技能 codebase-analysis

📦

codebase-analysis

Name: codebase-analysis
Author: AI-Vibe-Prompts

v1.0.0 内容修订 r2 安全 ⚙️ 外部命令

使用结构化报告分析代码库

团队在修改不熟悉的仓库之前，需要一种快速理解它们的方法。此技能会引导 Claude、Codex 和 Claude Code 完成结构、依赖、架构、质量和安全检查。

支持: Claude Codex Code(CC)

🥈 80 白银

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "codebase-analysis" from https://skillstore.io/skills/atman36-codebase-analysis.md and its manifest at https://skillstore.io/api/skills/atman36-codebase-analysis/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/atman36-codebase-analysis.md 已签名 manifest GET /api/skills/atman36-codebase-analysis/manifest 已签名 lockfile GET /api/skills/atman36-codebase-analysis/lockfile

测试它

正在使用“codebase-analysis”。分析一个 Next.js 应用后再开始功能开发。

预期结果:

一份说明框架、应用结构、关键库、测试状态、质量风险和建议优先修复项的报告。

正在使用“codebase-analysis”。审查一个仓库的重构就绪度。

预期结果:

一份按优先级排列的摘要，涵盖架构模式、耦合风险、缺失测试、技术债和安全的后续步骤。

正在使用“codebase-analysis”。评估前端项目中的依赖和安全信号。

预期结果:

一份简明的依赖概览，包含包管理器、锁文件状态、审计命令指导、过期包信号和审查注意事项。

安全审计

安全

v9 • 2026/7/23 打开版本化报告

Forty-eight static alerts are Markdown formatting or harmless file and tool references, so they are false positives. Two medium findings are confirmed because the skill directs an auto-invoked agent to execute repository-defined npm scripts. No prompt injection or data-exfiltration intent was found.

已扫描文件

260

分析行数

复核项

已忽略误报

能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

SKILL.md:130-133

Ruby/shell backtick execution

- Run linter if available: `npm run lint` (via Bash)

The skill instructs the agent to run `npm run lint`, which executes a repository-defined package script. In an untrusted repository, that script can run arbitrary local commands.

中

SKILL.md:134-137

Ruby/shell backtick execution

- Calculate coverage: Run `npm run test:coverage` if available

The skill instructs the agent to run `npm run test:coverage`, which executes repository-controlled script content. A malicious project can use that script to run arbitrary local commands.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/atman36-codebase-analysis/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/atman36-codebase-analysis/security.svg)](https://skillstore.io/skills/atman36-codebase-analysis?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/atman36-codebase-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/atman36-codebase-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/atman36-codebase-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

AI-Vibe-Prompts. (2026). codebase-analysis security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/atman36-codebase-analysis/audits/9

BibTeX 引用

@techreport{ai-vibe-prompts-atman36-codebase-analysis-2026,
  author = {AI-Vibe-Prompts},
  title = {codebase-analysis security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/atman36-codebase-analysis/audits/9},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codebase-analysis security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
  - name: "AI-Vibe-Prompts"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/atman36-codebase-analysis/audits/9"
identifiers:
  - type: other
    value: "skillstore:atman36-codebase-analysis:audit:9"
    description: "Skillstore immutable audit report identifier"

比较变体

3 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

AI-Vibe-Prompts 推荐当前

atman36-codebase-analysis

Skillstore 评分 80

证据置信度高

Skillstore 使用量 17

已更新

2026-09-09

DoubleslashSE

doubleslashse-codebase-analysis

Skillstore 评分 79

证据置信度高

Skillstore 使用量 13

已更新

2026-09-09

Consiliency

consiliency-codebase-analysis

Skillstore 评分 38

证据置信度中

Skillstore 使用量 19

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 高

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

熟悉现有仓库

在功能开发开始前，创建一份关于项目类型、主要文件夹、依赖项和初始风险的简明地图。

规划重构

在修改共享代码之前，识别架构模式、质量缺口、测试覆盖率信号和可能的风险区域。

准备技术审查

为限时仓库评估总结技术栈选择、依赖健康状况、安全信号和技术债。

试试这些提示

快速仓库概览

Analyze this repository and summarize its project type, main directories, technologies, and first risks. Do not run package scripts.

架构审查

Review the architecture of this codebase. Identify component patterns, API structure, state management, file organization, and areas that need closer inspection.

质量和依赖评估

Assess code quality, linting setup, tests, TypeScript strictness, dependency freshness, and known vulnerability signals. Ask before running commands that execute project scripts.

重构就绪度审计

Perform a targeted codebase analysis for this module or path. Map dependencies, ownership boundaries, risky files, test gaps, and a staged refactor plan.

最佳实践

先从元数据和目录结构开始，再阅读实现文件。
在运行包脚本或审计命令之前请求批准。
编辑密钥信息，并优先使用环境示例而不是真实密钥文件。

避免

在形成计划之前读取大型仓库中的每个文件。
在不受信任的项目中自动运行仓库脚本。
将依赖审计输出视为完整的安全覆盖。

常见问题

此技能会分析什么？

它会分析项目结构、技术栈、架构模式、质量信号、依赖状态和后续步骤。

它可以运行测试或 linters 吗？

它可以建议这些命令，但在不受信任的仓库中运行包脚本之前，用户应先批准。

它支持大型仓库吗？

可以，但大型仓库最适合按目录、功能或服务进行定向分析。

它会读取密钥文件吗？

它应避免读取真实环境文件，并应改用示例或存在性检查。

我应该期待什么输出？

可以预期得到一份 Markdown 报告，包含概览、技术栈、架构、质量指标、建议、风险区域和后续步骤。

哪些工具可以使用此技能？

该报告声明支持 Claude、Codex 和 Claude Code。

开发者详情

作者

AI-Vibe-Prompts

许可证

MIT

作者版本

v1.0.0

Skillstore 修订

仓库

https://github.com/Atman36/AI-Vibe-Prompts/tree/main/.claude/skills/core/codebase-analysis

引用

89edfdc710d0846129dcee6a929477b04f08052c

维护新鲜度

2026/7/24

使用量

7 次下载 · 279 次浏览

文件结构

📄 SKILL.md

codebase-analysis

使用我的智能体安装

Agent 可读资源

测试它

安全审计

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

熟悉现有仓库

规划重构

准备技术审查

试试这些提示

最佳实践

避免

常见问题

开发者详情