Навыки golang-spf13-viper

📦

golang-spf13-viper

Name: golang-spf13-viper
Author: samber

v1.1.2 Ревизия содержимого r1 Безопасно ⚙️ Внешние команды🔑 Переменные окружения🌐 Доступ к сети📁 Доступ к файловой системе

Configure Go Applications with Viper

Layered Go configuration can fail through incorrect precedence, binding, or decoding. This skill provides focused Viper patterns for reliable setup, testing, and reloads.

Поддерживает: Codex Code(CC)

🥉 78 Бронза

Maintain this Skill? Claim it 🥉 78 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "golang-spf13-viper" from https://skillstore.io/skills/samber-golang-spf13-viper.md and its manifest at https://skillstore.io/api/skills/samber-golang-spf13-viper/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/samber-golang-spf13-viper.md Подписанный manifest GET /api/skills/samber-golang-spf13-viper/manifest Подписанный lockfile GET /api/skills/samber-golang-spf13-viper/lockfile

Протестировать

Использование «golang-spf13-viper». Why does an environment variable for database.host remain ignored?

Ожидаемый результат:

The diagnosis identifies the missing dot-to-underscore key replacer and lists the required prefix, replacer, and automatic binding sequence.

Использование «golang-spf13-viper». How should an optional configuration file be loaded?

Ожидаемый результат:

The response distinguishes a missing file from parsing or permission errors, allowing only the missing-file case to continue.

Использование «golang-spf13-viper». How can a service reload configuration without data races?

Ожидаемый результат:

The response proposes candidate decoding, validation, synchronized replacement, error logging, and retention of the previous valid configuration.

Аудит безопасности

Безопасно

v1 • 23.09.2026 Открыть версионный отчет

All 97 static alerts are contextual false positives. The matches are documentation syntax, Go tags, evaluation prose, conventional configuration examples, loopback addresses, or transparent upstream links.

Просканировано файлов

1,310

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (50)

🔑 Переменные окружения (5)

evals/evals.json:344 evals/evals.json:349 references/binding-and-env.md:32 references/binding-and-env.md:36 references/sources-and-formats.md:24

🌐 Доступ к сети (6)

references/sources-and-formats.md:90 references/sources-and-formats.md:90 SKILL.md:12 SKILL.md:31 SKILL.md:32 SKILL.md:190

📁 Доступ к файловой системе (4)

references/sources-and-formats.md:67 references/sources-and-formats.md:38 references/sources-and-formats.md:67 SKILL.md:73

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: codex

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/samber-golang-spf13-viper/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/samber-golang-spf13-viper/security.svg)](https://skillstore.io/skills/samber-golang-spf13-viper?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/samber-golang-spf13-viper?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/samber-golang-spf13-viper/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/samber-golang-spf13-viper.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

samber. (2026). golang-spf13-viper security audit report (audit version 1) [Author version 1.1.2]. Skillstore. https://skillstore.io/skills/samber-golang-spf13-viper/audits/1

Цитата BibTeX

@techreport{samber-samber-golang-spf13-viper-2026,
  author = {samber},
  title = {golang-spf13-viper security audit report (audit version 1)},
  institution = {Skillstore},
  year = {2026},
  number = {1},
  url = {https://skillstore.io/skills/samber-golang-spf13-viper/audits/1},
  note = {Author version 1.1.2}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "golang-spf13-viper security audit report (audit version 1)"
version: "1.1.2"
type: report
authors:
  - name: "samber"
date-released: "2026-09-23"
url: "https://skillstore.io/skills/samber-golang-spf13-viper/audits/1"
identifiers:
  - type: other
    value: "skillstore:samber-golang-spf13-viper:audit:1"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Configure a Go Service

Create layered file and environment configuration with predictable precedence and optional config files.

Connect Cobra Flags

Bind CLI flags before execution so explicit values override environment variables and files correctly.

Harden Runtime Reloads

Validate candidate settings and synchronize updates before replacing active service configuration.

Попробуйте эти промпты

Create Basic Configuration

Set up Viper for my Go service using a YAML file, MYAPP-prefixed environment variables, and sensible defaults.

Diagnose Environment Binding

Explain why MYAPP_DATABASE_HOST does not override database.host, then provide the correct Viper prefix, replacer, and AutomaticEnv setup.

Refactor Configuration Tests

Refactor my Viper tests to avoid shared global state. Use isolated instances and temporary environment values.

Design Safe Hot Reload

Design a production Viper reload flow that debounces events, decodes a candidate, validates it, and atomically updates synchronized application state.

Лучшие практики

Configure the environment prefix and key replacer before enabling automatic environment lookup.
Use explicit mapstructure tags and validate decoded configuration before application startup or reload.
Create a separate Viper instance for each test and protect shared runtime configuration with synchronization.

Избегать

Do not rely on the global Viper instance across tests because state persists between cases.
Do not ignore every ReadInConfig error because malformed or unreadable files require attention.
Do not update shared configuration directly from a watch callback without validation and synchronization.