1实现原理 · 为什么它能做到
本模板是「文件夹即模板」结构里的一份纯数据:SKILL.md 用 YAML frontmatter 供选择器使用,正文是给 agent 的版式指令;仓库不为单个模板写任何代码,新增模板=新增一个文件夹。
SKILL.md — frontmatter (id, scenario, tags, …) + prompt body
运行时由宿主把本模板正文夹在共享设计指令与用户内容之间拼成一次 prompt —— 模板的「智能」全在这段自然语言里,没有可执行代码。
return `${SHARED_DESIGN_DIRECTIVES} ${opts.body.trim()}
宿主的 /api/convert 载入该模板后把这些文字交给本地已登录的 coding-agent CLI,只把 stdout 当 HTML 流式回收;模板本身不发网络、不读凭证、不写文件。
prompt = assemblePrompt({ body: skill.body, content, format });
随模板附带的 example.html 是「预渲染示例」,由预览接口原样吐出、进入选择器与画廊的 iframe —— 它决定模板卡片有没有可视预览,不参与内容生成。
Returns the skill's `example.html` verbatim so it can be loaded into an
frontmatter 的字段被逐项映射成选择器元数据(featured 决定全量排序、recommended 进顶部「★ 推荐」组、example_* 生成示例卡文案),并决定它在分类/场景过滤里出现在哪里。
if (typeof fm.featured === "number") meta.featured = fm.featured;
该模板的生成能力全部由它自己的正文兑现:social-media-dashboard/SKILL.md 只描述版面、配色、字体与内容纪律,没有一句让 agent 去跑工具、取接口或读外部数据。
【模板: 社媒创作者仪表板】
正文给出看板的固定分区:平台 switcher、KPI、增长曲线、Top post、侧栏趋势/评论。
【意图】面向博主 / 创作者的社媒数据看板。
平台 switcher 列出 X / LinkedIn / YouTube / Instagram / TikTok 五个平台,等于要求「同一看板换数据源复用」。
- 顶部平台 switcher (X / LinkedIn / YouTube / Instagram / TikTok)
KPI 组被限定为 followers / engagement / likes / reposts 四项社交指标。
- KPI 卡片 (followers / engagement / likes / reposts)
示例产物用一个内联 JS 实现平台切换与整屏重绘(切 hero、KPI、图表、Top post、高亮态)。
function switchPlatform(platform) {
图表不是静态图片:示例用 JS 现场创建 SVG 折线/面积图,标注点也由脚本生成。
const line = document.createElementNS('http://www.w3.org/2000/svg', 'polyline');
2核心能力
3外部依赖
| 类型 | 依赖 |
|---|---|
| network | Google Fonts(仅出现在产物示例 example.html) |
| network | 第三方头像图床(仅出现在产物示例 example.html 的内联脚本数据里) |
| cli | 本地 coding-agent CLI(宿主提供,模板自身不调用) |
4风险提醒 风险提醒:绿色 · 放心使用
- 示例与规格的平台数量不一致 — 正文列 5 个平台,示例只渲染 X / GitHub 两个 pill;以示例为基准会低估模板适用范围。
- 示例产物含第三方头像请求 — avatars.githubusercontent.com 会在预览时收到请求(IP/Referer 外泄),与共享指令「不要引用任何外部图片 URL」相左。
- 示例内含约 900 行内联 JS — 产物在宿主预览 iframe(sandbox="allow-scripts allow-same-origin")内执行脚本;这属宿主呈现面行为,但用户复用时等于在自己页面里跑一段未经审计的 JS。
- 数据真假无法校验 — KPI/图表数值全由用户内容或模型生成;正文没有要求标注数据来源或时间窗。
5第二遍独立确认
- [ok] skill 目录的脚本 / 网络 / 凭证 / 写盘面 — 目录仅 SKILL.md / example.html 2 个文件,无 scripts/references/数据目录;token 扫描(curl / wget / fetch / exec / spawn / process.env / API_KEY / token / secret / write / save / delete)在该目录的 SKILL.md 中零命中;无自带可执行脚本。
- [ok] 运行时链路复核 — 重读 loader.ts / shared.ts / app/api/convert/route.ts / app/api/templates/[id]/preview/route.ts:模板正文只作为 prompt body 被 assemblePrompt 拼装,宿主 spawn 本地 CLI 并捕获 stdout;模板不参与任何执行。
- [ok] commit 与元数据 — 工作副本 git HEAD = 553ed98c283f9c0f489902d035416a972d6a9699(=任务表 pin 的 full 40 位);GitHub API nexu-io/html-anything:stars 8827、license spdx Apache-2.0、pushed_at 2026-09-15T03:36:24Z(与本地 HEAD 提交时间 2026-09-15 11:36:24 +0800 一致)。
- [discrepancy] README 与源码的 frontmatter schema 漂移(仓库级) — README 第 213 / 217 / 468 行称模板 frontmatter 必须含 mode · scenario · surface · preview · design_system;但在 next/src/lib/templates/skills/ 下 '^mode:'、'^surface:'、'^design_system:' 全部零命中,实际字段是 category / scenario / aspect_hint / featured / recommended + example_*(loader.ts 的 SkillFrontmatter)。文档滞后于代码,不影响本模板运行,但照 README 新写模板会踩空。
- [ok] frontmatter 元数据映射 — loader.ts fmToMeta 逐字段映射 zhName / enName / emoji / description / category / scenario / aspectHint / tags + featured / recommended + example 卡;本模板取自 SKILL.md 的实际取值与之相符。
- [discrepancy] example.html 与 SKILL.md 的一致性(平台数量) — 正文写 '- 顶部平台 switcher (X / LinkedIn / YouTube / Instagram / TikTok)',示例 HTML 只渲染两个按钮(data-platform="x" 与 data-platform="github");内联 platformData 里确有 x/linkedin/youtube/instagram 四套数据,GitHub 走贡献者分支。只看示例会以为平台只有两个。
- [discrepancy] 外部图片 URL 与仓库共享指令相左 — shared.ts 的共享指令要求「不要引用任何外部图片 URL」,但本模板的 example.html 把 5 个 GitHub 头像写成 https://avatars.githubusercontent.com/u/… 绝对地址并在 <img src> 里加载,是该产物唯一会向第三方图床发请求的地方(作为示例产物可接受,但用户直接复用示例时会带上外部依赖)。
- [ok] 端点扫描(目录内) — 2 类端点:fonts.googleapis.com(Space Grotesk / Inter)与 avatars.githubusercontent.com(5 个头像);无 Tailwind CDN;SKILL.md 正文零 URL。
6结论
5c0986485a0bc508…553ed98c28