スキル vercel-deploy

📦

vercel-deploy

コンテンツリビジョン r1 高リスク ⚡ スクリプトを含む⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

在 Vercel 上部署 Next.js 應用程式

當建置設定、網域與環境變數出現偏差時，Vercel 部署就會失敗。此技能會指引 Next.js 應用程式的設定、部署與疑難排解。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "vercel-deploy" from https://skillstore.io/skills/awais68-vercel-deploy.md and its manifest at https://skillstore.io/api/skills/awais68-vercel-deploy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/awais68-vercel-deploy.md 署名済み manifest GET /api/skills/awais68-vercel-deploy/manifest 署名済み lockfile GET /api/skills/awais68-vercel-deploy/lockfile

テストする

「vercel-deploy」を使用しています。開發人員請求協助準備將 Next.js app 首次部署到生產環境。

期待される結果:

一份逐步部署檢查清單，涵蓋建置設定、公開變數、僅限伺服器端密鑰、自訂網域設定與驗證任務。

「vercel-deploy」を使用しています。團隊回報 API routes 在本機可運作，但部署後失敗。

期待される結果:

一份疑難排解計畫，檢查 rewrite 目標、環境變數名稱、部署記錄、CORS 設定與後端可用性。

「vercel-deploy」を使用しています。發佈經理希望取得更安全的 Vercel CI 部署指引。

期待される結果:

一份 CI 部署審查，區分預覽與生產發佈、驗證 token 處理，並列出升級前的核准點。

セキュリティ監査

高リスク

v8 • 2026/7/5 バージョン別レポートを開く

The skill is mostly deployment documentation, and most static hits are false positives from Markdown code fences, placeholders, and configuration examples. Confirmed risks remain around production Vercel commands, local environment pulls, package installs, and API proxy examples that can forward authorization data.

2

スキャンされたファイル

641

解析済み行数

11

レビュー項目

0

誤検知を無視

確認済みのセキュリティ上の懸念 (4)

高

Environment file access

vercel env pull .env.local

The command `vercel env pull .env.local` can write real project secrets into a local environment file. That is legitimate deployment work, but it needs explicit approval and careful handling.

高

Environment variant files

vercel env pull .env.local

This finding references the same environment pull command that writes Vercel values to `.env.local`. It can expose production or preview secrets in the workspace if handled carelessly.

中

SKILL.md:103-109

Overly Permissive API CORS Header

The example sets Access-Control-Allow-Origin to `*` for API paths. Copying this into production can allow any origin to read API responses when other controls are weak.

The wildcard CORS header is explicitly present in the Vercel headers example. The risk depends on authentication and response sensitivity, so confidence is high but not absolute.

中

SKILL.md:360-365

Authorization Header Forwarded to Configured Upstream

The Edge Function example forwards the incoming Authorization header to a URL built from NEXT_PUBLIC_API_URL. A wrong upstream value could receive user bearer tokens.

The code sample shows a fetch to an environment-derived endpoint and forwards Authorization. It is a legitimate proxy pattern, but host validation is not shown.

機能レビュー項目 (11)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

Ruby/shell backtick execution

| Deploy | `vercel --prod` |

The quick reference includes `vercel --prod`, which can deploy to production if an agent runs it. This is expected for a deploy skill but still changes live infrastructure.

中

SKILL.md:247-257

Ruby/shell backtick execution

```bash

This bash block tells the user or agent to install the Vercel CLI globally, log in, and link a project. Those are legitimate deployment steps, but they modify tooling and account-linked project state.

中

SKILL.md:261-273

Ruby/shell backtick execution

```bash

This deployment command block includes preview deploys, production deploys, and pulling Vercel environment values into a local file. These commands are purposeful but can affect production and expose secrets locally.

中

SKILL.md:277-281

Ruby/shell backtick execution

```bash

The CI example runs Vercel with a token and automatic confirmation. It is valid CI guidance, but misuse could deploy with sensitive credentials without an interactive approval step.

中

SKILL.md:379-388

Ruby/shell backtick execution

```bash

The build block instructs running npm and Next.js build commands, which can execute project scripts. This is normal deployment behavior, but it is a real external-command execution path.

中

SKILL.md:419-431

Ruby/shell backtick execution

```bash

The bundle analyzer section includes an npm install command for a development dependency. It is legitimate guidance, but it still fetches and installs third-party package code.

中

SKILL.md:514-517

Ruby/shell backtick execution

- [ ] **Build succeeds locally**: `npm run build` completes without errors

The checklist explicitly asks for `npm run build`, which executes local package scripts. The command is expected for verification, but it remains an external command risk.

中

SKILL.md:556-559

Ruby/shell backtick execution

```bash

The troubleshooting block tells the user to run `npm run build` locally. That is normal debugging guidance, but it can execute arbitrary project-defined build scripts.

中

Fetch API call

const response = await fetch(

The Edge Function example performs a network fetch to an environment-derived API URL and forwards request headers. This is a real outbound request pattern that can leak authorization data if the upstream is wrong.

