技能 senior-fullstack

📦

senior-fullstack

Name: senior-fullstack
Author: alirezarezvani

内容修订 r1 安全 📁 文件系统访问⚙️ 外部命令

在资深指导下构建全栈应用

全栈项目通常需要一致的设置、架构选择和质量检查。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 工作提供脚本与参考资料。

支持: Claude Codex Code(CC)

🥈 82 白银

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "senior-fullstack" from https://skillstore.io/skills/alirezarezvani-senior-fullstack.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-senior-fullstack/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/alirezarezvani-senior-fullstack.md 已签名 manifest GET /api/skills/alirezarezvani-senior-fullstack/manifest 已签名 lockfile GET /api/skills/alirezarezvani-senior-fullstack/lockfile

测试它

正在使用“senior-fullstack”。审查新的 Next.js 和 Node.js 代码仓库的设置就绪情况。

预期结果:

设置状态，包括缺失配置和依赖步骤。
关于前端、后端、数据库和部署关注点的架构说明。
在继续实现之前建议执行的质量检查。

正在使用“senior-fullstack”。为采用 GraphQL 和 PostgreSQL 的团队创建工作流。

预期结果:

从本地设置到审查的建议开发工作流。
团队的测试、linting 和故障排查检查点。
在运行包或部署命令之前需要确认的风险。

正在使用“senior-fullstack”。总结代码质量分析器针对目标路径生成的内容。

预期结果:

一份简洁报告，显示目标路径、成功状态、发现项数量和下一步审查操作。

安全审计

安全

v8 • 2026/7/9 打开版本化报告

Most static findings are markdown backtick false positives or benign “Anti-Patterns” headings. The real risks are unrestricted report output writes in the helper scripts and command examples that can install packages or modify Docker and Kubernetes environments.

已扫描文件

867

分析行数

复核项

已忽略误报

能力复核项 (5)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

scripts/code_quality_analyzer.py:107

Python file write/append

with open(args.output, 'w') as f:

The script writes JSON output to args.output without path restrictions or overwrite checks. This is a real filesystem write capability, although it appears to be a user-requested report export.

中

scripts/fullstack_scaffolder.py:107

Python file write/append

with open(args.output, 'w') as f:

The script writes JSON output to args.output without path restrictions or overwrite checks. This is a real filesystem write capability, although it appears to be a user-requested report export.

中

scripts/project_scaffolder.py:107

Python file write/append

with open(args.output, 'w') as f:

The script writes JSON output to args.output without path restrictions or overwrite checks. This is a real filesystem write capability, although it appears to be a user-requested report export.

中

SKILL.md:119-127

Ruby/shell backtick execution

```bash

The setup block recommends npm install and pip install from the target project, which can install untrusted packages or run package scripts. This is legitimate development guidance, but it is still operationally risky if followed automatically.

中

SKILL.md:174-189

Ruby/shell backtick execution

```bash

The common commands block includes npm scripts, Docker commands, docker-compose, and kubectl apply. These commands can modify local services or a Kubernetes cluster if an agent runs them without confirmation.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/alirezarezvani-senior-fullstack/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/alirezarezvani-senior-fullstack/security.svg)](https://skillstore.io/skills/alirezarezvani-senior-fullstack?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/alirezarezvani-senior-fullstack?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-senior-fullstack/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/alirezarezvani-senior-fullstack.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

alirezarezvani. (2026). senior-fullstack security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-senior-fullstack/audits/8

BibTeX 引用

@techreport{alirezarezvani-alirezarezvani-senior-fullstack-2026,
  author = {alirezarezvani},
  title = {senior-fullstack security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/alirezarezvani-senior-fullstack/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "senior-fullstack security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "alirezarezvani"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/alirezarezvani-senior-fullstack/audits/8"
identifiers:
  - type: other
    value: "skillstore:alirezarezvani-senior-fullstack:audit:8"
    description: "Skillstore immutable audit report identifier"

