技能 no-hardcoding

📦

no-hardcoding

Name: no-hardcoding
Author: Doyajin174

v1.0 內容修訂 r1 安全 ⚙️ 外部命令🌐 網路存取🔑 環境變數

偵測程式碼中的硬編碼值

硬編碼值會讓程式碼更難變更，並可能暴露機密。此技能會引導審查者使用常數、設定檔和環境變數。

支援: Claude Codex Code(CC)

🥉 78 銅級

Maintain this Skill? Claim it 🥉 78 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "no-hardcoding" from https://skillstore.io/skills/doyajin174-no-hardcoding.md and its manifest at https://skillstore.io/api/skills/doyajin174-no-hardcoding/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/doyajin174-no-hardcoding.md 已簽名 manifest GET /api/skills/doyajin174-no-hardcoding/manifest 已簽名 lockfile GET /api/skills/doyajin174-no-hardcoding/lockfile

測試它

正在使用「no-hardcoding」。審查含有重複狀態字串和數值限制的功能檔案。

預期結果:

將重複狀態文字標記為常數候選項。
建議為使用者數量和逾時設定使用具名限制。
註明可能可接受為例外的值。

正在使用「no-hardcoding」。稽核新增 API 呼叫和憑證的 pull request。

預期結果:

審查會標示硬編碼端點、類似機密的值，以及缺少的環境文件。

正在使用「no-hardcoding」。規劃新整合的設定。

預期結果:

回應會將公開 URL、私密金鑰、重試限制和逾時值分離到適當的設定位置。

安全審計

安全

v9 • 2026/7/6 開啟版本化報告

The static findings are false positives caused by Markdown code fences and illustrative TypeScript or bash examples in SKILL.md. No evidence found that the skill executes commands, performs network requests, reads environment files, exfiltrates secrets, or contains prompt injection.

已掃描檔案

239

分析行數

複核項目

已忽略的誤報

風險因素

⚙️ 外部命令 (26)

🌐 網路存取 (3)

SKILL.md:72 SKILL.md:76 SKILL.md:72

🔑 環境變數 (23)

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/doyajin174-no-hardcoding/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/doyajin174-no-hardcoding/security.svg)](https://skillstore.io/skills/doyajin174-no-hardcoding?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/doyajin174-no-hardcoding?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doyajin174-no-hardcoding/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/doyajin174-no-hardcoding.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Doyajin174. (2026). no-hardcoding security audit report (audit version 9) [Author version 1.0]. Skillstore. https://skillstore.io/skills/doyajin174-no-hardcoding/audits/9

BibTeX 引用

@techreport{doyajin174-doyajin174-no-hardcoding-2026,
  author = {Doyajin174},
  title = {no-hardcoding security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/doyajin174-no-hardcoding/audits/9},
  note = {Author version 1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "no-hardcoding security audit report (audit version 9)"
version: "1.0"
type: report
authors:
  - name: "Doyajin174"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/doyajin174-no-hardcoding/audits/9"
identifiers:
  - type: other
    value: "skillstore:doyajin174-no-hardcoding:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

