スキル vercel-deploy

📦

vercel-deploy

Name: vercel-deploy
Author: supercent-io

v1.0.0 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

將 Web 專案部署到 Vercel

發布本機 Web 專案以供審閱通常需要封裝、託管和分享連結。此技能會封裝專案、將其傳送至 Vercel 部署端點，並回傳預覽與認領連結。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "vercel-deploy" from https://skillstore.io/skills/supercent-io-vercel-deploy.md and its manifest at https://skillstore.io/api/skills/supercent-io-vercel-deploy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/supercent-io-vercel-deploy.md 署名済み manifest GET /api/skills/supercent-io-vercel-deploy/manifest 署名済み lockfile GET /api/skills/supercent-io-vercel-deploy/lockfile

テストする

「vercel-deploy」を使用しています。部署這個 Next.js 專案以供預覽。

期待される結果:

部署已完成。預覽 URL: https://skill-deploy-abc123.vercel.app。認領 URL: https://vercel.com/claim-deployment?code=abc123。

「vercel-deploy」を使用しています。部署我的靜態 HTML 頁面，並給我分享連結。

期待される結果:

靜態網站已準備並部署完成。使用預覽連結查看它，並使用認領連結轉移它。

「vercel-deploy」を使用しています。部署因為網路存取遭封鎖而失敗。

期待される結果:

部署無法連線至 Vercel 端點。將必要的 Vercel 網域加入允許的網路存取清單，然後重試。

セキュリティ監査

高リスク

v5 • 2026/7/7 バージョン別レポートを開く

The skill intentionally executes a bash deployment script that packages project files and posts them to a hardcoded external endpoint. Most markdown, sample URL, and parsing findings are false positives, but the upload flow can expose secrets because only node_modules and .git are excluded. No prompt injection evidence was found in the reviewed skill files.

スキャンされたファイル

451

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

scripts/deploy.sh:208-222

Broad Project Upload May Include Secrets

The script creates a project archive that excludes node_modules and .git, then uploads it to an external deployment endpoint. Files such as .env, private keys, or local configuration can be included unless users remove them first.

The tar command excludes only node_modules and .git before curl posts the archive. This directly supports the risk of sensitive project files being uploaded.

低

scripts/deploy.sh:197-203

Project File Modified During Static HTML Deployment

For a static project with one non-index HTML file, the script renames that file inside the user project before deployment. Deployment tooling should stage changes outside the source directory to avoid unintended file changes.

The code checks for one HTML file and runs mv against the project path. This is clear source mutation, although the security impact is limited.

機能レビュー項目 (5)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

scripts/deploy.sh:222

Shell command substitution

RESPONSE=$(curl -s -X POST "$DEPLOY_ENDPOINT" -F "file=@$TARBALL" -F "framework=$FRAMEWORK")

The script runs curl and posts the project tarball to a hardcoded external deployment endpoint. This is intended behavior but creates real data exposure risk.

中

scripts/deploy.sh:1

Unix shell invocation

#!/bin/bash

The skill requires executing a community-provided bash script that performs filesystem operations and network upload. That shell execution is a real operational risk.

中

scripts/deploy.sh:9

Hardcoded URL

DEPLOY_ENDPOINT="https://claude-skills-deploy.vercel.com/api/deploy"

The script hardcodes an external deployment API endpoint that receives uploaded project archives. Users cannot inspect or choose the destination at runtime.

中

SKILL.md:48-50

Ruby/shell backtick execution

```bash

This markdown block instructs the agent to run the deployment shell script. The static trigger is markdown syntax, but the documented shell execution is real.

中

SKILL.md:56-65

Ruby/shell backtick execution

```bash

This markdown example block shows bash commands that run the deployment script. The commands are intentional but still represent external command execution.

リスク要因

⚙️ 外部コマンド (34)

🌐 ネットワークアクセス (11)

scripts/deploy.sh:9 SKILL.md:84 SKILL.md:85 SKILL.md:92 SKILL.md:93 SKILL.md:112 SKILL.md:113 SKILL.md:128 SKILL.md:162 SKILL.md:163 SKILL.toon:20

📁 ファイルシステムへのアクセス (2)

scripts/deploy.sh:162 SKILL.md:174

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/supercent-io-vercel-deploy/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/supercent-io-vercel-deploy/security.svg)](https://skillstore.io/skills/supercent-io-vercel-deploy?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/supercent-io-vercel-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-vercel-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/supercent-io-vercel-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

supercent-io. (2026). vercel-deploy security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/supercent-io-vercel-deploy/audits/5

BibTeX形式の引用

@techreport{supercent-io-supercent-io-vercel-deploy-2026,
  author = {supercent-io},
  title = {vercel-deploy security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/supercent-io-vercel-deploy/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vercel-deploy security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-vercel-deploy/audits/5"
identifiers:
  - type: other
    value: "skillstore:supercent-io-vercel-deploy:audit:5"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

ZhanlinCui 推奨

zhanlincui-vercel-deploy

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 50

更新済み

2026-09-09

supercent-io 現在

supercent-io-vercel-deploy

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 24

更新済み

2026-09-09

Awais68

awais68-vercel-deploy

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 20

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

分享前端預覽

部署本機 React、Vue、Svelte 或靜態網站，並傳送預覽 URL 以供審閱。

快速發布 Demo

在尚未先設定完整 Vercel 帳號流程的情況下，為原型建立可認領的部署。

驗證分支建置

封裝專案分支並產生可供審閱者在發布前測試的即時 URL。

これらのプロンプトを試す

部署目前專案

將目前專案部署到 Vercel，並給我預覽與認領連結。

部署指定資料夾

部署我指定資料夾中的專案，然後回報偵測到的框架與產生的連結。

部署現有封存檔

將這個現有的 .tgz 封存檔部署到 Vercel，並回傳預覽 URL 和認領 URL。

審查後部署

檢查專案是否可能包含機密檔案，說明任何部署風險，然後只在我確認後才部署。

ベストプラクティス

上傳前先檢查部署目錄是否包含機密資訊。
執行部署前確認確切的專案路徑。
部署後同時分享預覽 URL 和認領 URL。

回避

不要部署包含 .env 檔案、私密金鑰或私人文件的目錄。
當需要自訂 Vercel 團隊設定時，不要使用此技能。
不要將預覽 URL 視為 production 所有權已設定完成的證明。

