技能 lovable

📦

lovable

Name: lovable
Author: 10K-Digital

内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问🔑 环境变量

使用 Claude Code 指导 Lovable 部署

Lovable 项目需要谨慎协调 GitHub、Supabase 和部署。此技能为 Claude、Codex 和 Claude Code 提供结构化提示词和工作流规则，用于 Lovable 后端变更。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "lovable" from https://skillstore.io/skills/10k-digital-lovable.md and its manifest at https://skillstore.io/api/skills/10k-digital-lovable/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/10k-digital-lovable.md 已签名 manifest GET /api/skills/10k-digital-lovable/manifest 已签名 lockfile GET /api/skills/10k-digital-lovable/lockfile

测试它

正在使用“lovable”。用户要求在代码变更后部署 send-email edge function。

预期结果:

该技能识别出 Supabase Edge Functions 需要 Lovable 部署。
它返回提示词：Deploy the send-email edge function。
它提醒在部署前确认所需密钥。

正在使用“lovable”。用户为 profiles 表创建迁移。

预期结果:

该技能说明迁移文件会通过 GitHub 同步，但需要 Lovable 来应用。它提供审查清单和应用迁移的提示词。

正在使用“lovable”。用户询问为什么变更在 Lovable 中不可见。

预期结果:

该技能检查分支、推送状态和同步延迟。它建议推送到 main 后等待一到两分钟。

安全审计

高风险

v7 • 2026/7/4 打开版本化报告

Most static alerts are Markdown false positives from inline code, prompt examples, placeholder URLs, and documented secret names. No prompt injection or credential exfiltration text was found. Two contextual risks remain: broad GitHub push guidance and optional yolo automation that can submit Lovable deployment actions.

已扫描文件

1,650

分析行数

复核项

已忽略误报

已确认安全问题 (2)

高

references/CLAUDE-template.md:114-125

Broad GitHub Publish Workflow

The generated CLAUDE template says "ALWAYS do this" and uses git add . followed by a push to main. This can publish unreviewed local files or secrets to GitHub if an agent follows it without confirmation.

The cited lines explicitly require committing all changes and pushing main. The risk is contextual because the dangerous part is the broad workflow, not the Markdown syntax.

高

references/CLAUDE-template.md:229-264 SKILL.md:264-281

Automated Lovable Deployment Actions

Yolo mode can auto-submit Lovable prompts through MCP or browser automation after git push. If enabled without a final approval step, it can deploy edge functions or apply migrations unexpectedly.

The documentation says prompts are auto-submitted through MCP or browser automation and lists edge deployment and migration operations. This is a clear side-effect risk when enabled.

风险因素

⚙️ 外部命令 (131)

🌐 网络访问 (3)

references/CLAUDE-template.md:273 references/secret-detection.md:77 references/secret-detection.md:223

🔑 环境变量 (46)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/10k-digital-lovable/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/10k-digital-lovable/security.svg)](https://skillstore.io/skills/10k-digital-lovable?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/10k-digital-lovable?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/10k-digital-lovable/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/10k-digital-lovable.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

10K-Digital. (2026). lovable security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/10k-digital-lovable/audits/7

BibTeX 引用

@techreport{10k-digital-10k-digital-lovable-2026,
  author = {10K-Digital},
  title = {lovable security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/10k-digital-lovable/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lovable security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "10K-Digital"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/10k-digital-lovable/audits/7"
identifiers:
  - type: other
    value: "skillstore:10k-digital-lovable:audit:7"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

协调 Lovable 后端变更

在了解 GitHub 同步能部署什么、不能部署什么的同时，规划边缘函数、迁移和密钥更新。

准备安全的部署提示词

为数据库、RLS、存储、身份验证和边缘函数操作生成准确的 Lovable 提示词。

映射 Lovable 代码库

记录项目架构、关键文件、数据流和常见导航路径，以便更快获得 AI 协助。

试试这些提示

识别项目架构

检查此 Lovable 项目使用的是 Vite SPA 还是 TanStack Start。告诉我哪些文件会自动同步，以及哪些内容需要 Lovable 部署。

准备边缘函数部署

我更改了 [function name] edge function。审查这些变更，列出所需密钥，并给我准确的 Lovable 部署提示词。

安全应用迁移

审查待处理的 Supabase 迁移，检查是否存在破坏性变更。说明风险，然后在安全的情况下提供用于应用它的 Lovable 提示词。

规划受控的 Yolo 自动化

评估 yolo mode 是否适合此项目。如果适合，请定义部署方法、测试级别和手动回退方案。

最佳实践

在生产环境中运行生成的 Lovable 提示词之前先进行审查。
在任何 GitHub 推送之前确认分支、已暂存文件和密钥。
仅在有明确部署设置和验证测试的情况下使用 yolo mode。

避免

在未审查已暂存文件的情况下运行宽泛的 git add 和 push 命令。
在检查 RLS、数据丢失和回滚影响之前应用数据库迁移。
将预览令牌、API 密钥或 .env 值视为可以安全提交的内容。

常见问题

此技能有什么帮助？

它帮助 AI 代理理解 Lovable GitHub 同步、Supabase 部署提示词、迁移、密钥和项目结构。

它是否支持两种 Lovable 架构？

是的。它记录 Vite SPA 项目和 TanStack Start 项目，包括它们不同的文件位置。

它可以直接部署边缘函数吗？

不能单独直接部署。它提供 Lovable 提示词，并且在单独配置后，可选的 yolo 自动化可以提交这些提示词。

它会管理密钥吗？

它记录如何检测所需密钥名称，以及在 Lovable Cloud 中添加它们的位置。

它对 Codex 有用吗？

是的。Codex 可以使用这些指导来规划对 Lovable 安全的编辑，并准备部署说明。

发布前用户应审查什么？

用户应审查已暂存文件、迁移影响、所需密钥以及任何自动化部署设置。

开发者详情

作者

10K-Digital

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/10K-Digital/lovable-claude-code/tree/main/plugins/lovable/skills/lovable

引用

e9e4712298ed071d92417a41714be123eb8364fa

维护新鲜度

2026/7/18

使用量

8 次下载 · 469 次浏览

文件结构

📁 references/

📄 CLAUDE-template.md

📄 codebase-map.md

📄 prompts.md

构建 Claude Code 智能体

由 C0ntr0lledCha0s

创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。

编码与开发查看

lovable

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (2)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

协调 Lovable 后端变更

准备安全的部署提示词

映射 Lovable 代码库

试试这些提示

最佳实践

避免

常见问题

开发者详情

10K-Digital 的更多技能

yolo

相关技能

building-plugins

building-hooks

writing-hookify-rules

senior-devops

supabase

building-agents