Навыки turborepo-caching

📦

turborepo-caching

Name: turborepo-caching
Author: wshobson

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Оптимизация кэширования Turborepo

Сборки в монорепозиториях часто тратят время впустую, пересобирая неизмененные пакеты. Этот навык помогает настроить кэш Turborepo, фильтрацию в CI и шаблоны удаленного кэша.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "turborepo-caching" from https://skillstore.io/skills/wshobson-turborepo-caching.md and its manifest at https://skillstore.io/api/skills/wshobson-turborepo-caching/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/wshobson-turborepo-caching.md Подписанный manifest GET /api/skills/wshobson-turborepo-caching/manifest Подписанный lockfile GET /api/skills/wshobson-turborepo-caching/lockfile

Протестировать

Использование «turborepo-caching». Команда хочет ускорить проверки pull request в монорепозитории Turborepo.

Ожидаемый результат:

План CI, который устанавливает зависимости один раз, восстанавливает удаленный кэш, собирает только измененные пакеты и запускает затронутые тесты.

Использование «turborepo-caching». Приложение Next.js постоянно получает cache miss после изменений окружения.

Ожидаемый результат:

Краткая диагностика, которая отделяет публичные переменные сборки от runtime secrets и сужает cache inputs до стабильных файлов.

Использование «turborepo-caching». Platform team хочет запустить self-hosted remote cache.

Ожидаемый результат:

Production checklist, охватывающий authentication, path validation, artifact integrity, storage isolation, logging и retention.

Аудит безопасности

Высокий риск

v7 • 08.07.2026 Открыть версионный отчет

Most static command and URL findings are Markdown examples or documentation links, not hidden execution or data transfer. Real risk remains in the self-hosted cache sample, which uses user-derived filesystem paths without authentication, and in cache inputs that include environment files. No prompt injection text was found in SKILL.md.

Просканировано файлов

408

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (4)

Высокий

SKILL.md:57

Environment file access

".env",

The template instructs Turborepo to include .env as a global dependency, causing secret-bearing files to affect cache keys. This can be legitimate cache invalidation, but it needs explicit secret handling guidance.

Высокий

SKILL.md:58

Environment file access

".env.local"

.env.local commonly contains developer secrets, and the template includes it as a global cache dependency. In remote cache workflows, this creates secret-handling risk even if raw values are not intentionally published.

Высокий

SKILL.md:58

Environment variant files

".env.local"

The environment variant file .env.local is explicitly listed in cache inputs. That pattern can tie private local secrets to shared cache behavior and should be documented or avoided.

Высокий

SKILL.md:196-224 SKILL.md:227-248 SKILL.md:252-254

Insecure Self-Hosted Cache Example

The Express cache server builds paths from teamId and hash values, accepts unauthenticated uploads, and disables remote cache signatures. A copied deployment could allow cache poisoning, unsafe writes, and artifact reads outside the intended team scope.

The code directly joins user-controlled route and query values into filesystem paths, writes request bodies, and sets signature to false. The example also passes a token in the client command, but the server does not validate it.

Пункты проверки возможностей (3)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:202

File stream creation

const stream = createReadStream(filePath);

createReadStream is called on filePath built from route and query parameters without authentication or canonical path validation. This can expose cache artifacts or unintended files if copied into a service.

Высокий

SKILL.md:218

File stream creation

const stream = createWriteStream(filePath);

createWriteStream writes request bodies to a path derived from user-controlled teamId and hash values. Without validation or authorization, this enables cache poisoning and unsafe filesystem writes.

Средний

SKILL.md:233

Node.js fs stat operations

await fs.access(filePath);

fs.access checks a user-derived cache path and reveals whether an artifact exists. This supports cache artifact enumeration unless path validation and authorization are added.

