Навыки context7
📦

context7

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети

Найти актуальную документацию библиотеки

Разработчикам часто нужны актуальные сведения об API, которых может не быть в обучающих данных модели. Этот навык получает документацию Context7 для библиотек, фреймворков и компонентов.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "context7" from https://skillstore.io/skills/intellectronica-context7.md and its manifest at https://skillstore.io/api/skills/intellectronica-context7/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/intellectronica-context7.md Подписанный manifest GET /api/skills/intellectronica-context7/manifest Подписанный lockfile GET /api/skills/intellectronica-context7/lockfile

Протестировать

Использование «context7». Найди актуальные рекомендации React hooks для обновлений состояния.

Ожидаемый результат:

Краткое изложение актуальных правил hooks, паттернов обновления и ссылок на наиболее релевантные результаты Context7.

Использование «context7». Исследуй поведение Next.js app router для вложенных layouts.

Ожидаемый результат:

Сфокусированное объяснение концепций маршрутизации, сохранения layouts и пунктов, которые нужно проверить перед реализацией.

Использование «context7». Проверь документацию FastAPI по dependency injection для сервисного слоя.

Ожидаемый результат:

Практическое ревью объявлений зависимостей, заметок о жизненном цикле и предостережений по реализации, подкрепленных документацией.

Аудит безопасности

Средний риск
v4 • 05.07.2026 Открыть версионный отчет

The skill has a legitimate documentation retrieval purpose, but it depends on outbound requests to context7.com and shell command examples. I confirmed the actual curl and jq command examples plus hardcoded Context7 URLs, while most Ruby backtick detections are Markdown false positives. The main added concern is unsafe substitution of user-provided query values into shell commands without strong quoting guidance.

