Навыки memory-safety-patterns

📦

memory-safety-patterns

Name: memory-safety-patterns
Author: wshobson

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Создавайте более безопасный системный код

Ошибки работы с памятью могут вызывать сбои, повреждение данных и уязвимости безопасности в системном ПО. Этот skill помогает Claude, Codex и Claude Code применять практические паттерны RAII, владения и очистки.

Поддерживает: Claude Codex Code(CC)

🥉 77 Бронза

Maintain this Skill? Claim it 🥉 77 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "memory-safety-patterns" from https://skillstore.io/skills/wshobson-memory-safety-patterns.md and its manifest at https://skillstore.io/api/skills/wshobson-memory-safety-patterns/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/wshobson-memory-safety-patterns.md Подписанный manifest GET /api/skills/wshobson-memory-safety-patterns/manifest Подписанный lockfile GET /api/skills/wshobson-memory-safety-patterns/lockfile

Протестировать

Использование «memory-safety-patterns». Класс C++ открывает файл и закрывает его вручную в нескольких путях возврата.

Ожидаемый результат:

Результат выявляет пропущенные пути очистки, рекомендует RAII и объясняет, как деструктор связывает время жизни файла с областью видимости объекта.

Использование «memory-safety-patterns». Функция Rust клонирует общее состояние между worker threads.

Ожидаемый результат:

Результат проверяет, подходят ли Arc, Mutex, RwLock или атомарные операции к паттерну доступа, и объясняет последствия для data race.

Использование «memory-safety-patterns». Функция C выделяет два ресурса и рано возвращается при ошибке.

Ожидаемый результат:

Результат предлагает единый путь очистки и объясняет, как каждый ресурс должен быть освобожден ровно один раз.

Аудит безопасности

Безопасно

v7 • 07.07.2026 Открыть версионный отчет

All static findings are false positives from Markdown examples, code fences, public reference links, or illustrative C, C++, and Rust snippets. No prompt injection, hidden automation, data exfiltration intent, or malicious semantic behavior was found in SKILL.md.

Просканировано файлов

605

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (23)

🌐 Доступ к сети (3)

SKILL.md:602 SKILL.md:603 SKILL.md:604

📁 Доступ к файловой системе (1)

SKILL.md:368

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/wshobson-memory-safety-patterns/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/wshobson-memory-safety-patterns/security.svg)](https://skillstore.io/skills/wshobson-memory-safety-patterns?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/wshobson-memory-safety-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-memory-safety-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/wshobson-memory-safety-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

wshobson. (2026). memory-safety-patterns security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-memory-safety-patterns/audits/7

Цитата BibTeX

@techreport{wshobson-wshobson-memory-safety-patterns-2026,
  author = {wshobson},
  title = {memory-safety-patterns security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/wshobson-memory-safety-patterns/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "memory-safety-patterns security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-memory-safety-patterns/audits/7"
identifiers:
  - type: other
    value: "skillstore:wshobson-memory-safety-patterns:audit:7"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

sickn33 Рекомендуется

sickn33-memory-safety-patterns

Оценка Skillstore 78

Достоверность доказательств Высокий

Использование в Skillstore 25

Обновлено

2026-09-09

wshobson Текущий

wshobson-memory-safety-patterns

Оценка Skillstore 77

Достоверность доказательств Высокий

Использование в Skillstore 22

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Проверка системного кода

Находите вероятные проблемы владения, времени жизни, очистки и проверки границ до code review.

Выбор более безопасных паттернов

Выбирайте RAII, умные указатели, заимствование в Rust или пути очистки в C для задачи управления ресурсами.

Обучение безопасности памяти

Объясняйте ошибки работы с памятью и паттерны предотвращения на конкретных примерах в распространенных системных языках.

Попробуйте эти промпты

Объяснить паттерн

Объясни, какой паттерн безопасности памяти подходит для этого кода и почему. Сфокусируйся на владении, очистке и рисках времени жизни.

Улучшить функцию

Проверь эту функцию на риски безопасности памяти. Предложи изменения с RAII, умными указателями, заимствованием или очисткой с кратким обоснованием.

Сравнить варианты языков

Сравни подходы C, C++ и Rust для этой задачи управления ресурсами. Порекомендуй самый безопасный практичный паттерн для наших ограничений.

Аудит конкурентного кода

Проведи аудит этого конкурентного системного кода на data races, проблемы времени жизни и небезопасное совместное использование. Включи самую безопасную модель синхронизации или владения.

Лучшие практики

Предпочитайте очистку, привязанную к области видимости, для файлов, блокировок, памяти и сокетов.
Делайте передачу владения явной в именах функций, типах и документации.
Используйте sanitizers и предупреждения компилятора для проверки предположений о безопасности.

Избегать

Не копируйте raw pointers, когда владение неясно.
Не размазывайте логику очистки по множеству путей возврата.
Не используйте unsafe Rust или непроверенную индексацию без задокументированной причины.

Часто задаваемые вопросы

Выполняет ли этот skill код?

Нет. Он предоставляет рекомендации и примеры для memory-safe системного программирования.

Какие языки он охватывает?

Он охватывает Rust, C++ и C, а также сравнения с языками с garbage collection.

Может ли он автоматически находить утечки памяти?

Нет. Он может предлагать паттерны и инструменты, но не запускает анализаторы.

Полезен ли он для unsafe Rust?

Да, но он должен поддерживать экспертную проверку, а не заменять ее.

Почему включены shell commands?

Они показывают распространенные локальные инструменты отладки, такие как sanitizers, Valgrind и Miri.

Могут ли команды использовать его для code review?

Да. Он помогает ревьюерам задавать точные вопросы о владении, временах жизни, очистке и data races.

Сведения для разработчиков

Автор

wshobson

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/wshobson/agents/tree/main/plugins/systems-programming/skills/memory-safety-patterns

Ссылка

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Актуальность поддержки

18.07.2026

Использование

14 загрузок · 286 просмотров

Структура файлов

📄 SKILL.md