📦
content-creator
88用品牌语调创建 SEO 内容
营销团队需要符合各渠道要求并支持搜索目标的一致内容。此技能结合了品牌语调指南、内容模板、SEO 检查和社交媒体规划。
写作与内容 查看
技能 senior-architect
📦
senior-architect
内容修订 r1 安全 📁 文件系统访问⚙️ 外部命令
设计可扩展的软件架构
复杂产品团队需要在实施开始前明确架构选择。此技能帮助 Claude、Codex 和 Claude Code 比较技术栈、规划工作流并记录决策。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "senior-architect" from https://skillstore.io/skills/alirezarezvani-senior-architect.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-senior-architect/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“senior-architect”。 为 SaaS 产品规划客户仪表板。
预期结果:
- 推荐架构：Next.js frontend、Node.js API、PostgreSQL database 和 background jobs。
- 权衡取舍：使用托管服务可更快交付，但存在供应商依赖风险。
- 后续步骤：确认规模目标、auth 需求和报表延迟。
正在使用“senior-architect”。 为移动应用 backend 比较 GraphQL 和 REST。
预期结果:
- 决策框架：REST 更适合稳定资源；GraphQL 有助于多样化的移动端视图。
- 风险：GraphQL 需要更严格的查询限制和监控。
- 建议：除非客户端需要灵活的嵌套读取，否则选择 REST。
安全审计
安全v8 • 2026/7/9 打开版本化报告
Several command examples and user-controlled output paths are confirmed medium-risk because they can modify local files or environments if executed. Most other static hits are false positives caused by Markdown code fences, inline file references, or anti-pattern headings. No prompt injection, data exfiltration, network access, or hidden command execution intent was found.
7
已扫描文件
867
分析行数
10
复核项
0
已忽略误报
能力复核项 (10)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Python file write/append
with open(args.output, 'w') as f:
The script writes JSON results to any path supplied through --output without an overwrite check. This is user-directed, but it can overwrite local files if executed carelessly.
中
Python file write/append
with open(args.output, 'w') as f:
The script writes JSON results to any path supplied through --output without an overwrite check. This is legitimate output handling, but it carries local file overwrite risk.
中
Python file write/append
with open(args.output, 'w') as f:
The script writes JSON results to any path supplied through --output without an overwrite check. The behavior is visible, but it can still modify arbitrary writable files.
中
Ruby/shell backtick execution
```bash
The Markdown block instructs users or agents to run the included Python scripts. The commands are visible and local, but they still execute code from a community skill.
中
Ruby/shell backtick execution
```bash
The usage example directs execution of a local Python script against a project path. It is not obfuscated, but it is still external command execution by the skill workflow.
中
Ruby/shell backtick execution
```bash
The usage example directs execution of the project_architect.py script on a target path. The command is visible, but it executes local community-provided code.
中
Ruby/shell backtick execution
```bash
The usage example directs execution of dependency_analyzer.py. The command is not hidden, but it still asks the agent or user to run local code.
中
Ruby/shell backtick execution
```bash
The setup block instructs dependency installation and creation of a local .env file. These common commands can modify the workspace and execute package lifecycle hooks.
中
Ruby/shell backtick execution
```bash
The quality check example directs execution of project_architect.py in the current directory. It is visible, but still runs local code from the skill package.
中
Ruby/shell backtick execution
```bash
The common commands block includes npm, Python script, Docker, docker-compose, and kubectl commands. If executed, these can change local services or deployment targets.
风险因素
📁 文件系统访问 (3)
⚙️ 外部命令 (24)
SKILL.md:16-25 SKILL.md:25-40 SKILL.md:40-42 SKILL.md:42-55 SKILL.md:55-57 SKILL.md:57-70 SKILL.md:70-72 SKILL.md:72-78 SKILL.md:78-88 SKILL.md:88-98 SKILL.md:98-119 SKILL.md:119-127 SKILL.md:127-131 SKILL.md:131-137 SKILL.md:137-142 SKILL.md:142-143 SKILL.md:143-144 SKILL.md:144-174 SKILL.md:174-189 SKILL.md:189-195 SKILL.md:195-206 SKILL.md:206-207 SKILL.md:207-208 SKILL.md:208-209
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/alirezarezvani-senior-architect/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/alirezarezvani-senior-architect?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/alirezarezvani-senior-architect?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-senior-architect/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/alirezarezvani-senior-architect.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
alirezarezvani. (2026). senior-architect security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-senior-architect/audits/8BibTeX 引用
@techreport{alirezarezvani-alirezarezvani-senior-architect-2026,
author = {alirezarezvani},
title = {senior-architect security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/alirezarezvani-senior-architect/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "senior-architect security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "alirezarezvani"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/alirezarezvani-senior-architect/audits/8"
identifiers:
- type: other
value: "skillstore:alirezarezvani-senior-architect:audit:8"
description: "Skillstore immutable audit report identifier"
比较变体
3 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
alirezarezvani-senior-architect
Skillstore 评分 80
证据置信度 高
Skillstore 使用量 69
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 高 68
架构
85
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
规划新产品架构
在团队开始实施前，定义核心服务、数据存储、集成和权衡取舍。
评审现有项目方向
在技术评审期间检查架构假设、质量实践和缺失的决策记录。
标准化架构讨论
为团队提供可重复使用的结构，用于比较技术栈、记录风险和记录决策。
试试这些提示
梳理我的系统
评审这个产品想法，并提出一个简单架构。包括主要组件、数据存储、外部服务和两个风险。Context: [describe product].
