المهارات firebase-firestore-standard

📦

firebase-firestore-standard

Name: firebase-firestore-standard
Author: firebase

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

إنشاء تطبيقات Firestore Standard بأمان

قد يفشل إعداد Firestore عندما يتم التخطيط للقواعد والفهارس واستخدام SDK بشكل منفصل. تساعد هذه المهارة Claude وCodex وClaude Code على إنشاء ملفات مشروع آمنة، والتحقق من أنماط الوصول، وتوجيه تكامل Web SDK.

يدعم: Claude Codex Code(CC)

📊 76 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "firebase-firestore-standard" from https://skillstore.io/skills/firebase-firebase-firestore-standard.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-firestore-standard/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/firebase-firebase-firestore-standard.md manifest موقَّع GET /api/skills/firebase-firebase-firestore-standard/manifest lockfile موقَّع GET /api/skills/firebase-firebase-firestore-standard/lockfile

اختبرها

جارٍ استخدام "firebase-firestore-standard". لدي تطبيق ويب جديد على Firebase وأحتاج إلى Firestore Standard Edition.

النتيجة المتوقعة:

قائمة تحقق للإعداد تغطي ملفات تهيئة Firebase، وقواعد deny-all الأولية، وإنشاء ملف الفهارس، واختبار المحاكي محليًا.

جارٍ استخدام "firebase-firestore-standard". يمكن للمستخدمين تعديل المنشورات، لكن يجب أن يغير المالك فقط البيانات الوصفية.

النتيجة المتوقعة:

تصميم قواعد يفصل تحديثات المالك عن تحديثات العدادات ويحمي الحقول غير القابلة للتغيير.

جارٍ استخدام "firebase-firestore-standard". يفشل استعلامي المركب بسبب خطأ في الفهرس.

النتيجة المتوقعة:

شرح للفهرس المركب المطلوب، ومتى تكون هناك حاجة إليه، وكيفية نشره عبر أدوات Firebase.

التدقيق الأمني

آمن

v4 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All static alerts reviewed as documentation false positives in Firestore rules guidance and Markdown examples. I found no evidence of executable shell code, credential material, outbound network behavior, or prompt injection intent in the reviewed files.

الملفات التي تم فحصها

798

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (5)

references/security_rules.md:336 references/security_rules.md:337 references/security_rules.md:340 references/security_rules.md:341 SKILL.md:4

🌐 الوصول إلى الشبكة (1)

references/security_rules.md:117

لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/firebase-firebase-firestore-standard/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/firebase-firebase-firestore-standard/security.svg)](https://skillstore.io/skills/firebase-firebase-firestore-standard?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/firebase-firebase-firestore-standard?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-firestore-standard/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/firebase-firebase-firestore-standard.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

firebase. (2026). firebase-firestore-standard security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firebase-firestore-standard/audits/4

اقتباس BibTeX

@techreport{firebase-firebase-firebase-firestore-standard-2026,
  author = {firebase},
  title = {firebase-firestore-standard security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/firebase-firebase-firestore-standard/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-firestore-standard security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "firebase"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/firebase-firebase-firestore-standard/audits/4"
identifiers:
  - type: other
    value: "skillstore:firebase-firebase-firestore-standard:audit:4"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تأمين تطبيق Firestore جديد

يمكن لمطوري الشركات الناشئة إنشاء أساس مغلق بإحكام مع إرشادات لإعداد القواعد والفهارس وSDK.

تدقيق أنماط وصول التطبيق

يمكن لمراجعي الأمان مقارنة الاستعلامات وقواعد الملكية وفحوصات التحقق قبل الإطلاق.

إصلاح أخطاء permission denied

يمكن لمهندسي الواجهة الأمامية ربط عمليات Firestore الفاشلة بالقواعد أو الفهارس أو المصادقة المفقودة.

جرّب هذه الموجّهات

إنشاء إعداد مغلق بإحكام

ساعدني في تهيئة Cloud Firestore Standard Edition من مشروع Firebase فارغ. ضمّن القواعد والفهارس وخطوات إعداد Web SDK.

