المهارات backend-dev-guidelines

📦

backend-dev-guidelines

Name: backend-dev-guidelines
Author: sickn33

مراجعة المحتوى r2 مخاطر عالية 🔑 متغيرات البيئة📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية

بناء واجهات خلفية موثوقة باستخدام TypeScript

غالبًا ما تنزلق خدمات الواجهة الخلفية إلى مسارات غير متسقة، وتحقق ضعيف، وتهيئة مبعثرة. تطبق هذه المهارة معايير منظمة لـ Node.js و Express من أجل خدمات TypeScript مصغرة قابلة للصيانة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "backend-dev-guidelines" from https://skillstore.io/skills/sickn33-backend-dev-guidelines.md and its manifest at https://skillstore.io/api/skills/sickn33-backend-dev-guidelines/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-backend-dev-guidelines.md manifest موقَّع GET /api/skills/sickn33-backend-dev-guidelines/manifest lockfile موقَّع GET /api/skills/sickn33-backend-dev-guidelines/lockfile

اختبرها

جارٍ استخدام "backend-dev-guidelines". أضف نقطة نهاية لإنشاء مستخدم إلى خدمة Express.

النتيجة المتوقعة:

يفوض المسار مباشرة إلى متحكم دون منطق أعمال.
يتحقق المتحكم من المدخلات، ويستدعي خدمة، ويستخدم مساعدات الاستجابة المشتركة.
تطبق الخدمة قواعد الأعمال وتستدعي طريقة في المستودع.
تغطي اختبارات الوحدة والتكامل النجاح، وفشل التحقق، وسلوك المستخدم المكرر.

جارٍ استخدام "backend-dev-guidelines". راجع تغييرًا في الواجهة الخلفية يقرأ التهيئة في ملفات متعددة.

النتيجة المتوقعة:

تشير المراجعة إلى الوصول المبعثر إلى التهيئة باعتباره خطرًا على قابلية الصيانة.
ينقل الإصلاح المقترح القيم إلى تهيئة موحدة مع تحقق عند بدء التشغيل.
تسرد الاستجابة اختبارات للقيم الافتراضية، والأسرار المفقودة، وتجاوزات البيئة.

جارٍ استخدام "backend-dev-guidelines". أعد هيكلة مسار يحتوي على استعلامات قاعدة بيانات ومعالجة أخطاء مضمّنة.

النتيجة المتوقعة:

يصبح المسار طبقة تسجيل خفيفة.
ينتقل الوصول إلى قاعدة البيانات خلف مستودع بطرق قائمة على النية.
تتدفق الأخطاء عبر المتحكم الأساسي وتضاف المراقبة إلى المسارات الحرجة.

التدقيق الأمني

مخاطر عالية

v5 • ١٤‏/٨‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 219 static alerts are false positives caused by Markdown examples, relative imports, placeholders, and TypeScript syntax. Semantic review found overbroad Sentry collection, plaintext development secrets, and direct client exposure of internal error messages.

الملفات التي تم فحصها

5,342

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

resources/sentry-and-monitoring.md:49-85

Overbroad Sentry Data Collection

The recommended setup captures local variables, request bodies, headers, query strings, IP addresses, and user identifiers. Its scrubber removes only two headers and masks one email field.

The enabled integrations and included fields are explicit. Passwords, tokens, and personal data outside the narrow scrubber could reach Sentry.

متوسط

resources/configuration.md:160-234

Plaintext Secret Configuration Guidance

The guide places database, JWT, internal API, and client secrets in config.ini and gives that file highest precedence. Gitignore guidance reduces accidental commits but not plaintext exposure.

The configuration examples and precedence rules are explicit. Production uses environment variables, but the recommended development file still stores secrets unencrypted.

متوسط

resources/sentry-and-monitoring.md:120-134

Internal Error Messages Returned to Clients

The BaseController example returns error.message directly in HTTP responses. Unexpected exceptions can reveal database details, identifiers, or internal implementation information.

The response assignment is direct and lacks an allowlist of public error types. The exposure depends on which exceptions reach this handler.

عوامل الخطر

🔑 متغيرات البيئة (50)

📁 الوصول إلى نظام الملفات (42)

🌐 الوصول إلى الشبكة (4)

resources/configuration.md:182 resources/configuration.md:186 resources/testing-guide.md:191 resources/testing-guide.md:194

⚙️ الأوامر الخارجية (42)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-backend-dev-guidelines/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-backend-dev-guidelines/security.svg)](https://skillstore.io/skills/sickn33-backend-dev-guidelines?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-backend-dev-guidelines?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-backend-dev-guidelines/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-backend-dev-guidelines.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). backend-dev-guidelines security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-backend-dev-guidelines/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-backend-dev-guidelines-2026,
  author = {sickn33},
  title = {backend-dev-guidelines security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-backend-dev-guidelines/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-dev-guidelines security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/sickn33-backend-dev-guidelines/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-backend-dev-guidelines:audit:5"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

5 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

DojoCodingLabs موصى به

dojocodinglabs-backend-dev-guidelines

تقييم Skillstore 70

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

Dimon94

dimon94-backend-dev-guidelines

تقييم Skillstore 70

موثوقية الأدلة مرتفع

استخدام Skillstore 8

تم التحديث

2026-09-09

diet103

diet103-backend-dev-guidelines

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 11

تم التحديث

2026-09-09

sickn33 الحالي

sickn33-backend-dev-guidelines

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

BrianDai22

briandai22-backend-dev-guidelines

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 8

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تصميم نقطة نهاية خدمة جديدة

أنشئ مسارًا، ومتحكمًا، وخدمة، ومستودعًا، وتحققًا، واختبارات تتبع بنية الواجهة الخلفية نفسها.

