技能 browser-extension-builder

📦

browser-extension-builder

Name: browser-extension-builder
Author: sickn33

内容修订 r1 中风险 ⚡ 包含脚本⚙️ 外部命令🌐 网络访问

使用 MV3 构建浏览器扩展

浏览器扩展项目经常失败，是因为权限、manifest 和运行时边界令人困惑。此技能可指导 Claude、Codex 和 Claude Code 处理 MV3 架构、内容脚本、存储、UI 和发布选择。

支持: Claude Codex Code(CC)

📊 70 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "browser-extension-builder" from https://skillstore.io/skills/sickn33-browser-extension-builder.md and its manifest at https://skillstore.io/api/skills/sickn33-browser-extension-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-browser-extension-builder.md 已签名 manifest GET /api/skills/sickn33-browser-extension-builder/manifest 已签名 lockfile GET /api/skills/sickn33-browser-extension-builder/lockfile

测试它

正在使用“browser-extension-builder”。规划一个浏览器扩展，让用户可以保存来自所选页面文本的笔记。

预期结果:

一份简洁的架构计划，包含 popup actions、内容脚本选择工作流、存储选择、最小权限和发布检查清单项。

正在使用“browser-extension-builder”。审查一个会修改每个网站页面的扩展创意。

预期结果:

一份权限审查，建议更窄的主机匹配、可选访问权限、清晰的用户同意和更安全的内容脚本边界。

正在使用“browser-extension-builder”。将一个较旧的 Chrome 扩展现代化为 Manifest V3。

预期结果:

一份迁移计划，涵盖 Service Worker 行为、消息传递、存储更新、popup 变更和商店提交风险。

安全审计

中风险

v4 • 2026/7/5 打开版本化报告

The static command, sensitive-key, network, blocker, and innerHTML findings are false positives caused by markdown examples, placeholder names, or fixed sample markup. No prompt injection attempt or malicious exfiltration intent was found in SKILL.md. One semantic medium issue remains because the Manifest V3 template uses <all_urls> for content scripts.

已扫描文件

262

分析行数

复核项

已忽略误报

已确认安全问题 (1)

中

SKILL.md:76

Overbroad Content Script Scope in Template

The Manifest V3 template uses a content script match pattern for all URLs. If copied unchanged, the extension can run code on every visited site and access sensitive page content.

The <all_urls> match is present in the template, and browser extensions with this scope gain broad page access. Confidence is not higher because the skill later warns users to request minimum permissions.

风险因素

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/sickn33-browser-extension-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-browser-extension-builder/security.svg)](https://skillstore.io/skills/sickn33-browser-extension-builder?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-browser-extension-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-browser-extension-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-browser-extension-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). browser-extension-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-browser-extension-builder/audits/4

BibTeX 引用

@techreport{sickn33-sickn33-browser-extension-builder-2026,
  author = {sickn33},
  title = {browser-extension-builder security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-browser-extension-builder/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "browser-extension-builder security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-browser-extension-builder/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-browser-extension-builder:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

原型化新扩展

为一个聚焦的扩展创意规划文件夹、manifest 字段、权限、popup 流程和第一个内容脚本。

现代化现有附加组件

将较旧的扩展映射到 Manifest V3 概念，例如 Service Worker、存储、消息传递和 popup actions。

审查扩展架构

检查权限、内容脚本范围、后台工作和选择器是否可能通过审核并保持稳定。

试试这些提示

规划一个简单扩展

使用 browser-extension-builder 规划一个帮助用户完成 [goal] 的 Chrome 扩展。包括主要文件、MV3 组件、最小权限和第一步构建流程。

设计 Popup 和内容脚本流程

为一个用于 [task] 的扩展设计 popup、内容脚本和消息流程。说明每个上下文中运行什么，以及数据如何安全移动。

添加存储和后台行为

为 [extension idea] 创建扩展设置、sync storage、local storage 和后台 Service Worker 事件的架构计划。包括失败情况。

