技能 module-scaffolder
📦
module-scaffolder
內容修訂 r2 高風險 📁 檔案系統存取🌐 網路存取⚙️ 外部命令
建立 DevPrep AI 功能模組腳手架
團隊會因手動重新建立模組資料夾、起始檔案和匯入模式而浪費時間。此技能會建立一致的 DevPrep AI 模組，並檢查關鍵的 TypeScript 品質規則。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "module-scaffolder" from https://skillstore.io/skills/ariegoldkin-module-scaffolder.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-module-scaffolder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「module-scaffolder」。 建立 analytics 模組。
預期結果:
新的 analytics 模組已建立，包含 components、hooks、utils、模組型別和初始 barrel 匯出。
正在使用「module-scaffolder」。 將 AnalyticsSummary 新增至 analytics 模組。
預期結果:
該元件已新增至模組的 components 資料夾，且元件匯出清單已更新。
正在使用「module-scaffolder」。 驗證 analytics 模組。
預期結果:
此技能會回報必要資料夾、barrel 匯出、命名規則、型別使用和匯入模式是否通過。
安全審計
高風險v9 • 2026/7/23 開啟版本化報告
All 76 static findings are false positives caused by imports, documentation formatting, or fixed and quoted shell operations. However, the add and validate scripts accept an unvalidated module name, allowing parent path segments to escape the intended modules directory. Publication should wait until both scripts enforce name validation and path containment.
21
已掃描檔案
2,087
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
高
scripts/add-component.sh:28-30scripts/add-component.sh:44-59scripts/validate-module.sh:26-27scripts/validate-module.sh:78-115
Unvalidated module name permits directory escape
The add and validate scripts place the module-name argument into MODULE_PATH without the strict check used by the create script. Parent path segments can escape frontend/src/modules, enabling out-of-scope component writes or recursive inspection.
Direct data flow from positional arguments to filesystem paths is visible, while only create-module.sh applies a restrictive module-name regex.
風險因素
📁 檔案系統存取 (32)
examples/complete-module/components/ExampleCard.tsx:3 examples/complete-module/components/ExampleCard.tsx:6 examples/complete-module/hooks/useExample.ts:3 examples/complete-module/README.md:56 references/path-aliases.md:31 references/path-aliases.md:43 references/path-aliases.md:53 references/path-aliases.md:63 references/path-aliases.md:73 references/path-aliases.md:86 references/path-aliases.md:87 references/path-aliases.md:146 references/path-aliases.md:147 references/path-aliases.md:183 references/path-aliases.md:245 references/path-aliases.md:248 references/path-aliases.md:249 references/path-aliases.md:250 references/path-aliases.md:269 references/quality-checklist.md:218 references/quality-checklist.md:219 references/quality-checklist.md:363 references/quality-checklist.md:366 references/quality-checklist.md:367 references/quality-checklist.md:368 references/quality-checklist.md:369 scripts/add-component.sh:18 scripts/create-module.sh:20 scripts/validate-module.sh:16 SKILL.md:25 SKILL.md:28 SKILL.md:31
🌐 網路存取 (1)
⚙️ 外部命令 (39)
scripts/add-component.sh:15 scripts/add-component.sh:16 scripts/add-component.sh:18 scripts/add-component.sh:1 scripts/create-module.sh:15 scripts/create-module.sh:16 scripts/create-module.sh:20 scripts/create-module.sh:57 scripts/create-module.sh:1 scripts/validate-module.sh:15 scripts/validate-module.sh:16 scripts/validate-module.sh:78 scripts/validate-module.sh:92 scripts/validate-module.sh:104 scripts/validate-module.sh:115 scripts/validate-module.sh:1 SKILL.md:23-32 SKILL.md:32-38 SKILL.md:38-48 SKILL.md:48-60 SKILL.md:60-70 SKILL.md:70-81 SKILL.md:81-83 SKILL.md:83-87 SKILL.md:87-93 SKILL.md:93-95 SKILL.md:95-101 SKILL.md:101-108 SKILL.md:108-111 SKILL.md:111-112 SKILL.md:112-118 SKILL.md:118-120 SKILL.md:120-121 SKILL.md:121-122 SKILL.md:122-123 SKILL.md:123-125 SKILL.md:125-131 SKILL.md:131 SKILL.md:133
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/ariegoldkin-module-scaffolder/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/ariegoldkin-module-scaffolder?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/ariegoldkin-module-scaffolder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-module-scaffolder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/ariegoldkin-module-scaffolder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
ArieGoldkin. (2026). module-scaffolder security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/ariegoldkin-module-scaffolder/audits/9BibTeX 引用
@techreport{ariegoldkin-ariegoldkin-module-scaffolder-2026,
author = {ArieGoldkin},
title = {module-scaffolder security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/ariegoldkin-module-scaffolder/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "module-scaffolder security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "ArieGoldkin"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ariegoldkin-module-scaffolder/audits/9"
identifiers:
- type: other
value: "skillstore:ariegoldkin-module-scaffolder:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 68
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
建立新的功能領域
在實作新的前端領域，例如 analytics 或 notifications 之前，產生乾淨的模組結構。
標準化元件新增流程
以一致的命名、TypeScript props 和 barrel 匯出新增模組元件。
檢查模組慣例
在程式碼審查前，依照檔案大小、命名、型別和匯入規則檢查模組。
試試這些提示
建立基本模組
使用 module-scaffolder skill 建立 notifications 模組。顯示產生的結構和下一個驗證步驟。
新增元件
將 NotificationCard component 新增至 notifications 模組。保持元件名稱為 PascalCase 並更新匯出。
驗證模組品質
使用此技能驗證 analytics 模組。摘要說明發現的結構、型別、檔案大小和匯入問題。
規劃並建立複雜模組腳手架
規劃 user-profile 模組，建立其腳手架，新增 ProfileCard 和 ProfileSettings 元件，然後依照參考資料驗證結果。
最佳實務
- 從儲存庫根目錄執行腳手架建立，讓產生的路徑能正確解析。
- 執行 scripts 前，使用小寫模組名稱和 PascalCase 元件名稱。
- 變更產生的檔案後、要求程式碼審查前，執行驗證。
避免
- 不要將此技能用於不符合 DevPrep AI 版面配置的儲存庫。
- 不要將產生的範本視為完整的功能邏輯。
- 新增跨模組匯入或共用 utilities 時，不要略過驗證。
常見問題
哪些 AI 編碼工具可以使用此技能？
它宣告支援 Claude、Codex 和 Claude Code。
它會變更現有檔案嗎？
它可以建立新的模組檔案，並在現有模組中附加元件匯出。
它可以建立後端 API 的腳手架嗎？
不會。它專注於 DevPrep AI 前端模組資料夾和 TypeScript 起始檔案。
為什麼它強調路徑別名？
參考資料會引導使用者針對跨資料夾匯入使用專案別名，並在模組內部使用相對匯入。
它在 DevPrep AI 之外有用嗎？
只有在針對目標儲存庫調整路徑、範本和品質規則後才適用。
使用者在建立腳手架後應檢查什麼？
使用者應檢查產生的名稱、新增功能邏輯、執行驗證，並執行專案測試套件。