中

Environment variable access (dot notation)

`${process.env.NEXT_PUBLIC_API_URL}/api/v1/endpoint`,

This example uses a public environment variable as the upstream URL for a server-side fetch. Combined with forwarded authorization headers, a misconfigured value could send tokens to the wrong host.

中

Environment variable object

`${process.env.NEXT_PUBLIC_API_URL}/api/v1/endpoint`,

This duplicate static finding points to the same server-side fetch URL built from a public environment variable. The risk is contextual because authorization headers are forwarded to that endpoint.

リスク要因

⚡ スクリプトを含む (1)

⚙️ 外部コマンド (70)

SKILL.md:18 SKILL.md:20 SKILL.md:21 SKILL.md:26-38 SKILL.md:38-44 SKILL.md:44-55 SKILL.md:55-59 SKILL.md:59-126 SKILL.md:126-130 SKILL.md:130-188 SKILL.md:188-196 SKILL.md:196-201 SKILL.md:201-214 SKILL.md:214-218 SKILL.md:218-230 SKILL.md:230-234 SKILL.md:234-236 SKILL.md:236-241 SKILL.md:241-247 SKILL.md:247-257 SKILL.md:257-261 SKILL.md:261-273 SKILL.md:273-277 SKILL.md:277-281 SKILL.md:281-288 SKILL.md:288-293 SKILL.md:293-308 SKILL.md:308-312 SKILL.md:312-322 SKILL.md:322-328 SKILL.md:328-337 SKILL.md:337-341 SKILL.md:341-347 SKILL.md:347-351 SKILL.md:351-355 SKILL.md:355-361 SKILL.md:361-373 SKILL.md:373-379 SKILL.md:379-388 SKILL.md:388-392 SKILL.md:392-415 SKILL.md:415-419 SKILL.md:419-431 SKILL.md:431-437 SKILL.md:437-457 SKILL.md:457-461 SKILL.md:461-487 SKILL.md:487-491 SKILL.md:491-510 SKILL.md:510-514 SKILL.md:514-517 SKILL.md:517-527 SKILL.md:527-537 SKILL.md:537-539 SKILL.md:539-542 SKILL.md:542-544 SKILL.md:544-548 SKILL.md:548-550 SKILL.md:550 SKILL.md:551 SKILL.md:556-559 SKILL.md:559-562 SKILL.md:562-566 SKILL.md:566-567 SKILL.md:567-568 SKILL.md:568-574 SKILL.md:574-575 SKILL.md:575-576 SKILL.md:576-577 SKILL.md:577-578

🌐 ネットワークアクセス (12)

SKILL.md:360 SKILL.md:71 SKILL.md:206 SKILL.md:222 SKILL.md:229 SKILL.md:317 SKILL.md:333 SKILL.md:532 SKILL.md:538 SKILL.md:543 SKILL.md:297 SKILL.md:550

🔑 環境変数 (11)

SKILL.md:347 SKILL.md:361 SKILL.md:400 SKILL.md:425 SKILL.md:347 SKILL.md:361 SKILL.md:400 SKILL.md:425 SKILL.md:239 SKILL.md:240 SKILL.md:238

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/awais68-vercel-deploy/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/awais68-vercel-deploy/security.svg)](https://skillstore.io/skills/awais68-vercel-deploy?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/awais68-vercel-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/awais68-vercel-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/awais68-vercel-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Awais68. (2026). vercel-deploy security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/awais68-vercel-deploy/audits/8

BibTeX形式の引用

@techreport{awais68-awais68-vercel-deploy-2026,
  author = {Awais68},
  title = {vercel-deploy security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/awais68-vercel-deploy/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vercel-deploy security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Awais68"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/awais68-vercel-deploy/audits/8"
identifiers:
  - type: other
    value: "skillstore:awais68-vercel-deploy:audit:8"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

ZhanlinCui 推奨

zhanlincui-vercel-deploy

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 50

更新済み

2026-09-09

supercent-io-vercel-deploy

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 24

更新済み

2026-09-09

Awais68 現在

awais68-vercel-deploy

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 20

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

45

アーキテクチャ

85

保守性

87

コンテンツ

70

コミュニティ

78

仕様準拠

作成できるもの

準備新的 Vercel 上線

為 Next.js 應用程式建立部署設定、環境變數指引與發佈檢查清單。

標準化部署設定

記錄 Vercel 設定、自訂網域、重新導向與快取標頭，以便團隊能重複部署。

疑難排解失敗的發佈

在部署失敗後，審查建置錯誤、缺少的環境變數、網域記錄與路由問題。

これらのプロンプトを試す

建立部署檢查清單

為我的 Next.js app 建立 Vercel 部署檢查清單。包含建置設定、環境變數、網域設定與最終驗證步驟。

審查 Vercel 設定

審查我的 Vercel 和 Next.js 部署設定。找出缺少的設定、有風險的預設值，以及上線前需要的變更。

規劃 API Rewrites

為我的 Next.js app 設計安全的 Vercel API rewrite 計畫。包含上游 URL 處理、標頭、CORS 與環境變數邊界。

偵錯生產部署

協助診斷我失敗的 Vercel 生產部署。檢查建置指令、框架設定、環境變數、重新導向、網域與執行階段錯誤。

ベストプラクティス

在將變更升級到生產環境前，先使用預覽部署。
將密鑰保持為僅限伺服器端，並確認 .env.local 已被原始碼控制忽略。
依據實際生產架構驗證網域、重新導向與 API rewrites。

