المهارات azure-web-pubsub-ts
📦
azure-web-pubsub-ts
مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة
بناء تطبيقات Azure Web PubSub
تحتاج ميزات المراسلة في الوقت الفعلي إلى إعداد صحيح لـ Azure Web PubSub عبر كود الخادم والمتصفح. توفر هذه المهارة أنماط TypeScript للمصادقة، والرموز المميزة، والمجموعات، والعملاء، ومعالجات Express.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "azure-web-pubsub-ts" from https://skillstore.io/skills/sickn33-azure-web-pubsub-ts.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-web-pubsub-ts/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "azure-web-pubsub-ts". أحتاج إلى أن يتلقى عملاء المتصفح رسائل دردشة مباشرة عبر Azure Web PubSub.
النتيجة المتوقعة:
- إعداد موصى به باستخدام WebPubSubClient مع نقطة نهاية تفاوض.
- تدفق الانضمام إلى المجموعة والإرسال لمراسلة غرف الدردشة.
- معالجات دورة الحياة التي يجب تسجيلها قبل بدء العميل.
جارٍ استخدام "azure-web-pubsub-ts". أحتاج إلى نقطة نهاية Backend تصدر عناوين URL للوصول إلى Azure Web PubSub.
النتيجة المتوقعة:
- تدفق تفاوض Express باستخدام token API الخاصة بعميل الخدمة.
- إرشادات لإرفاق هوية المستخدم المصادق عليه بالرمز المميز.
- تذكير بتجنب تسجيل عناوين URL المولدة لرموز الوصول.
جارٍ استخدام "azure-web-pubsub-ts". أريد مقارنة أساليب المصادقة للإنتاج.
النتيجة المتوقعة:
- الهوية المُدارة كخيار الإنتاج المفضل.
- سلاسل الاتصال للإعداد المحلي أو البيئات الخاضعة للتحكم.
- إرشادات التعامل مع مفاتيح الوصول لتخزين الأسرار.
التدقيق الأمني
مخاطر عاليةv5 • ١٤/٨/٢٠٢٦ فتح التقرير المرتبط بالإصدار
All 47 static alerts are false positives caused by Markdown fences, TypeScript template literals, placeholder URLs, intended SDK networking, or named environment configuration. Semantic review found two high-risk documentation patterns: logging a bearer-token URL and showing a negotiation route without demonstrated authentication.
1
الملفات التي تم فحصها
321
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Client Access Token URL Logged
The example logs token.url, whose own comment shows an access_token query parameter. Logs can expose this bearer credential to operators or log systems.
The documented value is a WebSocket URL containing access_token, and the next statement writes it to the console. This is direct credential disclosure.
مرتفع
Negotiation Route Does Not Demonstrate Authentication
The Express route issues a client access URL while using an optional user identity and showing no authentication check. Copied code could grant anonymous service access.
The complete route example calls getClientAccessToken without rejecting an absent user. External middleware could exist, but none is shown in this copyable example.
عوامل الخطر
⚙️ الأوامر الخارجية (35)
SKILL.md:15-24 SKILL.md:24-28 SKILL.md:28-31 SKILL.md:31-37 SKILL.md:37-60 SKILL.md:60-64 SKILL.md:64-85 SKILL.md:85-89 SKILL.md:89-104 SKILL.md:104-108 SKILL.md:108-123 SKILL.md:123-127 SKILL.md:127-140 SKILL.md:140-146 SKILL.md:146-163 SKILL.md:163-167 SKILL.md:167-171 SKILL.md:171-175 SKILL.md:175-191 SKILL.md:191-195 SKILL.md:195-198 SKILL.md:198-202 SKILL.md:202-211 SKILL.md:211-215 SKILL.md:215-220 SKILL.md:220-222 SKILL.md:222-226 SKILL.md:226-250 SKILL.md:250-251 SKILL.md:251-256 SKILL.md:256-260 SKILL.md:260-275 SKILL.md:275-279 SKILL.md:279-303 SKILL.md:303-307
🌐 الوصول إلى الشبكة (3)
🔑 متغيرات البيئة (6)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-azure-web-pubsub-ts?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-azure-web-pubsub-ts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-web-pubsub-ts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-azure-web-pubsub-ts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
sickn33. (2026). azure-web-pubsub-ts security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5اقتباس BibTeX
@techreport{sickn33-sickn33-azure-web-pubsub-ts-2026,
author = {sickn33},
title = {azure-web-pubsub-ts security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-web-pubsub-ts security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-azure-web-pubsub-ts:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إضافة دردشة في الوقت الفعلي
استخدم أمثلة الخادم والعميل لإضافة دردشة جماعية باستخدام Azure Web PubSub.
