Conventions Shell et Directives de Script

VérifiéSûr

Guide l'écriture et la mise à jour de scripts bash, wrappers CLI et scripts d'aide Node.js. Met l'accent sur la portabilité, le mode strict et la manipulation sécurisée des arguments.

Spar Skills Guide Bot
DeveloppementDébutant
28/07/2026
Claude CodeCursorWindsurfCopilotCodex
#bash#shell-scripts#cli-wrappers#strict-mode#portability

Recommandé pour

Synthèse automatique

Décrit les conventions à suivre pour écrire et mettre à jour des scripts bash, des wrappers CLI et des scripts utilitaires Node.js dans le dossier scripts/.

Points forts

  • Impose un shebang portable et le mode strict (`set -euo pipefail`) pour éviter les erreurs silencieuses.
  • Fournit des modèles concrets pour résoudre les chemins depuis le script et nettoyer via `trap`.
  • Rappelle les bonnes pratiques de sécurité : valeurs par défaut, tableaux d'arguments, pas d'`eval`.
  • Couvre aussi les imports ESM TypeScript avec extension `.js` explicite.

Limites

  • Cadre les conventions au dossier `scripts/` et aux utilitaires ; ne traite pas les commandes CLI applicatives ni les tests.
  • Suppose un environnement bash avec des outils comme `pnpm`, `npx` ou `vitest`.
  • N'aborde pas les équivalents Windows/PowerShell.
Quand l'utiliser

À utiliser lorsqu'on crée ou modifie un script bash, un wrapper CLI ou un script Node.js d'assistance dans `scripts/`.

Quand l'éviter

À ne pas utiliser pour les commandes CLI Commander situées dans `src/commands/`, les fichiers de test, ou des scripts non bash.

Analyse de sécurité

Sûr
Score qualité90/100

The skill provides standard shell scripting conventions and safety practices. It recommends strict mode, safe path resolution, argument defaults, and cleanup traps. The only destructive command is removing a script-created mktemp directory, and there is no exfiltration, obfuscation, or unsafe remote execution.

Aucun point d'attention détecté

Comment cette analyse est faite

Exemples

Coverage wrapper script
Create scripts/run-coverage.sh that runs Vitest coverage for the suite passed as the first argument (default: scoring), uses `#!/usr/bin/env bash`, `set -euo pipefail`, resolves the project root from the script location, and is executable.
Review release script
Review scripts/release.sh for shell portability: ensure it uses `#!/usr/bin/env bash` and `set -euo pipefail`, resolves paths via SCRIPT_DIR/PROJECT_ROOT, provides defaults for optional arguments, and cleans up temporary files with a trap.
Safe Node helper
Write a Node.js TypeScript helper in scripts/ that invokes an external command using an argument array instead of `eval` or `child_process.exec`, and use ESM imports with explicit `.js` extensions.

name: shell-conventions description: Guides writing and updating bash scripts, CLI wrappers, and Node.js-based helper scripts. Use this when modifying scripts in the scripts/ folder, writing release utilities, or executing command-line processes. Do NOT use for standard Commander CLI commands inside src/commands/ or test files.

Shell Conventions and Coding Guidelines

Critical

  • Portability and Strict Mode: All bash scripts must use #!/usr/bin/env bash as their shebang (never #!/bin/bash or #!/bin/sh) and immediately enable strict mode with set -euo pipefail.
  • TypeScript ESM Imports: Any TypeScript scripts executed in the scripts context (such as tsdown compiled files) must use ESM imports with explicit .js extensions (e.g. import { x } from './x.js';).
  • No Unsafe Evaluations: Avoid using eval or executing raw string interpolations in bash or Node's child_process.exec. Use safe argument arrays or library execution helpers like unrun where appropriate.