كتابة قواعد المجموعات

راجع مجموعات Firestore الخاصة بي واكتب نموذجًا أوليًا من Security Rules مع مدققات لعمليات الإنشاء والتحديث والقراءة والحذف.

مطابقة القواعد مع الاستعلامات

افحص استعلامات Firestore في تطبيقي واشرح القواعد والفهارس اللازمة لكل نمط وصول.

تقوية القواعد والتحقق منها

أجرِ مراجعة تهديدات لقواعد Firestore هذه. تحقق من الملكية، والتحقق من المخطط، والعدادات، وكشف PII، والفهارس، وفجوات اختبارات المحاكي.

أفضل الممارسات

ابدأ بقواعد default deny، ثم أضف فقط مسارات الوصول التي تم التحقق منها.
تحقق من كل عملية create وupdate مقابل الحقول المطلوبة، والحقول المسموح بها، والأنواع، وحدود الحجم.
اختبر القواعد باستخدام سيناريوهات المحاكي قبل النشر إلى مشاريع مشتركة أو مشاريع إنتاج.

تجنب

لا تستخدم قراءات مصادقة شاملة للمجموعات التي تحتوي على بيانات مستخدم خاصة.
لا تسمح للمالكين بتحديث المستندات دون التحقق من المخطط وفحص الحقول غير القابلة للتغيير.
لا تنشر القواعد التي تم إنشاؤها قبل مراجعة الافتراضات وتوافق الاستعلامات.

الأسئلة المتكررة

هل تنشر هذه المهارة Firestore تلقائيًا؟

لا. توفر إرشادات واقتراحات أوامر. يتطلب النشر بيانات اعتماد Firebase محلية وإجراءً صريحًا من المستخدم.

هل يمكنها إنشاء Security Rules جاهزة للإنتاج؟

يمكنها إنشاء نموذج أولي قوي. لا تزال قواعد الإنتاج تحتاج إلى مراجعة المشروع، واختبارات المحاكي، وتقوية الإطلاق.

هل تدعم فهارس Firestore Standard Edition؟

نعم. تشرح الفهارس أحادية الحقل، والفهارس المركبة، واستثناءات الحقول لأنماط الاستعلام الشائعة.

أي SDK تغطيه؟

تركز أمثلة SDK المضمنة على Firebase Web Modular SDK الإصدار 9 أو الأحدث.

هل يمكنها المساعدة في أخطاء permission denied؟

نعم. يمكنها مقارنة العملية الفاشلة وحالة المصادقة وشكل البيانات ونمط الاستعلام بالقواعد.

هل تتطلب Firebase CLI؟

لا. المهارة مفيدة دون CLI، لكن أدوات CLI تساعد في نشر القواعد والفهارس واختبارات المحاكي.

تفاصيل المطور

المؤلف

firebase

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/firebase/agent-skills/tree/main/skills/firebase-firestore-standard/

مرجع

a06681402992ceae98ba04d54cfd4ab004862696

حداثة الصيانة

٢١‏/٧‏/٢٠٢٦

الاستخدام

3 تنزيلات · 107 مشاهدات

بنية الملفات

📁 references/

📄 indexes.md

📄 provisioning.md

📄 security_rules.md

📄 web_sdk_usage.md

📄 SKILL.md

firebase-firestore-standard

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تأمين تطبيق Firestore جديد

تدقيق أنماط وصول التطبيق

إصلاح أخطاء permission denied

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من firebase

firestore-security-rules-auditor

firebase-ai-logic-basics

firebase-security-rules-auditor

firebase-ai-logic

developing-genkit-js

firebase-hosting-basics

firebase-development-project-setup

firebase-development-debug

firebase

firebase-development

firebase-development-add-feature

cloudbase-document-database-web-sdk

firebase-firestore-standard

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تأمين تطبيق Firestore جديد

تدقيق أنماط وصول التطبيق

إصلاح أخطاء permission denied

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من firebase

firestore-security-rules-auditor

firebase-ai-logic-basics

firebase-security-rules-auditor

firebase-ai-logic

developing-genkit-js

firebase-hosting-basics

مهارات ذات صلة

firebase-development-project-setup

firebase-development-debug

firebase

firebase-development

firebase-development-add-feature

cloudbase-document-database-web-sdk