技能 harden
📦
harden
内容修订 r1 安全 ⚙️ 外部命令
强化接口以应对真实世界的边缘情况
当数据、语言、网络或用户行为出乎预期时，生产环境接口常常会失效。此技能指导 Claude、Codex 和 Claude Code 进行实用的 UI 强化检查。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "harden" from https://skillstore.io/skills/pbakaus-harden.md and its manifest at https://skillstore.io/api/skills/pbakaus-harden/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“harden”。 审查包含长姓名、缺失头像和翻译标签的用户资料卡片。
预期结果:
- 为较长的显示名称和职位名称使用换行或截断规则。
- 在头像缺失时添加可访问的回退状态。
- 避免固定标签宽度，以便翻译文本可以扩展。
正在使用“harden”。 强化结账表单，以处理支付失败和网络缓慢状态。
预期结果:
- 支付失败时保留已输入的表单值。
- 显示明确的重试操作和具体的错误消息。
- 在请求待处理期间禁用重复提交。
正在使用“harden”。 为大型数据集和可访问性测试准备数据表。
预期结果:
- 为大型结果集添加分页、过滤或虚拟滚动。
- 验证键盘导航和屏幕阅读器标签。
- 分别测试空状态、加载状态和无结果状态。
安全审计
安全v4 • 2026/7/6 打开版本化报告
All static findings are false positives caused by Markdown code fences, inline code formatting, or frontend layout terminology in SKILL.md. No evidence found of external command execution, system reconnaissance, data exfiltration, prompt injection, or other malicious intent.
1
已扫描文件
359
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (21)
SKILL.md:50-72 SKILL.md:72-75 SKILL.md:75-87 SKILL.md:87-90 SKILL.md:90-103 SKILL.md:103-109 SKILL.md:109-112 SKILL.md:112-120 SKILL.md:120-129 SKILL.md:129-138 SKILL.md:138-141 SKILL.md:141-143 SKILL.md:143-147 SKILL.md:147-158 SKILL.md:158-166 SKILL.md:166-246 SKILL.md:246-258 SKILL.md:258-275 SKILL.md:275-283 SKILL.md:283-305 SKILL.md:305-311
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/pbakaus-harden/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/pbakaus-harden?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/pbakaus-harden?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/pbakaus-harden/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/pbakaus-harden.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
pbakaus. (2026). harden security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/pbakaus-harden/audits/4BibTeX 引用
@techreport{pbakaus-pbakaus-harden-2026,
author = {pbakaus},
title = {harden security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/pbakaus-harden/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "harden security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "pbakaus"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/pbakaus-harden/audits/4"
identifiers:
- type: other
value: "skillstore:pbakaus-harden:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
强化前端组件
检查按钮、卡片、表单和列表的溢出、空状态、加载状态和错误恢复能力。
为本地化准备设计
检查布局是否能适应更长的翻译、RTL 语言、不同字符集以及特定区域设置的格式。
构建边缘情况测试计划
为网络故障、权限、大型数据集和可访问性行为创建手动与自动化检查。
试试这些提示
审查组件
强化目标组件，使其能够处理长文本、空数据、加载状态、错误状态和键盘访问。给出需要执行的具体更改。
检查本地化准备情况
审查此界面的本地化风险。重点关注文本扩展、RTL 支持、字符集、日期、数字、货币和复数形式。
改进错误恢复
审计此流程中的网络故障、API 错误、验证错误、权限状态、重试以及用户输入保留情况。
创建强化计划
为此功能创建优先级明确的强化计划。包括 UI 修复、可访问性检查、i18n 检查、性能风险和测试覆盖。
最佳实践
- 发布前使用极端输入进行测试，包括长文本、空值、RTL 文本和大量项目。
- 为每个主要失败状态设计恢复路径，包括网络、API、验证和权限失败。
- 通过手动检查、自动化测试、可访问性工具和目标浏览器测试验证强化后的行为。
避免
- 假设生产环境界面中的英文文本长度、固定按钮宽度或完美数据。
- 显示通用错误消息，而没有明确原因、恢复操作或保留用户输入。
- 仅依赖客户端验证、颜色、鼠标输入或现代浏览器特性。
常见问题
此技能会强化什么？
它专注于用户界面，尤其是文本溢出、i18n、错误、可访问性、性能和边缘情况。
它会运行自动化测试吗？
不会。它提供指导和检查清单，开发者可以将其转化为手动或自动化测试。
它能帮助处理国际化吗？
可以。它涵盖文本扩展、RTL 支持、字符集、日期格式、数字格式、货币和复数形式。
这只适用于 React 项目吗？
不是。一些示例使用 JSX，但强化概念适用于大多数前端技术栈。
Claude Code 或 Codex 应该如何使用它？
让 agent 审查某个功能、提出修复方案，并为适用的强化维度创建测试。
它能替代可访问性测试吗？
不会。它会提醒团队测试可访问性，但不能替代使用辅助技术进行的审计。