📦
content-creator
88建立符合品牌一致性的行銷內容
行銷團隊需要能在各通路保持一致的內容。這項技能可協助規劃、撰寫、分析及最佳化內容，以符合品牌語調與 SEO。
寫作與內容 查看
技能 typescript-expert
📦
typescript-expert
內容修訂 r1 安全 🌐 網路存取⚙️ 外部命令📁 檔案系統存取🔑 環境變數⚡ 包含腳本
改善 TypeScript 專案
TypeScript 專案經常面臨嚴格型別、緩慢建置與複雜遷移的挑戰。此技能為現代 TypeScript 工作提供實用的診斷、審查清單與解決方案模式。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "typescript-expert" from https://skillstore.io/skills/sickn33-typescript-expert.md and its manifest at https://skillstore.io/api/skills/sickn33-typescript-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「typescript-expert」。 審查最近啟用 strict mode 的 React app 的 tsconfig。
預期結果:
一份按優先順序排列的審查，說明哪些 strict 設定已準備好、哪些變更需要分階段推出，以及哪些檔案可能需要修正。
正在使用「typescript-expert」。 診斷 monorepo package 中的模組解析錯誤。
預期結果:
簡短的原因分析，涵蓋路徑別名、package 邊界、執行階段解析，以及最安全的驗證命令。
正在使用「typescript-expert」。 規劃將多個 JavaScript 資料夾遷移到 TypeScript。
預期結果:
一份分階段遷移計畫，包含檔案順序、編譯器設定、型別覆蓋率目標與測試檢查點。
安全審計
安全v6 • 2026/7/9 開啟版本化報告
Most static findings are false positives caused by markdown fences, TypeScript template literal syntax, example URLs, and stderr redirection. The remaining confirmed issues are legitimate command execution guidance and a diagnostic Python script that runs shell commands in the target project.
5
已掃描檔案
1,446
分析行數
9
複核項目
0
已忽略的誤報
能力複核項目 (9)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Python subprocess.run
result = subprocess.run(cmd, shell=True, capture_output=True, text=True)
The diagnostic helper executes shell commands through subprocess.run(..., shell=True). The commands are intended diagnostics, but they still run local toolchain commands in the user project.
中
Ruby/shell backtick execution
```bash
This bash block tells the agent to run npx, node, and grep-based tooling detection commands. The purpose is legitimate diagnosis, but it is real external command execution guidance.
中
Ruby/shell backtick execution
```bash
This validation block recommends npm scripts, npx tsc, vitest, and build commands. Project npm scripts can execute arbitrary local package logic, so user confirmation is needed.
中
Ruby/shell backtick execution
```bash
This block recommends running npx tsc with extended diagnostics. It is a normal TypeScript diagnostic, but it still executes local or resolved CLI tooling.
中
Ruby/shell backtick execution
4. Try clearing cache: `rm -rf node_modules/.cache .tsbuildinfo`
The guidance suggests rm -rf on node_modules cache and .tsbuildinfo. The scope is cache cleanup, but it is still destructive filesystem command guidance.
中
Ruby/shell backtick execution
- ts-node: Use `ts-node -r tsconfig-paths/register`
The runtime path mapping advice includes a ts-node command. It is legitimate troubleshooting guidance, but it runs project code through external tooling.
中
Ruby/shell backtick execution
```bash
The migration block includes command-v checks and npx migration helpers. Those commands can execute package tooling and may modify project files.
中
Ruby/shell backtick execution
```bash
The debugging block recommends npx tsx, ts-node, trace generation, and node execution. These are valid diagnostics, but they execute project files and create local artifacts.
中
Hidden file access
4. Try clearing cache: `rm -rf node_modules/.cache .tsbuildinfo`
The skill suggests deleting node_modules/.cache and .tsbuildinfo. This is scoped cache cleanup, but it is real filesystem mutation involving a hidden path.
風險因素
🌐 網路存取 (15)
⚙️ 外部命令 (62)
references/typescript-cheatsheet.md:165-170 references/typescript-cheatsheet.md:170-172 references/typescript-cheatsheet.md:184-191 references/typescript-cheatsheet.md:264-266 references/utility-types.ts:209 references/utility-types.ts:222 references/utility-types.ts:230 references/utility-types.ts:327 scripts/ts_diagnostic.py:16 SKILL.md:34-42 SKILL.md:42-55 SKILL.md:55-61 SKILL.md:61-70 SKILL.md:70-78 SKILL.md:78-83 SKILL.md:83-94 SKILL.md:94-96 SKILL.md:96-101 SKILL.md:101-112 SKILL.md:112-117 SKILL.md:117-126 SKILL.md:126-129 SKILL.md:129-130 SKILL.md:130 SKILL.md:131 SKILL.md:132-142 SKILL.md:142-148 SKILL.md:148-155 SKILL.md:155-162 SKILL.md:162-164 SKILL.md:164-171 SKILL.md:171-175 SKILL.md:175-176 SKILL.md:176 SKILL.md:178-183 SKILL.md:183-190 SKILL.md:190-208 SKILL.md:208-227 SKILL.md:227-241 SKILL.md:241-262 SKILL.md:262-271 SKILL.md:271-282 SKILL.md:282-298 SKILL.md:298-301 SKILL.md:301-314 SKILL.md:314-319 SKILL.md:319-329 SKILL.md:329-332 SKILL.md:332-333 SKILL.md:333-334 SKILL.md:334-335 SKILL.md:335-336 SKILL.md:336-337 SKILL.md:337-350 SKILL.md:350 SKILL.md:352-358 SKILL.md:358 SKILL.md:369-383 SKILL.md:383-394 SKILL.md:394-400 SKILL.md:400-403 SKILL.md:403-408
