Навыки skill-rails-upgrade
📦
skill-rails-upgrade
Безопасно ⚙️
Внешние команды🌐
Доступ к сети📁
Доступ к файловой системе
Обновляйте приложения Rails с уверенностью
Этот навык анализирует ваше приложение Rails и предоставляет комплексную оценку обновления с рекомендациями для конкретных версий и план выборочного слияния файлов для безопасного обновления до новых версий Rails.
Поддерживает: Claude Codex Code(CC)
1
Скачать ZIP навыка
2
Загрузить в Claude
Перейдите в Settings → Capabilities → Skills → Upload skill
3
Включите и начните использовать
Протестировать
Использование «skill-rails-upgrade». Analyze my Rails app for upgrading to the latest version
Ожидаемый результат:
- Current Rails Version: 7.1.3
- Latest Rails Version: 8.0.1
- Upgrade Type: Major
- Complexity: Large - expect significant changes
- Key Breaking Changes:
- - New framework defaults require review
- - Active Storage configuration changes
- - Turbo 8.0 updates needed
- Recommended Steps:
- 1. Review deprecation warnings in 7.1.3
- 2. Update Gemfile to Rails 8.0.1
- 3. Run bundle update rails
- 4. Review JavaScript dependencies
- 5. Create selective merge plan
Использование «skill-rails-upgrade». What files will change in my Rails upgrade?
Ожидаемый результат:
- New Files to Create:
- - config/initializers/new_framework_defaults_8_0.rb
- - bin/ci (new CI script)
- Safe to Update (no local changes):
- - public/404.html, public/500.html
- Needs Manual Merge:
- - config/application.rb (i18n config)
- - config/environments/development.rb (letter_opener)
- - bin/dev (foreman setup)
Аудит безопасности
Безопасноv1 • 2/25/2026
All static findings are false positives. The 'external_commands' detections are shell command examples in documentation (not code execution). The 'network' detections are legitimate Rails documentation URLs. The 'weak cryptographic algorithm' detections are false positives - YAML frontmatter and plain text were incorrectly flagged. This is a legitimate Rails upgrade assistant skill with no security concerns.
1
Просканировано файлов
409
Проанализировано строк
6
находки
1
Всего аудитов
Проблемы среднего риска (1)
Shell Command Examples in Documentation
The skill contains 73 examples of shell commands (gh, git, npm, rails) as documentation. These are instructions for the AI to run during upgrade analysis, not actual code execution vulnerabilities.
Проблемы низкого риска (2)
Hardcoded Documentation URLs
The skill references official Rails documentation URLs (guides.rubyonrails.org, railsdiff.org, github.com). These are legitimate, publicly-accessible resources.
File System Checks for Configuration
The skill includes file existence checks (ls, cat) for standard Rails configuration files like package.json and importmap.rb.
Факторы риска
⚙️ Внешние команды (73)
SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:29 SKILL.md:29 SKILL.md:30 SKILL.md:32 SKILL.md:38-40 SKILL.md:40-42 SKILL.md:42-46 SKILL.md:46-48 SKILL.md:48-62 SKILL.md:62-77 SKILL.md:77-79 SKILL.md:79-98 SKILL.md:98-104 SKILL.md:104-108 SKILL.md:108-110 SKILL.md:110-113 SKILL.md:113-119 SKILL.md:119-120 SKILL.md:120-121 SKILL.md:121-122 SKILL.md:122-123 SKILL.md:123-124 SKILL.md:124-130 SKILL.md:130-137 SKILL.md:137-141 SKILL.md:141-143 SKILL.md:143-145 SKILL.md:145-148 SKILL.md:148-151 SKILL.md:151-157 SKILL.md:157-169 SKILL.md:169-170 SKILL.md:170-171 SKILL.md:171-210 SKILL.md:210-212 SKILL.md:212-231 SKILL.md:231-233 SKILL.md:233-239 SKILL.md:239-246 SKILL.md:246-259 SKILL.md:259-260 SKILL.md:260-261 SKILL.md:261 SKILL.md:261-268 SKILL.md:268-295 SKILL.md:295-304 SKILL.md:304-308 SKILL.md:308-311 SKILL.md:311-313 SKILL.md:313-328 SKILL.md:328-329 SKILL.md:329-337 SKILL.md:337-343 SKILL.md:343-345 SKILL.md:345-348 SKILL.md:348-350 SKILL.md:350-357 SKILL.md:357-359 SKILL.md:359-362 SKILL.md:362-364 SKILL.md:364-367 SKILL.md:367-369 SKILL.md:369-379 SKILL.md:379-381 SKILL.md:381-382 SKILL.md:382-384 SKILL.md:384-385 SKILL.md:385-397 SKILL.md:397 SKILL.md:397-408
🌐 Доступ к сети (7)
📁 Доступ к файловой системе (5)
Обнаруженные паттерны
False Positive: Weak Cryptographic Algorithm Detection
Проверено: claude
Оценка качества
38
Архитектура
100
Сопровождаемость
87
Контент
23
Сообщество
96
Безопасность
83
Соответствие спецификации
Что вы можете построить
Планирование обновления с Rails 7 до 8
Получите комплексную оценку того, какие изменения необходимы для обновления с Rails 7.x до 8.x, включая критические изменения и требуемые обновления файлов.
