技能 neovim-debugging

📦

neovim-debugging

Name: neovim-debugging
Author: BitYoungjae

内容修订 r2 高风险 ⚡ 包含脚本📁 文件系统访问⚙️ 外部命令

调试 Neovim 和 LazyVim 配置问题

Neovim 和 LazyVim 错误可能很难在插件、键位映射和 Lua 配置之间追踪。此技能会指导 Claude、Codex 和 Claude Code 进行聚焦诊断，并基于证据修复问题。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "neovim-debugging" from https://skillstore.io/skills/bityoungjae-neovim-debugging.md and its manifest at https://skillstore.io/api/skills/bityoungjae-neovim-debugging/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/bityoungjae-neovim-debugging.md 已签名 manifest GET /api/skills/bityoungjae-neovim-debugging/manifest 已签名 lockfile GET /api/skills/bityoungjae-neovim-debugging/lockfile

测试它

正在使用“neovim-debugging”。我的 which-key 弹窗会为 Space 出现，但不会为 localleader 映射出现。

预期结果:

诊断：问题可能仅限于 localleader 触发处理。证据应比较 leader 行为、localleader 值和 which-key 注册。解决方案指导应聚焦于 which-key 触发器配置。

正在使用“neovim-debugging”。更新插件后，Neovim 启动变慢了。

预期结果:

诊断：比较最小启动时间和完整配置启动时间。证据应识别较慢的插件或重复加载。解决方案指导应测试回滚或调整延迟加载。

正在使用“neovim-debugging”。我的 LSP server 已安装，但补全在一个项目中不起作用。

预期结果:

诊断：检查 client attachment、filetype 检测、project root 检测和补全能力。证据应区分 server 启动和补全源配置。

安全审计

高风险

v10 • 2026/7/23 打开版本化报告

Most matches are scanner false positives caused by Neovim terms, Markdown fences, local configuration paths, and headless diagnostic commands. Fixed filenames under /tmp create symlink and log-disclosure risks, while executable templates can become injection vectors if placeholders contain untrusted input. Publication should wait until command templates and temporary-file handling are hardened.

已扫描文件

1,573

分析行数

复核项

已忽略误报

已确认安全问题 (1)

高

SKILL.md:42-60

Unvalidated Placeholders in Executable Commands

The skill encourages headless execution with PLUGIN_NAME, CONFIG_PATH, and MODULE inside a double-quoted shell argument. Untrusted substitutions can trigger shell expansion or execute arbitrary Lua.

The executable templates and placeholders are explicit, and no validation or safe argument-passing rule is provided. Exploitation still depends on unsafe substitution by the agent.

能力复核项 (6)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

diagnostic-flowchart.md:167

Temp directory access

│ nvim --startuptime /tmp/startup.log +q │

This writes to predictable shared path /tmp/startup.log. A local attacker could use a symlink for file clobbering, and the log may be broadly readable.

中

diagnostic-flowchart.md:189

Temp directory access

│ nvim -u NONE --startuptime /tmp/minimal.log +q │

This writes to predictable shared path /tmp/minimal.log. A local attacker could use a symlink for file clobbering, and the log may be broadly readable.

中

diagnostic-flowchart.md:207

Temp directory access

│ :profile start /tmp/profile.log │

Profiling writes to predictable shared path /tmp/profile.log. A local attacker could use a symlink for file clobbering, and profile data may be exposed.

中

error-patterns.md:268

Temp directory access

nvim 2>&1 | tee /tmp/nvim-startup.log

Tee writes startup output to predictable shared path /tmp/nvim-startup.log. Symlink clobbering and broad readability can expose diagnostic content.

中

error-patterns.md:271

Temp directory access

nvim -V10/tmp/verbose.log --startuptime /tmp/startup.log +q

The command writes two predictable files under shared /tmp. Existing symlinks can redirect writes, and verbose logs can expose local paths or configuration details.

中

information-gathering.md:220

Temp directory access

`nvim --startuptime /tmp/startup.log +q && tail -1 /tmp/startup.log`

The command writes to predictable shared path /tmp/startup.log. A local attacker could redirect the write through a symlink, and timing data may be exposed.

风险因素

⚡ 包含脚本 (3)

diagnostic-flowchart.md:182 error-patterns.md:82 error-patterns.md:145

📁 文件系统访问 (39)

⚙️ 外部命令 (20)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/bityoungjae-neovim-debugging/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/bityoungjae-neovim-debugging/security.svg)](https://skillstore.io/skills/bityoungjae-neovim-debugging?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/bityoungjae-neovim-debugging?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bityoungjae-neovim-debugging/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/bityoungjae-neovim-debugging.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

BitYoungjae. (2026). neovim-debugging security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bityoungjae-neovim-debugging/audits/10

BibTeX 引用

@techreport{bityoungjae-bityoungjae-neovim-debugging-2026,
  author = {BitYoungjae},
  title = {neovim-debugging security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bityoungjae-neovim-debugging/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "neovim-debugging security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "BitYoungjae"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bityoungjae-neovim-debugging/audits/10"
identifiers:
  - type: other
    value: "skillstore:bityoungjae-neovim-debugging:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