📁 檔案系統存取 (12)
🔑 環境變數 (1)
⚡ 包含腳本 (3)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-typescript-expert/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-typescript-expert?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-typescript-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-typescript-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-typescript-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). typescript-expert security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-typescript-expert/audits/6BibTeX 引用
@techreport{sickn33-sickn33-typescript-expert-2026,
author = {sickn33},
title = {typescript-expert security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-typescript-expert/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "typescript-expert security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-typescript-expert/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-typescript-expert:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 68
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
強化 TypeScript 嚴格程度
稽核編譯器設定，並優先採用更安全的 strict mode 選項，而不會一次性破壞專案。
規劃遷移
建立分階段的 JavaScript 到 TypeScript 遷移計畫，包含實用檢查與風險控制。
診斷緩慢建置
審查會影響型別檢查速度的編譯器診斷、monorepo 結構與設定選擇。
試試這些提示
審查我的設定
審查我的 TypeScript 設定中的嚴格程度、模組設定與安全預設值。先說明最高優先順序的變更。
說明這個錯誤
協助我理解這個 TypeScript 編譯器錯誤。找出可能原因、最安全的修正方式，以及任何取捨。
規劃遷移
為此專案建立漸進式 JavaScript 到 TypeScript 遷移計畫。包含驗證步驟與 rollback points。
最佳化型別效能
分析此 TypeScript 專案中緩慢的型別檢查。優先處理編譯器設定、型別複雜度與 monorepo 結構。
最佳實務
- 在提出新工具前，先從現有的專案腳本與設定開始。
- 使用一次性檢查驗證型別變更，並避免長時間執行的 watch 命令。
- 優先使用簡單型別，只有在進階型別工具能降低實際風險時才引入。
避免
- 不要在未檢查專案模組與建置設定的情況下複製 strict 設定範本。
- 不要在未先審查影響的情況下執行遷移或 package 命令。
- 不要用複雜的 conditional 或 mapped types 解決每一個建模問題。
常見問題
此技能最適合處理哪些問題？
它最適合處理 TypeScript 設定、編譯器錯誤、型別設計、遷移與建置效能診斷。
它可以自動執行命令嗎？
此技能包含命令建議，但使用者應在自己的專案中執行前先審查命令。
它支援 monorepos 嗎？
可以。它包含 project reference 指引、工具比較與 monorepo 驗證模式。
它可以協助將 JavaScript 遷移到 TypeScript 嗎？
可以。它提供分階段遷移指引、嚴格程度推出建議與工具推薦。
它只專注於前端 TypeScript 嗎？
不是。此指引適用於前端、後端、函式庫與 Node.js TypeScript 專案。
何時應該使用其他專家？
若需要深入的 bundler 內部機制、編譯器內部機制，或複雜的 ESM 與 CJS 遷移分析，請使用專門的專家。
開發者詳細資訊
作者
sickn33授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
維護新鮮度
2026/7/18
使用量
23 次下載 · 116 次瀏覽
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85以經實證的模式改善 LLM 提示詞
不一致的提示詞會浪費時間，並讓 AI 輸出難以信任。此技能透過可重複使用的模式、範例、評估步驟和最佳化工作流程來指引提示詞設計。
效率 查看
📦
senior-architect
81設計可擴展的軟體架構
在 web、mobile、backend 和 cloud 系統之間比較架構決策並不容易。此技能提供結構化指南與本機 scaffold scripts，用於報告、依賴項審查和取捨文件。
程式開發 查看
📦
senior-fullstack
81以資深級模式建置全端應用程式
團隊需要一致的設定、架構與審查指引，來打造現代 Web 應用程式。此技能為 React、Next.js、Node.js、GraphQL 和 PostgreSQL 專案提供 scaffolders、工作流程參考與品質提示。
程式開發 查看
📦
prompt-engineer
81使用 Prompt Engineer 優化 AI 提示詞
當目標模糊或複雜時，要寫出清楚的提示詞並不容易。此技能會運用經驗證的提示詞框架，將粗略請求轉化為結構化提示詞。
效率 查看
📦
product-manager-toolkit
80運用研究洞察排定產品工作的優先順序
產品團隊需要更快速的方法來排序功能、綜合訪談內容並記錄決策。此技能提供 RICE 評分、訪談分析和 PRD 範本，用於結構化規劃。
效率 查看
相關技能
查看全部📦
playwright-testing
86提升 Playwright 測試覆蓋率
由 C0ntr0lledCha0s
當設定、定位器和 fixtures 不一致時，Playwright 測試套件可能會變得不穩定。此技能提供可靠瀏覽器測試、除錯和可重用 page objects 的實用模式。
程式開發 查看
📦
python-typing-patterns
85新增 Python 型別安全模式
由 0xDarkMatter
Python 型別註解在實際專案中可能難以一致套用。此 skill 為 Claude、Codex 和 Claude Code 提供實用模式，用於撰寫更安全的 typed Python code。
程式開發 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
程式開發 查看
📦
starknet-js
83使用 starknet.js 建置 Starknet 應用程式
由 internet-court
Starknet 整合需要精確處理提供者、帳戶、交易與費用。此技能為 Claude、Codex 與 Claude Code 提供實用的 starknet.js v9 模式。
程式開發 查看
📦
threejs-webgl
83Build Interactive Three.js Scenes
由 freshtechbro
Building browser-based 3D scenes requires coordinating rendering, assets, interaction, and performance. This skill provides Three.js examples, reference guides, and a WebGL starter to support implementation.
程式開發 查看
📦
vue-best-practices
82改善 Vue 3 程式碼品質
由 vuejs-ai
Vue 專案常會隨時間累積響應性、元件和效能方面的錯誤。此技能提供針對性的 Vue 3 指引，協助採用更安全的模式並寫出更清晰的程式碼。
程式開發 查看