技能 java-maven-helper
📦

java-maven-helper

内容修订 r1 严重 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

配置 Java Maven 构建

Maven 项目经常失败，因为依赖、插件和 profiles 很难对齐。此技能为设置、故障排查、测试和 CI 配置提供聚焦指导。

支持: Claude Codex Code(CC)
⚠️ 38 差

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "java-maven-helper" from https://skillstore.io/skills/curiouslearner-java-maven-helper.md and its manifest at https://skillstore.io/api/skills/curiouslearner-java-maven-helper/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/curiouslearner-java-maven-helper.md 已签名 manifest GET /api/skills/curiouslearner-java-maven-helper/manifest 已签名 lockfile GET /api/skills/curiouslearner-java-maven-helper/lockfile

测试它

正在使用“java-maven-helper”。 开发者询问如何将 JUnit 5 添加到 Maven 项目中。

预期结果:

  • 建议将 JUnit Jupiter 用于测试。
  • 解释 test scope 和 Surefire 配置。
  • 建议在打包前运行单元测试。

正在使用“java-maven-helper”。 维护者报告 Maven 构建中存在冲突的 Guava 版本。

预期结果:

  • 建议检查 dependency tree。
  • 指出 dependencyManagement 是控制点。
  • 建议排除不必要的传递依赖。

正在使用“java-maven-helper”。 团队想要一个 GitHub Actions Maven pipeline。

预期结果:

  • 描述 checkout、Java setup、cache、test 和 package 步骤。
  • 说明 artifact 发布注意事项。
  • 建议将 secrets 保留在 workflow file 之外。

安全审计

严重
v8 • 2026/7/5 打开版本化报告

Most static findings are false positives from Markdown fences and placeholder Maven URLs. Confirmed issues involve destructive cleanup commands, a hidden home configuration overwrite, and a plaintext Maven server password example. No evidence found for prompt injection or data exfiltration intent.

1
已扫描文件
1,214
分析行数
6
复核项
0
已忽略误报

已确认安全问题 (3)

严重
SKILL.md:836
Recursive delete on root/home
rm -rf ~/.m2/repository/com/example/problematic-artifact
The example uses rm -rf under ~/.m2, which can delete local Maven cache content if copied or generalized. It is destructive home-directory guidance.
严重
SKILL.md:886
Recursive delete on root/home
rm -rf ~/.m2/repository
The troubleshooting example recommends rm -rf ~/.m2/repository, recursively deleting the user's whole local Maven repository. This is destructive hidden-home file guidance.
中
SKILL.md:943-949
Plaintext Maven Server Credential Example
The settings.xml example includes a deployment username and literal password value. Users may copy this pattern into Maven configuration.
The sample settings.xml contains a server username and password element with a literal password. It is documentation, not active exfiltration.
能力复核项 (6)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

严重
SKILL.md:886
Hidden file in home directory
rm -rf ~/.m2/repository
The troubleshooting example recommends rm -rf ~/.m2/repository, recursively deleting the user's whole local Maven repository. This is destructive hidden-home file guidance.
严重
SKILL.md:886
Hidden file access
rm -rf ~/.m2/repository
The troubleshooting example recommends rm -rf ~/.m2/repository, recursively deleting the user's whole local Maven repository. This is destructive hidden-home file guidance.
高
SKILL.md:836
Hidden file in home directory
rm -rf ~/.m2/repository/com/example/problematic-artifact
The example uses rm -rf under ~/.m2, which can delete local Maven cache content if copied or generalized. It is destructive home-directory guidance.
高
SKILL.md:898
Hidden file in home directory
echo "MAVEN_OPTS='-Xmx2048m'" > ~/.mavenrc
The example writes to ~/.mavenrc with >, overwriting a hidden user configuration file and creating persistent Maven settings. The goal is legitimate but risky without consent.
高
SKILL.md:836
Hidden file access
rm -rf ~/.m2/repository/com/example/problematic-artifact
The example uses rm -rf under ~/.m2, which can delete local Maven cache content if copied or generalized. It is destructive home-directory guidance.
高
SKILL.md:898
Hidden file access
echo "MAVEN_OPTS='-Xmx2048m'" > ~/.mavenrc
The example writes to ~/.mavenrc with >, overwriting a hidden user configuration file and creating persistent Maven settings. The goal is legitimate but risky without consent.

