Menu
TypeScript / JavaScript ベストプラクティス。型安全性とコード品質を保つ規約。 Plecto では (1) Node ツーリング・統合テスト・wasm-bindgen の node_pkg 周り、 (2) jco / componentize-js で書く JS/TS 製 WASM フィルタ、の二用途に効く。
Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.
Baseado na classificação ocupacional SOC
Plecto's core architecture — the two halves (native-Rust fast path / WASM extension plane), the WIT type contract between them, the deny-by-default capability boundary, the filter chain, typed decision/short-circuit, init vs per-request hooks, instance lifecycle, and host-held state.
Audits code for security vulnerabilities using OWASP Top 10:2025, OWASP ASVS 5.0, and the OWASP Secure Code Review Cheat Sheet, with Plecto-specific dimensions: WASM sandbox / capability boundary (deny-by-default, epoch metering, CVE-2022-39393 pooling leakage, OCI signature verification, untrusted multi-tenant filters) and L7 proxy / gateway risks (SSRF on upstream construction, TLS termination, request smuggling/splitting, header injection, rate-limit/WAF bypass). Produces a structured findings report (severity + OWASP/CWE/ASVS mapping + evidence + remediation).
Best practices for embedding wasmtime as Plecto's host: InstancePre + pooling allocator for fast per-worker instance reuse, epoch interruption + memory limits for metering, Linker-based deny-by-default host functions, Store-per-request lifecycle, async host calls, pooling zeroization (CVE-2022-39393), and OCI-artifact load + cosign signature verification.
Design and evolve Plecto's `plecto:filter` WIT world and host-API surface — the type contract between the native fast path and untrusted WASM filters. Covers worlds/interfaces, resources, the decision variant, minimal-capability host-API slicing, header bytes (list<u8>), the filter / filter-body world split (header-only vs buffered body), versioning/compat with frozen v0.1/v0.2 load-time adapters, and the projected stream<u8> + wasm32-wasip2 migration.
Rust ベストプラクティス。Plecto の fast path（native Rust）と wasmtime ホスト埋め込みの コード品質を保つ規約とパターン集（Edition 2024）。
Runs an adversarial full review of a merge commit, PR, or branch range (AI-authored or not): Builder/Critic session separation, Spec+Diff-only critic input, parallel critic lanes (correctness, security, tests/CI), evidence-gated findings, and a structured merge verdict.
| name | bp-typescript |
| description | TypeScript / JavaScript ベストプラクティス。型安全性とコード品質を保つ規約。 Plecto では (1) Node ツーリング・統合テスト・wasm-bindgen の node_pkg 周り、 (2) jco / componentize-js で書く JS/TS 製 WASM フィルタ、の二用途に効く。 |
| when_to_use | .ts / .mts / .js / .mjs ファイルを編集・作成する時、Node スクリプトや統合テストを書く時、 JS/TS で WASM フィルタ（plecto:filter）を実装する時。テスト実行・読み取りのみの作業や Rust / Go / Python の作業時は不要。 |
| paths | ["**/*.ts","**/*.mts","**/*.tsx","**/*.js","**/*.mjs"] |
このスキルが発動したら、必要に応じて reference/typescript.md を Read で 読み込み、記載されたベストプラクティス（DECREE）に従ってコードを書くこと。
Plecto は Rust が主役で、TS/JS は周辺だが二箇所で効く:
node_pkg/（wasm-bindgen 出力）の利用、test_node.js 系の統合テスト、ビルド/CI スクリプト。jco の componentize-js（StarlingMonkey ベース）で JS を WASM コンポーネント化し、
plecto:filter ワールドを実装する経路。WIT 契約は wit-contract-design スキル参照。exactOptionalPropertyTypes も推奨。unknown で受け、
型ガードで narrowing。any は最小限。as より type predicate (value is T)。! 非 null アサーション禁止。Record<...> 等で型チェックしつつリテラル型を維持。import type { T } で型のみインポートを明示。WASM コンポーネント化では
ESM が前提なので CJS 混在を避ける。decision の continue/modified/short-circuit を
ミラーする等）+ satisfies never で網羅性チェック。完全なベストプラクティスは reference/typescript.md。 セクション: Strict Configuration, Type Safety at Boundaries, Discriminated Unions, Error Handling, Async Patterns, Validation, Module Design (ESM), Node tooling, JS→WASM filter authoring (jco)。