Безопасные инкрементальные обновления
Следуйте пошаговому процессу, который проверяет локальные настройки перед обновлением файлов, гарантируя, что специфичные для проекта изменения не будут потеряны.
Согласование JavaScript-зависимостей
Проверяет и рекомендует обновления для JavaScript-пакетов, связанных с Rails (Turbo, Stimulus, Action Cable), чтобы они соответствовали целевой версии Rails.
Попробуйте эти промпты
Базовая проверка обновления Rails
Use the rails-upgrade skill to analyze this Rails application and tell me what version it is running and what the latest Rails version is.
Полная оценка обновления
Use the rails-upgrade skill to perform a complete upgrade assessment. I want to upgrade from my current version to the latest Rails. Provide a summary of breaking changes, new files needed, and a plan for handling my local customizations.
План выборочного слияния файлов
Use the rails-upgrade skill to generate a selective file update plan. Check which config files have local customizations and show me exactly what would change for each file.
Аудит JavaScript-зависимостей
Use the rails-upgrade skill to check my JavaScript dependencies. I use npm/yarn and want to ensure my Rails-related packages (Turbo, Stimulus) are compatible with the target Rails version.
Лучшие практики
- Всегда запускайте анализ обновления на чистой git-ветке перед внесением изменений
- Проверяйте предупреждения о депрекации в вашей текущей версии перед обновлением
- Тестируйте включение каждого фреймворка по одному
- Держите JavaScript-зависимости согласованными с вашей версией Rails
Избегать
- Запуск rails app:update напрямую без проверки локальных настроек
- Пропуск аудита JavaScript-зависимостей при использовании Turbo или Stimulus
- Игнорирование предупреждений о депрекации перед началом обновления
- Включение всех новых настроек фреймворка одновременно без тестирования
Часто задаваемые вопросы
Какие версии Rails может помочь обновить этот навык?
Этот навык помогает с обновлениями от Rails 5.0 до последней Rails 8.x. Он работает для патч, минорных и мажорных обновлений версий.
Автоматически ли этот навык обновляет моё приложение?
Нет. Навык анализирует ваше приложение и создаёт план обновления. Он показывает, что изменится, и требует вашего подтверждения перед модификацией любых файлов.
Потеряю ли я свои локальные настройки?
Нет. Навык специально проверяет локальные настройки в файлах конфигурации и bin-скриптах. Он никогда не перезаписывает настроенные файлы без предварительного показа того, что изменится.
Что делать, если у меня не установлен gh CLI?
Навык всё ещё будет работать, но вам потребуется вручную проверить последнюю версию Rails. gh CLI используется только для получения информации о последних релизах.
Может ли этот навык помочь с JavaScript-зависимостями?
Да. Навык проверяет npm/yarn пакеты и importmap pins для JavaScript-библиотек, связанных с Rails, таких как Turbo, Stimulus, Action Cable и Active Storage.
Что происходит после обновления файлов?
После обновления файлов навык проводит вас через запуск миграций, тестирование приложения и включение новых настроек фреймворка по одной.
Сведения для разработчиков
Автор
sickn33Лицензия
MIT
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/skill-rails-upgradeСсылка
main
Структура файлов
📄 SKILL.md