准备商店提交

审查此扩展概念是否已准备好提交到 Chrome Web Store：[concept]。识别高风险权限、不清晰的用户价值、隐私顾虑和跨浏览器问题。

最佳实践

从狭窄的主机匹配开始，只在用户需要时添加可选权限。
保持 Manifest V3 Service Worker 精简，并将页面特定工作移入内容脚本。
发布前审查复制的示例是否符合隐私、清理、错误处理和商店政策要求。

避免

在没有明确需求的情况下，将所有 URL 的内容脚本访问权限复制到生产环境。
在扩展具备可见用户价值之前添加宽泛权限。
将内容脚本视为可信页面，而不是敌对的 Web 环境。

常见问题

此技能能构建 Chrome 和 Firefox 扩展吗？

可以。它涵盖跨浏览器扩展规划，但每个商店和浏览器仍需要单独进行兼容性检查。

它会生成完整的扩展包吗？

不能。它提供架构指导、模式和实现方向，你可以将其应用到自己的项目中。

它支持 Manifest V3 吗？

支持。Manifest V3 结构、Service Worker、内容脚本、popup UI、options pages 和存储都是核心主题。

它能帮助降低权限风险吗？

可以。它强调最小权限、可选权限、主机匹配和商店审核相关问题。

示例 manifest 可以直接用于生产吗？

不是。示例必须根据确切的扩展用途进行收窄、审查、测试和调整。

谁应该使用此技能？

需要实用浏览器扩展架构指导的开发者、产品工程师和技术负责人。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/browser-extension-builder

引用

6425ec35f4ac137735cff58cd7877843bba23e3b

维护新鲜度

2026/7/18

使用量

10 次下载 · 103 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

📦

content-creator

创建品牌一致的营销内容

营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。

写作与内容查看

📦

prompt-engineering-patterns

用成熟模式改进 LLM 提示词

不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。

效率查看

📦

senior-architect

设计可扩展的软件架构

在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。

编码与开发查看

📦

senior-fullstack

使用资深级模式构建全栈应用

团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。

编码与开发查看

📦

prompt-engineer

使用 Prompt Engineer 优化 AI 提示词

当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。

效率查看

📦

product-manager-toolkit

利用研究洞察优先安排产品工作

产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。

效率查看

查看全部

📦

browser-extension-developer

使用 WXT 构建浏览器扩展

由 yamadashy

浏览器扩展开发经常会在不同浏览器、脚本和语言区域之间出现问题。此技能为 WXT 扩展结构、命令、兼容性和 i18n 更新提供聚焦指导。

编码与开发查看

📦

professional-senior-chrome-extension-architect-developer

构建安全的 Chrome 扩展程序

由 DYAI2025

Chrome 扩展程序团队需要安全的 Manifest V3 架构、权限和审核支持。此技能指导 Claude、Codex 和 Claude Code 完成安全设计、实现、测试和发布任务。

编码与开发查看

📦

req-change-workflow

规范需求变更工作流

由 yunshu0909

需求变更常常超出原定范围，并带来不明确的回归风险。此技能为 Claude、Codex 和 Claude Code 提供一套带关卡的工作流，用于范围界定、影响审查、验证和决策记录。

编码与开发查看

📦

chrome-extension-icons

生成 Chrome 扩展图标

由 Boulea7

Chrome 扩展需要多个尺寸正确的 PNG 图标和 manifest 条目。此技能会搜索 Iconify、转换 SVG 资源，并使用所需的图标路径更新 manifest.json。

编码与开发查看

📦

gauntlet

Review Defects and Verify Root-Cause Repairs

由 aakashh242

Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.

编码与开发查看

📦

analyzing-test-quality

跨框架分析测试质量

由 C0ntr0lledCha0s

薄弱的测试会掩盖缺陷、拖慢重构，并让覆盖率数字产生误导。此技能会分析测试套件，并针对可靠性、可维护性、覆盖率和变异测试给出优先级明确的指导。

编码与开发查看

browser-extension-builder

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

原型化新扩展

现代化现有附加组件

审查扩展架构

试试这些提示

最佳实践

避免

常见问题

开发者详情

sickn33 的更多技能

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

相关技能

browser-extension-developer

professional-senior-chrome-extension-architect-developer

req-change-workflow

chrome-extension-icons

gauntlet

analyzing-test-quality