技能 javascript-typescript-typescript-scaffold
📦
javascript-typescript-typescript-scaffold
内容修订 r1 安全 ⚙️ 外部命令🔑 环境变量
搭建 TypeScript 项目脚手架
启动 TypeScript 项目通常需要反复做出设置决策。此技能会生成脚手架计划、文件树、配置和工具选择。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "javascript-typescript-typescript-scaffold" from https://skillstore.io/skills/sickn33-javascript-typescript-typescript-scaffold.md and its manifest at https://skillstore.io/api/skills/sickn33-javascript-typescript-typescript-scaffold/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“javascript-typescript-typescript-scaffold”。 为用户管理搭建一个 TypeScript Node.js API 脚手架。
预期结果:
- 包含源代码、路由、控制器、服务、模型、中间件和测试的目录计划。
- 用于开发、构建、启动、测试、lint 和类型检查的 package script 指导。
- 关于 strict TypeScript、Vitest、ESLint 和环境示例的配置说明。
正在使用“javascript-typescript-typescript-scaffold”。 规划一个 React and Vite TypeScript 项目。
预期结果:
该技能会返回一个面向 SPA 的结构，包含组件文件夹、别名指导、Vite 设置、测试设置和开发脚本。
安全审计
安全v4 • 2026/7/7 打开版本化报告
The static findings are Markdown fences, sample scaffold commands, or environment example references rather than executable backtick code or secret access. No prompt injection, exfiltration intent, or hidden malicious instruction was found in SKILL.md.
1
已扫描文件
362
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (29)
SKILL.md:41-54 SKILL.md:54-58 SKILL.md:58-61 SKILL.md:61-63 SKILL.md:63-97 SKILL.md:97-100 SKILL.md:100-127 SKILL.md:127-130 SKILL.md:130-154 SKILL.md:154-158 SKILL.md:158-161 SKILL.md:161-164 SKILL.md:164-185 SKILL.md:185-189 SKILL.md:189-217 SKILL.md:217-220 SKILL.md:220-248 SKILL.md:248-251 SKILL.md:251-267 SKILL.md:267-271 SKILL.md:271-282 SKILL.md:282-285 SKILL.md:285-309 SKILL.md:309-314 SKILL.md:314-319 SKILL.md:319-322 SKILL.md:322-335 SKILL.md:335-338 SKILL.md:338-350
🔑 环境变量 (2)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-javascript-typescript-typescript-scaffold/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-javascript-typescript-typescript-scaffold?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-javascript-typescript-typescript-scaffold?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-javascript-typescript-typescript-scaffold/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-javascript-typescript-typescript-scaffold.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). javascript-typescript-typescript-scaffold security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-javascript-typescript-typescript-scaffold/audits/4BibTeX 引用
@techreport{sickn33-sickn33-javascript-typescript-typescript-scaffold-2026,
author = {sickn33},
title = {javascript-typescript-typescript-scaffold security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-javascript-typescript-typescript-scaffold/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "javascript-typescript-typescript-scaffold security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-javascript-typescript-typescript-scaffold/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-javascript-typescript-typescript-scaffold:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
启动 React 应用程序
创建包含组件、测试、别名和脚本的 Vite 与 TypeScript 结构。
创建 Node API 基线
生成包含路由、控制器、服务、中间件、测试和环境指导的 Express API 布局。
准备 TypeScript 库
规划包含 exports、构建配置、测试和发布脚本的可复用包。
试试这些提示
创建基础脚手架
为名为 dashboard-ui 的新 React and Vite TypeScript app 搭建脚手架。包括项目结构、package scripts 和测试设置。
选择项目类型
针对这个产品想法比较 Next.js、React with Vite 和 Node.js API。推荐一个脚手架并解释其结构。
添加工具要求
生成一个包含 Express、Vitest、ESLint、strict tsconfig、环境示例和 README 部分的 TypeScript Node.js API 脚手架。
设计 Monorepo 计划
为一个 web app、API 和 shared library 创建高级 TypeScript 脚手架。包括 workspace layout、工具决策和测试策略。
最佳实践
- 在生成文件之前，先询问应用类型、包管理器、框架和部署目标。
- 安装前审查生成的依赖和版本。
- 不要将真实密钥放入生成的示例中，只提交占位符环境文件。
避免
- 在用户确认目标目录之前运行包安装命令。
- 未检查框架、测试和 linting 要求就使用脚手架默认值。
- 将占位符凭据复制到真实开发或生产环境中。
常见问题
这个技能会自动创建文件吗？
它可以通过宿主工具指导文件创建，但输出主要是脚手架计划和文件内容。
涵盖哪些 TypeScript 项目类型？
它涵盖 Next.js、React with Vite、Node.js APIs、可复用库和 CLI 项目。
它要求使用 pnpm 吗？
说明偏好 pnpm，但用户可以要求使用 npm、Yarn 或其他包管理器。
它可以包含测试吗？
可以。它包括适用于常见 TypeScript 项目类型的 Vitest 设置、测试文件夹和脚本。
.env.example 文件可以安全提交吗？
.env.example 应只包含占位符。真实 .env 文件应保持忽略状态，并排除在版本控制之外。
Claude、Codex 或 Claude Code 可以使用它吗？
可以。报告标明支持 Claude、Codex 和 Claude Code。