📦

stitch-loop

Name: stitch-loop
Author: google-labs-code

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды🌐 Доступ к сети

Итеративное создание сайтов Stitch

При создании крупных сайтов контекст между страницами и итерациями часто теряется. Этот навык дает Claude, Codex и Claude Code рабочий процесс с эстафетой для генерации, интеграции и продолжения работы над сайтами на основе Stitch.

Поддерживает: Claude Codex Code(CC)

🥉 78 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "stitch-loop" from https://skillstore.io/skills/google-labs-code-stitch-loop.md and its manifest at https://skillstore.io/api/skills/google-labs-code-stitch-loop/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/google-labs-code-stitch-loop.md Подписанный manifest GET /api/skills/google-labs-code-stitch-loop/manifest Подписанный lockfile GET /api/skills/google-labs-code-stitch-loop/lockfile

Протестировать

Использование «stitch-loop». Создай страницу контактов из текущей эстафеты.

Ожидаемый результат:

Агент генерирует страницу контактов, помещает ее в папку публичного сайта, обновляет карту сайта и подготавливает новую эстафету для следующей страницы.

Использование «stitch-loop». Продолжи сайт после того, как дорожная карта опустела.

Ожидаемый результат:

Агент выбирает идею, соответствующую бренду, из креативных рекомендаций, создает страницу, удаляет использованную идею и записывает следующую задачу.

Использование «stitch-loop». Проверь, соответствует ли сгенерированная страница скриншоту Stitch.

Ожидаемый результат:

Агент открывает локальный предпросмотр страницы, сравнивает макет и визуальные различия, сообщает о несоответствиях и применяет практические исправления.

Аудит безопасности

Безопасно

v6 • 09.07.2026 Открыть версионный отчет

Most static findings are false positives caused by Markdown backticks around filenames, MCP tool names, and example content. One finding is confirmed: the skill asks agents to run a local server through Bash using npx, which is a legitimate preview step but still executes an external command.

Просканировано файлов

526

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Пункты проверки возможностей (1)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:111-112

Ruby/shell backtick execution

2. **Start dev server**: Use Bash to start a local server (e.g., `npx serve site/public`)

This line instructs the agent to use Bash to start a local development server with npx serve. That is legitimate for previewing local output, but it still executes an external package command and should require user trust.

Факторы риска

⚙️ Внешние команды (50)

resources/site-template.md:28-29 resources/site-template.md:29 resources/site-template.md:35-36 resources/site-template.md:36-58 resources/site-template.md:58-59 resources/site-template.md:59-63 resources/site-template.md:63-65 SKILL.md:19 SKILL.md:29 SKILL.md:30 SKILL.md:37 SKILL.md:39-52 SKILL.md:52-55 SKILL.md:55-56 SKILL.md:56-63 SKILL.md:63-64 SKILL.md:64-73 SKILL.md:73-74 SKILL.md:74-85 SKILL.md:85-87 SKILL.md:87 SKILL.md:88 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91-92 SKILL.md:92 SKILL.md:93-94 SKILL.md:94 SKILL.md:95 SKILL.md:99 SKILL.md:102-110 SKILL.md:110 SKILL.md:111-112 SKILL.md:112 SKILL.md:113-114 SKILL.md:114-121 SKILL.md:121-122 SKILL.md:122-128 SKILL.md:128-131 SKILL.md:131-136 SKILL.md:136-149 SKILL.md:149-153 SKILL.md:153-165 SKILL.md:165-173 SKILL.md:173-182 SKILL.md:182-184 SKILL.md:184 SKILL.md:190-193 SKILL.md:193-194 SKILL.md:194-202

🌐 Доступ к сети (1)

SKILL.md:112

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/google-labs-code-stitch-loop/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/google-labs-code-stitch-loop/security.svg)](https://skillstore.io/skills/google-labs-code-stitch-loop?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/google-labs-code-stitch-loop?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/google-labs-code-stitch-loop/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/google-labs-code-stitch-loop.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

google-labs-code. (2026). stitch-loop security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/google-labs-code-stitch-loop/audits/6

Цитата BibTeX

@techreport{google-labs-code-google-labs-code-stitch-loop-2026,
  author = {google-labs-code},
  title = {stitch-loop security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/google-labs-code-stitch-loop/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "stitch-loop security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "google-labs-code"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/google-labs-code-stitch-loop/audits/6"
identifiers:
  - type: other
    value: "skillstore:google-labs-code-stitch-loop:audit:6"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Расширение маркетингового сайта

Генерируйте по одной новой странице за раз, сохраняя синхронизацию карты сайта и направления дизайна.

Прототипирование сайта продукта

Преобразуйте дорожную карту идей страниц в статические страницы, сгенерированные Stitch, в ходе повторных запусков агента.

Поддержание согласованности дизайна

Повторно используйте блок DESIGN.md в каждом эстафетном промпте, чтобы новые страницы следовали одной визуальной системе.

Попробуйте эти промпты

Запустить следующую итерацию Stitch

Прочитай next-prompt.md, сгенерируй запрошенную страницу с помощью Stitch, интегрируй ее в сайт и подготовь следующую эстафету.

Создать первую эстафету

Проверь SITE.md и DESIGN.md, выбери страницу с наивысшим приоритетом и напиши корректный next-prompt.md для следующего шага генерации Stitch.

Проверить сгенерированную страницу

Интегрируй сгенерированную страницу, запусти локальный предпросмотр, если это одобрено, сравни отрендеренную страницу со скриншотом Stitch и исправь видимые различия.

Продолжить автономный цикл сборки

Выполни текущую задачу из эстафеты, обнови SITE.md, удали использованные идеи и напиши конкретный next-prompt.md, который продолжит развитие дорожной карты сайта.

Лучшие практики

Поддерживайте SITE.md в актуальном состоянии перед каждым запуском, чтобы агент не создавал заново уже существующие страницы.
Копируйте блок дизайн-системы в каждый эстафетный промпт для согласованного вывода Stitch.
Проверяйте сгенерированные HTML и скриншоты перед публикацией страниц за пределами локального сайта.

Избегать

Не оставляйте next-prompt.md пустым после итерации, если не хотите остановить цикл.
Не используйте расплывчатые промпты страниц, в которых отсутствуют структура, тип устройства или рекомендации по дизайну.
Не одобряйте внешние команды или сетевые загрузки без понимания источника.

Часто задаваемые вопросы

Что автоматизирует этот навык?

Он автоматизирует рабочий процесс вокруг генерации страниц Stitch, локальной интеграции, обновлений документации и эстафеты следующей задачи.

Требуется ли доступ к Stitch MCP?

Да. Основной шаг генерации зависит от инструментов Stitch MCP для создания проектов, генерации экранов и получения ресурсов.

Можно ли использовать его без Chrome DevTools MCP?

Да. Визуальная проверка необязательна. Навык может пропустить этот шаг, если инструменты Chrome недоступны.

Опубликует ли он мой сайт?

Нет. Он описывает локальную интеграцию файлов и необязательный локальный предпросмотр. Публикация или развертывание должны оставаться отдельным шагом, одобренным пользователем.

Зачем он использует файл-эстафету?

Файл-эстафета сохраняет следующую задачу между запусками агента и помогает сайту расти по одной сфокусированной странице за раз.

Безопасно ли это для production-сайтов?

Используйте его с проверкой. Сгенерированные страницы перед выпуском в production следует проверять на качество, доступность, ссылки и безопасность.