المهارات firebase-firestore-standard
📦

firebase-firestore-standard

آمن

إعداد وتأمين قواعد بيانات Cloud Firestore

يحتاج مطورو Firebase إلى إرشادات واضحة حول تهيئة Firestore وكتابة قواعد الأمان بشكل صحيح واستخدام SDK بشكل مناسب. توفر هذه المهارة وثائق شاملة تغطي جميع جوانب إصدار Firestore القياسي.

يدعم: Claude Codex Code(CC)
🥉 75 برونزي
1

تنزيل ZIP المهارة

2

رفع في Claude

اذهب إلى Settings → Capabilities → Skills → Upload skill

3

فعّل وابدأ الاستخدام

اختبرها

استخدام "firebase-firestore-standard". Generate basic security rules for a posts collection

النتيجة المتوقعة:

قواعد مع الرفض الافتراضي، والوصول للقراءة للمصادقة على المنشورات المنشورة، والوصول للكتابة محدود لمؤلفي المنشورات، والتحقق من صحة حقلي العنوان والمحتوى، والطابع الزمني غير القابل للتغيير createdAt.

استخدام "firebase-firestore-standard". How do I query with multiple where clauses?

النتيجة المتوقعة:

شرح متى تكون الفهارس المركبة مطلوبة، ومثال على صيغة الاستعلام باستخدام query() مع شروط where متعددة، ورابط لإنشاء الفهر في Firebase Console.

التدقيق الأمني

آمن
v1 • 4/12/2026

This skill contains documentation markdown files only. Static analyzer flagged 246 patterns (external commands, URLs, regex patterns) that are all false positives - they are code examples in documentation, not executable code. No actual security risks detected.

5
الملفات التي تم فحصها
798
الأسطر التي تم تحليلها
0
النتائج
1
إجمالي عمليات التدقيق
لا توجد مشكلات أمنية
تم تدقيقه بواسطة: claude

درجة الجودة

45
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
50
المجتمع
100
الأمان
83
الامتثال للمواصفات

ماذا يمكنك بناءه

إعداد مشروع Firebase جديد

يحتاج المطورون الذين ينشئون قاعدة بيانات Firestore لأول مرة إلى إرشادات حول ملفات التكوين وقواعد الأمان وسير عمل النشر.

تنفيذ قواعد الأمان

تحتاج الفرق التي تبني تطبيقات الإنتاج إلى قواعد أمان شاملة مع المصادقة والتفويض والتحقق من صحة البيانات بشكل صحيح.

تكامل تطبيقات الويب

يحتاج مطورو الواجهة الأمامية إلى دمج Firestore في تطبيقات React أو Vue أو JavaScript العادية باستخدام SDK المعياري.

جرّب هذه الموجهات

إعداد Firestore الأساسي 
ساعدني في إعداد Cloud Firestore لمشروع Firebase جديد. أحتاج إلى إنشاء ملفات التكوين ونشر قواعد الأمان الأولية.
قواعد الأمان لبيانات المستخدم 
أنشئ قواعد أمان Firestore Security Rules لمجموعة المستخدمين حيث يمكن لكل مستخدم فقط قراءة وكتابة ملفه الشخصي. أضف التحقق من صحة حقلي البريد الإلكتروني والاسم.
تكوين الفهر المركب للاستعلامات 
أحتاج إلى الاستعلام عن المدن حسب الولاية والسكان مع orderBy. ما الفهر المركب الذي أحتاجه وكيف أتكيفه في firestore.indexes.json؟
قواعد أمان التطبيق الكاملة 
حلل الكود الخاص بي وأنشئ قواعد أمان Firestore Security Rules شاملة لتطبيق إدارة المهام مع مجموعات المستخدمين والمهام والتعليقات. أضف التحكم في الوصول المستند إلى الأدوار مع أدوار المسؤول والمستخدم.

أفضل الممارسات

  • ابدأ دائماً بقواعد الأمان مع الرفض الافتراضي وامنح صراحةً الحد الأدنى من الأذونات المطلوبة
  • استخدم نمط دالة المدقق لتجنب التكرار وضمان التحقق المتسق عبر قواعد الإنشاء والتحديث
  • استثنِ الحقول ذات معدل الكتابة العالي مثل الطوابع الزمنية من الفهرسة التلقائية لتجنب اختناقات الكتابة

تجنب

  • استخدام allow read: if isAuthenticated() للمجموعات التي تحتوي على معلومات تحديد الهوية الشخصية مثل عناوين البريد الإلكتروني
  • السماح للمستخدمين بإنشاء أو تحديث حقل الدور الخاص بهم بدون فحوصات تفويض صحيحة
  • كتابة قواعد الأمان بدون التحقق من صحة أنواع البيانات وقيود الحقول عند التحديثات

الأسئلة المتكررة

هل أحتاج إلى إنشاء فهارس لكل استعلام؟
لا. ينشئ Firestore تلقائياً فهارس الحقول الفردية لجميع الحقول. الفهارس المركبة مطلوبة فقط للاستعلامات التي تحتوي على حقول متعددة باستخدام where أو orderBy أو عوامل النطاق على حقول مختلفة.
كيف أعرف أن قواعد الأمان الخاصة بي صحيحة؟
استخدم Firestore Rules Playground في Firebase Console لاختبار القواعد مع حالات المصادقة المختلفة. كما قم بالمرور عبر قائمة مراجعة هجوم محامي الشيطان للتحقق من الأمان.
هل يمكنني استخدام هذه المهارة بدون تثبيت Firebase CLI؟
نعم. تستخدم أوامر Firebase CLI المعروضة npx التي تقوم بتنزيل الأداة مؤقتاً. ومع ذلك، يُنصح بتثبيت Firebase CLI محلياً للتطوير النشط.
ما الفرق بين setDoc و updateDoc؟
setDoc تنشئ مستند أو تستبدله تماماً. updateDoc تحدث فقط الحقول المحددة وتفشل إذا لم يكن المستند موجوداً. استخدم addDoc للمعرفات التلقائية للمستندات.
كيف أتعامل مع ملفات تعريف المستخدمين العامة دون كشف البيانات الخاصة؟
لا تسمح بالوصول للقراءة لمستندات المستخدمين التي تحتوي على معلومات تحديد الهوية الشخصية. بدلاً من ذلك، قمت بتطبيع المعلومات العامة مثل الاسم والصورة في الموارد التي ينشئونها (المنشورات والتعليقات)، أو استخدم مجموعة عامة منفصلة.
لماذا أحصل على خطأ حول الحاجة إلى فهر؟
استعلامك يتطلب فهراً مركباً. يتضمن رسالة الخطأ رابطاً مباشراً إلى Firebase Console حيث يمكنك إنشاء الفهر الدقيق اللازم لاستعلامك.

تفاصيل المطور

المؤلف

firebase

الترخيص

MIT

المستودع

https://github.com/firebase/agent-skills/tree/main/skills/firebase-firestore-standard/

مرجع

main

بنية الملفات

📁 references/

📄 indexes.md

📄 provisioning.md

📄 security_rules.md

📄 web_sdk_usage.md

📄 SKILL.md