技能 expo-cicd-workflows

📦

expo-cicd-workflows

Name: expo-cicd-workflows
Author: expo

v1.0.0 內容修訂 r1 低風險 ⚙️ 外部命令🌐 網路存取

建置 Expo CI/CD 工作流程

Expo 團隊需要符合即時 schema 的最新 EAS workflow YAML。此技能可協助 Claude、Codex 和 Claude Code 擷取參考資料、草擬工作流程，並在使用前驗證變更。

支援: Claude Codex Code(CC)

📊 75 尚可

Maintain this Skill? Claim it 📊 75 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "expo-cicd-workflows" from https://skillstore.io/skills/expo-expo-cicd-workflows.md and its manifest at https://skillstore.io/api/skills/expo-expo-cicd-workflows/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/expo-expo-cicd-workflows.md 已簽名 manifest GET /api/skills/expo-expo-cicd-workflows/manifest 已簽名 lockfile GET /api/skills/expo-expo-cicd-workflows/lockfile

測試它

正在使用「expo-cicd-workflows」。建立一個用於 Android 和 iOS 建置的手動工作流程。

預期結果:

包含手動觸發、平台建置 jobs、必要參數和驗證備註的工作流程計畫。

正在使用「expo-cicd-workflows」。依據目前的 schema 驗證我的 release workflow。

預期結果:

回報 workflow 是否有效。
以清楚易懂的語言列出 schema 錯誤。
針對無效欄位或參照提出聚焦的修正建議。

正在使用「expo-cicd-workflows」。說明目前有哪些 EAS workflow jobs 可用。

預期結果:

根據擷取的 Expo 參考資料，提供目前支援的 job 類型、參數和輸出的摘要。

安全審計

低風險

v7 • 2026/7/9 開啟版本化報告

No prompt injection or secret exfiltration intent was found in the reviewed files. Most external-command findings are false positives from JavaScript template literals, Markdown fences, or inline code. The skill has intentional outbound network access for Expo references and should keep that access constrained.

已掃描檔案

288

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

低

scripts/fetch.js:95-107

Unrestricted Documentation Fetch URL

scripts/fetch.js reads a command-line URL and fetches it without host allowlisting. The intended use is Expo documentation, but prompts could cause outbound requests to arbitrary domains.

The CLI path assigns process.argv[2] to url and passes it to fetchCached. No code in this file restricts the destination host.

能力複核項目 (1)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

低

scripts/fetch.js:22

Fetch API call

const response = await fetch(url, {

The helper performs outbound HTTP requests to a caller-supplied URL and caches the response. This is intended for documentation fetches, with no secret exfiltration evidence, but it is real network capability.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/expo-expo-cicd-workflows/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/expo-expo-cicd-workflows/security.svg)](https://skillstore.io/skills/expo-expo-cicd-workflows?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/expo-expo-cicd-workflows?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/expo-expo-cicd-workflows/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/expo-expo-cicd-workflows.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

expo. (2026). expo-cicd-workflows security audit report (audit version 7) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/expo-expo-cicd-workflows/audits/7

BibTeX 引用

@techreport{expo-expo-expo-cicd-workflows-2026,
  author = {expo},
  title = {expo-cicd-workflows security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/expo-expo-cicd-workflows/audits/7},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "expo-cicd-workflows security audit report (audit version 7)"
version: "1.0.0"
type: report
authors:
  - name: "expo"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/expo-expo-cicd-workflows/audits/7"
identifiers:
  - type: other
    value: "skillstore:expo-expo-cicd-workflows:audit:7"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

100

可維護性

內容

社群

規範符合度

你可以打造什麼

建立發布工作流程

草擬一個使用 schema-valid 設定來建置並提交 Expo 應用程式的工作流程。

驗證部署自動化

在合併發布自動化變更前，檢查現有的 EAS workflow 檔案。

標準化 CI/CD 範本

為多個 Expo 專案和團隊建立可重複使用的工作流程模式。

試試這些提示

建立基本工作流程

為我的 Expo 應用程式建立一個 EAS workflow，讓它以手動觸發執行並建置 Android 和 iOS。

驗證現有工作流程

審查 .eas/workflows/release.yml，擷取目前的 Expo schema，並告訴我它在有效前必須變更哪些內容。

新增發布條件

更新我的 EAS workflow，讓 production 提交只在 main 分支或手動 production 輸入時執行。

設計多 Job 管線

設計一個包含獨立 preview build、production build 和 submit jobs 的 EAS workflow。驗證相依性和 expression contexts。

最佳實務

在建立或變更 workflow 檔案前，先擷取最新 schema。
在將其視為完成前，驗證每個修改過的 workflow。
讓 job 相依性和 expression contexts 明確且易於審查。

避免

依賴記憶中的 job 類型或 enum 值。
撰寫 workflow YAML 卻未執行 schema 驗證。
參照未定義的輸出、contexts 或 jobs。

常見問題

此技能會執行 EAS builds 嗎？

否。它協助建立和驗證 workflow 檔案，但不會執行建置或部署。

為什麼它會擷取 Expo 資源？

EAS workflow 語法會隨時間變更。擷取目前參考資料有助於避免使用過時的 job 類型和參數。

它適用於哪些檔案？

它專注於 .eas/workflows 中副檔名為 .yml 或 .yaml 的 YAML workflow 檔案。

它可以驗證多個 workflow 檔案嗎？

可以。隨附的 validator 可接受一個或多個 workflow 檔案，並依據 schema 檢查它們。

它需要 Node.js 嗎？

是。隨附的擷取和驗證輔助工具是 Node.js 腳本。

它可以說明 workflow 選項嗎？

可以。它能擷取目前的 Expo 參考資料，並摘要 triggers、jobs、parameters 和 outputs。

開發者詳細資訊

作者

expo

授權

MIT License

作者版本

v1.0.0

Skillstore 修訂

儲存庫

https://github.com/expo/skills/tree/main/plugins/expo-deployment/skills/expo-cicd-workflows/

引用

0519034dad657fb1f7706e0550e962beeda73fdf

維護新鮮度

2026/7/18

使用量

4 次下載 · 164 次瀏覽

檔案結構

📁 scripts/

📄 fetch.js

📄 validate.js

📄 SKILL.md

expo-cicd-workflows

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (1)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

建立發布工作流程

驗證部署自動化

標準化 CI/CD 範本

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