審查 Pull Request

在變更合併前找出硬編碼的限制、URL、狀態和機密。

建立新功能

從一開始就將可設定的值放入常數、設定檔或環境變數。

準備設定清理

規劃清理整個儲存庫中的重複值和未記錄的環境變數。

試試這些提示

基本硬編碼審查

審查此檔案中的硬編碼值。列出魔術數字、重複字串、URL、機密，以及建議的替代方案。

引導式重構

重構此功能，將可變更的值移至常數、設定或環境變數。保留行為並說明每個被移動的值。

Pull Request 稽核

稽核此 pull request 中的硬編碼憑證、端點、連接埠和業務閾值。依安全性和維護影響排定發現項目的優先順序。

儲存庫政策設計

為此儲存庫設計無硬編碼政策。包含資料夾放置位置、命名規則、環境驗證和審查檢查清單項目。

最佳實務

依意義為常數命名，而不是依目前的值命名。
將機密值保存在核准的機密儲存空間中，而不是原始碼檔案。
每當必要變數變更時，同步更新環境範例。

避免

將重複的狀態字串留在不同模組中。
將私密 API 金鑰放入用戶端設定。
未審查脈絡就使用大量搜尋結果。

常見問題

此技能會執行程式碼嗎？

此技能包含指引和範例搜尋命令。它不包含可執行腳本。

它能偵測真正的機密嗎？

它可以協助找出類似機密的模式，但應由專用的機密掃描工具驗證結果。

它涵蓋哪些語言？

範例使用 TypeScript，但審查原則適用於大多數應用程式碼。

它會移除每個硬編碼值嗎？

不會。有些值在其意義明顯或屬於慣例時是可接受的。

應如何處理環境變數？

請依照你的部署平台使用驗證、文件和機密儲存。

它支援 Claude Code 和 Codex 嗎？

是。報告標示支援 Claude、Claude Code 和 Codex。

開發者詳細資訊

作者

Doyajin174

授權

MIT

作者版本

v1.0

Skillstore 修訂

版本提示

作者聲明的版本不符合 SemVer 規範。

儲存庫

https://github.com/Doyajin174/myskills/tree/main/.public/skills/no-hardcoding

引用

72d5025b022c77f7a51bdf5c1637c689c80e89d1

維護新鮮度

2026/7/23

使用量

4 次下載 · 200 次瀏覽

檔案結構

📄 SKILL.md

Doyajin174 的更多技能

查看全部

📦

ml-antipattern-validator

驗證 ML 工作流程中的隱藏反模式

ML 專案可能看起來很準確，但資料洩漏或薄弱的評估會掩蓋嚴重缺陷。此技能會引導針對切分、指標、訓練與部署準備度進行結構化檢查。

資料與分析查看

📦

systematic-debugging

系統化除錯軟體問題

當修復在理解證據之前就開始時，除錯往往會失敗。此技能會引導 Claude、Codex 和 Claude Code 進行根本原因分析、模式比較、假設測試，以及經驗證的修復。

程式開發查看

📦

prompt-engineering

撰寫更好的 AI 提示

模糊的提示經常會產生不完整或不一致的 AI 回應。這項技能為 Claude、Codex 和 Claude Code 提供清楚的結構、範例與反覆改進方法。

寫作與內容查看

📦

readme-for-developers

建立開發者入門 README

新貢獻者經常花時間尋找設定步驟、架構背景和權責規則。此技能會將專案事實轉換為結構化 README，以支援入門、除錯與交付。

文件查看

📦

adr-log

以 ADR 記錄架構決策

團隊常會忘記重大技術選擇當初為何做出。此技能可協助起草、審閱與整理 ADR，並提供清楚的背景脈絡、替代方案與後果。

文件查看

📦

report-writing

建立完成報告

當已完成的工作未被記錄時，團隊會失去脈絡。此技能會將變更、影響、驗證與後續任務整理成結構化的完成報告。

文件查看

查看全部

📦

gauntlet

Review Defects and Verify Root-Cause Repairs

由 aakashh242

Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.

程式開發查看

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

程式開發查看

📦

code-reviewer

使用結構化品質檢查審查程式碼

由 alirezarezvani

程式碼審查可能會遺漏品質、安全性與可維護性問題。此技能會透過腳本、檢查清單與報告產生流程，引導進行結構化審查。

程式開發查看

📦

senior-backend

打造可靠的後端 API

由 alirezarezvani

後端專案通常需要在 API、資料庫、安全性與部署之間進行一致的規劃。此技能透過簡單的輔助指令碼與參考資料，為 Claude、Codex 和 Claude Code 提供結構化的後端指引。

程式開發查看

📦

coding-agent-pm

管理 Coding Agent 工作流程

由 kiwi-phantomworks

當任務、範圍與檢查不夠明確時，coding agent 專案可能會偏離方向。此 skill 提供 PM 範本與審查規則，讓 Claude、Codex 和 Claude Code 的工作保持有界且可驗證。

程式開發查看

📦

code-review

審查程式碼中的錯誤與安全性問題

由 21pounder

程式碼審查可能會漏掉錯誤、安全漏洞和可維護性問題。此技能會引導 Claude、Codex 和 Claude Code 執行結構化的審查步驟。

程式開發查看

no-hardcoding

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

審查 Pull Request

建立新功能

準備設定清理

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

Doyajin174 的更多技能

ml-antipattern-validator

systematic-debugging

prompt-engineering

readme-for-developers

adr-log

report-writing

相關技能

gauntlet

nestjs-code-audit

code-reviewer

senior-backend

coding-agent-pm

code-review