مراجعة طلب سحب للواجهة الخلفية

تحقق مما إذا كانت التغييرات تحافظ على حدود الطبقات، وتستخدم التهيئة الموحدة، وتتحقق من المدخلات، وتلتقط الأخطاء.

إعادة هيكلة كود Express قديم

انقل منطق الأعمال من المسارات إلى خدمات قابلة للاختبار مع مستودعات وحدود أخطاء صريحة.

جرّب هذه الموجّهات

إنشاء نقطة نهاية أساسية

Use the backend-dev-guidelines skill to design a simple Express endpoint for [resource]. Include route, controller, service, validation, and tests.

مراجعة بنية الواجهة الخلفية

Review this backend change with the backend-dev-guidelines skill. Identify layer violations, missing validation, config issues, and test gaps.

إعادة هيكلة منطق المسار

Refactor this Express route using the backend-dev-guidelines skill. Move business logic into services and repositories, then describe required tests.

تخطيط تغيير إنتاجي في الواجهة الخلفية

Apply the backend-dev-guidelines skill to plan this production backend change. Include feasibility risk, architecture impact, validation, observability, and rollout tests.

أفضل الممارسات

استخدم المهارة قبل تغيير المسارات، أو المتحكمات، أو الخدمات، أو المستودعات، أو البرمجيات الوسيطة، أو تهيئة الواجهة الخلفية.
اقرن إرشاداتها المعمارية باختبارات خاصة بالمشروع، وضوابط أمان، ومتطلبات نشر.
اطلب توضيحًا صريحًا للمفاضلات عندما تتعارض توصية ما مع أنماط الخدمة الحالية.

تجنب

استخدام المهارة لتجاوز مراجعة الكود المحلية، أو مراجعة الأمان، أو فحوصات الجاهزية للإنتاج.
تطبيق أنماطها الخاصة بـ Express دون تغيير على أطر عمل واجهة خلفية غير مرتبطة.
نسخ الأمثلة دون استبدال العناصر النائبة، والأسرار، والمسارات، وأسماء الخدمات بما يناسب المشروع المستهدف.

الأسئلة المتكررة

ما الذي تساعد هذه المهارة في بنائه؟

تساعد في تنظيم خدمات الواجهة الخلفية باستخدام Node.js و Express و TypeScript عبر طبقات واضحة، وتحقق، وتهيئة، ومراقبة، واختبارات.

هل تولد تطبيق واجهة خلفية كاملًا؟

لا. إنها ترشد التنفيذ والمراجعة، لكن الوكيل يظل يعمل داخل مشروعك الحالي.

ما الأدوات والمكتبات التي تفترضها؟

تفترض استخدام Express و TypeScript و Prisma و Zod والتهيئة الموحدة و Sentry وأدوات اختبار Node.js الشائعة.

هل يمكنها مراجعة معالجات المسارات القديمة؟

نعم. يمكنها تحديد منطق الأعمال داخل المسارات واقتراح حدود بين المتحكم، والخدمة، والمستودع.

هل تتعامل مع متطلبات الأمان؟

تعزز التحقق، والوصول المركزي إلى الأسرار، ومعالجة الأخطاء، لكنها لا تحل محل مراجعة أمنية كاملة.

هل يمكن للفرق تكييف القواعد؟

نعم. يجب على الفرق الحفاظ على حدود الطبقات الأساسية مع تكييف الأسماء، والتبعيات، والاختبارات وفقًا للمعايير المحلية.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/backend-dev-guidelines

مرجع

5a26d1d61d694db29af9b138c661c1981076d9df

حداثة الصيانة

١٥‏/٨‏/٢٠٢٦

الاستخدام

6 تنزيلات · 135 مشاهدات

بنية الملفات

📁 resources/

📄 architecture-overview.md

📄 async-and-errors.md

📄 complete-examples.md

📄 configuration.md

📄 database-patterns.md

📄 middleware-guide.md

📄 routing-and-controllers.md

📄 sentry-and-monitoring.md

📄 services-and-repositories.md

📄 testing-guide.md

📄 validation-patterns.md

📄 SKILL.md

backend-dev-guidelines

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

تصميم نقطة نهاية خدمة جديدة

مراجعة طلب سحب للواجهة الخلفية

إعادة هيكلة كود Express قديم

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

clean-code

tdd-workflow

playwright-testing

starknet-js

vue-best-practices

react-dev

backend-dev-guidelines

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

تصميم نقطة نهاية خدمة جديدة

مراجعة طلب سحب للواجهة الخلفية

إعادة هيكلة كود Express قديم

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

مهارات ذات صلة

clean-code

tdd-workflow

playwright-testing

starknet-js

vue-best-practices

react-dev