020-1049 SKILL.md:1049-1055 SKILL.md:1055-1109 SKILL.md:1109-1115 SKILL.md:1115-1117 SKILL.md:1117-1127 SKILL.md:1127-1133 SKILL.md:1133-1152 SKILL.md:1152-1158 SKILL.md:1158-1177 SKILL.md:1177-1179 SKILL.md:1179-1188 SKILL.md:1188-1194 SKILL.md:1194-1228 SKILL.md:1228-1234 SKILL.md:1234-1346 SKILL.md:1346-1352 SKILL.md:1352-1387 SKILL.md:1387-1393 SKILL.md:1393-1416 SKILL.md:1416-1422 SKILL.md:1422-1550 SKILL.md:1550-1567 SKILL.md:1567-1607 ui-reference.md:803-804 ui-reference.md:822 ui-reference.md:823 ui-reference.md:824 ui-reference.md:825 ui-reference.md:826 ui-reference.md:829-833 ui-reference.md:833 ui-reference.md:834 ui-reference.md:1425-1431 ui-reference.md:1431-1455

⚡ Содержит скрипты (1)

SKILL.md:187

🔑 Переменные окружения (2)

ui-reference.md:1473 ui-reference.md:1473

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/giuseppe-trisciuoglio-shadcn-ui/security.svg)](https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/giuseppe-trisciuoglio-shadcn-ui/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/giuseppe-trisciuoglio-shadcn-ui.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

giuseppe-trisciuoglio. (2026). shadcn-ui security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4

Цитата BibTeX

@techreport{giuseppe-trisciuoglio-giuseppe-trisciuoglio-shadcn-ui-2026,
  author = {giuseppe-trisciuoglio},
  title = {shadcn-ui security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "shadcn-ui security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "giuseppe-trisciuoglio"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/giuseppe-trisciuoglio-shadcn-ui/audits/4"
identifiers:
  - type: other
    value: "skillstore:giuseppe-trisciuoglio-shadcn-ui:audit:4"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

google-labs-code Рекомендуется

google-labs-code-shadcn-ui

Оценка Skillstore 79

Достоверность доказательств Высокий

Использование в Skillstore 10

Обновлено

2026-09-09

giuseppe-trisciuoglio Текущий

giuseppe-trisciuoglio-shadcn-ui

Оценка Skillstore 67

Достоверность доказательств Высокий

Использование в Skillstore 10

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Настроить UI нового продукта

Используйте рекомендации по настройке и компонентам, чтобы начать интерфейс Next.js с доступными строительными блоками shadcn/ui.

Стандартизировать компоненты команды

Применяйте единообразные паттерны компонентов, тем и registry во внутренней дизайн-системе.

Быстрее создавать формы с валидацией

Следуйте паттернам форм, чтобы объединять поля ввода, валидацию, сообщения и состояния отправки в React.

Попробуйте эти промпты

Установить shadcn/ui

Используйте навык shadcn-ui, чтобы помочь с настройкой моего существующего проекта. Определите нужные пакеты, шаги инициализации и самый безопасный порядок добавления первых компонентов.

Создать экран с компонентами

Используйте навык shadcn-ui, чтобы спроектировать экран dashboard с cards, table rows, filters и dialogs. Следуйте паттернам доступной композиции компонентов.

Создать форму с валидацией

Используйте навык shadcn-ui, чтобы спланировать форму с валидацией на React Hook Form и Zod. Включите поля, состояния ошибок, состояния отправки и обратную связь для пользователя.

Проверить рабочий процесс registry

Используйте навык shadcn-ui, чтобы проверить рабочий процесс custom registry. Проверьте component targets, remote sources, влияние зависимостей и любые файлы, записываемые за пределами проекта.

Лучшие практики

Проверяйте сгенерированные файлы компонентов перед их коммитом в проект.
Отдавайте предпочтение доступным Radix-based primitives и сохраняйте labels, focus states и keyboard flows без изменений.
Проверяйте сторонние registry URLs и target paths перед запуском команд установки.

Избегать

Не устанавливайте remote registry items из неизвестных источников без проверки их содержимого.
Не удаляйте атрибуты доступности из скопированных компонентов ради упрощения разметки.
Не копируйте placeholder-примеры аутентификации в production без настоящей валидации.