技能 performance

📦

performance

v1.0.1 内容修订 r1 中风险 🌐 网络访问⚡ 包含脚本⚙️ 外部命令

优化应用程序性能

缓慢的应用程序会降低可靠性和用户信任度。此技能帮助 Claude、Codex 和 Claude Code 查找瓶颈并规划可衡量的修复方案。

支持: Claude Codex Code(CC)

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "performance" from https://skillstore.io/skills/89jobrien-performance.md and its manifest at https://skillstore.io/api/skills/89jobrien-performance/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/89jobrien-performance.md 已签名 manifest GET /api/skills/89jobrien-performance/manifest 已签名 lockfile GET /api/skills/89jobrien-performance/lockfile

测试它

正在使用“performance”。某个 API 端点在高峰流量期间 p95 延迟很高。

预期结果:

一份报告，用于识别可能的瓶颈、解释根本原因、对修复项排序，并列出用于确认改进的指标。

正在使用“performance”。添加图表后，React 仪表板感觉变慢。

预期结果:

针对渲染频率、包体积、懒加载选项和 Core Web Vitals 风险的重点审查。

正在使用“performance”。团队需要在发布前验证容量。

预期结果:

一份经过授权的测试计划，包括流量阶段、成功阈值、监控需求、回滚标准和报告部分。

安全审计

中风险

v7 • 2026/7/5 打开版本化报告

The static findings are false positives caused by Markdown examples, React lazy loading samples, and performance terminology. A contextual risk remains because load and stress testing can create high-volume traffic without explicit authorization guardrails.

5

已扫描文件

1,764

分析行数

0

复核项

0

已忽略误报

已确认安全问题 (1)

中

SKILL.md:46-47 references/load-testing.md:14-19

Load Testing Can Create Service-Impact Traffic

The skill says it creates and executes load test scenarios and stress tests. Without explicit authorization guardrails, an agent could send high-volume traffic to an unauthorized service.

The capability is clearly stated and legitimate, but it can be harmful when run against systems without permission. The files do not show malicious intent.

风险因素

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

安全评估

复制报告链接

https://skillstore.io/skills/89jobrien-performance/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-performance/security.svg)](https://skillstore.io/skills/89jobrien-performance?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/89jobrien-performance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-performance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/89jobrien-performance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Joseph OBrien. (2026). performance security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-performance/audits/7

BibTeX 引用

@techreport{joseph-obrien-89jobrien-performance-2026,
  author = {Joseph OBrien},
  title = {performance security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/89jobrien-performance/audits/7},
  note = {Author version 1.0.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "performance security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
  - name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-performance/audits/7"
identifiers:
  - type: other
    value: "skillstore:89jobrien-performance:audit:7"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

