📦
architecture-decision-record
80创建架构决策记录
团队成员变动后，架构决策很难被完整保留下来。此技能提供模板、示例和审查检查项，用于编写清晰的 ADR。
文档 查看
技能 architecture-navigator
📦
architecture-navigator
内容修订 r2 高风险 ⚙️ 外部命令📁 文件系统访问
导航 DevPrep AI 架构
大型功能开发可能会分散到多个文件夹并产生不清晰的依赖关系。此技能会映射 DevPrep AI 架构，并推荐精确的放置路径。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "architecture-navigator" from https://skillstore.io/skills/ariegoldkin-architecture-navigator.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-architecture-navigator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“architecture-navigator”。 Where should OAuth login go?
预期结果:
功能行为应放在 modules/auth 中。提供商包装器应放在 lib/oauth 中，因为它是外部集成。
正在使用“architecture-navigator”。 What modules exist in this project?
预期结果:
一份简洁的架构图会列出当前模块、关键共享位置、API 区域和快速文件计数。
正在使用“architecture-navigator”。 Review my notification system placement.
预期结果:
toast 组件应该是共享的，全局通知状态应位于 store 中，功能模块应使用共享 hook。
安全审计
高风险v9 • 2026/7/23 打开版本化报告
All 68 static findings are false positives caused by Markdown syntax or expected read-only shell operations. The scanner does not write files or access the network. Semantic review found one shell injection example and one indirect prompt injection channel involving repository-controlled names.
3
已扫描文件
659
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
高
Shell Injection Through Module Directory Names
The module discovery example inserts find output into sh -c source text. A crafted directory name can break quoting and execute arbitrary shell commands.
GNU find replaces braces inside the shell source argument. Repository-controlled quotes or command substitutions in a directory name can become executable syntax.
中
Indirect Prompt Injection Through Scanner Output
The workflow consumes scanner output, while the scanner prints repository-controlled names without escaping. Crafted names can place instruction-like text into model context.
The data flow from repository-controlled names to model-facing Markdown is explicit. Exploitation requires a crafted repository name and unsafe treatment of output as instructions.
风险因素
⚙️ 外部命令 (50)
scripts/scan_architecture.sh:58 scripts/scan_architecture.sh:59 scripts/scan_architecture.sh:60 scripts/scan_architecture.sh:66 scripts/scan_architecture.sh:70 scripts/scan_architecture.sh:78 scripts/scan_architecture.sh:26 scripts/scan_architecture.sh:34 scripts/scan_architecture.sh:35 scripts/scan_architecture.sh:69 scripts/scan_architecture.sh:86 scripts/scan_architecture.sh:90 scripts/scan_architecture.sh:94 scripts/scan_architecture.sh:99 scripts/scan_architecture.sh:66-70 scripts/scan_architecture.sh:1 SKILL.md:20-23 SKILL.md:23-47 SKILL.md:47-48 SKILL.md:48-49 SKILL.md:49-50 SKILL.md:50-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-59 SKILL.md:59-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-66 SKILL.md:66-81 SKILL.md:81-87 SKILL.md:87-101 SKILL.md:101-102 SKILL.md:102 SKILL.md:103-104 SKILL.md:104-105 SKILL.md:105-110 SKILL.md:110-119 SKILL.md:119-129 SKILL.md:129-138 SKILL.md:138-144 SKILL.md:144-148 SKILL.md:148-153 SKILL.md:153-154 SKILL.md:154-161 SKILL.md:161-163 SKILL.md:163-169 SKILL.md:169-189