تنفيذ تفاوض آمن
استخدم معالج Express وأمثلة الرموز المميزة لإصدار عناوين URL لوصول العميل بعد المصادقة.
مراجعة خيارات تكامل SDK
قارن بين سلاسل الاتصال، والهوية المُدارة، ومفاتيح الوصول، والمجموعات، والأذونات قبل التنفيذ.
جرّب هذه الموجّهات
بدء عميل Web PubSub
استخدم هذه المهارة لعرض خطوات TypeScript الأساسية لتوصيل عميل متصفح بـ Azure Web PubSub.
إنشاء نقطة نهاية تفاوض
استخدم هذه المهارة لتصميم نقطة نهاية تفاوض Express تعيد عنوان URL لوصول عميل Azure Web PubSub.
تخطيط مراسلة المجموعات
استخدم هذه المهارة لتوضيح تغييرات خادم وعميل TypeScript للانضمام إلى المجموعات وإرسال رسائل المجموعات.
تعزيز تكامل إنتاج
استخدم هذه المهارة لمراجعة تكامل Azure Web PubSub TypeScript من حيث المصادقة، والأدوار، والمجموعات، وإعادة الاتصال، ومعالجة الأحداث.
أفضل الممارسات
- فضّل الهوية المُدارة مع DefaultAzureCredential لعمليات نشر الإنتاج.
- سجّل معالجات أحداث العميل قبل بدء اتصال Web PubSub.
- تحقق من المستخدمين أثناء معالجة الاتصال قبل تعيين المجموعات أو الأدوار.
تجنب
- لا تسجل عناوين URL المولدة لوصول العميل لأنها قد تحتوي على رموز bearer tokens.
- لا تضع مفاتيح وصول Azure مباشرة في كود مصدر التطبيق.
- لا تمنح أذونات واسعة للمجموعات عندما يحتاج المستخدم إلى مجموعة واحدة فقط.
الأسئلة المتكررة
هل تنشئ هذه المهارة تطبيقًا كاملًا؟
لا. توفر أنماط TypeScript مرجعية لدمج Azure Web PubSub في تطبيق موجود.
ما حزم Azure SDK التي تغطيها؟
تغطي @azure/web-pubsub و@azure/web-pubsub-client و@azure/web-pubsub-express و@azure/identity.
هل يمكنها المساعدة مع عملاء WebSocket في المتصفح؟
نعم. تعرض إعداد WebPubSubClient، وإرسال الرسائل، ومعالجة المجموعات، وأحداث دورة حياة الاتصال.
هل يمكنها المساعدة في المراسلة من جانب الخادم؟
نعم. تعرض استخدام عميل الخدمة للبث، والمستخدمين، والاتصالات، والمجموعات، والأذونات، والرموز المميزة.
هل تتضمن إرشادات أمان للإنتاج؟
تتضمن إرشادات أساسية، لكن ينبغي للمستخدمين إضافة تخزين الأسرار، وتنقيح الرموز المميزة، ومراجعة التفويض.
هل يمكنني استخدامها مع Claude أو Codex أو Claude Code؟
نعم. يعلن التقرير دعم Claude وCodex وClaude Code.