回避

不要在未替換的情況下將佔位網域或 token 複製到生產環境。
不要使用 NEXT_PUBLIC 前綴公開資料庫 URL、API 密鑰或服務 token。
在確認目標 Vercel 專案前，不要使用生產指令進行部署。

よくある質問

此技能適用於哪些專案？

它適用於部署到 Vercel 的 Next.js 應用程式。

它可以部署僅後端應用程式嗎？

不適用。它不是為僅後端服務或非 Vercel 託管而設計。

它會處理環境變數嗎？

可以。它會說明公開變數、僅限伺服器端變數與 Vercel 環境設定。

它可以設定自訂網域嗎？

可以。它包含 DNS 記錄、重新導向與 Vercel 網域設定指引。

它需要 Vercel CLI 存取權限嗎？

部分工作流程會使用 Vercel CLI，但也會說明以儀表板為基礎的設定方式。

生產指令應該自動執行嗎？

不應該。生產部署與環境拉取應要求明確的使用者核准。

開発者情報

作成者

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Awais68/hackathon-2-phase-ii-full-stack-web-app/tree/main/.claude/skills/vercel-deploy

参照

5ab1d37e83436c6eef84de88573e142b94f2a4ad

メンテナンスの新しさ

2026/7/18

利用状況

9 ダウンロード · 221 閲覧

ファイル構成

Awais68 のその他のスキル

すべて表示

tailwind-css

建置響應式 Tailwind CSS 介面

Tailwind 專案可能會在元件與斷點之間變得不一致。此技能會指導響應式工具類別、主題設定、深色模式與無障礙檢查。

コーディング＆開発表示

react-component

建置型別化 React 元件

React 元件開發通常需要一致的結構、hooks、測試、stories 和無障礙檢查。此技能會引導 Claude、Codex 和 Claude Code 建立具型別、可測試的 React 元件。

コーディング＆開発表示

auth-integration

實作安全的 Next.js 身分驗證

身分驗證工作很容易規格不足，也很難確保安全。此技能會引導 Claude、Codex 和 Claude Code 處理表單、工作階段、受保護路由和角色檢查。

セキュリティ＆コンプライアンス表示

api-client

建置型別化 API 用戶端

API 用戶端需要一致的驗證、快取、驗證資料與錯誤處理。此技能會引導 TanStack Query、Axios、JWT 攔截器、Zod 解析與離線行為。

コーディング＆開発表示

sqlmodel-crud

建置 SQLModel CRUD 層

當涉及關聯與非同步工作階段時，設計 SQLModel 模型與 CRUD 程式碼可能會很耗時。此技能會引導 Claude、Codex 和 Claude Code 完成模型、查詢、關聯與資料庫設定。

コーディング＆開発表示

data-validation

使用 Pydantic 和 Zod 驗證資料

當驗證規則在不同層之間被複製時，API 和表單經常會逐漸不一致。此技能為 Claude、Codex 和 Claude Code 提供共享結構描述、清楚錯誤訊息，以及更安全輸入處理的實用模式。

データ＆アナリティクス表示

すべて表示

senior-devops

自動化 DevOps 管線與部署

作成者 alirezarezvani

DevOps 工作通常需要可重複的管線、基礎架構與部署模式。此技能提供 CI/CD、IaC、部署與營運審查的腳本和參考指南。

DevOps＆インフラ表示

devops-orchestrator

協調 DevOps 交付

作成者 Brownbull

DevOps 工作通常橫跨管線、基礎架構、監控與部署決策。此技能會將這些任務整理成檢查清單、交接事項與推出計畫。

DevOps＆インフラ表示

k8s-manifest-generator

安全產生 Kubernetes 資訊清單

作成者 sickn33

當團隊憑記憶撰寫 Kubernetes 資訊清單時，很容易設定錯誤。此技能會將需求轉換為結構化 YAML 指引，涵蓋安全性、探針、資源與 Service 模式。

DevOps＆インフラ表示

cloudbase-cli

透過 CLI 管理 CloudBase

作成者 tencentcloudbase

CloudBase 團隊需要可重複的命令列工作流程，用於部署與資源變更。此技能會引導 Claude、Codex 和 Claude Code 執行 tcb CLI 任務。

DevOps＆インフラ表示

senior-fullstack

以資深指導建置全端應用程式

作成者 alirezarezvani

全端專案通常需要一致的設定、架構選擇與品質檢查。此技能提供用於 React、Next.js、Node.js、GraphQL 與 PostgreSQL 工作的指令碼與參考資料。

コーディング＆開発表示

vercel-react-view-transitions

實作 React View Transitions

作成者 vercel-labs

React view transitions 很容易放錯位置，導致動畫靜默無效或過於吵雜。這項技能會引導你針對路由、Suspense、清單與共享元素的動畫做出選擇。

コーディング＆開発表示