Best Practices

Moderní webová bezpečnost, kompatibilita a vzory kvality kódu z auditů osvědčených postupů Lighthouse.

od addyosmani · addyosmani/web-quality-skills

Otestováno · Funguje ★ 9.6/10

Best Practices — Moderní webová bezpečnost, kompatibilita a vzory kvality kódu z auditů osvědčených postupů Lighthouse.

Co umí

Dovednost pouze s instrukcemi, která audituje a modernizuje front-end webový kód proti „osvědčeným postupům“ Lighthouse: HTTPS/smíšený obsah, CSP, Trusted Types, SRI, znečištění prototypu, zastaralá API, hygiena zdrojových map, sémantický/platný HTML. Spouští se na „aplikuj osvědčené postupy“, „bezpečnostní audit“, „modernizuj kód“, „kontrola kvality kódu“ nebo „zkontroluj zranitelnosti“.

Testovací report

Načten strom repozitáře (6 sourozeneckých dovedností), přečten skills/best-practices/SKILL.md v plném rozsahu plus README. Frontmatter parsuje s name+description; jediný relativní odkaz (../web-quality-audit/SKILL.md) se rozliší ve stromu; manuální instalace je prosté cp bez pevně zakódovaných cest; pro použití nepotřebuje žádné skripty ani externí CLI. Obsah je aktuální a přesný (útok polyfill.io z roku 2024, Trusted Types Baseline, pokyny pro znečištění prototypu, skryté zdrojové mapy + odstranění sourcesContent). Jediné upozornění: fráze spouštění „bezpečnostní audit“ je dostatečně široká, aby se střetla s ne-webovými/backendovými kontexty.

Testováno: 2026-07-20 · Claude Code 2.x (agent harness)

Instalace

cp -r skills/* ~/.claude/skills/  (or: npx add-skill addyosmani/web-quality-skills / plugin install)

Příkazy a ukázkové prompty

  • /best-practicesModerní webová bezpečnost, kompatibilita a vzory kvality kódu z auditů osvědčených postupů Lighthouse.

Skilly se spouštějí běžnými požadavky — žádné příkazy k zapamatování. Po instalaci ho aktivují prompty jako tyto (anglicky):

  • Apply best practices to this codebase
  • Run a security audit on this project
  • Check for vulnerabilities and modernize this code