技能 antfu

📦

antfu

Name: antfu
Author: antfu

v2026.06.22 內容修訂 r2 高風險 ⚙️ 外部命令📁 檔案系統存取🌐 網路存取

套用 Anthony Fu 開發預設值

現代 TypeScript 專案需要在 linting、測試、發布與文件方面有一致的選擇。此技能會套用 Anthony Fu 對 pnpm、ESLint、Vitest、Vue、Vite、Nuxt 和 monorepos 的預設設定。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "antfu" from https://skillstore.io/skills/antfu-antfu.md and its manifest at https://skillstore.io/api/skills/antfu-antfu/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/antfu-antfu.md 已簽名 manifest GET /api/skills/antfu-antfu/manifest 已簽名 lockfile GET /api/skills/antfu-antfu/lockfile

測試它

正在使用「antfu」。新的 TypeScript package 需要一致的工具設定。

預期結果:

一份設定計畫，選擇 pnpm、嚴格 TypeScript、ESM、@antfu/eslint-config、Vitest 和 VitePress 文件步驟。

正在使用「antfu」。 Vue 應用程式需要 framework 和風格指引。

預期結果:

一份依使用情境選擇 Vite 或 Nuxt，並套用 Vue 3 Composition API、shallow refs、UnoCSS 和 VueUse 的建議。

正在使用「antfu」。團隊希望在多個 packages 之間共享慣例。

預期結果:

一份 monorepo checklist，涵蓋 pnpm workspaces、package scripts、ESLint cache、集中式 aliases，以及 release workflow 審查重點。

安全審計

高風險

v6 • 2026/7/23 開啟版本化報告

Forty-five static alerts are false positives caused by Markdown, fixed paths, or standard configuration examples. Ten alerts confirm package-manager, script, lint-fix, and hook execution guidance. No prompt injection or secret access was found; mutable third-party Actions create a high-severity supply-chain risk.

已掃描檔案

942

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

高

references/setting-up.md:48 references/setting-up.md:70 references/setting-up.md:87-92

Mutable Third-Party GitHub Actions References

Recommended workflows track sxzz/workflows main. A compromised update could run with repository write or OIDC permissions during release.

All reusable workflows use the mutable main ref, and the release job explicitly grants contents write and id-token write.

能力複核項目 (10)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:60-61

Ruby/shell backtick execution

| `ni` | Install dependencies |

The documented ni command installs dependencies, which can execute package lifecycle scripts.

中

SKILL.md:61

Ruby/shell backtick execution

| `ni <pkg>` / `ni -D <pkg>` | Add dependency / dev dependency |

The documented command installs a named package, potentially introducing unreviewed code and lifecycle scripts.

中

SKILL.md:62-63

Ruby/shell backtick execution

| `nr <script>` | Run script |

The nr command runs repository-defined scripts, which may execute arbitrary commands from package configuration.

中

SKILL.md:63-64

Ruby/shell backtick execution

| `nu` | Upgrade dependencies |

The nu command upgrades dependencies and lockfiles, potentially replacing trusted executable package code.

中

SKILL.md:64-65

Ruby/shell backtick execution

| `nun <pkg>` | Uninstall dependency |

Package removal changes dependency state and can invoke package-manager lifecycle behavior.

中

SKILL.md:65

Ruby/shell backtick execution

| `nci` | Clean install (`pnpm i --frozen-lockfile`) |

The clean install command executes dependency installation and may run lifecycle scripts from the lockfile.

中

SKILL.md:66

Ruby/shell backtick execution

| `nlx <pkg>` | Execute package (`npx`) |

The nlx command executes a selected registry package, creating direct third-party code-execution risk.

中

SKILL.md:72-78

Ruby/shell backtick execution

```bash

The cited Bash block runs fast-npm-meta through nlx, executing registry package code and making metadata requests.

中

SKILL.md:110-116

Ruby/shell backtick execution

When completing tasks, run `pnpm run lint --fix` to format the code and fix coding style.

The skill directs agents to run a project-defined lint script with fixes, which executes repository code and modifies files.

中

SKILL.md:116-126

Ruby/shell backtick execution

```json

The configuration installs Git hooks that run pnpm and npx commands during prepare and commit workflows.

