技能 java-maven-helper

📦

java-maven-helper

Name: java-maven-helper
Author: CuriousLearner

內容修訂 r1 嚴重 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

設定 Java Maven 建置

Maven 專案經常因為依賴項、外掛程式和設定檔難以對齊而失敗。此技能提供針對設定、疑難排解、測試和 CI 設定的重點指引。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

請勿自動安裝此 Skill。

權威政策要求在執行任何安裝操作前由操作人員審查。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "java-maven-helper" from https://skillstore.io/skills/curiouslearner-java-maven-helper.md and its manifest at https://skillstore.io/api/skills/curiouslearner-java-maven-helper/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/curiouslearner-java-maven-helper.md 已簽名 manifest GET /api/skills/curiouslearner-java-maven-helper/manifest 已簽名 lockfile GET /api/skills/curiouslearner-java-maven-helper/lockfile

測試它

正在使用「java-maven-helper」。開發人員詢問如何將 JUnit 5 加入 Maven 專案。

預期結果:

建議使用 JUnit Jupiter 進行測試。
說明 test 範圍和 Surefire 設定。
建議在打包前執行單元測試。

正在使用「java-maven-helper」。維護者回報 Maven 建置中有衝突的 Guava 版本。

預期結果:

建議檢查依賴項樹。
指出 dependencyManagement 是控制點。
建議排除不必要的傳遞依賴項。

正在使用「java-maven-helper」。團隊想要 GitHub Actions Maven 管線。

預期結果:

描述 checkout、Java 設定、快取、測試和打包步驟。
提醒成品發布的考量事項。
建議將 secrets 保留在 workflow 檔案之外。

安全審計

嚴重

v8 • 2026/7/5 開啟版本化報告

Most static findings are false positives from Markdown fences and placeholder Maven URLs. Confirmed issues involve destructive cleanup commands, a hidden home configuration overwrite, and a plaintext Maven server password example. No evidence found for prompt injection or data exfiltration intent.

已掃描檔案

1,214

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (3)

嚴重

SKILL.md:836

Recursive delete on root/home

rm -rf ~/.m2/repository/com/example/problematic-artifact

The example uses rm -rf under ~/.m2, which can delete local Maven cache content if copied or generalized. It is destructive home-directory guidance.

嚴重

SKILL.md:886

Recursive delete on root/home

rm -rf ~/.m2/repository

The troubleshooting example recommends rm -rf ~/.m2/repository, recursively deleting the user's whole local Maven repository. This is destructive hidden-home file guidance.

中

SKILL.md:943-949

Plaintext Maven Server Credential Example

The settings.xml example includes a deployment username and literal password value. Users may copy this pattern into Maven configuration.

The sample settings.xml contains a server username and password element with a literal password. It is documentation, not active exfiltration.

能力複核項目 (6)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

嚴重

SKILL.md:886

Hidden file in home directory

rm -rf ~/.m2/repository

The troubleshooting example recommends rm -rf ~/.m2/repository, recursively deleting the user's whole local Maven repository. This is destructive hidden-home file guidance.

嚴重

SKILL.md:886

Hidden file access

rm -rf ~/.m2/repository

The troubleshooting example recommends rm -rf ~/.m2/repository, recursively deleting the user's whole local Maven repository. This is destructive hidden-home file guidance.

高

SKILL.md:836

Hidden file in home directory

rm -rf ~/.m2/repository/com/example/problematic-artifact

The example uses rm -rf under ~/.m2, which can delete local Maven cache content if copied or generalized. It is destructive home-directory guidance.

高

SKILL.md:898

Hidden file in home directory

echo "MAVEN_OPTS='-Xmx2048m'" > ~/.mavenrc

The example writes to ~/.mavenrc with >, overwriting a hidden user configuration file and creating persistent Maven settings. The goal is legitimate but risky without consent.

高

SKILL.md:836

Hidden file access

rm -rf ~/.m2/repository/com/example/problematic-artifact

The example uses rm -rf under ~/.m2, which can delete local Maven cache content if copied or generalized. It is destructive home-directory guidance.

高

SKILL.md:898

Hidden file access

echo "MAVEN_OPTS='-Xmx2048m'" > ~/.mavenrc

The example writes to ~/.mavenrc with >, overwriting a hidden user configuration file and creating persistent Maven settings. The goal is legitimate but risky without consent.

風險因素

⚙️ 外部命令 (75)

