技能 laravel-expert
📦

laravel-expert

内容修订 r1 安全 🌐 网络访问

构建生产级 Laravel 功能

Laravel 项目需要一致的架构、验证、安全性和性能规范。此技能会引导 Claude、Codex 和 Claude Code 采用符合 Laravel 惯用方式的解决方案。

支持: Claude Codex Code(CC)
🥉 79 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "laravel-expert" from https://skillstore.io/skills/sickn33-laravel-expert.md and its manifest at https://skillstore.io/api/skills/sickn33-laravel-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-laravel-expert.md 已签名 manifest GET /api/skills/sickn33-laravel-expert/manifest 已签名 lockfile GET /api/skills/sickn33-laravel-expert/lockfile

测试它

正在使用“laravel-expert”。 为创建订单设计一个 Laravel API endpoint。

预期结果:

  • 架构概览，包括 routes、controller action、FormRequest validation、policy checks、service layer、resource response 和 job boundaries。
  • 关于 transactions、idempotency、eager loading 和预期 validation errors 的说明。

正在使用“laravel-expert”。 审查一个在每个 action 内验证输入的 controller。

预期结果:

  • 指出重复 validation、缺少 authorization 以及可能的 mass assignment 风险的发现。
  • 将 validation 移至 FormRequest classes，并将业务逻辑移至 service 的重构计划。

正在使用“laravel-expert”。 改进一个数据库查询缓慢的 endpoint。

预期结果:

  • 关于 eager loading、query scopes、pagination、indexes 和 cache invalidation rules 的建议。
  • 简要说明每项变更如何影响正确性和性能。

安全审计

安全
v4 • 2026/7/7 打开版本化报告

I found no evidence of malicious intent or unsafe behavior in SKILL.md. All nine static findings are false positives caused by benign Laravel guidance such as avoiding legacy patterns, raw queries, and blind request input. No semantic findings were identified.

1
已扫描文件
186
分析行数
0
复核项
0
已忽略误报

风险因素

🌐 网络访问 (1)
SKILL.md:81
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/sickn33-laravel-expert/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-laravel-expert/security.svg)](https://skillstore.io/skills/sickn33-laravel-expert?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-laravel-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-laravel-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-laravel-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). laravel-expert security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-laravel-expert/audits/4

BibTeX 引用

@techreport{sickn33-sickn33-laravel-expert-2026, author = {sickn33}, title = {laravel-expert security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/sickn33-laravel-expert/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "laravel-expert security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-07" url: "https://skillstore.io/skills/sickn33-laravel-expert/audits/4" identifiers: - type: other value: "skillstore:sickn33-laravel-expert:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
69
社区
91
规范符合性

你能构建什么

设计 Laravel 功能

规划一个新的后端功能，包括 routes、controllers、services、validation、authorization、resources 和 tests。

重构遗留 Laravel 代码

将业务逻辑从 controllers 中移出，减少重复，并使代码符合 Laravel 约定。

审查 API 质量

评估 API responses、validation、authorization、pagination、rate limiting 和数据库访问模式。

试试这些提示

审查一个简单 Controller 
审查这个 Laravel controller 的 validation、authorization、readability 和 framework conventions。先说明最重要的问题。
设计 CRUD 功能 
为这个 domain model 设计一个 Laravel CRUD feature。包括 routing、validation、policies、resources 和 service responsibilities。
重构 Service 流程 
重构这个 Laravel service flow，以降低耦合、提升可测试性，并保留现有行为。说明其中的取舍。
审计 API 模块 
审计这个 Laravel API module，检查 authorization gaps、validation risks、N+1 queries、transaction boundaries 和 response consistency。

最佳实践

  • 请求实施帮助时，提供 Laravel 版本、相关 models、routes、policies 和失败的 tests。
  • 要求同时审查 security、authorization、validation 和数据库行为。
  • 在 services、jobs、events、observers 和 policies 之间做选择时，请求说明取舍。

避免

  • 不要将此技能用于非 Laravel PHP 架构决策。
  • 不要在未说明安全约束的情况下请求 raw queries 或 mass assignment shortcuts。
  • 不要在缺少项目需求的情况下期待 cloud、queue、cache 或 package 选择。

常见问题

此技能面向哪些 Laravel 版本？
它面向现代 Laravel 项目，尤其是 Laravel 10、Laravel 11 或更高版本。
它能帮助处理身份认证和授权吗？
可以。它会推荐 Laravel 原生 auth、用于 API 的 Sanctum、policies、gates 和安全的密码处理方式。
它会生成完整的 Laravel 代码吗？
它旨在提供生产就绪的示例，包括 namespaces、return types 和 framework conventions。
它能审查现有 Laravel 代码吗？
可以。它会识别结构问题、安全风险、性能问题以及 Laravel 原生改进点。
它需要第三方包吗？
不需要。它优先采用 Laravel 原生解决方案，只有在项目上下文支持时才会建议 packages。
它能设计数据库性能改进方案吗？
可以。它可以推荐 eager loading、scopes、pagination、transactions、caching 和更安全的 query patterns。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/laravel-expert

引用

816c62b2546ddb1c6a0453e7c781b5e095117819

维护新鲜度

2026/7/18

使用量

7 次下载 · 101 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

相关技能

查看全部