library-detection
检测项目库和框架
当依赖项和构建工具不清晰时,项目上手会变慢。此技能会读取常见清单文件,并汇总语言、框架、测试工具和工具链。
使用我的智能体安装
将此请求复制给你的智能体,其中包含权威 Skill 页面和清单。
Review the Skillstore skill "library-detection" from https://skillstore.io/skills/consiliency-library-detection.md and its manifest at https://skillstore.io/api/skills/consiliency-library-detection/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划,并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文,而不是读取完整页面时,请使用这些链接。
测试它
正在使用“library-detection”。 一个仓库包含 package.json、tsconfig.json 和 vite.config.ts。
预期结果:
- 检测到 TypeScript 是主要语言。
- 从配置文件中检测到 Vite 是构建工具。
- 当存在包依赖时,从中检测到 JavaScript 框架和测试信号。
正在使用“library-detection”。 一个服务包含 pyproject.toml 和 requirements.txt。
预期结果:
- 从 pyproject.toml 检测到 Python 项目元数据。
- 从受支持的项目部分和 requirements 条目中对依赖项进行分组。
- 当依赖名称匹配已知模式时,标记后端、测试和打包工具。
正在使用“library-detection”。 一个 monorepo 包含 go.mod、Cargo.toml 和 CMakeLists.txt 文件。
预期结果:
- 检测到 Go、Rust 以及 C 或 C++ 技术栈信号。
- 将识别出的 modules、crates 和构建文件映射到框架和工具类别。
- 报告每个清单路径,以便审查者验证来源证据。
安全审计
安全All 42 static findings are false positives caused by Markdown syntax, local read-only commands, stderr redirection, and a JSON Schema identifier. No network request, secret access, command injection path, prompt injection, or malicious intent was found.
风险因素
📁 文件系统访问 (1)
⚙️ 外部命令 (39)
🌐 网络访问 (1)
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据,不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/consiliency-library-detection/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/consiliency-library-detection?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/consiliency-library-detection?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-library-detection/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/consiliency-library-detection.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Consiliency. (2026). library-detection security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-library-detection/audits/9BibTeX 引用
@techreport{consiliency-consiliency-library-detection-2026,
author = {Consiliency},
title = {library-detection security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/consiliency-library-detection/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "library-detection security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Consiliency"
date-released: "2026-07-13"
url: "https://skillstore.io/skills/consiliency-library-detection/audits/9"
identifiers:
- type: other
value: "skillstore:consiliency-library-detection:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高你能构建什么
准备新仓库简报
在开始处理新代码库之前,识别主要语言、框架、测试工具和构建工具。
创建上手文档
将检测到的清单文件和依赖类别整理成清晰的技术栈摘要,用于团队上手指南。
路由 Agent 工作流
根据项目中发现的技术栈,选择合适的测试、构建和文档步骤。
试试这些提示
Use the library-detection skill to scan this project and summarize the languages, frameworks, test tools, and build tools you find.
Use library-detection to identify test frameworks and build tools in this repository. Include which manifest files support each result.
Run library-detection and write a concise onboarding brief that explains the project stack, package managers, CI signals, and likely developer commands.
Use library-detection across this monorepo. Group results by manifest path, identify repeated tooling, and call out conflicting frameworks or test runners.
最佳实践
- 在做出架构决策之前,根据 imports 或配置验证检测到的框架。
- 在摘要中包含清单路径,以便其他审查者审核证据。
- 在编写上手文档、测试计划或构建说明之前运行该技能。
避免
- 不要在未检查支持文件的情况下,仅凭包名称就假设存在某个框架。
- 不要因为项目乍看简单就跳过清单文件。
- 不要将输出用作安全或许可证审计。
常见问题
此技能会检查哪些文件?
它会安装依赖项吗?
它能检测测试框架吗?
它适用于 monorepos 吗?
它能确认某个库正在被积极使用吗?
这是漏洞扫描器吗?
开发者详情
作者
Consiliency许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
635f69fb8d2f4e6330ba47a4e5a0fb239c04d110
维护新鲜度
2026/7/26
使用量
4 次下载 · 420 次浏览
文件结构