القائمة
TypeScript / JavaScript ベストプラクティス。型安全性とコード品質を保つ規約。 Plecto では (1) Node ツーリング・統合テスト・wasm-bindgen の node_pkg 周り、 (2) jco / componentize-js で書く JS/TS 製 WASM フィルタ、の二用途に効く。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
Plecto's core architecture — the two halves (native-Rust fast path / WASM extension plane), the WIT type contract between them, the deny-by-default capability boundary, the filter chain, typed decision/short-circuit, init vs per-request hooks, instance lifecycle, and host-held state.
Audits code for security vulnerabilities using OWASP Top 10:2025, OWASP ASVS 5.0, and the OWASP Secure Code Review Cheat Sheet, with Plecto-specific dimensions: WASM sandbox / capability boundary (deny-by-default, epoch metering, CVE-2022-39393 pooling leakage, OCI signature verification, untrusted multi-tenant filters) and L7 proxy / gateway risks (SSRF on upstream construction, TLS termination, request smuggling/splitting, header injection, rate-limit/WAF bypass). Produces a structured findings report (severity + OWASP/CWE/ASVS mapping + evidence + remediation).
Best practices for embedding wasmtime as Plecto's host: InstancePre + pooling allocator for fast per-worker instance reuse, epoch interruption + memory limits for metering, Linker-based deny-by-default host functions, Store-per-request lifecycle, async host calls, pooling zeroization (CVE-2022-39393), and OCI-artifact load + cosign signature verification.
Design and evolve Plecto's `plecto:filter` WIT world and host-API surface — the type contract between the native fast path and untrusted WASM filters. Covers worlds/interfaces, resources, the decision variant, minimal-capability host-API slicing, header bytes (list<u8>), the filter / filter-body world split (header-only vs buffered body), versioning/compat with frozen v0.1/v0.2 load-time adapters, and the projected stream<u8> + wasm32-wasip2 migration.
Rust ベストプラクティス。Plecto の fast path（native Rust）と wasmtime ホスト埋め込みの コード品質を保つ規約とパターン集（Edition 2024）。
Runs an adversarial full review of a merge commit, PR, or branch range (AI-authored or not): Builder/Critic session separation, Spec+Diff-only critic input, parallel critic lanes (correctness, security, tests/CI), evidence-gated findings, and a structured merge verdict.
| name | bp-typescript |
| description | TypeScript / JavaScript ベストプラクティス。型安全性とコード品質を保つ規約。 Plecto では (1) Node ツーリング・統合テスト・wasm-bindgen の node_pkg 周り、 (2) jco / componentize-js で書く JS/TS 製 WASM フィルタ、の二用途に効く。 |
| when_to_use | .ts / .mts / .js / .mjs ファイルを編集・作成する時、Node スクリプトや統合テストを書く時、 JS/TS で WASM フィルタ（plecto:filter）を実装する時。テスト実行・読み取りのみの作業や Rust / Go / Python の作業時は不要。 |
| paths | ["**/*.ts","**/*.mts","**/*.tsx","**/*.js","**/*.mjs"] |
このスキルが発動したら、必要に応じて reference/typescript.md を Read で 読み込み、記載されたベストプラクティス（DECREE）に従ってコードを書くこと。
Plecto は Rust が主役で、TS/JS は周辺だが二箇所で効く:
node_pkg/（wasm-bindgen 出力）の利用、test_node.js 系の統合テスト、ビルド/CI スクリプト。jco の componentize-js（StarlingMonkey ベース）で JS を WASM コンポーネント化し、
plecto:filter ワールドを実装する経路。WIT 契約は wit-contract-design スキル参照。exactOptionalPropertyTypes も推奨。unknown で受け、
型ガードで narrowing。any は最小限。as より type predicate (value is T)。! 非 null アサーション禁止。Record<...> 等で型チェックしつつリテラル型を維持。import type { T } で型のみインポートを明示。WASM コンポーネント化では
ESM が前提なので CJS 混在を避ける。decision の continue/modified/short-circuit を
ミラーする等）+ satisfies never で網羅性チェック。完全なベストプラクティスは reference/typescript.md。 セクション: Strict Configuration, Type Safety at Boundaries, Discriminated Unions, Error Handling, Async Patterns, Validation, Module Design (ESM), Node tooling, JS→WASM filter authoring (jco)。