風險因素

⚙️ 外部命令 (36)

📁 檔案系統存取 (8)

references/monorepo.md:86 references/monorepo.md:93 references/monorepo.md:86 references/monorepo.md:93 references/setting-up.md:48 references/setting-up.md:70 references/setting-up.md:87 SKILL.md:38

🌐 網路存取 (1)

SKILL.md:70

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/antfu-antfu/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/antfu-antfu/security.svg)](https://skillstore.io/skills/antfu-antfu?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/antfu-antfu?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/antfu-antfu/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/antfu-antfu.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

antfu. (2026). antfu security audit report (audit version 6) [Author version 2026.06.22]. Skillstore. https://skillstore.io/skills/antfu-antfu/audits/6

BibTeX 引用

@techreport{antfu-antfu-antfu-2026,
  author = {antfu},
  title = {antfu security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/antfu-antfu/audits/6},
  note = {Author version 2026.06.22}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "antfu security audit report (audit version 6)"
version: "2026.06.22"
type: report
authors:
  - name: "antfu"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/antfu-antfu/audits/6"
identifiers:
  - type: other
    value: "skillstore:antfu-antfu:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

啟動 TypeScript 函式庫

使用 pnpm、ESLint、Vitest、VitePress 和發布 scripts 建立嚴格的 ESM package。

標準化 Vue 應用程式

套用 Vue 3、Vite 或 Nuxt、UnoCSS、VueUse，以及 TypeScript component 慣例。

組織 Monorepo

設定 pnpm workspaces、共用 scripts、ESLint cache、集中式 aliases，以及選用的 Turborepo 指引。

試試這些提示

套用基本預設值

審查此專案，並建議最小變更集，以符合 Anthony Fu 的 TypeScript、pnpm、ESM 和 ESLint 預設值。

設定 Linting 和測試

更新專案計畫以納入 @antfu/eslint-config、Vitest、simple-git-hooks 和 lint-staged。包含任何需要使用者核准的 package scripts。

規劃 Vue 應用程式技術棧

針對此應用程式比較 Vite plus Vue 和 Nuxt。建議 Anthony Fu 風格的 state、props、emits、UnoCSS 和 VueUse 設定。

設計 Monorepo 遷移

建立從單一 package 遷移至 pnpm workspace monorepo 的計畫，包含共用 aliases、recursive scripts、ESLint cache，以及 release workflow 防護措施。

最佳實務

執行 package manager、lint fix、release 或 global install commands 前先詢問。
新增 GitHub Actions 範例前，先審查第三方 workflow 權限。
當儲存庫已有既定工具設定時，應逐步套用這些慣例。

避免

不要只因為此技能偏好另一個工具，就取代運作良好的團隊標準。
不要在未取得維護者核准的情況下執行 release 或 publish 步驟。
不要在未 pinning 和權限審查的情況下新增第三方可重用 workflows。

常見問題

此技能最適合哪些專案？

它最適合想採用 Anthony Fu 風格慣例的 TypeScript、Vue、Vite、Nuxt、函式庫和 monorepo 專案。

它會取代 Prettier 嗎？

此技能建議使用 @antfu/eslint-config 進行格式化和 linting，因此通常不需要 Prettier。

它可以與 Claude、Codex 和 Claude Code 搭配使用嗎？

可以。技能 metadata 將 Claude、Codex 和 Claude Code 列為支援工具。

它會自動執行 commands 嗎？

不會。它提供指引和範例。使用者應核准 package installation、lint fixes 和 release commands。

GitHub Actions 範例安全嗎？

它們使用第三方可重用 workflows。採用前請審查 workflow source、pin commits，並檢查 permissions。

團隊可以自訂這些預設值嗎？

可以。這些慣例帶有明確偏好，但團隊可以調整 catalogs、scripts、workflows 和 framework 選擇。

開發者詳細資訊

作者

antfu

授權

MIT

作者版本

v2026.06.22

Skillstore 修訂

版本提示

作者聲明的版本不符合 SemVer 規範。

儲存庫

https://github.com/antfu/skills/tree/main/skills/antfu/

引用

89edfdc710d0846129dcee6a929477b04f08052c

維護新鮮度

2026/7/25

使用量

9 次下載 · 148 次瀏覽

檔案結構

📁 references/

📄 antfu-eslint-config.md

📄 app-development.md

📄 library-development.md

📄 monorepo.md

📄 setting-up.md

使用 starknet.js 建置 Starknet 應用程式

由 internet-court

Starknet 整合需要精確處理提供者、帳戶、交易與費用。此技能為 Claude、Codex 與 Claude Code 提供實用的 starknet.js v9 模式。

程式開發查看

antfu

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (1)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

啟動 TypeScript 函式庫

標準化 Vue 應用程式

組織 Monorepo

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

antfu 的更多技能

vue-router-best-practices

vue-testing-best-practices

vue-best-practices

vue

vite

vitest

相關技能

vue-options-api-best-practices

create-adaptable-composable

typescript-expert

playwright-testing

nestjs-code-audit

starknet-js