よくある質問

這需要 Vercel 登入嗎？

不需要。它會建立可認領的部署，並回傳用於轉移所有權的連結。

它可以部署哪些專案類型？

它支援多種 JavaScript 框架、後端框架、建置工具，以及簡單的靜態 HTML 專案。

它會上傳我的原始碼檔案嗎？

會。它會封裝所選目錄或封存檔，並將其上傳至部署端點。

機密資訊會自動排除嗎？

腳本只會排除 node_modules 和 .git。使用前請移除機密檔案。

它可以部署現有封存檔嗎？

可以。它接受 .tgz 檔案，並直接上傳該封存檔。

認領 URL 有什麼作用？

認領 URL 可讓使用者將部署轉移到 Vercel 帳號。

開発者情報

作成者

supercent-io

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

リポジトリ

https://github.com/supercent-io/skills-template/tree/main/.agent-skills/vercel-deploy/

参照

36e07d5e13068e5be64447e8f20b427cf2cbd21a

メンテナンスの新しさ

2026/7/20

利用状況

13 ダウンロード · 268 閲覧

ファイル構成

📁 scripts/

📄 deploy.sh

📄 SKILL.md

📄 SKILL.toon

supercent-io のその他のスキル

すべて表示

📦

prompt-repetition

提升輕量模型準確度

當問題在重要資訊之後才出現時，輕量模型可能會漏掉上下文。此技能會在帶有防護規則的情況下重複適合的提示，以提升所選任務的準確度。

生産性表示

📦

api-design

設計更好的 REST 與 GraphQL API

API 團隊需要在實作開始之前建立一致的合約。本技能會引導資源設計、請求格式、錯誤、版本控管與文件撰寫。

コーディング＆開発表示

📦

code-refactoring

安全地重構程式碼

複雜的程式碼會拖慢變更速度並提高回歸風險。此技能會透過測試、萃取模式和驗證步驟，引導保留行為的重構。

コーディング＆開発表示

📦

user-guide-writing

建立使用者指南與教學

文件團隊需要清楚的產品說明，讓使用者不需支援也能跟著操作。此技能可為終端使用者規劃入門指南、操作文章、教學與 FAQ 的結構。

ドキュメント表示

📦

debugging

系統化地除錯程式碼問題

當症狀掩蓋真正原因時，Bug 會浪費工程時間。此技能會引導結構化重現、隔離、根本原因分析、修復與迴歸預防。

コーディング＆開発表示

📦

task-planning

規劃 Agile 任務與使用者故事

團隊經常收到範圍很廣的功能需求，卻缺少明確任務、優先順序或驗收標準。此技能會將功能想法轉換為使用者故事、Sprint 待辦項目、依賴關係，以及完成定義檢查。

生産性表示

すべて表示

📦

senior-devops

自動化 DevOps 管線與部署

作成者 alirezarezvani

DevOps 工作通常需要可重複的管線、基礎架構與部署模式。此技能提供 CI/CD、IaC、部署與營運審查的腳本和參考指南。

DevOps＆インフラ表示

📦

devops-orchestrator

協調 DevOps 交付

作成者 Brownbull

DevOps 工作通常橫跨管線、基礎架構、監控與部署決策。此技能會將這些任務整理成檢查清單、交接事項與推出計畫。

DevOps＆インフラ表示

📦

k8s-manifest-generator

安全產生 Kubernetes 資訊清單

作成者 sickn33

當團隊憑記憶撰寫 Kubernetes 資訊清單時，很容易設定錯誤。此技能會將需求轉換為結構化 YAML 指引，涵蓋安全性、探針、資源與 Service 模式。

DevOps＆インフラ表示

📦

deploying-to-production

將 Web 專案部署到 GitHub 和 Vercel

作成者 ZhanlinCui

當建置、儲存庫和託管步驟的處理順序錯誤時，正式環境部署經常會失敗。此技能提供清楚的 GitHub 和 Vercel 發布檢查清單。

DevOps＆インフラ表示

📦

deployment-pipeline-design

設計安全的部署管線

作成者 wshobson

當核准、測試、部署策略和復原路徑被分開設計時，發布管線經常會失敗。這項技能可協助 Claude、Codex 和 Claude Code 產生具備關卡、驗證與復原計畫的結構化 CI/CD 設計。

DevOps＆インフラ表示

📦

vercel-deployment

將 Next.js 應用程式部署到 Vercel

作成者 sickn33

Vercel 部署可能會因為環境設定、執行階段和建置行為在不同階段有所差異而失敗。此技能會引導 Claude、Codex 和 Claude Code 做出實務上的 Next.js 部署決策。

DevOps＆インフラ表示

vercel-deploy

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

分享前端預覽

快速發布 Demo

驗證分支建置

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

supercent-io のその他のスキル

prompt-repetition

api-design

code-refactoring

user-guide-writing

debugging

task-planning

関連スキル

senior-devops

devops-orchestrator

k8s-manifest-generator

deploying-to-production

deployment-pipeline-design

vercel-deployment