全栈开发工具包

技能简介

Senior Fullstack 是一套全栈开发工具集，提供项目脚手架生成与代码质量分析两大核心能力。支持 Next.js、FastAPI+React、MERN、Django+React 四种主流技术栈的快速初始化，同时可对现有代码库进行安全漏洞、复杂度、依赖健康度等多维度检测。

业务背景

开发团队常面临项目初始化繁琐、代码债累积两大痛点。本工具包通过标准化脚手架，将技术选型与配置时间从数小时压缩至分钟级；同时主动扫描安全漏洞、依赖风险与复杂度热点，在问题扩大前预警，降低后期重构成本与线上故障概率。

落地案例：某前端负责人启动新中台项目时，选用 FastAPI+React 模板一键生成含 Docker 编排的完整目录，10 分钟内进入编码阶段。三个月后，团队运行质量分析扫描存量代码，发现两处硬编码密钥与三个高圈复杂度模块，按报告优先级逐条修复，避免了一次潜在的安全审计风险。

能做什么

• 一键生成标准化项目结构，含配置文件、Docker 编排、环境变量模板
• 自动安装依赖并输出下一步运行指引
• 扫描代码中的硬编码密钥、注入风险等安全问题
• 计算圈复杂度、嵌套深度，识别高复杂度文件
• 检测过期依赖包及已知 CVE 漏洞
• 估算测试覆盖率与文档完整度，输出可执行的优化建议

使用说明

前置安装

1. 克隆仓库：git clone https://github.com/openclaw/skills.git
2. 进入目录：cd skills/alirezarezvani/senior-fullstack
3. 安装 Python 依赖（如需要）：pip install -r requirements.txt

创建新项目

1. 查看可用模板：python scripts/project_scaffolder.py --list-templates
2. 生成项目（以 Next.js 为例）：python scripts/project_scaffolder.py nextjs my-app
3. 进入项目目录安装依赖：cd my-app && npm install
4. 复制环境配置：cp .env.example .env.local
5. 启动开发服务器：npm run dev

分析现有代码

1. 执行质量扫描：python scripts/code_quality_analyzer.py /path/to/project
2. 查看详细报告：python scripts/code_quality_analyzer.py . --verbose
3. 导出 JSON 报告：python scripts/code_quality_analyzer.py . --json --output report.json

输入与输出

见下方输入与输出表格。

风险提示

• 生成的项目模板包含示例环境变量文件，生产部署前必须替换为真实密钥
• 代码质量扫描可能产生误报，需人工复核标记的安全问题
• Docker 配置默认为开发环境，上线前需调整安全策略与资源限制
• 依赖 CVE 数据库存在更新延迟，关键组件建议额外验证

来源信息

原始链接：https://github.com/openclaw/skills/tree/main/skills/alirezarezvani/senior-fullstack/SKILL.md
来源类型：GitHub 开源技能仓库