Факторы риска

⚙️ Внешние команды (26)

🌐 Доступ к сети (7)

SKILL.md:55 SKILL.md:110 SKILL.md:254 SKILL.md:289 SKILL.md:405 SKILL.md:406 SKILL.md:407

📁 Доступ к файловой системе (4)

SKILL.md:233 SKILL.md:188 SKILL.md:202 SKILL.md:218

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/wshobson-turborepo-caching/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/wshobson-turborepo-caching/security.svg)](https://skillstore.io/skills/wshobson-turborepo-caching?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/wshobson-turborepo-caching?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-turborepo-caching/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/wshobson-turborepo-caching.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

wshobson. (2026). turborepo-caching security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-turborepo-caching/audits/7

Цитата BibTeX

@techreport{wshobson-wshobson-turborepo-caching-2026,
  author = {wshobson},
  title = {turborepo-caching security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/wshobson-turborepo-caching/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "turborepo-caching security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "wshobson"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/wshobson-turborepo-caching/audits/7"
identifiers:
  - type: other
    value: "skillstore:wshobson-turborepo-caching:audit:7"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Больше использования в Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

wshobson Рекомендуется Текущий

wshobson-turborepo-caching

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 15

Обновлено

2026-09-09

sickn33

sickn33-turborepo-caching

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 12

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Настроить новый кэш монорепозитория

Создать pipeline задач Turborepo с явными outputs, inputs и порядком зависимостей для предсказуемого кэширования.

Ускорить сборки CI

Применить переменные удаленного кэша и фильтры измененных пакетов, чтобы CI запускал меньше задач после каждого pull request.

Диагностировать cache misses

Использовать dry runs, verbosity, graph output и summaries, чтобы понять, почему задачи неожиданно пересобираются.

Попробуйте эти промпты

Создать базовый pipeline

Создай конфигурацию кэша Turborepo для apps и packages с задачами build, test, lint, typecheck, dev и clean.

Добавить удаленный кэш в CI

Спроектируй GitHub Actions workflow, который использует удаленное кэширование Turborepo, secrets, team variables и фильтры измененных пакетов.

Настроить переопределения пакетов

Проверь задачи моего монорепозитория и предложи package-specific Turborepo overrides для Next.js apps, shared packages и database generation.

Проверить поведение кэша

Проанализируй cache misses в моем проекте Turborepo и порекомендуй более безопасные inputs, outputs, env settings, filters и diagnostic commands.

Лучшие практики

Явно определяйте outputs и inputs для задач, которые создают build artifacts или coverage reports.
Используйте удаленное кэширование в CI с least-privilege tokens и защищенным хранилищем secrets.
Запускайте diagnostic commands перед изменением правил кэша, чтобы cache misses имели четкие доказательства.

Избегать

Не кэшируйте долгоживущие development servers или deployment tasks с side effects.
Не помещайте секретные значения в cache inputs, публичные environment variables или shared artifacts.
Не разворачивайте пример self-hosted cache без authentication, path validation и integrity checks.

Часто задаваемые вопросы

Что помогает настроить этот навык?

Он помогает настраивать Turborepo pipelines, cache inputs, cache outputs, CI filters и remote cache workflows.

Может ли он ускорить сборку в CI?

Да. Он предлагает настройку remote cache и фильтры, которые ограничивают работу измененными пакетами и их зависимостями.

Запускает ли он команды Turborepo автоматически?

Нет. Он предоставляет примеры команд и рекомендации по конфигурации, которые может применить ассистент или разработчик.

Готов ли шаблон self-hosted cache к production?

Нет. Для него нужны authentication, authorization, path validation, artifact integrity checks и operational controls.

Поддерживает ли он Claude, Codex и Claude Code?

Да. В отчете указаны Claude, Codex и Claude Code как поддерживаемые инструменты для этого навыка.

Когда следует отключать кэш?

Отключайте кэш для dev servers, deployment tasks, database push tasks и других команд с side effects.

Сведения для разработчиков

Автор

wshobson

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/wshobson/agents/tree/main/plugins/developer-essentials/skills/turborepo-caching

Ссылка

64ca8af0f54a325752f08bd54e52151061ea659a

Актуальность поддержки

22.07.2026

Использование

12 загрузок · 282 просмотров

Структура файлов

📄 SKILL.md