技能 codebase-mapping
📦
codebase-mapping
内容修订 r1 低风险 📁 文件系统访问⚙️ 外部命令
映射代码库和依赖项
大型代码仓库很难快速理解。此技能会映射结构、导入、入口点和模块边界，以便进行聚焦分析。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "codebase-mapping" from https://skillstore.io/skills/dowwie-codebase-mapping.md and its manifest at https://skillstore.io/api/skills/dowwie-codebase-mapping/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“codebase-mapping”。 在添加功能之前映射一个 Python Web 服务。
预期结果:
- 结构摘要，包含源代码包、配置文件和测试区域。
- 应用服务器和命令行任务的入口点说明。
- 在更改请求处理之前需要检查的关键文件。
正在使用“codebase-mapping”。 分析一个 TypeScript 包以便入门。
预期结果:
- 展示内部模块和外部包的依赖项概览。
- 可能的包入口点和导出接口。
- 为新贡献者建议的阅读顺序。
正在使用“codebase-mapping”。 为代理项目的架构评审做准备。
预期结果:
- 代理、执行、工具、类型和配置文件的映射图。
- 用于评审准备的模块边界说明。
- 由于可能遗漏动态导入而需要手动检查的区域。
安全审计
低风险v10 • 2026/7/9 打开版本化报告
The static external-command findings are Markdown fences or inline literals, not Ruby backtick execution. The environment-file finding is an exclusion rule that avoids hidden files and only permits .env.example. A low-severity privacy issue remains because generated output includes the absolute local repository path.
2
已扫描文件
440
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
低
Absolute Local Path Included in Output
The generated analysis stores the resolved repository path, which can disclose a user's local directory layout when reports are shared.
Line 305 records str(root), and root is resolved to an absolute path before the result object is created.
风险因素
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dowwie-codebase-mapping/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dowwie-codebase-mapping?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dowwie-codebase-mapping?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dowwie-codebase-mapping/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dowwie-codebase-mapping.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Dowwie. (2026). codebase-mapping security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dowwie-codebase-mapping/audits/10BibTeX 引用
@techreport{dowwie-dowwie-codebase-mapping-2026,
author = {Dowwie},
title = {codebase-mapping security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/dowwie-codebase-mapping/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "codebase-mapping security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "Dowwie"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/dowwie-codebase-mapping/audits/10"
identifiers:
- type: other
value: "skillstore:dowwie-codebase-mapping:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 45
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
熟悉陌生代码仓库
在手动阅读大量文件之前，创建一个快速结构图。
准备架构评审
在进行更深入的设计分析之前，识别入口点、模块边界和关键文件。
确定 AI 辅助重构范围
在规划更改之前，为 Claude、Codex 或 Claude Code 提供一个紧凑的映射图。
试试这些提示
映射代码仓库
Use codebase-mapping on this repository. Summarize the file tree, dependency graph, entry points, and key files in plain language.
查找入口点
Run the codebase mapping workflow and focus on likely startup files, command-line entry points, and framework entry files.
解释模块边界
Map this repository and describe the main modules, their responsibilities, and important internal dependencies.
基于映射图规划重构
Use the generated codebase map to identify risky dependency clusters, stable module boundaries, and files to inspect before refactoring.
最佳实践
- 在干净的本地 checkout 上运行映射器，确保生成的结构与当前代码一致。
- 在具有自定义构建文件夹的 monorepos 中使用前，先检查被排除的目录。
- 将生成的映射图作为起点，然后手动检查重要文件。
避免
- 当项目使用动态导入时，不要将依赖关系图视为完整结果。
- 在未检查本地路径或敏感模块名称之前，不要共享生成的报告。
- 不要用映射图替代测试、运行时追踪或设计评审。
常见问题
此技能会执行目标代码仓库中的代码吗？
不会。该脚本会读取文件并解析导入。它不会运行应用代码。
依赖项映射支持哪些语言？
它支持 Python、JavaScript、TypeScript、JSX 和 TSX 的依赖项提取。
它可以映射 monorepos 吗？
可以，但非常大的 monorepos 可能需要自定义排除项和手动跟进。
它能找到每一个依赖项吗？
不能。动态导入、生成的代码和不常见的加载器可能需要手动评审。
Claude Code 或 Codex 可以使用该输出吗？
可以。该映射图可以在编辑前为 Claude Code、Codex 和 Claude 提供有用上下文。
生成的报告可以安全共享吗？
请先检查。它可能包含来自代码仓库的本地路径、文件名和模块名。
开发者详情
作者
Dowwie许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
0519034dad657fb1f7706e0550e962beeda73fdf
维护新鲜度
2026/7/18
使用量
8 次下载 · 196 次浏览
文件结构