技能 migrate-to-shoehorn

📦

migrate-to-shoehorn

Name: migrate-to-shoehorn
Author: mattpocock

內容修訂 r2 安全 ⚙️ 外部命令

將測試遷移到 Shoehorn

測試中的型別斷言可能會隱藏缺少的欄位與不清楚的意圖。此技能會引導 Claude、Codex 和 Claude Code 將它們替換為 shoehorn 輔助函式。

支援: Claude Codex Code(CC)

🥉 78 銅級

Maintain this Skill? Claim it 🥉 78 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "migrate-to-shoehorn" from https://skillstore.io/skills/mattpocock-migrate-to-shoehorn.md and its manifest at https://skillstore.io/api/skills/mattpocock-migrate-to-shoehorn/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/mattpocock-migrate-to-shoehorn.md 已簽名 manifest GET /api/skills/mattpocock-migrate-to-shoehorn/manifest 已簽名 lockfile GET /api/skills/mattpocock-migrate-to-shoehorn/lockfile

測試它

正在使用「migrate-to-shoehorn」。測試建立一個大型 request 物件，只是為了提供一個 body 欄位。

預期結果:

此技能會建議使用部分輔助函式、加入套件匯入，並在遷移後進行型別檢查。

正在使用「migrate-to-shoehorn」。測試刻意傳入無效資料，以驗證錯誤處理。

預期結果:

此技能會將該案例識別為刻意無效的資料，並建議使用專為該目的設計的輔助函式。

正在使用「migrate-to-shoehorn」。團隊想要為許多測試檔案制定安全的遷移計畫。

預期結果:

此技能會將探索、相依性確認、聚焦編輯和最終驗證拆分成可審查的步驟。

安全審計

安全

v6 • 2026/7/23 開啟版本化報告

All 29 static findings are false positives caused by Markdown backticks, fenced examples, or ordinary prose. The skill documents expected npm and grep commands, but contains no command runner, dynamic execution, hidden behavior, or prompt injection.

已掃描檔案

119

分析行數

複核項目

已忽略的誤報

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/mattpocock-migrate-to-shoehorn/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/mattpocock-migrate-to-shoehorn/security.svg)](https://skillstore.io/skills/mattpocock-migrate-to-shoehorn?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/mattpocock-migrate-to-shoehorn?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mattpocock-migrate-to-shoehorn/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/mattpocock-migrate-to-shoehorn.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

mattpocock. (2026). migrate-to-shoehorn security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mattpocock-migrate-to-shoehorn/audits/6

BibTeX 引用

@techreport{mattpocock-mattpocock-migrate-to-shoehorn-2026,
  author = {mattpocock},
  title = {migrate-to-shoehorn security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/mattpocock-migrate-to-shoehorn/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "migrate-to-shoehorn security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "mattpocock"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/mattpocock-migrate-to-shoehorn/audits/6"
identifiers:
  - type: other
    value: "skillstore:mattpocock-migrate-to-shoehorn:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

清理 TypeScript 測試

將不安全的測試斷言替換為 shoehorn 輔助函式，同時維持相同的測試行為。

簡化大型測試 Fixture

只傳入測試需要的欄位，而不是建立大型假物件。

引導可審查的遷移

建立清楚的遷移計畫，將部分 fixture 與刻意無效的資料區分開來。

試試這些提示

遷移單一測試

將這個測試檔案從 TypeScript `as` 斷言遷移到 shoehorn。保持行為不變，並說明每個替換。

規劃測試變更

找出含有 `as` 斷言的 test 與 spec 檔案，並在編輯前提出 shoehorn 遷移計畫。不要變更生產檔案。

重構 Fixture 型別

將部分測試 fixture 重構為使用 `fromPartial`，將刻意無效的 fixture 改為使用 `fromAny`，並將完整 fixture 改為使用 `fromExact`。加入匯入並執行型別檢查。

稽核斷言風險

稽核這個測試套件中不安全的型別斷言，將安全案例與刻意無效的資料分開，遷移選定案例，並摘要剩餘風險。

最佳實務

僅在 test 與 spec 檔案上使用此技能。
在執行安裝命令前，先確認相依性變更。
每次遷移後執行型別檢查與測試。

避免

將 shoehorn 輔助函式套用到生產程式碼。
在未理解刻意無效資料的情況下替換斷言。
略過對產生的匯入與相依性變更的審查。

常見問題

此技能會遷移什麼？

它會將 TypeScript 測試斷言遷移為 @total-typescript/shoehorn 輔助函式，用於部分或刻意無效的測試資料。

我可以在生產程式碼中使用它嗎？

不行。此技能指出 shoehorn 只應用於測試程式碼。

它會自動安裝套件嗎？

不會。它會在需要時建議安裝 @total-typescript/shoehorn。在執行安裝命令前，請先確認相依性變更。

它會說明哪些輔助函式？

它會說明 fromPartial 用於部分資料、fromAny 用於刻意錯誤的資料，以及 fromExact 用於完整物件。

它能與 Claude Code 和 Codex 搭配使用嗎？

可以。報告列出對 Claude、Codex 和 Claude Code 的支援。

遷移後我應該檢查什麼？

審查已變更的測試、驗證匯入、執行型別檢查器，並執行相關的測試套件。

開發者詳細資訊

作者

mattpocock

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/mattpocock/skills/tree/main/skills/misc/migrate-to-shoehorn/

引用

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

維護新鮮度

2026/7/26

使用量

2 次下載 · 0 次瀏覽

檔案結構

📄 SKILL.md

migrate-to-shoehorn

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

清理 TypeScript 測試

簡化大型測試 Fixture

引導可審查的遷移

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