技能 vercel-deploy
📦
vercel-deploy
v1.0.0 内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问
将 Web 项目部署到 Vercel
发布本地 Web 项目以供审阅通常需要打包、托管和分享链接。此技能会打包项目，将其发送到 Vercel 部署端点，并返回预览链接和认领链接。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "vercel-deploy" from https://skillstore.io/skills/supercent-io-vercel-deploy.md and its manifest at https://skillstore.io/api/skills/supercent-io-vercel-deploy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“vercel-deploy”。 部署这个 Next.js 项目用于预览。
预期结果:
部署已完成。预览 URL：https://skill-deploy-abc123.vercel.app。认领 URL：https://vercel.com/claim-deployment?code=abc123。
正在使用“vercel-deploy”。 部署我的静态 HTML 页面，并给我一个分享链接。
预期结果:
静态站点已准备并部署。使用预览链接查看它，并使用认领链接转移它。
正在使用“vercel-deploy”。 部署失败，因为网络访问被阻止。
预期结果:
部署无法访问 Vercel 端点。将所需的 Vercel 域名添加到允许的网络访问中，然后重试。
安全审计
高风险v5 • 2026/7/7 打开版本化报告
The skill intentionally executes a bash deployment script that packages project files and posts them to a hardcoded external endpoint. Most markdown, sample URL, and parsing findings are false positives, but the upload flow can expose secrets because only node_modules and .git are excluded. No prompt injection evidence was found in the reviewed skill files.
3
已扫描文件
451
分析行数
5
复核项
0
已忽略误报
已确认安全问题 (2)
高
Broad Project Upload May Include Secrets
The script creates a project archive that excludes node_modules and .git, then uploads it to an external deployment endpoint. Files such as .env, private keys, or local configuration can be included unless users remove them first.
The tar command excludes only node_modules and .git before curl posts the archive. This directly supports the risk of sensitive project files being uploaded.
低
Project File Modified During Static HTML Deployment
For a static project with one non-index HTML file, the script renames that file inside the user project before deployment. Deployment tooling should stage changes outside the source directory to avoid unintended file changes.
The code checks for one HTML file and runs mv against the project path. This is clear source mutation, although the security impact is limited.
能力复核项 (5)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Shell command substitution
RESPONSE=$(curl -s -X POST "$DEPLOY_ENDPOINT" -F "file=@$TARBALL" -F "framework=$FRAMEWORK")
The script runs curl and posts the project tarball to a hardcoded external deployment endpoint. This is intended behavior but creates real data exposure risk.
中
Unix shell invocation
#!/bin/bash
The skill requires executing a community-provided bash script that performs filesystem operations and network upload. That shell execution is a real operational risk.
中
Hardcoded URL
DEPLOY_ENDPOINT="https://claude-skills-deploy.vercel.com/api/deploy"
The script hardcodes an external deployment API endpoint that receives uploaded project archives. Users cannot inspect or choose the destination at runtime.
中
Ruby/shell backtick execution
```bash
This markdown block instructs the agent to run the deployment shell script. The static trigger is markdown syntax, but the documented shell execution is real.
中
Ruby/shell backtick execution
```bash
This markdown example block shows bash commands that run the deployment script. The commands are intentional but still represent external command execution.
风险因素
⚙️ 外部命令 (34)
scripts/deploy.sh:20 scripts/deploy.sh:162 scripts/deploy.sh:186 scripts/deploy.sh:189 scripts/deploy.sh:194 scripts/deploy.sh:195 scripts/deploy.sh:199 scripts/deploy.sh:200 scripts/deploy.sh:222 scripts/deploy.sh:226 scripts/deploy.sh:232 scripts/deploy.sh:233 scripts/deploy.sh:1 SKILL.md:25 SKILL.md:26 SKILL.md:48-50 SKILL.md:50-53 SKILL.md:53 SKILL.md:56-65 SKILL.md:65-77 SKILL.md:77-86 SKILL.md:86-90 SKILL.md:90-97 SKILL.md:97-101 SKILL.md:101-102 SKILL.md:102 SKILL.md:103-109 SKILL.md:109-117 SKILL.md:117-125 SKILL.md:125-131 SKILL.md:131-136 SKILL.md:136-138 SKILL.md:138-177 SKILL.md:177
🌐 网络访问 (11)
📁 文件系统访问 (2)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/supercent-io-vercel-deploy/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/supercent-io-vercel-deploy?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/supercent-io-vercel-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-vercel-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/supercent-io-vercel-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
supercent-io. (2026). vercel-deploy security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/supercent-io-vercel-deploy/audits/5BibTeX 引用
@techreport{supercent-io-supercent-io-vercel-deploy-2026,
author = {supercent-io},
title = {vercel-deploy security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/supercent-io-vercel-deploy/audits/5},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vercel-deploy security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-vercel-deploy/audits/5"
identifiers:
- type: other
value: "skillstore:supercent-io-vercel-deploy:audit:5"
description: "Skillstore immutable audit report identifier"
比较变体
3 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
supercent-io 当前
supercent-io-vercel-deploy
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 20
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 中 45
架构
100
可维护性
85
内容
71
社区
83
规范符合性
你能构建什么
分享前端预览
部署本地 React、Vue、Svelte 或静态站点，并发送预览 URL 以供审阅。
快速发布演示
为原型创建可认领的部署，而无需先设置完整的 Vercel 账号流程。
验证分支构建
打包项目分支并生成一个实时 URL，供审阅者在发布前测试。
试试这些提示
部署当前项目
将当前项目部署到 Vercel，并给我预览链接和认领链接。
部署指定文件夹
部署我指定文件夹中的项目，然后报告检测到的框架和生成的链接。
部署现有归档文件
将这个现有的 .tgz 归档文件部署到 Vercel，并返回预览 URL 和认领 URL。
审阅后部署
检查项目中可能存在的密钥文件，说明任何部署风险，然后仅在我确认后部署。
最佳实践
- 上传前检查部署目录中是否存在密钥等敏感信息。
- 运行部署前确认准确的项目路径。
- 部署后同时分享预览 URL 和认领 URL。
避免
- 不要部署包含 .env 文件、私钥或私人文档的目录。
- 当需要自定义 Vercel 团队设置时，不要使用此技能。
- 不要将预览 URL 视为生产所有权已配置的证明。
常见问题
这需要 Vercel 登录吗？
不需要。它会创建一个可认领的部署，并返回用于转移所有权的链接。
它可以部署哪些项目类型？
它支持多种 JavaScript 框架、后端框架、构建工具以及简单的静态 HTML 项目。
它会上传我的源文件吗？
会。它会打包所选目录或归档文件，并将其上传到部署端点。
密钥等敏感信息会自动排除吗？
脚本只会排除 node_modules 和 .git。使用前请移除密钥文件。
它可以部署现有归档文件吗？
可以。它接受 .tgz 文件，并直接上传该归档文件。
认领 URL 有什么作用？
认领 URL 允许用户将部署转移到 Vercel 账号。
开发者详情
作者
supercent-io许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r1
引用
36e07d5e13068e5be64447e8f20b427cf2cbd21a
维护新鲜度
2026/7/21
使用量
13 次下载 · 268 次浏览
文件结构