Instructions

  1. Set Up the Script Environment:
    • Create the target shell script in the scripts/ directory.
    • Add the strict mode header:
      #!/usr/bin/env bash
      set -euo pipefail
      
    • Verify that the script has execute permissions (chmod +x scripts/filename.sh).
  2. Resolve Paths Relativistically:
    • Determine the script directory relative to the project root to ensure robustness regardless of execution directory:
      SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
      PROJECT_ROOT="$(cd "$SCRIPT_DIR/.." && pwd)"
      
    • Verify that all relative paths used in commands (e.g., pnpm run, vitest) are correctly absolute or relative to PROJECT_ROOT.
  3. Handle Arguments and Flags Safely:
    • Use standard parameter expansion for default values to prevent "unbound variable" errors under set -u:
      ENV_TARGET="${1:-dev}"
      
    • Verify behavior by executing the script with and without arguments.
  4. Implement Clean Up Traps:
    • Use shell trap definitions to clean up temporary files or background processes on exit:
      TMP_DIR=$(mktemp -d)
      cleanup() {
        rm -rf "$TMP_DIR"
      }
      trap cleanup EXIT
      
    • Verify cleanup by sending a SIGINT (Ctrl+C) or causing a deliberate command failure, ensuring the cleanup routine runs.

Examples

Example 1: Creating a test wrapper script

User says: "I want a script to run specific Vitest suites with coverage" Actions taken:

  1. Create scripts/run-coverage.sh with the following contents:
    #!/usr/bin/env bash
    set -euo pipefail
    
    SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
    PROJECT_ROOT="$(cd "$SCRIPT_DIR/.." && pwd)"
    
    cd "$PROJECT_ROOT"
    
    SUITE="${1:-scoring}"
    echo "Running Vitest coverage for suite: $SUITE"
    npx vitest run --coverage "tests/$SUITE"
    
  2. Run chmod +x scripts/run-coverage.sh.
  3. Verify execution by running ./scripts/run-coverage.sh scoring. Result: An executable, portable shell wrapper that follows strict execution principles.

Common Issues

  • Error: "...: unbound variable":
    • Fix: You are accessing a parameter or environment variable that is not set. Provide a fallback default value using ${VAR:-default} or check if it is set first.
  • Error: "No such file or directory" when referencing paths:
    • Fix: Ensure you are changing directory to the project root or utilizing an absolute script directory calculation (e.g. cd "$(dirname "${BASH_SOURCE[0]}")").
  • Error: ESM Module resolution failure in TS script runner:
    • Fix: Check imports in scripts. In TypeScript scripts running under node, imports must contain explicit .js extensions, even when importing a .ts file.

Du fichier au premier essai

Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.

Consulter la source et ses fichiers annexes

Ce téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.

1. Télécharger le fichier

Télécharger SKILL.md

Depuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.

Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.

mkdir -p '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/shell-conventions-and-scripting-guidelines-ms47vq8j/download' --output '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md.part' && mv '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md.part' '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md'

2. Vérifier les prérequis

Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.

Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.

Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.

3. Charger la skill

Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.

Claude Code
test -f '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md' && test -s '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/shell-conventions' && cp -R '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j' '.claude/skills/shell-conventions'

Cursor
test -f '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md' && test -s '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md' && mkdir -p '.cursor/skills' && test ! -e '.cursor/skills/shell-conventions' && cp -R '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j' '.cursor/skills/shell-conventions'

Codex
test -f '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md' && test -s '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md' && mkdir -p '.agents/skills' && test ! -e '.agents/skills/shell-conventions' && cp -R '.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j' '.agents/skills/shell-conventions'

OpenSkills

OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.

Installation officielle d’OpenSkills
openskills install './.skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j'

openskills read 'shell-conventions-and-scripting-guidelines-ms47vq8j'

La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.

Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.

openskills sync

Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.

4. Faire un premier essai

Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :

Lis .skill-downloads/shell-conventions-and-scripting-guidelines-ms47vq8j/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.

Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.

Skills similaires