技能 framework-migration-legacy-modernize
📦
framework-migration-legacy-modernize
内容修订 r2 安全 ⚙️ 外部命令
安全地推进旧版框架现代化
旧版系统迁移存在停机和隐藏回归风险。此技能引导 Claude、Codex 和 Claude Code 完成分阶段评估、测试、发布和退役。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "framework-migration-legacy-modernize" from https://skillstore.io/skills/sickn33-framework-migration-legacy-modernize.md and its manifest at https://skillstore.io/api/skills/sickn33-framework-migration-legacy-modernize/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“framework-migration-legacy-modernize”。 一个团队需要在不停机的情况下替换旧版支付模块。
预期结果:
该技能会生成包含风险排序、契约测试、路由控制、发布阈值和回滚步骤的分阶段计划。
正在使用“framework-migration-legacy-modernize”。 一个旧版单体应用测试覆盖率低，服务依赖关系不清晰。
预期结果:
该技能建议在实现之前进行依赖关系映射、特征测试、集成契约和优先级评分。
正在使用“framework-migration-legacy-modernize”。 一个平台团队希望退役已被替换的旧版端点。
预期结果:
该技能提供退役检查清单、流量验证期、文档计划和清理顺序。
安全审计
安全v5 • 2026/7/23 打开版本化报告
The sole static finding is a false positive caused by Markdown backticks around a referenced file path. SKILL.md contains workflow instructions only, with no shell execution, executable code, prompt injection, or malicious intent.
1
已扫描文件
141
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (1)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-framework-migration-legacy-modernize/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-framework-migration-legacy-modernize?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-framework-migration-legacy-modernize?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-framework-migration-legacy-modernize/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-framework-migration-legacy-modernize.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). framework-migration-legacy-modernize security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-framework-migration-legacy-modernize/audits/5BibTeX 引用
@techreport{sickn33-sickn33-framework-migration-legacy-modernize-2026,
author = {sickn33},
title = {framework-migration-legacy-modernize security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-framework-migration-legacy-modernize/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "framework-migration-legacy-modernize security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-framework-migration-legacy-modernize/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-framework-migration-legacy-modernize:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
68
社区
83
规范符合性
你能构建什么
规划单体应用迁移
创建分阶段现代化路线图，在替换过程中保持关键业务功能可用。
准备更安全的重构工作
在修改高风险旧版组件之前，识别测试、契约、适配器和发布控制措施。
协调迁移治理
在各个迁移阶段对齐技术风险、业务优先级、回滚规划和文档。
试试这些提示
评估迁移就绪度
审查此旧版应用，并生成一份现代化就绪度报告，包含技术债务、依赖风险、快速收益和高风险组件。
构建迁移路线图
使用绞杀榕模式为此系统创建分阶段路线图。包含优先级、回滚计划、测试需求和发布关口。
设计验证覆盖范围
为迁移这些旧版集成点定义特征测试、契约测试、测试数据控制和性能基线。
编排端到端现代化
为此迁移项目协调评估、基础设施搭建、组件现代化、安全加固、渐进式发布、退役和知识转移。
最佳实践
- 在选择第一个迁移目标之前，先进行依赖关系映射和风险评分。
- 在修改关键组件行为之前，先构建特征测试和契约测试。
- 为每个已迁移组件使用渐进式发布指标和回滚触发器。
避免
- 不要在了解业务关键性和数据耦合之前开始实现。
- 不要在没有捕获当前行为的测试的情况下替换旧版组件。
- 在验证流量、依赖关系和文档之前，不要移除旧代码。
常见问题
此技能强调哪种迁移模式？
它强调使用绞杀榕模式进行渐进式替换，让旧版系统和现代系统并存。
此技能可以自动迁移代码吗？
不能。它用于指导迁移工作的规划、协调、验证和审查步骤。
哪些工具可以使用此技能？
它标记为适用于 Claude、Codex 和 Claude Code。
哪些输入可以改善结果？
请提供代码库范围、技术栈、已知风险、业务优先级和必要的迁移约束。
它是否处理现代化过程中的安全问题？
是的。它包含安全加固、漏洞审查、访问控制、输入验证和以 OWASP 为重点的检查。
团队什么时候应避免使用它？
对于无关任务，或目标是不需要迁移规划的单文件小范围重构时，应避免使用它。