📁 文件系统访问 (3)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/ariegoldkin-architecture-navigator/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/ariegoldkin-architecture-navigator?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/ariegoldkin-architecture-navigator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-architecture-navigator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/ariegoldkin-architecture-navigator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
ArieGoldkin. (2026). architecture-navigator security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ariegoldkin-architecture-navigator/audits/9BibTeX 引用
@techreport{ariegoldkin-ariegoldkin-architecture-navigator-2026,
author = {ArieGoldkin},
title = {architecture-navigator security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/ariegoldkin-architecture-navigator/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "architecture-navigator security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "ArieGoldkin"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ariegoldkin-architecture-navigator/audits/9"
identifiers:
- type: other
value: "skillstore:ariegoldkin-architecture-navigator:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 64
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
放置新功能
在构建之前找到正确的模块、共享文件夹、状态文件、类型位置或集成路径。
审查架构偏移
将计划中的更改与导入规则进行比较，并发现放错位置的业务逻辑或跨模块依赖。
熟悉代码库
总结现有文件夹、模块和关键位置，帮助新贡献者理解项目布局。
试试这些提示
找到正确的文件夹
我应该在 DevPrep AI 的哪里添加 [feature or component]？请解释路径和规则。
扫描当前布局
扫描架构并总结现有模块、共享组件、API 位置和快速统计信息。
验证拟议更改
审查这个针对 [feature] 的计划文件布局。识别放错位置的文件并提出更正路径。
设计功能模块
为 [complex feature] 规划文件夹结构。包括模块文件、共享资产、状态、类型和导入方向检查。
最佳实践
- 在不熟悉的 checkout 中回答放置问题之前，先运行架构扫描。
- 给出精确路径，并说明每条推荐背后的架构规则。
- 在批准跨文件夹依赖之前检查导入方向规则。
避免
- 将业务逻辑直接放在 app 路由文件中。
- 在功能文件夹之间创建跨模块导入。
- 在出现第二个真实用途之前就将工具函数移入 shared。
常见问题
此技能支持什么架构？
它支持 DevPrep AI 七文件夹前端架构。
它会自动更改文件吗？
不会。它提供扫描指导和放置建议；用户仍需批准编辑。
它能检查现有模块吗？
可以。它可以运行本地列出命令或内置扫描器来总结当前模块。
它会使用网络访问吗？
在审查的文件中未发现相关证据。扫描器使用本地 shell 命令。
我可以将它与 Claude Code 和 Codex 一起使用吗？
可以。报告声明支持 Claude、Codex 和 Claude Code。
为了获得最佳结果，我应该提供什么？
请描述该功能、其用户、它是否为共享功能，以及任何状态或集成需求。
开发者详情
作者
ArieGoldkin许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
89edfdc710d0846129dcee6a929477b04f08052c
维护新鲜度
2026/7/27
使用量
5 次下载 · 184 次浏览
文件结构
ArieGoldkin 的更多技能
查看全部📦
api-design-framework
80设计生产就绪的 API 契约
团队在设计 API 时常常存在资源、错误和版本控制不一致的问题。此技能为 REST、GraphQL、gRPC、OpenAPI 和 AsyncAPI 工作提供模式、清单和模板。
编码与开发 查看
📦
brainstorming
79将想法细化为实用设计
早期产品和技术想法往往缺少清晰的约束、权衡和成功标准。此技能通过问题、选项和经过验证的设计章节，引导 Claude、Codex 和 Claude Code 完成设计梳理。
效率 查看
📦
code-review-playbook
79用结构化手册改进代码审查
不一致的审查会遗漏缺陷，并给作者造成不清晰的反馈。此技能提供清单、评论格式和模板，用于可靠的拉取请求审查。
编码与开发 查看
📦
database-schema-designer
79设计可靠的数据库模式
糟糕的模式会拖慢团队并造成数据缺陷。此技能可指导规范化模型、NoSQL 权衡、索引、约束和安全迁移。
数据与分析 查看
📦
quality-reviewer
79根据 DevPrep 标准审查代码
DevPrep AI 项目需要一致的 TypeScript、导入、命名和架构标准。此技能会运行本地检查，并针对修复质量违规提供聚焦指导。
编码与开发 查看
相关技能
查看全部📦
senior-frontend
81构建可用于生产的前端功能
由 davila7
前端团队需要在各项目中获得一致的 React 和 Next.js 指导。此技能提供用于前端分析的参考工作流、质量实践和辅助脚本。
编码与开发 查看
📦
playwright-testing
86提升 Playwright 测试覆盖率
由 C0ntr0lledCha0s
当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。
编码与开发 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
编码与开发 查看
📦
starknet-js
83使用 starknet.js 构建 Starknet 应用
由 internet-court
Starknet 集成需要精确处理提供程序、账户、交易和费用。此技能为 Claude、Codex 和 Claude Code 提供实用的 starknet.js v9 模式。
编码与开发 查看
📦
vue-best-practices
82提升 Vue 3 代码质量
由 vuejs-ai
Vue 项目常常会随着时间积累响应式、组件和性能方面的问题。此技能为更安全的模式和更清晰的代码提供有针对性的 Vue 3 指导。
编码与开发 查看
📦
senior-fullstack
82在资深指导下构建全栈应用
由 alirezarezvani
全栈项目通常需要一致的设置、架构选择和质量检查。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 工作提供脚本与参考资料。
编码与开发 查看