技能 error-handling-fundamentals
📦

error-handling-fundamentals

内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

审查错误处理基础

糟糕的错误处理会掩盖故障、困扰用户，并拖慢生产环境调试。此技能将审查引导到清晰的消息、恢复路径和有用日志上。

支持: Claude Codex Code(CC)
🥉 79 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "error-handling-fundamentals" from https://skillstore.io/skills/danielpodolsky-error-handling-fundamentals.md and its manifest at https://skillstore.io/api/skills/danielpodolsky-error-handling-fundamentals/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/danielpodolsky-error-handling-fundamentals.md 已签名 manifest GET /api/skills/danielpodolsky-error-handling-fundamentals/manifest 已签名 lockfile GET /api/skills/danielpodolsky-error-handling-fundamentals/lockfile

测试它

正在使用“error-handling-fundamentals”。 表单提交捕获了错误，但让加载旋转器保持活动状态。

预期结果:

发现：失败路径没有重置加载状态。建议：始终执行清理并显示重试消息。

正在使用“error-handling-fundamentals”。 一个 API 端点向客户端返回异常详情和堆栈跟踪。

预期结果:

发现：响应暴露了内部细节。建议：在服务器端记录诊断信息，并返回通用的用户消息。

正在使用“error-handling-fundamentals”。 网络请求在重试时没有告诉用户屏幕为何一直等待。

预期结果:

发现：重试行为缺少用户反馈。建议：显示进度、限制重试次数，并提供回退方案。

安全审计

安全
v8 • 2026/7/6 打开版本化报告

All static findings are false positives caused by Markdown code fences, inline code syntax, and non-executed educational examples. No prompt injection, data exfiltration intent, command execution path, or real filesystem access was found in SKILL.md.

1
已扫描文件
253
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (19)
SKILL.md:55-68 SKILL.md:68-71 SKILL.md:71-90 SKILL.md:90-93 SKILL.md:93-107 SKILL.md:107-110 SKILL.md:110-120 SKILL.md:120-123 SKILL.md:123-141 SKILL.md:141-166 SKILL.md:166-176 SKILL.md:176-181 SKILL.md:181-192 SKILL.md:192-195 SKILL.md:195-210 SKILL.md:210-213 SKILL.md:213-232 SKILL.md:232-239 SKILL.md:239-248
🌐 网络访问 (1)
SKILL.md:179
📁 文件系统访问 (1)
SKILL.md:14
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/danielpodolsky-error-handling-fundamentals/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/danielpodolsky-error-handling-fundamentals/security.svg)](https://skillstore.io/skills/danielpodolsky-error-handling-fundamentals?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/danielpodolsky-error-handling-fundamentals?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielpodolsky-error-handling-fundamentals/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/danielpodolsky-error-handling-fundamentals.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

DanielPodolsky. (2026). error-handling-fundamentals security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielpodolsky-error-handling-fundamentals/audits/8

BibTeX 引用

@techreport{danielpodolsky-danielpodolsky-error-handling-fundamentals-2026, author = {DanielPodolsky}, title = {error-handling-fundamentals security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/danielpodolsky-error-handling-fundamentals/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "error-handling-fundamentals security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "DanielPodolsky" date-released: "2026-07-06" url: "https://skillstore.io/skills/danielpodolsky-error-handling-fundamentals/audits/8" identifiers: - type: other value: "skillstore:danielpodolsky-error-handling-fundamentals:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
71
社区
91
规范符合性

你能构建什么

审查表单失败

检查表单提交流程是否提供有用的验证、加载清理和重试指导。

强化 API 错误

审查 API 响应，确保内部细节保持私密，同时客户端收到有用的消息。

指导初级审查

使用聚焦的问题帮助开发者思考错误作用域、日志记录和恢复。

试试这些提示

检查 Catch 代码块 
审查这个 try 和 catch 代码块。找出空 catch、不清晰的用户消息、缺失的清理以及缺失的调试上下文。
审查 API 错误响应 
审查这个 API 错误流程。检查它是否泄露技术细节、记录有用上下文，并返回可操作的消息。
评估 Async 恢复 
审查这个 async 操作。评估重试行为、回退值、加载状态，以及错误何时应继续传播。
审计失败路径 
端到端审计这个功能失败路径。优先关注用户影响、隐私、日志质量、清理、重试和优雅降级。

最佳实践

  • 在能够添加上下文、恢复或呈现有用消息的层级捕获错误。
  • 为开发者记录诊断细节，同时保持面向用户的消息清晰且保护隐私。
  • 使用清理路径，确保加载状态、锁和临时状态在失败后得到恢复。

避免

  • 使用空 catch 代码块或静默返回 null 来忽略错误。
  • 向最终用户显示堆栈跟踪、原始异常消息或术语。
  • 在没有限制、反馈或回退计划的情况下重试失败。

常见问题

此技能审查哪些代码？
它审查 try 和 catch 代码块、promises、API、表单、网络调用以及 React 错误边界中的错误处理。
它会执行代码吗？
不会。它提供审查指导和示例，但不会运行代码或调用外部服务。
它能帮助处理面向用户的消息吗？
可以。它会检查消息是否清晰、具体、保护隐私，并且对用户的下一步操作有帮助。
它能替代生产监控吗？
不能。它可以改进日志记录和错误设计，但生产监控仍需要项目专用工具。
最适合支持哪些语言？
示例聚焦于 JavaScript、TypeScript、React 和 API 错误处理模式。
团队应如何在审查中使用它？
在合并会影响表单、async 操作、API 响应或可见错误状态的变更之前使用它。

开发者详情

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/DanielPodolsky/mentor-spec/tree/main/.claude/skills/fundamentals/error-handling

引用

34f316ba14ef36c7a620fc09f2676d2429997a77

维护新鲜度

2026/7/23

使用量

8 次下载 · 238 次浏览

文件结构

📄 SKILL.md

DanielPodolsky 的更多技能

查看全部

相关技能

查看全部