风险因素

⚙️ 外部命令 (75)
SKILL.md:47-72 SKILL.md:72-75 SKILL.md:75-108 SKILL.md:108-112 SKILL.md:112-119 SKILL.md:119-124 SKILL.md:124-328 SKILL.md:328-331 SKILL.md:331-383 SKILL.md:383-388 SKILL.md:388-418 SKILL.md:418-421 SKILL.md:421-436 SKILL.md:436-438 SKILL.md:438-478 SKILL.md:478-480 SKILL.md:480-505 SKILL.md:505-510 SKILL.md:510-516 SKILL.md:516-518 SKILL.md:518-524 SKILL.md:524-527 SKILL.md:527-548 SKILL.md:548-551 SKILL.md:551-587 SKILL.md:587-590 SKILL.md:590-602 SKILL.md:602-609 SKILL.md:609-624 SKILL.md:624-627 SKILL.md:627-640 SKILL.md:640-643 SKILL.md:643-657 SKILL.md:657-660 SKILL.md:660-674 SKILL.md:674-677 SKILL.md:677-702 SKILL.md:702-705 SKILL.md:705-726 SKILL.md:726-729 SKILL.md:729-738 SKILL.md:738-740 SKILL.md:740-745 SKILL.md:745-750 SKILL.md:750-807 SKILL.md:807-809 SKILL.md:809-821 SKILL.md:821-826 SKILL.md:826-841 SKILL.md:841-843 SKILL.md:843-855 SKILL.md:855-858 SKILL.md:858-866 SKILL.md:866-868 SKILL.md:868-878 SKILL.md:878-881 SKILL.md:881-890 SKILL.md:890-893 SKILL.md:893-902 SKILL.md:902-905 SKILL.md:905-918 SKILL.md:918-923 SKILL.md:923-971 SKILL.md:971-976 SKILL.md:976-999 SKILL.md:999-1002 SKILL.md:1002-1042 SKILL.md:1042-1044 SKILL.md:1044-1049 SKILL.md:1049-1054 SKILL.md:1054-1086 SKILL.md:1086-1089 SKILL.md:1089-1128 SKILL.md:1128-1170 SKILL.md:1170-1200
🌐 网络访问 (21)
SKILL.md:126 SKILL.md:128 SKILL.md:129 SKILL.md:141 SKILL.md:147 SKILL.md:154 SKILL.md:176 SKILL.md:324 SKILL.md:441 SKILL.md:443 SKILL.md:444 SKILL.md:483 SKILL.md:485 SKILL.md:486 SKILL.md:512 SKILL.md:925 SKILL.md:927 SKILL.md:928 SKILL.md:938 SKILL.md:959 SKILL.md:175
📁 文件系统访问 (12)
SKILL.md:836 SKILL.md:840 SKILL.md:886 SKILL.md:898 SKILL.md:924 SKILL.md:836 SKILL.md:840 SKILL.md:886 SKILL.md:898 SKILL.md:924 SKILL.md:931 SKILL.md:1093

检测到的模式

Recursive delete on root/home×2
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-java-maven-helper/security.svg)](https://skillstore.io/skills/curiouslearner-java-maven-helper?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/curiouslearner-java-maven-helper?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-java-maven-helper/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/curiouslearner-java-maven-helper.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

CuriousLearner. (2026). java-maven-helper security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8

BibTeX 引用

@techreport{curiouslearner-curiouslearner-java-maven-helper-2026, author = {CuriousLearner}, title = {java-maven-helper security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "java-maven-helper security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "CuriousLearner" date-released: "2026-07-05" url: "https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8" identifiers: - type: other value: "skillstore:curiouslearner-java-maven-helper:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 中
55
架构
85
可维护性
85
内容
71
社区
70
规范符合性

你能构建什么

启动 Maven 项目

创建标准 Java 项目布局，并选择基本的 Maven 坐标。

解决构建失败

诊断依赖冲突、插件错误和仓库解析问题。

准备 CI 构建

为 CI pipelines 规划 Maven 测试、打包、缓存和 artifact 步骤。

试试这些提示

创建项目 
帮我创建一个基本的 Maven Java 项目。询问 groupId、artifactId、Java version 和 package type。
添加依赖 
审查我的依赖需求，并推荐 Maven 依赖、scopes 和版本管理选择。
修复构建错误 
分析这个 Maven 构建失败。解释可能原因，并给出安全、有序的故障排查步骤。
设计构建架构 
设计一个多模块 Maven 构建，包含 profiles、测试、打包、依赖管理和 CI 缓存指导。

最佳实践

  • 通过 properties 或 dependencyManagement 固定 Java、插件和依赖版本。
  • 在更改传递依赖 exclusions 之前运行依赖分析。
  • 优先使用项目本地配置，再更改用户主目录中的 Maven 文件。

避免

  • 在未检查版本和 scopes 的情况下复制构建片段。
  • 将删除整个本地 Maven 仓库作为首个故障排查步骤。
  • 在共享的 Maven settings 示例中直接存储仓库密码。

常见问题

此技能可以创建 Maven 项目吗？
它可以指导项目创建并提供 Maven 命令示例。它不会自动运行命令。
它能帮助处理依赖冲突吗？
可以。它会解释 dependency trees、exclusions、scopes 和 dependencyManagement 用法。
它可以配置 Maven 插件吗？
可以。它涵盖 compiler、test、packaging、shade、assembly 和 exec 插件模式。
它支持 CI pipelines 吗？
可以。它包含适用于 Maven 项目的 GitHub Actions 和 GitLab CI 构建模式。
它会扫描依赖中的漏洞吗？
不能。请使用专用的依赖安全扫描器进行漏洞检测。
复制每个命令都安全吗？
不会。在运行会删除文件或更改用户主目录配置的命令之前，请先审查这些命令。

开发者详情

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/CuriousLearner/devkit/tree/main/skills/java-maven-helper

引用

02f077c174c5335e2f5d02ca15e77b70d9543e58

维护新鲜度

2026/7/27

使用量

16 次下载 · 278 次浏览

文件结构

📄 SKILL.md

CuriousLearner 的更多技能

查看全部

相关技能

查看全部