المهارات nodejs-backend-patterns
📦

nodejs-backend-patterns

مراجعة المحتوى r2 مخاطر عالية ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

بناء واجهات خلفية إنتاجية باستخدام Node.js

تحتاج مشاريع الواجهات الخلفية في Node.js إلى أنماط متسقة للمعمارية والأمان وقواعد البيانات. ترشد هذه المهارة خدمات Express وFastify من خلال أمثلة عملية وقوائم مراجعة.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "nodejs-backend-patterns" from https://skillstore.io/skills/sickn33-nodejs-backend-patterns.md and its manifest at https://skillstore.io/api/skills/sickn33-nodejs-backend-patterns/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-nodejs-backend-patterns.md manifest موقَّع GET /api/skills/sickn33-nodejs-backend-patterns/manifest lockfile موقَّع GET /api/skills/sickn33-nodejs-backend-patterns/lockfile

اختبرها

جارٍ استخدام "nodejs-backend-patterns". صمّم API لإدارة المستخدمين باستخدام Express وPostgreSQL ومصادقة JWT.

النتيجة المتوقعة:

  • خطة مسارات للتسجيل وتسجيل الدخول وقراءة الملف الشخصي والتحديثات والحذف.
  • معمارية متعددة الطبقات تتضمن مسؤوليات المتحكم والخدمة والمستودع والتحقق من الصحة.
  • ملاحظات أمنية حول تجزئة كلمات المرور وانتهاء صلاحية الرموز وتحديد معدلات الطلبات واستجابات الأخطاء.

جارٍ استخدام "nodejs-backend-patterns". راجع خدمة Fastify قائمة قبل إصدارها للإنتاج.

النتيجة المتوقعة:

  • قائمة مراجعة تغطي البرمجيات الوسيطة والتحقق من المخططات والتسجيل وتجميع اتصالات قاعدة البيانات.
  • قائمة بضوابط الإنتاج المفقودة وخطوات المعالجة المقترحة.
  • خطة اختبار للمسارات والخدمات والمستودعات ومسارات الأخطاء.

جارٍ استخدام "nodejs-backend-patterns". أضف التخزين المؤقت باستخدام Redis إلى خدمة واجهة خلفية في Node.js.

النتيجة المتوقعة:

  • استراتيجية تخزين مؤقت تحدد المفاتيح ومدة البقاء والإبطال وسلوك الفشل.
  • إرشادات لتحديد معدلات الطلبات وتكوين عميل التخزين المؤقت.
  • ملاحظات تشغيلية لمراقبة أخطاء التخزين المؤقت وتجنب البيانات القديمة.

التدقيق الأمني

مخاطر عالية
v5 • ٤‏/٨‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static alerts are false positives caused by Markdown, TypeScript imports, template literals, environment configuration, and database examples. The all-interface network bind is a contextual exposure, and the playbook also contains unsafe SQL identifier interpolation, permissive CORS, and blocking Redis invalidation guidance.

2
الملفات التي تم فحصها
1,064
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع
resources/implementation-playbook.md:266-281
Unvalidated SQL Identifier Interpolation
The update example builds SQL column assignments from Object.keys(updates). Parameterized values do not protect interpolated identifiers, so unexpected request keys can alter the query.
The field names are directly interpolated into SQL while only values use placeholders. The example shows no runtime allowlist for accepted update keys.
متوسط
resources/implementation-playbook.md:73-76
Permissive Fastify CORS Configuration
The Fastify example reflects any request origin through origin: true. Production use can grant untrusted websites cross-origin access unless routes are strictly public.
The configuration explicitly enables dynamic origin reflection. The same playbook later warns against unrestricted production CORS, confirming this example needs qualification.
متوسط
resources/implementation-playbook.md:911-915
Blocking Redis Pattern Invalidation
The cache example uses Redis KEYS with an arbitrary pattern, then deletes every match. Large keyspaces or broad patterns can block Redis and remove unrelated cache entries.
The method accepts any pattern and directly calls KEYS followed by bulk deletion. Redis KEYS is synchronously expensive across large keyspaces.
عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط
resources/implementation-playbook.md:98
Hardcoded IP address
await fastify.listen({ port: 3000, host: '0.0.0.0' });
The example binds Fastify to 0.0.0.0, exposing the service on every available interface. This is valid for containers but requires explicit network controls.

