vanilla-webpage
Создание статических веб-страниц на Vanilla
Простым веб-страницам часто не нужна система сборки или фронтенд-фреймворк. Этот навык помогает Claude, Codex и Claude Code создавать доступные статические страницы с современными HTML, CSS и JavaScript.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "vanilla-webpage" from https://skillstore.io/skills/yuzu-octopus-vanilla-webpage.md and its manifest at https://skillstore.io/api/skills/yuzu-octopus-vanilla-webpage/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «vanilla-webpage». Создайте homepage без сборки для локальной дизайн-студии.
Ожидаемый результат:
Одна HTML-страница с семантическими разделами, встроенными стилями, адаптивной типографикой, доступными кнопками и четкой визуальной иерархией.
Использование «vanilla-webpage». Создайте небольшой интерфейс заметок с использованием browser storage.
Ожидаемый результат:
Статическая страница с элементами формы, сохраненными заметками, действиями редактирования и удаления, поддержкой клавиатуры и рекомендациями по безопасному рендерингу текста.
Использование «vanilla-webpage». Сделайте страницу документации с навигацией и примерами.
Ожидаемый результат:
Читаемый макет документации с sidebar, разделами статьи, примерами кода, адаптивным поведением и доступными стилями фокуса.
Аудит безопасности
БезопасноMost static alerts are false positives caused by Markdown backticks, CSS terminology, tutorial URLs, and browser syntax. I confirmed unsafe copyable DOM-rendering examples that place local user data into innerHTML without escaping. No evidence found for prompt injection, secret exfiltration, or actual shell command execution.
Пункты проверки возможностей (3)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Факторы риска
⚡ Содержит скрипты (8)
⚙️ Внешние команды (300)
🌐 Доступ к сети (12)
📁 Доступ к файловой системе (1)
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/yuzu-octopus-vanilla-webpage/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/yuzu-octopus-vanilla-webpage?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/yuzu-octopus-vanilla-webpage?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yuzu-octopus-vanilla-webpage/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/yuzu-octopus-vanilla-webpage.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
yuzu-octopus. (2026). vanilla-webpage security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yuzu-octopus-vanilla-webpage/audits/4Цитата BibTeX
@techreport{yuzu-octopus-yuzu-octopus-vanilla-webpage-2026,
author = {yuzu-octopus},
title = {vanilla-webpage security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/yuzu-octopus-vanilla-webpage/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vanilla-webpage security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "yuzu-octopus"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yuzu-octopus-vanilla-webpage/audits/4"
identifiers:
- type: other
value: "skillstore:yuzu-octopus-vanilla-webpage:audit:4"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: СреднийЧто вы можете построить
Прототип страницы продукта
Создайте адаптивную маркетинговую или продуктовую страницу с семантическими разделами, отточенным CSS и без инструментов сборки.
Создание страницы документации
Сгенерируйте читаемые макеты документации с навигацией, типографикой, блоками кода и доступной структурой.
Создание небольшого браузерного инструмента
Создайте одностраничную утилиту с элементами формы, локальной интерактивностью и понятным адаптивным поведением.
Попробуйте эти промпты
Создайте статическую веб-страницу в одном файле для малого бизнеса. Используйте семантический HTML, адаптивный CSS, доступные цвета и без этапа сборки.
Создайте адаптивный макет веб-страницы с sticky header, разделами функций, карточками и footer. Используйте vanilla CSS и кратко объясните любые решения по макету.
Создайте доступную контактную форму с состояниями валидации, элементами управления, удобными для клавиатуры, и безопасными обновлениями DOM с использованием vanilla JavaScript.
Используйте навык vanilla webpage, чтобы создать отточенную многораздельную страницу dashboard. Повторно используйте паттерны cookbook, где это уместно, и проверьте адаптивное поведение.
Лучшие практики
- Начинайте с семантического HTML и добавляйте CSS или JavaScript только тогда, когда этого требует поведение страницы.
- Используйте предоставленные токены и паттерны cookbook, прежде чем придумывать новые стили отступов, цветов или компонентов.
- Рендерите предоставленный пользователем текст через textContent или очищенный вывод вместо необработанного innerHTML.
Избегать
- Добавление package manager, инструмента сборки или крупного фреймворка для простой статической страницы.
- Копирование JavaScript из cookbook в production без проверки обработки ввода и доступности.
- Использование визуальных эффектов, которые ухудшают читаемость, контрастность, доступ с клавиатуры или комфорт при движении.
Часто задаваемые вопросы
Требует ли этот навык Node или npm?
Может ли он использовать CSS-фреймворки?
Подходит ли он для сложных веб-приложений?
Включает ли он рекомендации по доступности?
Могут ли Claude Code или Codex использовать его?
Готовы ли примеры к production?
Сведения для разработчиков
Автор
yuzu-octopusЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
64ca8af0f54a325752f08bd54e52151061ea659a
Актуальность поддержки
21.07.2026
Использование
4 загрузок · 1 просмотров