1
Просканировано файлов
86
Проанализировано строк
13
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний
SKILL.md:18-24SKILL.md:36-43SKILL.md:80-84
Unescaped Shell Parameter Substitution
The workflow asks users or agents to replace LIBRARY_NAME, LIBRARY_ID, and TOPIC inside double-quoted curl URLs. User-supplied values with shell metacharacters could be interpreted before curl runs unless fully URL-encoded and safely quoted.
The skill uses explicit placeholders in shell command templates and only gives limited URL-encoding guidance. The risk depends on whether an agent executes the commands with raw user text, so confidence is high but not absolute.
Пункты проверки возможностей (13)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний
SKILL.md:18-20
Ruby/shell backtick execution
```bash
This range contains a shell command example using curl and often jq against context7.com with placeholders. It is not Ruby backtick execution, but the skill does instruct external command use with user-derived parameters.
Средний
SKILL.md:36-38
Ruby/shell backtick execution
```bash
This range contains a shell command example using curl and often jq against context7.com with placeholders. It is not Ruby backtick execution, but the skill does instruct external command use with user-derived parameters.
Средний
SKILL.md:49-56
Ruby/shell backtick execution
```bash
This range contains a shell command example using curl and often jq against context7.com with placeholders. It is not Ruby backtick execution, but the skill does instruct external command use with user-derived parameters.
Средний
SKILL.md:60-66
Ruby/shell backtick execution
```bash
This range contains a shell command example using curl and often jq against context7.com with placeholders. It is not Ruby backtick execution, but the skill does instruct external command use with user-derived parameters.
Средний
SKILL.md:70-76
Ruby/shell backtick execution
```bash
This range contains a shell command example using curl and often jq against context7.com with placeholders. It is not Ruby backtick execution, but the skill does instruct external command use with user-derived parameters.
Низкий
SKILL.md:19
Hardcoded URL
curl -s "https://context7.com/api/v2/libs/search?libraryName=LIBRARY_NAME&query=TOPIC" | jq '.result
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
Низкий
SKILL.md:37
Hardcoded URL
curl -s "https://context7.com/api/v2/context?libraryId=LIBRARY_ID&query=TOPIC&type=txt"
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
Низкий
SKILL.md:51
Hardcoded URL
curl -s "https://context7.com/api/v2/libs/search?libraryName=react&query=hooks" | jq '.results[0].id
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
Низкий
SKILL.md:55
Hardcoded URL
curl -s "https://context7.com/api/v2/context?libraryId=/websites/react_dev_reference&query=useState&
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
Низкий
SKILL.md:62
Hardcoded URL
curl -s "https://context7.com/api/v2/libs/search?libraryName=nextjs&query=routing" | jq '.results[0]
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
Низкий
SKILL.md:65
Hardcoded URL
curl -s "https://context7.com/api/v2/context?libraryId=/vercel/next.js&query=app+router&type=txt"
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
Низкий
SKILL.md:72
Hardcoded URL
curl -s "https://context7.com/api/v2/libs/search?libraryName=fastapi&query=dependencies" | jq '.resu
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.
Низкий
SKILL.md:75
Hardcoded URL
curl -s "https://context7.com/api/v2/context?libraryId=/fastapi/fastapi&query=dependency+injection&t
The line contains a curl request to the hardcoded Context7 API domain. This is expected for the skill, but it is still an outbound network dependency that discloses library names and queries.

Факторы риска

⚙️ Внешние команды (23)
SKILL.md:18-20 SKILL.md:20-23 SKILL.md:23-24 SKILL.md:24-27 SKILL.md:27 SKILL.md:28-29 SKILL.md:29-30 SKILL.md:30-36 SKILL.md:36-38 SKILL.md:38-41 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43 SKILL.md:49-56 SKILL.md:56-60 SKILL.md:60-66 SKILL.md:66-70 SKILL.md:70-76 SKILL.md:76-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-84 SKILL.md:84
🌐 Доступ к сети (9)
SKILL.md:23 SKILL.md:19 SKILL.md:37 SKILL.md:51 SKILL.md:55 SKILL.md:62 SKILL.md:65 SKILL.md:72 SKILL.md:75
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/intellectronica-context7/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/intellectronica-context7/security.svg)](https://skillstore.io/skills/intellectronica-context7?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/intellectronica-context7?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/intellectronica-context7/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/intellectronica-context7.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

intellectronica. (2026). context7 security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/intellectronica-context7/audits/4

Цитата BibTeX

@techreport{intellectronica-intellectronica-context7-2026, author = {intellectronica}, title = {context7 security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/intellectronica-context7/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "context7 security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "intellectronica" date-released: "2026-07-05" url: "https://skillstore.io/skills/intellectronica-context7/audits/4" identifiers: - type: other value: "skillstore:intellectronica-context7:audit:4" description: "Skillstore immutable audit report identifier"

Сравнить варианты

3 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore
Dwsy Рекомендуется

dwsy-context7

Оценка Skillstore 79
Достоверность доказательств Высокий
Использование в Skillstore 18
Обновлено

2026-09-09

intellectronica Текущий

intellectronica-context7

Оценка Skillstore 50
Достоверность доказательств Высокий
Использование в Skillstore 14
Обновлено

2026-09-09

am-will

am-will-context7

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 14
Обновлено

2026-10-23

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий
55
Архитектура
85
Сопровождаемость
87
Контент
69
Сообщество
83
Соответствие спецификации

Что вы можете построить

Проверка актуального использования API

Найдите последнее задокументированное поведение перед написанием или ревью кода.

Исследование возможностей фреймворка

Найдите официальные примеры для маршрутизации, hooks, зависимостей или похожих тем фреймворка.

Поддержка миграции кода

Проверяйте изменившиеся API библиотек при планировании обновлений в кодовой базе.

Попробуйте эти промпты

Найти одну тему 
Используй Context7, чтобы найти актуальную документацию по React useState. Кратко изложи ключевые правила использования и распространенные ошибки.
Проверить рекомендации по фреймворку 
Используй Context7, чтобы получить актуальную документацию по Next.js app router. Объясни, когда использовать layouts, pages и route handlers.
Проверить план реализации 
Используй Context7, чтобы проверить рекомендации FastAPI по dependency injection. Сравни задокументированный подход с моей запланированной структурой зависимостей.
Исследовать миграцию 
Используй Context7, чтобы изучить актуальные рекомендации по миграции для указанной библиотеки. Определи breaking changes, replacement APIs и риски ревью.

Лучшие практики

  • Используйте конкретные названия библиотек и сфокусированные темы для лучшего ранжирования в Context7.
  • Просматривайте результаты поиска перед выбором ID библиотеки для получения документации.
  • URL-кодируйте все значения запросов перед запуском shell-команд.

Избегать

  • Не вставляйте секреты, tokens или приватные данные проекта в запросы к документации.
  • Не предполагайте, что первый результат поиска всегда является правильным пакетом.
  • Не выполняйте сгенерированные shell-команды без проверки кодирования параметров.

Часто задаваемые вопросы

Что делает этот навык?
Он помогает получать актуальную документацию из Context7 для программных библиотек, фреймворков и компонентов.
Требуется ли API key?
Нет. Задокументированное базовое использование не требует API key, но ограничено по частоте запросов.
Отправляет ли он данные за пределы моей среды?
Да. Названия библиотек и темы поиска отправляются на context7.com при выполнении команд.
Может ли он найти приватную документацию?
Нет. Он может получать только документацию, которую Context7 проиндексировал и предоставляет через свой API.
Какие инструменты могут использовать этот навык?
В отчете указана поддержка Claude, Codex и Claude Code.
Как следует обрабатывать параметры команд?
URL-кодируйте параметры и проверяйте shell-команды перед выполнением, особенно когда значения поступают из пользовательского ввода.

Сведения для разработчиков

Автор

intellectronica

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/intellectronica/agent-skills/tree/main/skills/context7/

Ссылка

a25199bc7d6b82598536822d1738eb5d5f54025b

Актуальность поддержки

18.07.2026

Использование

7 загрузок · 143 просмотров

Структура файлов

📄 SKILL.md