修复失效的键位映射

追踪缺失的按键操作是否来自映射注册、模式不匹配、延迟加载或 which-key 触发器。

诊断插件加载

检查插件是否已声明、加载、配置，并且与当前 LazyVim 设置兼容。

调查启动卡顿

比较基线启动时间和完整启动时间，以识别较慢的插件、重复加载或开销较大的配置文件。

试试这些提示

诊断我的错误

使用 neovim-debugging 技能识别此 Neovim 错误的可能原因：[paste error]。仅询问缺失的细节。

修复键位映射

使用 neovim-debugging 技能诊断为什么 [key] 在我的 Neovim 设置中不起作用。检查映射注册、模式和延迟加载。

追踪插件加载问题

使用 neovim-debugging 技能确定为什么 [plugin] 未加载或未暴露 [feature]。在建议修复前制定简短测试计划。

审查 LazyVim 回归问题

使用 neovim-debugging 技能调查最近更改后的 LazyVim 回归问题。比较症状、插件状态、锁文件变更和可能的破坏性变更。

最佳实践

从最小范围的症状入手，并优先测试最可能的原因。
在要求用户提供手动输出前，使用无头检查获取客观状态。
在结束诊断前，确认所提修复会改变观察到的行为。

避免

不要在形成假设前运行所有可能的诊断命令。
不要假设插件 API 仍然匹配旧配置示例。
当一次有针对性的检查即可回答问题时，不要要求提供大范围配置转储。

常见问题

这个技能支持 LazyVim 吗？

是。它包含针对 LazyVim 的 extras、插件规格、锁文件和常见覆盖模式的指导。

它能调试 which-key 问题吗？

可以。它涵盖缺失弹窗、localleader 触发器、映射注册，以及 which-key API 之间的版本差异。

它会自动编辑我的配置吗？

不会。该技能专注于诊断和建议修复。任何文件编辑都取决于宿主代理和用户权限。

它需要运行 shell 命令吗？

有些诊断会使用本地 Neovim 或 shell 命令来检查状态。这些命令用于 Neovim 配置故障排查。

它能处理插件更新回归问题吗？

可以。它会建议检查锁文件变更、插件 changelogs 和回滚测试，以隔离与更新相关的故障。

寻求帮助时我应该提供什么？

请提供确切症状、触发该症状的操作、任何错误文本，以及它是否是在最近更改后开始出现的。

开发者详情

作者

BitYoungjae

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/BitYoungjae/marketplace/tree/main/plugins/nvim-doctor/skills/neovim-debugging

引用

8c3e20bba512c392d9b02ee748b18e0b09d4982c

维护新鲜度

2026/7/24

使用量

6 次下载 · 235 次浏览

文件结构

📄 diagnostic-flowchart.md

📄 error-patterns.md

📄 information-gathering.md

📄 plugin-specifics.md

📄 SKILL.md

BitYoungjae 的更多技能

查看全部

📦

tikzjax-diagramming

在 Obsidian 中创建精确的 TikZJax 图表

复杂图表很难用简单的笔记工具描述。此技能可帮助 Claude、Codex 和 Claude Code 为 Obsidian 创建 TikZJax 图表。

设计与创意查看

📦

desmos-graphing

在 Obsidian 中构建 Desmos 图形

编写 Obsidian Desmos 代码块容易出错，因为设置、方程、点和限制条件使用不同的语法。此技能可指导 Claude、Codex 或 Claude Code 生成有效的图形代码块，包括样式、标签、边界和故障排查。

数据与分析查看

📦

mathjax-rendering

渲染 Obsidian MathJax 公式

在 Obsidian 中编写数学记号可能既慢又容易出错。此技能为方程、符号、矩阵和对齐公式提供现成的 MathJax 模式。

文档查看

📦

project-scaffolder

搭建学习资源项目脚手架

从空白文件夹开始编写结构化学习文档效率很低。此技能会创建相互协调的规划、任务、角色、上下文和 Claude 指令模板。

文档查看

📦

domain-profiles

创建具备领域感知能力的学习资源

学习资源团队需要针对每个学科采用不同的搜索和写作规则。此技能提供领域画像，用于指导 Claude、Codex 和 Claude Code 完成来源选择、术语使用和审查。

文档查看

📦

omarchy-theming

创建 Omarchy 桌面主题

Omarchy 主题需要在终端、Hyprland、Waybar 和应用程序之间协调颜色。此技能可指导你基于一个调色板创建完整的主题文件。

设计与创意查看

查看全部

📦

building-agents

构建 Claude Code 智能体

由 C0ntr0lledCha0s

创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。

编码与开发查看

📦

debugging

调试错误和根本原因

由 89jobrien

当证据分散在日志、堆栈跟踪和服务中时，错误和事故很难分诊。此技能会结构化诊断、解析日志、识别模式，并指导最小化修复。

编码与开发查看

📦

building-commands

构建 Claude Code 斜杠命令

由 C0ntr0lledCha0s

团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。

编码与开发查看

📦

code-reviewer

使用结构化质量检查审查代码

由 alirezarezvani

代码审查可能会漏掉质量、安全性和可维护性问题。此技能通过脚本、检查清单和报告生成来指导结构化审查。

编码与开发查看

📦

code-context-finder

更快查找代码上下文

由 89jobrien

开发者常常花时间追踪代码为何存在以及哪些内容依赖它。此技能会提示 Claude、Codex 或 Claude Code 在进行更改前收集相关图谱知识、调用方、imports 和测试。

编码与开发查看

📦

systematic-debugging

系统化调试软件问题

由 Asmayaseen

无结构的错误修复会浪费时间，并可能掩盖真正的故障。此技能会引导 Claude、Codex 和 Claude Code 进行基于证据的根因分析。

编码与开发查看

neovim-debugging

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

修复失效的键位映射

诊断插件加载

调查启动卡顿

试试这些提示

最佳实践

避免

常见问题

开发者详情

BitYoungjae 的更多技能

tikzjax-diagramming

desmos-graphing

mathjax-rendering

project-scaffolder

domain-profiles

omarchy-theming

相关技能

building-agents

debugging

building-commands

code-reviewer

code-context-finder

systematic-debugging