📦

ai-sdk-handler

Name: ai-sdk-handler
Author: AayushBaniya2006

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

إنشاء سير عمل Vercel AI SDK

غالبًا ما تضيع الفرق وقتًا في ربط الدردشة، والمخرجات المنظمة، وسير عمل الوكلاء عبر خدمات Next.js. توفر هذه المهارة أنماطًا مركزة لاستخدام Vercel AI SDK لمستخدمي Claude وCodex وClaude Code.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "ai-sdk-handler" from https://skillstore.io/skills/aayushbaniya2006-ai-sdk-handler.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-ai-sdk-handler/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/aayushbaniya2006-ai-sdk-handler.md manifest موقَّع GET /api/skills/aayushbaniya2006-ai-sdk-handler/manifest lockfile موقَّع GET /api/skills/aayushbaniya2006-ai-sdk-handler/lockfile

اختبرها

جارٍ استخدام "ai-sdk-handler". أنشئ ميزة دردشة متدفقة ومصادقًا عليها لتطبيق Next.js.

النتيجة المتوقعة:

خطة تنفيذ قصيرة تغطي إعداد المزوّد، ومسار POST محميًا، وعميل useChat، وفحوصات النشر.

جارٍ استخدام "ai-sdk-handler". أنشئ مولد جدول رحلة من مدخلات المستخدم.

النتيجة المتوقعة:

مخطط مقترح لحقول جدول الرحلة.
تصميم مسار باستخدام generateObject.
ملاحظات حول التحقق من الصحة ومعالجة الأخطاء للاستخدام في الإنتاج.

جارٍ استخدام "ai-sdk-handler". انقل مهمة بحث متعددة الخطوات إلى وكيل خلفي.

النتيجة المتوقعة:

مخطط سير عمل يتضمن مشغلات Inngest، وحدود خطوات ثابتة، واستدعاءات النموذج، وتخزين النتائج، ونقاط إشعار المستخدم.

التدقيق الأمني

مخاطر عالية

v9 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The static command findings are false positives caused by Markdown inline code and TypeScript template literals, not shell execution. The API key findings are also false positives because the examples read provider keys from server-side environment variables rather than hardcoding or leaking secrets. I found semantic risks in unauthenticated AI route examples and missing prompt-injection guardrail guidance.

الملفات التي تم فحصها

553

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

examples.md:17-23 examples.md:63-68 examples.md:101-114 SKILL.md:49-51

Public AI Route Examples Lack Authentication

Several route examples read request bodies and call model APIs without wrapping the handler in authentication. Copying these examples directly can expose paid AI endpoints to unauthenticated use.

The examples show public POST handlers that call model APIs, while the skill separately says AI routes should verify session.user.id. This is a concrete copy-paste production risk, although the examples are documentation snippets.

متوسط

examples.md:17-23 examples.md:101-114 examples.md:135-166 reference.md:134-147

Prompt Injection Guardrails Are Not Shown

Examples pass user-controlled messages, prompts, destinations, and agent topics into model calls without input boundaries or safety guidance. This can teach unsafe patterns for prompt-injection-prone workflows.

The code is educational, but multiple snippets send untrusted request or event data directly into model prompts. I found no countervailing guidance on prompt injection, data minimization, or policy boundaries.

عوامل الخطر

⚙️ الأوامر الخارجية (27)

🌐 الوصول إلى الشبكة (2)

reference.md:179 SKILL.md:45

🔑 متغيرات البيئة (6)

reference.md:13 reference.md:17 reference.md:13 reference.md:17 reference.md:13 reference.md:17

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/aayushbaniya2006-ai-sdk-handler/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aayushbaniya2006-ai-sdk-handler/security.svg)](https://skillstore.io/skills/aayushbaniya2006-ai-sdk-handler?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/aayushbaniya2006-ai-sdk-handler?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-ai-sdk-handler/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-ai-sdk-handler.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

AayushBaniya2006. (2026). ai-sdk-handler security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-ai-sdk-handler/audits/9

اقتباس BibTeX

@techreport{aayushbaniya2006-aayushbaniya2006-ai-sdk-handler-2026,
  author = {AayushBaniya2006},
  title = {ai-sdk-handler security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/aayushbaniya2006-ai-sdk-handler/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ai-sdk-handler security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "AayushBaniya2006"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/aayushbaniya2006-ai-sdk-handler/audits/9"
identifiers:
  - type: other
    value: "skillstore:aayushbaniya2006-ai-sdk-handler:audit:9"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إضافة دردشة متدفقة

أنشئ مسار دردشة محميًا وعميل React يبثان استجابات النموذج للمستخدمين.

