lazygophers/plugins/languages/golang/skills/gtpl-skills
plugins/languages/golang/skills/gtpl-skills/SKILL.md
Go 模板开发规范：text/template 与 html/template 最佳实践、XSS 安全防护、模板预编译缓存优化、自定义 FuncMap、Go 1.22+ embed 嵌入集成、常见错误模式。适用于模板渲染、HTML 生成、代码生成场景。
$ install --global
skillsauthnpx skillsauth add lazygophers/ccplugin plugins/languages/golang/skills/gtpl-skillsInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: May 17, 2026, 6:38 AM127.1s3 files scanned
SKILL.md
- description:
- Go 模板开发规范：text/template 与 html/template 最佳实践、XSS 安全防护、模板预编译缓存优化、自定义 FuncMap、Go 1.22+ embed 嵌入集成、常见错误模式。适用于模板渲染、HTML 生成、代码生成场景。
- user-invocable:
- true
- context:
- fork
- model:
- sonnet
Go 模板(Golang Template)开发规范
适用 Agents
- dev - 开发专家（主要使用者）
相关 Skills
| 场景 | Skill | 说明 | | -------- | ------------------------ | ---------------------------- | | 核心规范 | Skills(golang:core) | 核心规范：强制约定 | | 错误处理 | Skills(golang:error) | 模板渲染错误处理 | | 工具库 | Skills(golang:libs) | stringx 用于模板函数 |
快速导航
| 文档 | 内容 | 适用场景 | |------|------|---------| | SKILL.md | 核心原则、优先级速览 | 快速入门 | | template-design-security.md | 模板选择、结构设计、安全防护 | 模板设计和安全 | | functions-performance-patterns.md | 自定义函数、性能优化、常见错误 | 函数开发和优化 |
核心原则
必须遵守
- 优先 html/template - 生成 HTML 时必须使用
html/template - 自动转义 - 利用
html/template防止 XSS - 预编译 - 启动时预编译所有模板，使用
sync.Once或init() - embed 集成 - Go 1.16+ 使用
//go:embed嵌入模板文件 - 错误处理 - 渲染失败时明确处理错误
- 缓存策略 - 频繁使用的模板使用缓存
禁止行为
- 使用
text/template生成 HTML - 动态构建模板字符串后解析
- 在模板中进行复杂业务逻辑
- 忽略模板渲染错误
- 频繁重复编译同一模板
Go 1.16+ embed 集成
import "embed"
//go:embed templates/*.html
var templateFS embed.FS
var tmpl = template.Must(
template.ParseFS(templateFS, "templates/*.html"),
)
Red Flags
| AI 可能的理性化解释 | 实际应该检查的内容 | 严重程度 | |---------------------|-------------------|---------| | "text/template 更灵活" | 生成 HTML 是否用 html/template？ | 高 | | "每次请求解析模板" | 模板是否预编译并缓存？ | 高 | | "模板里算逻辑方便" | 复杂逻辑是否在 Go 代码中处理？ | 中 | | "用户输入直接渲染" | 是否验证并转义了用户输入？ | 高 | | "嵌入文件太大" | embed 是否只嵌入必要的模板？ | 低 | | "忽略渲染错误" | 模板错误是否被正确处理？ | 高 |
扩展文档
参见 template-design-security.md 了解模板选择指南、结构设计和安全规范。
参见 functions-performance-patterns.md 了解自定义函数、性能优化和最佳实践检查清单。
Related Skills
lazygophers/plugins/tools/trellisx/skills/trellisx-workspace
tools
VerifiedTrustedCommunity
--- name: trellisx-workspace description: 维护 `.trellis/task.md` 任务看板 —— trellis 缺的跨任务总览。**一个表格, 一行一个任务**, 列为 id/名称/描述/状态/阶段/进度/worktree (状态/阶段中文显示)。在 task create/start/阶段切换/archive 后**及时更新**对应行; 并**自动清理超 7 天的已完成行**防膨胀。保持看板与 task.json 实时一致。 when_to_use: 维护 / 创建 / 更新 `.trellis/task.md` 任务看板时; task 生命周期任一节点 (create/start/阶段推进/archive) 之后同步看板时; 用户问"当前有哪些任务 / 任务进度 / 任务看板"时。被 trellisx-flow 与 trellisx-apply 注入的流程引用。 user-invocable: true argument-hint: [show|update|sync|cleanup ...] [task id] arguments:
4SKILL.mdUpdated Jun 13, 2026
lazygophers/trellisx-flow
testing
VerifiedTrustedCommunity
强制以 Trellis task 闭环处理用户指定的请求 (自判新建/并入 → plan→exec→check→finish 全程不跳步)。**仅用户显式主动调用** (/trellisx-flow 或明确要求"强制走 task 处理这个"); **禁止自动 / 被动 / 推断式调用** —— 不要因为某个请求"看起来该建 task"就自动触发本 skill, 那是 apply 注入的 no_task 倾向的职责。
4SKILL.mdUpdated Jun 13, 2026
lazygophers/trellisx-apply
testing
VerifiedTrustedCommunity
把 强推task + subtask拆分 + worktree隔离 + 闭环收尾 四维度增量注入当前项目 .trellis/ (workflow.md 的 no_task/planning/in_progress 块 + spec 背书文档 + trellis 生命周期 hook worktree 自动化)。强推 task 与闭环为纯 prompt 软约束 (非平台 hook 硬拦截)。**纯增量追加, 绝不替换 trellis 原生文本** (no_task 分类+征同意/check/finish/前缀全保留)。幂等 (marker 包裹)。
4SKILL.mdUpdated Jun 11, 2026
lazygophers/cortex-history-digest
development
VerifiedTrustedCommunity
Claude Code 会话历史整理 — 扫 ~/.claude/projects/**/*.jsonl 全部 session transcripts, 提取学习增量 (用户校正/决策/踩坑/L0 规则) → 全局记忆库 ~/.cortex/.wiki/memory/. 默认 --apply 落盘 (--dry-run opt-in 仅出 JSON plan 预览). 与 cortex-extract (L4-inbox 内部) 互补.
4SKILL.mdUpdated Jun 11, 2026