技能 cc-skill-project-guidelines-example
📦
cc-skill-project-guidelines-example
v1.0 内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问🔑 环境变量
应用项目编码指南
团队需要为全栈 AI 应用建立一致的架构、测试和部署模式。此 skill 为 Claude、Codex 和 Claude Code 提供可复用的项目指南模板。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "cc-skill-project-guidelines-example" from https://skillstore.io/skills/sickn33-cc-skill-project-guidelines-example.md and its manifest at https://skillstore.io/api/skills/sickn33-cc-skill-project-guidelines-example/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“cc-skill-project-guidelines-example”。 审查前端 API helper。
预期结果:
- 确认该 helper 使用共享响应形状。
- 检查错误处理和加载状态期望。
- 列出失败和成功响应缺失的测试。
正在使用“cc-skill-project-guidelines-example”。 为新端点规划后端测试。
预期结果:
- 确定成功、验证错误和身份验证失败的 pytest 覆盖范围。
- 推荐与文档化 FastAPI 测试模式匹配的 fixtures。
- 在实现开始前添加覆盖率期望。
正在使用“cc-skill-project-guidelines-example”。 准备部署审查。
预期结果:
- 检查前端构建状态、后端测试状态和迁移就绪情况。
- 验证环境变量已记录且不包含真实密钥。
- 标记需要明确批准的部署命令。
安全审计
安全v4 • 2026/7/6 打开版本化报告
Most static findings are false positives caused by Markdown code fences, inline command examples, placeholder URLs, and placeholder environment variable names. No evidence of executable hooks, hidden network exfiltration, prompt injection, or real credentials was found in SKILL.md. The skill still contains deployment and secret placeholder examples, so authors should label them clearly as illustrative.
1
已扫描文件
353
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (31)
SKILL.md:38-58 SKILL.md:58-64 SKILL.md:64-93 SKILL.md:93-101 SKILL.md:101-119 SKILL.md:119-123 SKILL.md:123-135 SKILL.md:135-144 SKILL.md:144-152 SKILL.md:152-156 SKILL.md:156-187 SKILL.md:187-191 SKILL.md:191-223 SKILL.md:223-231 SKILL.md:231-240 SKILL.md:240-243 SKILL.md:243-258 SKILL.md:258-262 SKILL.md:262-271 SKILL.md:271-274 SKILL.md:274-290 SKILL.md:290-299 SKILL.md:299-300 SKILL.md:300-307 SKILL.md:307-315 SKILL.md:315-319 SKILL.md:319-330 SKILL.md:330-349 SKILL.md:349-350 SKILL.md:350-351 SKILL.md:351-352
🔑 环境变量 (2)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-cc-skill-project-guidelines-example/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-cc-skill-project-guidelines-example?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-cc-skill-project-guidelines-example?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-cc-skill-project-guidelines-example/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-cc-skill-project-guidelines-example.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
affaan-m. (2026). cc-skill-project-guidelines-example security audit report (audit version 4) [Author version 1.0]. Skillstore. https://skillstore.io/skills/sickn33-cc-skill-project-guidelines-example/audits/4BibTeX 引用
@techreport{affaan-m-sickn33-cc-skill-project-guidelines-example-2026,
author = {affaan-m},
title = {cc-skill-project-guidelines-example security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-cc-skill-project-guidelines-example/audits/4},
note = {Author version 1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cc-skill-project-guidelines-example security audit report (audit version 4)"
version: "1.0"
type: report
authors:
- name: "affaan-m"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/sickn33-cc-skill-project-guidelines-example/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-cc-skill-project-guidelines-example:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
85
内容
69
社区
83
规范符合性
你能构建什么
引导新开发者入门
为新工程师提供架构、文件布局、测试规则和编码标准的简洁地图。
标准化后端工作
帮助后端贡献者对齐 API 响应、Pydantic 模型、pytest 结构和错误处理。
准备发布
审查构建检查、测试覆盖率、环境变量、迁移和 Cloud Run 部署步骤。
试试这些提示
总结指南
使用此 skill 总结项目标准，并列出我应该首先检查的文件。
审查新端点
根据此 skill 中的 API 响应和测试模式审查我的新端点。
创建测试计划
使用此 skill 中的后端和前端测试要求，为此功能创建测试计划。
审计 Pull Request
根据此 skill 审计此 pull request 的架构、部署就绪情况、环境变量处理和规则违规情况。
最佳实践
- 在更改共享架构或部署工作流之前，将此 skill 用作检查清单。
- 将项目特定值与此 skill 中的示例占位符分开保存。
- 要求助手引用支持每条审查评论的具体指南。
避免
- 除非用户明确请求部署，否则不要运行部署命令。
- 不要将占位符密钥复制到真实环境文件中。
- 不要将示例架构视为无关项目的强制要求。
常见问题
此 skill 支持什么类型的项目？
它支持使用 Next.js、FastAPI、Supabase、Claude API 和 Cloud Run 的全栈 AI 应用。
此 skill 会自动运行命令吗？
不会。它记录用于监督使用的示例测试、构建和部署命令。
我可以将它与 Codex 和 Claude Code 一起使用吗？
可以。报告列出了对 Claude、Codex 和 Claude Code 的支持。
它包含真实凭据吗？
不包含。环境变量部分仅使用占位符值。
它只适用于 Zenith 示例项目吗？
不是。它是一个基于那类生产应用风格的示例模板。
审查者应该如何使用此 skill？
使用它来检查架构一致性、测试覆盖率、部署就绪情况和规则合规性。