45

架构

100

可维护性

87

内容

71

社区

100

规范符合性

你能构建什么

诊断缓慢的 API

审查端点指标、查询行为和代码路径，找出影响最大的延迟修复项。

改善 Web Vitals

查找影响页面速度和用户体验的 React 渲染、包、图像和布局问题。

规划容量测试

设计经过授权的负载测试，包括真实的流量阶段、阈值和监控要求。

试试这些提示

查找基础瓶颈

分析此应用程序的性能瓶颈。重点关注响应时间、CPU、内存和数据库查询。返回按优先级排序的修复项及预期影响。

审查 React 性能

审查此 React 应用是否存在不必要的渲染、重型组件、包体积问题和 Core Web Vitals 风险。建议可衡量的改进措施。

设计负载测试

为此 API 创建负载测试计划。包括目标环境、用户画像、阶段、阈值、指标和停止条件。

构建优化路线图

使用这些指标、跟踪信息和代码备注生成性能路线图。按影响、工作量、风险和验证方法对修复项排序。

最佳实践

在提出优化方案之前，先从基线指标开始。
仅在经过授权的本地、预发布或自有生产目标上运行负载测试。
通过优化前后的测量数据验证每项修复。

避免

在测量真实瓶颈之前就优化代码。
对第三方或未知目标运行压力测试。
不检查渲染成本就到处添加 React 记忆化。

常见问题

此技能可以运行生产负载测试吗？

它可以帮助设计这些测试，但执行应要求明确授权、安全限制和监控。

它支持前端性能工作吗？

可以。它涵盖 React 渲染、包体积、懒加载和 Core Web Vitals 分析。

它可以诊断数据库延迟吗？

可以。它可以审查慢查询、缺失索引、N+1 模式、锁和连接池行为。

哪些数据可以改进它的建议？

提供指标、跟踪信息、日志、分析器输出、数据库计划、代码片段和近期部署上下文。

它会保证应用程序变得更快吗？

不能。它会提出可能的修复方案，但团队必须通过受控测量来验证变更。

这对容量规划有用吗？

有用。它可以定义流量画像、成功阈值、资源信号和报告结构。

开发者详情

作者

许可证

MIT

作者版本

v1.0.1

Skillstore 修订

r1

仓库

https://github.com/89jobrien/steve/tree/main/steve/skills/performance

引用

c4037264bbd363c572662d6154a3ab28f5ca4f53

维护新鲜度

2026/7/18

使用量

7 次下载 · 281 次浏览

文件结构

📁 references/

📄 framework-patterns.md

📄 load-testing.md

📄 performance-analysis.template.md

📄 react-patterns.md

Joseph OBrien 的更多技能

testing

构建可靠的测试自动化

薄弱的测试会拖慢发布并掩盖回归问题。此技能可指导测试策略、TDD、自动化、覆盖率审查以及 Playwright Web 检查。

编码与开发查看

debugging

调试错误和根本原因

当证据分散在日志、堆栈跟踪和服务中时，错误和事故很难分诊。此技能会结构化诊断、解析日志、识别模式，并指导最小化修复。

编码与开发查看

code-context-finder

更快查找代码上下文

开发者常常花时间追踪代码为何存在以及哪些内容依赖它。此技能会提示 Claude、Codex 或 Claude Code 在进行更改前收集相关图谱知识、调用方、imports 和测试。

编码与开发查看

skill-creator

创建高效的 AI 技能

当结构、资源和验证规则不清晰时，构建可复用的 AI 技能会很困难。此技能提供了一个用于设计、编写、验证和打包技能的实用工作流。

dependency-management

管理依赖项更新和审计

依赖项更新可能隐藏漏洞、许可证问题和破坏性变更。此技能可指导在常见包管理器中进行审计、安全升级和报告。

DevOps 与基础设施查看

web-accessibility

审计 Web 无障碍以确保符合 WCAG

无障碍缺口可能阻碍用户使用并带来合规风险。此技能可指导 WCAG 审计、屏幕阅读器检查、键盘测试和修复规划。

设计与创意查看

wp-performance

安全诊断 WordPress 性能

由 Automattic

缓慢的 WordPress 站点在改动前需要谨慎测量。此技能引导 Claude、Codex 和 Claude Code 进行仅后端的性能分析、瓶颈分析和安全验证。

DevOps 与基础设施查看

linux-troubleshooting

诊断 Linux 系统问题

由 sickn33

Linux 事故通常始于笼统的症状和分散的证据。此技能提供分阶段工作流，用于收集事实、分析资源、检查日志、测试网络并验证修复结果。

DevOps 与基础设施查看

lambda-optimization-advisor

优化 Rust AWS Lambda 函数

由 EmilLindfors

Rust Lambda 函数可能会因缓慢的 I/O、冷启动和不合理的内存设置而浪费成本。此技能会审查处理程序和部署设置，然后提出具体的性能与成本改进建议。

DevOps 与基础设施查看

cold-start-optimizer

优化 Rust Lambda 冷启动

由 EmilLindfors

当二进制文件较大或初始化较重时，Rust Lambda 函数可能会出现首次响应缓慢的问题。此技能会指导 Claude、Codex 和 Claude Code 针对构建设置、依赖项和部署进行具体优化。

DevOps 与基础设施查看

senior-frontend

构建可用于生产的前端功能

由 davila7

前端团队需要在各项目中获得一致的 React 和 Next.js 指导。此技能提供用于前端分析的参考工作流、质量实践和辅助脚本。

编码与开发查看

vercel-react-best-practices

优化 React 和 Next.js 性能

由 vercel-labs

React 和 Next.js 应用常常会因为瀑布式请求、大型包体以及可避免的重复渲染而变慢。此技能为代理提供具体规则，以便更安全地进行以性能为重点的改动。

编码与开发查看