1仕組みと動作原理
本スキルは実行可能なプログラムではなく、プレーンテキストのプロンプトテンプレートです。ホストが正規表現で SKILL.md の YAML frontmatter をパースし、本文(body)をプロンプト本体として読み込みます。
const { fm, body } = parseFrontmatter(raw);
テンプレート本文は単独で実行されず、最終プロンプトの「テンプレートセグメント」に組み込まれます:共有デザイン指示 + 本テンプレート本文 + ユーザーコンテンツ。
prompt = assemblePrompt({ body: skill.body, content, format });
グローバルの「コンテンツ主導の数量」ルールはテンプレート内のあらゆる数値を上書きします:テンプレートはレイアウト/スタイル/配色/コンポーネントライブラリのみを定義し、出力の長さは定義しません。
数量**完全由【用户内容】的实际长度和信息结构决定**
成果物の形式はグローバルで厳密に制約されています:単一ファイル HTML、コードフェンスなしの純粋な HTML、最初の文字は必ず < であること、ファイル書き込みの禁止(フロントエンドが stdout をキャプチャ)。
不要用 markdown 代码围栏包裹, 不要任何解释性文字
frontmatter のメタデータがセレクターの表示(中国語名/英語名/絵文字/説明/カテゴリ/シナリオ/アスペクト比/タグ/サンプルメタデータ)を制御します。
zhName: fm.zh_name ?? fm.name ?? id,
同梱のサンプルアセットは2つの読み取り専用 API を介してフロントエンドに公開されます:example.html はそのまま iframe に返され、example.md は「プレビュー」ボタンの入力コンテンツとして機能します。
verbatim so it can be loaded into an
実行チェーン(本テンプレートのコードではなくホスト側の挙動):ホストはローカルでログイン済みの agent CLI を spawn し、組み立てたプロンプトを stdin 経由で渡し、stdout から HTML をストリーミングで回収します。
child.stdin.write(opts.prompt);
テンプレートは1画面のセマンティクス(ステータスバー → ヘッダー → メインコンテンツ → タブバー)のみを固定し、視覚的なスタイルリストは提供しません。スタイルは共有デザイン指示(タイポグラフィ/色彩/グリッド/モーション)によって一元的に制約されます。
- App header (标题 / 头像 / 搜索)
出力の長さは本質的に短尺です:1画面 + 4つのレイアウトラインで構成され、共有指示の「コンテンツ主導の数量」ルール(スライド/フレーム/カード/セクションの数を対象とするもの)と競合しません。
【意图】一个屏幕的 mobile app 设计, 放在像素级 iPhone 15 Pro frame 里。
2コア機能
3外部依存関係
| Kind | Dependency / Endpoint |
|---|---|
| network | Tailwind Play CDN(共享指令对产物的要求) |
| network | jsdelivr CDN(可选:图表/动画脚本) |
| network | Google Fonts(共享指令指定) |
| cli | 本机 coding-agent CLI(宿主检测 PATH 并 spawn) |
4推奨統制措置と判定根拠
- 网络端点: 外部ネットワークアクセスの宣言:成果物側(共有デザイン指示による要請):生成された HTML はブラウザ内で cdn.tailwindcss.com(Tailwind Play)および Google F を読み込みます
5二重目の独立検証
- [ok] skill 目录资产面(脚本 / references / 数据 / 模板) — 目录实为 2 个文件:SKILL.md 与 example.html;无 scripts/、无 references 目录、无任何可执行文件(.sh/.py/.js/.mjs/.ts 零命中)。
- [ok] 「无脚本、无网络、无凭证、无写盘」的反例搜索 — 对目录递归 token 扫描(api[_-]?key|token|secret|\.env|process\.env|child_process|fetch\(|curl |wget |npm |npx |exec\(|subprocess|writeFile|fs\.):零命中;SKILL.md 另按 http|CDN|cdn|font|API|api|fetch|Google|script 扫描,仅命中 font-semibold / font-black 这类字重类名,无端点。
- [ok] 官方描述 vs 实际能力(有无夸大) — frontmatter description(像素级 iPhone 15 Pro 边框, 一屏 app 截图)与正文一致:描述承诺的版式要素都能在正文找到对应条目,未见正文未支持的越界承诺。
- [ok] 外部资源/工具条目逐条回源 — external_deps 中的仓库级条目(Tailwind Play CDN / jsdelivr / Google Fonts / 本机 agent CLI)逐条回到 shared.ts 与 argv.ts 原文取证;本模板无目录级端点条目。
- [ok] 宿主执行链(供 security.reason / verdict.risks 使用,不参与判级) — prompt 经 stdin 送入被 spawn 的本机 CLI(invoke.ts),HTML 从 stdout 分流捕获;claude 参数含 --permission-mode bypassPermissions、envFor 透传 process.env;预览 iframe sandbox="allow-scripts allow-same-origin"(template-picker.tsx:544 / preview-pane.tsx:297)。
- [ok] 路径与 commit 一致性 — 工作副本 /var/ytdown/skills-portal/spy-repos/html-anything 的 git HEAD = 553ed98c283f9c0f489902d035416a972d6a9699(与任务表 pin 一致);skill.path=next/src/lib/templates/skills/mobile-app 下确有 SKILL.md,全仓无第二份同名模板。
- [ok] 随包 example.html 的外链与脚本面 — mobile-app/example.html(6249 字节)全文无 http(s) 外链、无 <script>、无 <link>:样式为内联 CSS,属完全自包含的静态预览,预览 iframe 不会因它发起外部请求。
6結論
f478316a24ed4cc0…