比较技术栈选项
比较这些技术选项对我的项目的适配性。解释适合度、权衡取舍、团队影响和运营风险。Options: [list options]. Constraints: [list constraints].
评审架构风险
从可扩展性、安全性、可维护性和成本风险角度评审此拟议架构。提供按优先级排序的发现和可执行的后续步骤。Architecture: [describe design].
创建决策包
为这项计划创建架构决策包。包括背景、决策驱动因素、选项、建议、被拒绝的替代方案、风险、缓解措施和 rollout 计划。Initiative: [describe].
最佳实践
- 在请求设计前，分享目标、约束、流量预期、数据敏感性和团队技能。
- 仅在可信的本地项目上使用这些脚本，并在运行前检查任何文件输出路径。
- 将最终决策记录为架构决策记录，并包含负责人和评审日期。
避免
- 在没有产品目标、规模目标或合规约束的情况下请求完整架构。
- 在未检查项目和环境的情况下运行示例中的部署或安装命令。
- 将通用参考模板当作最终生产指导。
常见问题
此技能会创建真实的架构图吗？
它包含用于图表报告的脚本脚手架，但不会自行生成可视化图表文件。
它可以检查我现有的代码库吗？
脚本会验证目标路径并生成基础报告。它们不会执行深入的代码分析。
运行所包含的脚本安全吗？
仅在可信项目上运行它们。请检查输出路径，因为脚本可以写入报告文件。
它支持哪些工具？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
它可以为我选择技术栈吗？
它可以比较选项和权衡取舍。最终决策应由项目负责人做出。
此技能会部署基础设施吗？
不可以。文档将部署命令列为示例，但用户必须评审并批准任何执行操作。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
0519034dad657fb1f7706e0550e962beeda73fdf
维护新鲜度
2026/7/18
使用量
59 次下载 · 254 次浏览
alirezarezvani 的更多技能
查看全部📦
capa-officer
84管理 CAPA 调查和行动计划
当调查、行动和证据缺乏结构化时，CAPA 工作往往会停滞。此技能可指导清晰的 RCA、行动规划、验证、指标和可随时接受检查的文档编制。
办公与报告 查看
📦
quality-manager-qmr
84管理 QMR 质量治理
HealthTech 团队需要在标准、审计、评审和高管报告方面建立严谨的质量治理。本技能指导 QMR 职责、合规监督、KPI 监控和战略性质量规划。
法律与合同 查看
📦
risk-management-specialist
84管理医疗器械风险文件
医疗器械团队需要在设计、法规和上市后工作中保持一致的风险管理证据。此技能可指导 ISO 14971 的规划、分析、控制和文件维护。
安全与合规 查看
📦
code-reviewer
83使用结构化质量检查审查代码
代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。
编码与开发 查看
📦
quality-manager-qms-iso13485
83构建 ISO 13485 QMS 计划
医疗器械团队需要受控的 QMS 流程，以符合 ISO 13485 的预期要求。此技能有助于规划文档、审核、评审、CAPA 工作和认证准备。
文档 查看
相关技能
查看全部📦
architect-review
78审查软件架构决策
由 sickn33
架构审查常常会遗漏长期可扩展性、韧性和可维护性风险。此技能会引导 Claude、Codex 和 Claude Code 进行结构化架构评估。
编码与开发 查看
📦
codebase-analysis
80使用结构化报告分析代码库
由 Atman36
团队在修改不熟悉的仓库之前，需要一种快速理解它们的方法。此技能会引导 Claude、Codex 和 Claude Code 完成结构、依赖、架构、质量和安全检查。
编码与开发 查看
📦
architecture
78设计更好的软件架构
由 sickn33
在需求尚未明确之前，架构选择常常就已经开始扩展。此技能会指导上下文发现、模式选择、权衡分析和 ADR 编写。
编码与开发 查看
📦
spec-workflow
80规划复杂编码变更
由 tencentcloudbase
大型编码变更在范围、设计和验收标准模糊时往往会失败。此技能引导 Claude、Codex 和 Claude Code 完成需求、设计、任务和分阶段确认。
编码与开发 查看
📦
backend-development-feature-development
79协调后端功能交付
由 sickn33
当需求、设计、测试和发布被分开处理时，复杂的后端功能往往会失败。此技能提供一个分阶段工作流，用于从发现到部署的协调交付。
编码与开发 查看
📦
nestjs-architecture-principles
79Design and Review NestJS Architecture
由 amirtaherkhani
Unclear module boundaries make NestJS changes harder to test and coordinate. This skill guides evidence-based architecture decisions, explicit ownership, and incremental boundary repairs.
编码与开发 查看