استخراج مخرجات منظمة

استخدم مخططات Zod وgenerateObject لتحويل مدخلات المستخدم إلى بيانات تطبيق ذات أنواع محددة.

تشغيل وكلاء في الخلفية

انقل مهام البحث أو التخطيط طويلة التشغيل إلى سير عمل Inngest بخطوات محدودة.

جرّب هذه الموجّهات

إضافة دردشة أساسية

استخدم هذه المهارة لإضافة مسار دردشة متدفق ومصادق عليه باستخدام Vercel AI SDK، مع مكون عميل React مطابق، إلى تطبيق Next.js الخاص بي.

توليد بيانات منظمة

استخدم هذه المهارة لإنشاء نقطة نهاية generateObject تتحقق من المخرجات باستخدام مخطط Zod وتعيد بيانات تطبيق ذات أنواع محددة.

إنشاء واجهة مستخدم توليدية

استخدم هذه المهارة لتصميم مسار streamUI يعيد مكونات React من استدعاءات الأدوات ويحافظ على جميع الأدوات على جانب الخادم.

تصميم سير عمل وكيل

استخدم هذه المهارة لتصميم وكيل بحث Inngest مع المصادقة، وحدود المعدل، والحلقات المحدودة، والتحقق من المخطط، والنتائج المحفوظة.

أفضل الممارسات

احم كل مسار AI API بالمصادقة وحدود معدل لكل مستخدم.
احتفظ بمفاتيح المزوّدين في متغيرات بيئة مخصصة للخادم فقط.
استخدم المخططات وحدود الحلقات للمخرجات المنظمة والوكلاء.

تجنب

لا تنسخ أمثلة غير مصادق عليها إلى مسارات الإنتاج.
لا ترسل الأسرار، أو السجلات الخام، أو بيانات المستخدم الخاصة إلى المطالبات.
لا تشغل حلقات وكلاء غير محدودة دون مهلة وحدود للخطوات.

الأسئلة المتكررة

ما الذي تساعد هذه المهارة في بنائه؟

تساعد في بناء ميزات Vercel AI SDK مثل الدردشة المتدفقة، والمخرجات المنظمة، وواجهات المستخدم التوليدية، والوكلاء الخلفيين.

أي مساعدي برمجة يمكنهم استخدامها؟

يشير التقرير إلى دعم Claude وCodex وClaude Code.

هل تثبت الاعتماديات تلقائيًا؟

لا. توثق أسماء الحزم وأنماط التعليمات البرمجية التي يمكن للمطور تطبيقها في مشروع.

هل هي جاهزة للإنتاج كما هي مكتوبة؟

إنها نقطة بداية. أضف المصادقة، وحدود المعدل، والتسجيل، والمراقبة، ومراجعة الخصوصية قبل استخدامها في الإنتاج.

هل تغطي توليد الصور أو الفيديو؟

لا. تنص المهارة على استخدام ai-handler لسير عمل توليد الوسائط عبر Replicate أو Fal.ai.

ما أطر العمل التي تفترضها؟

تفترض استخدام Next.js App Router وReact وVercel AI SDK وZod وسير عمل Inngest الاختيارية.

تفاصيل المطور

المؤلف

AayushBaniya2006

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/AayushBaniya2006/blinkfund/tree/main/.claude/skills/ai-sdk-handler

مرجع

a29db30e42179ff8ed4d95c9dfba3704c22643d0

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

5 تنزيلات · 188 مشاهدات

بنية الملفات

📄 examples.md

📄 reference.md

📄 SKILL.md

ai-sdk-handler

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إضافة دردشة متدفقة

استخراج مخرجات منظمة

تشغيل وكلاء في الخلفية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من AayushBaniya2006

page-builder

credits-handler

auth-handler

copywriter

ui-handler

form-creator

building-agents

senior-fullstack

vercel-react-view-transitions

senior-frontend

nextjs-architecture

nextjs-optimization

ai-sdk-handler

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إضافة دردشة متدفقة

استخراج مخرجات منظمة

تشغيل وكلاء في الخلفية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من AayushBaniya2006

page-builder

credits-handler

auth-handler

copywriter

ui-handler

form-creator

مهارات ذات صلة

building-agents

senior-fullstack

vercel-react-view-transitions

senior-frontend

nextjs-architecture

nextjs-optimization