SKILL.md:47-72 SKILL.md:72-75 SKILL.md:75-108 SKILL.md:108-112 SKILL.md:112-119 SKILL.md:119-124 SKILL.md:124-328 SKILL.md:328-331 SKILL.md:331-383 SKILL.md:383-388 SKILL.md:388-418 SKILL.md:418-421 SKILL.md:421-436 SKILL.md:436-438 SKILL.md:438-478 SKILL.md:478-480 SKILL.md:480-505 SKILL.md:505-510 SKILL.md:510-516 SKILL.md:516-518 SKILL.md:518-524 SKILL.md:524-527 SKILL.md:527-548 SKILL.md:548-551 SKILL.md:551-587 SKILL.md:587-590 SKILL.md:590-602 SKILL.md:602-609 SKILL.md:609-624 SKILL.md:624-627 SKILL.md:627-640 SKILL.md:640-643 SKILL.md:643-657 SKILL.md:657-660 SKILL.md:660-674 SKILL.md:674-677 SKILL.md:677-702 SKILL.md:702-705 SKILL.md:705-726 SKILL.md:726-729 SKILL.md:729-738 SKILL.md:738-740 SKILL.md:740-745 SKILL.md:745-750 SKILL.md:750-807 SKILL.md:807-809 SKILL.md:809-821 SKILL.md:821-826 SKILL.md:826-841 SKILL.md:841-843 SKILL.md:843-855 SKILL.md:855-858 SKILL.md:858-866 SKILL.md:866-868 SKILL.md:868-878 SKILL.md:878-881 SKILL.md:881-890 SKILL.md:890-893 SKILL.md:893-902 SKILL.md:902-905 SKILL.md:905-918 SKILL.md:918-923 SKILL.md:923-971 SKILL.md:971-976 SKILL.md:976-999 SKILL.md:999-1002 SKILL.md:1002-1042 SKILL.md:1042-1044 SKILL.md:1044-1049 SKILL.md:1049-1054 SKILL.md:1054-1086 SKILL.md:1086-1089 SKILL.md:1089-1128 SKILL.md:1128-1170 SKILL.md:1170-1200

🌐 網路存取 (21)

📁 檔案系統存取 (12)

SKILL.md:836 SKILL.md:840 SKILL.md:886 SKILL.md:898 SKILL.md:924 SKILL.md:836 SKILL.md:840 SKILL.md:886 SKILL.md:898 SKILL.md:924 SKILL.md:931 SKILL.md:1093

偵測到的模式

Recursive delete on root/home×2

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-java-maven-helper/security.svg)](https://skillstore.io/skills/curiouslearner-java-maven-helper?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/curiouslearner-java-maven-helper?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-java-maven-helper/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/curiouslearner-java-maven-helper.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

CuriousLearner. (2026). java-maven-helper security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8

BibTeX 引用

@techreport{curiouslearner-curiouslearner-java-maven-helper-2026,
  author = {CuriousLearner},
  title = {java-maven-helper security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "java-maven-helper security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CuriousLearner"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/curiouslearner-java-maven-helper/audits/8"
identifiers:
  - type: other
    value: "skillstore:curiouslearner-java-maven-helper:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

開始 Maven 專案

建立標準 Java 專案結構，並選擇基本 Maven 座標。

解決建置失敗

診斷依賴項衝突、外掛程式錯誤和儲存庫解析問題。

準備 CI 建置

為 CI 管線規劃 Maven 測試、打包、快取和成品步驟。

試試這些提示

建立專案

協助我建立基本的 Maven Java 專案。請詢問 groupId、artifactId、Java 版本和套件類型。

新增依賴項

檢視我的依賴項需求，並建議 Maven 依賴項、範圍和版本管理選擇。

修正建置錯誤

分析這個 Maven 建置失敗。說明可能原因，並提供安全且有順序的疑難排解步驟。

設計建置架構

設計一個多模組 Maven 建置，包含 profiles、測試、打包、依賴項管理和 CI 快取指引。

最佳實務

透過 properties 或 dependencyManagement 固定 Java、外掛程式和依賴項版本。
在變更傳遞依賴項排除項目之前，先執行依賴項分析。
優先使用專案本機設定，再考慮變更使用者主目錄中的 Maven 檔案。

避免

未檢查版本和範圍就複製建置片段。
將刪除整個本機 Maven 儲存庫作為第一個疑難排解步驟。
在共享的 Maven settings 範例中直接儲存儲存庫密碼。

常見問題

此技能可以建立 Maven 專案嗎？

它可以指引專案建立並提供 Maven 指令範例。它不會自動執行指令。

它能協助處理依賴項衝突嗎？

可以。它會說明依賴項樹、排除項目、範圍和 dependencyManagement 用法。

它可以設定 Maven 外掛程式嗎？

可以。它涵蓋 compiler、test、packaging、shade、assembly 和 exec 外掛程式模式。

它支援 CI 管線嗎？

可以。它包含 Maven 專案的 GitHub Actions 和 GitLab CI 建置模式。

它會掃描依賴項弱點嗎？

不會。請使用專用的依賴項安全掃描工具偵測弱點。

複製每個指令都安全嗎？

不會。執行會刪除檔案或變更使用者主目錄設定的指令前，請先審查。

開發者詳細資訊

作者

CuriousLearner

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/CuriousLearner/devkit/tree/main/skills/java-maven-helper

引用

02f077c174c5335e2f5d02ca15e77b70d9543e58

維護新鮮度

2026/7/18

使用量

15 次下載 · 278 次瀏覽

檔案結構

稽核程式碼風格與可維護性

由 DNYoussef

團隊需要正確、可讀、可維護，並符合專案標準的程式碼。此技能會在功能已驗證後，指引風格審查、安全重構、文件檢查與品質報告。

程式開發查看

java-maven-helper

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (3)

風險因素

偵測到的模式

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

開始 Maven 專案

解決建置失敗

準備 CI 建置

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

CuriousLearner 的更多技能

dead-code-detector

code-reviewer

dependency-updater

refactor-assistant

performance-profiler

log-analyzer

相關技能

testing

alibaba-java-coding-guidelines-skill

testing-patterns

typescript-expert

java-pro

style-audit