比较变体

3 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

alirezarezvani 推荐当前

alirezarezvani-senior-fullstack

Skillstore 评分 82

证据置信度高

Skillstore 使用量 32

已更新

2026-09-09

davila7

davila7-senior-fullstack

Skillstore 评分 81

证据置信度高

Skillstore 使用量 26

已更新

2026-09-09

sickn33

sickn33-senior-fullstack

Skillstore 评分 81

证据置信度高

Skillstore 使用量 25

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

规划新的 Web 应用

为 React、Next.js、Node.js 和 PostgreSQL 项目创建实用的起步计划。

审查代码仓库质量

运行本地检查，并总结现有代码库中的架构、设置和可维护性缺口。

标准化团队工作流

使用参考资料来统一团队内的设置、测试、部署和故障排查实践。

试试这些提示

启动项目计划

使用 senior-fullstack 技能为我的新 Web 应用程序概述设置计划。包括技术栈选择、初始命令和质量检查。

审查我的代码仓库

使用 senior-fullstack 技能检查此代码仓库。总结设置问题、架构风险以及最应优先运行的安全检查。

改进开发工作流

使用 senior-fullstack 参考资料，为构建、测试、linting、环境设置和故障排查提出开发工作流。

准备架构审查

使用 senior-fullstack 技能准备架构审查。涵盖前端、后端、数据、DevOps、安全、性能和迁移风险。

最佳实践

在运行技能文档中的包安装、Docker 或 Kubernetes 命令之前先确认。
手动审查生成的报告，因为当前脚本使用的是占位分析逻辑。
从可信项目目录运行辅助脚本，并明确指定目标路径和输出路径。

避免

不要将辅助脚本视为完整的生产级脚手架系统。
在未检查当前 Docker 或 Kubernetes 上下文的情况下，不要运行部署命令。
不要将报告输出写入覆盖源文件或配置文件。

常见问题

此技能会自动构建完整应用吗？

不会。它为规划和审查工作流提供指导、参考资料和简单的辅助脚本。

我可以将它与 Claude、Codex 和 Claude Code 一起使用吗？

可以。报告声明支持 Claude、Codex 和 Claude Code。

它涵盖哪些技术栈？

它涵盖 React、Next.js、Node.js、Express、GraphQL、REST APIs、PostgreSQL、Prisma、Docker、Kubernetes 和主要云平台。

包含的脚本运行安全吗？

它们是简单的本地脚本，但执行前应审查输出路径和命令影响。

分析器会执行深度代码分析吗？

不会。当前分析器会验证目标路径，并输出基础占位报告。

我应该什么时候使用此技能？

可将其用于项目设置规划、架构审查、工作流统一和基础本地质量报告。

开发者详情

作者

alirezarezvani

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/alirezarezvani/claude-skills/tree/main/engineering-team/senior-fullstack

引用

0519034dad657fb1f7706e0550e962beeda73fdf

维护新鲜度

2026/7/18

使用量

22 次下载 · 219 次浏览

文件结构

📁 references/

📄 architecture_patterns.md

📄 development_workflows.md

📄 tech_stack_guide.md

📁 scripts/

📄 code_quality_analyzer.py

📄 fullstack_scaffolder.py

📄 project_scaffolder.py

分析代码模式和架构

由 C0ntr0lledCha0s

大型代码库中隐藏着重复结构和不清晰的架构选择。此技能可发现模式、解释其意图，并突出实际的重构机会。

编码与开发查看

senior-fullstack

使用我的智能体安装

Agent 可读资源

测试它

安全审计

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

规划新的 Web 应用

审查代码仓库质量

标准化团队工作流

试试这些提示

最佳实践

避免

常见问题

开发者详情

alirezarezvani 的更多技能

content-creator

capa-officer

quality-manager-qmr

risk-management-specialist

code-reviewer

quality-manager-qms-iso13485

相关技能

vercel-react-view-transitions

senior-frontend

nextjs-optimization

vercel-react-best-practices

i18n-automation

analyzing-patterns