# best-practices

Проверяет веб-код по стандартам Lighthouse, закрывает уязвимости в зависимостях и настраивает защитные заголовки.

- скилл · `type=skill` · Claude Code · 392 установки
- Автор: web-quality-skills
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/skills/development/best-practices
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/best-practices

## Что делает

Скилл внедряет в Claude Code правила веб-разработки, основанные на проверках Lighthouse. Агент проверяет клиентский код на уязвимости, проблемы с совместимостью и устаревшие API. Это ускоряет рефакторинг.

Сценарии охватывают настройку Content Security Policy, безопасные атрибуты cookie и проверку пакетов командой `npm audit`. В вёрстке скилл требует объявление HTML5 doctype, кодировку UTF-8 и метатег viewport. Он также меняет синхронный XHR на `fetch`, а для событий прокрутки включает пассивный режим.

Для безопасной вставки разметки проект должен содержать библиотеку `dompurify`.

## Установка

### Claude Code (родная платформа)

1. **Через claude-code-templates**
```bash
npx claude-code-templates@latest --skill development/best-practices
```

2. **Через Skills CLI (Vercel)**
```bash
npx skills add davila7/claude-code-templates --skill best-practices -a claude-code
```

3. **Вручную: положить файлы**
- Файл: `~/.claude/skills/best-practices/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/best-practices/

### Codex

**Вручную: положить файлы**
- Файл: `.agents/skills/best-practices/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/skills/best-practices/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install davila7/claude-code-templates best-practices
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/best-practices/SKILL.md`

### Gemini CLI

**Командой платформы**
```bash
gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/development/best-practices
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/best-practices/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/skills/development/best-practices

## Когда брать
- настроить строгие заголовки CSP и HSTS
- заменить устаревшие вызовы `document.write` и синхронный XHR
- проверить зависимости через `npm audit` и закрыть уязвимости
- добавить пассивные слушатели для событий прокрутки

## Примеры запросов агенту
- Проведи аудит безопасности и обнови небезопасные зависимости
- Настрой CSP и защитные HTTP-заголовки для фронтенда
- Проверь проект на устаревшие браузерные API и console.log

## Похожие
- [frontend-design](https://affpapa.org/nevibecode/skills/frontend-design.md) — скилл · 1025790 установок
- [design-taste-frontend](https://affpapa.org/nevibecode/skills/design-taste-frontend.md) — скилл · 678700 установок
- [prototype](https://affpapa.org/nevibecode/skills/prototype.md) — скилл · 986201 установка
- [hyperframes](https://affpapa.org/nevibecode/skills/heygen-com-hyperframes.md) — скилл · 1200000 установок
- [hyperframes-cli](https://affpapa.org/nevibecode/skills/heygen-com-hyperframes-cli.md) — скилл · 1300000 установок
- [webapp-testing](https://affpapa.org/nevibecode/skills/webapp-testing.md) — скилл · 186758 установок

## Другие версии с тем же именем
- [best-practices · moizibnyousaf](https://affpapa.org/nevibecode/skills/moizibnyousaf-best-practices.md) — 528 установок

Из того же набора: [davila7/claude-code-templates](https://affpapa.org/nevibecode/by/davila7/claude-code-templates.md) — 740 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md