عوامل الخطر

⚡ يحتوي على سكربتات (1)
resources/implementation-playbook.md:563
⚙️ الأوامر الخارجية (10)
resources/implementation-playbook.md:44-50 resources/implementation-playbook.md:50-52 resources/implementation-playbook.md:245-271 resources/implementation-playbook.md:271-274 resources/implementation-playbook.md:279-291 resources/implementation-playbook.md:314-359 resources/implementation-playbook.md:538-548 resources/implementation-playbook.md:930-946 SKILL.md:34 SKILL.md:38
🌐 الوصول إلى الشبكة (1)
resources/implementation-playbook.md:98
📁 الوصول إلى نظام الملفات (11)
resources/implementation-playbook.md:123 resources/implementation-playbook.md:124 resources/implementation-playbook.md:175 resources/implementation-playbook.md:176 resources/implementation-playbook.md:177 resources/implementation-playbook.md:235 resources/implementation-playbook.md:369 resources/implementation-playbook.md:434 resources/implementation-playbook.md:604 resources/implementation-playbook.md:800 resources/implementation-playbook.md:801
🔑 متغيرات البيئة (50)
resources/implementation-playbook.md:35 resources/implementation-playbook.md:48 resources/implementation-playbook.md:65 resources/implementation-playbook.md:334 resources/implementation-playbook.md:335 resources/implementation-playbook.md:336 resources/implementation-playbook.md:337 resources/implementation-playbook.md:338 resources/implementation-playbook.md:398 resources/implementation-playbook.md:482 resources/implementation-playbook.md:483 resources/implementation-playbook.md:517 resources/implementation-playbook.md:630 resources/implementation-playbook.md:659 resources/implementation-playbook.md:660 resources/implementation-playbook.md:661 resources/implementation-playbook.md:662 resources/implementation-playbook.md:663 resources/implementation-playbook.md:696 resources/implementation-playbook.md:843 resources/implementation-playbook.md:864 resources/implementation-playbook.md:870 resources/implementation-playbook.md:884 resources/implementation-playbook.md:885 resources/implementation-playbook.md:35 resources/implementation-playbook.md:48 resources/implementation-playbook.md:65 resources/implementation-playbook.md:334 resources/implementation-playbook.md:335 resources/implementation-playbook.md:336 resources/implementation-playbook.md:337 resources/implementation-playbook.md:338 resources/implementation-playbook.md:398 resources/implementation-playbook.md:482 resources/implementation-playbook.md:483 resources/implementation-playbook.md:517 resources/implementation-playbook.md:630 resources/implementation-playbook.md:659 resources/implementation-playbook.md:660 resources/implementation-playbook.md:661 resources/implementation-playbook.md:662 resources/implementation-playbook.md:663 resources/implementation-playbook.md:696 resources/implementation-playbook.md:843 resources/implementation-playbook.md:864 resources/implementation-playbook.md:870 resources/implementation-playbook.md:884 resources/implementation-playbook.md:885 resources/implementation-playbook.md:338 resources/implementation-playbook.md:663
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-nodejs-backend-patterns/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-nodejs-backend-patterns/security.svg)](https://skillstore.io/skills/sickn33-nodejs-backend-patterns?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-nodejs-backend-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-nodejs-backend-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-nodejs-backend-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). nodejs-backend-patterns security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-nodejs-backend-patterns/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-nodejs-backend-patterns-2026, author = {sickn33}, title = {nodejs-backend-patterns security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-nodejs-backend-patterns/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "nodejs-backend-patterns security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-08-04" url: "https://skillstore.io/skills/sickn33-nodejs-backend-patterns/audits/5" identifiers: - type: other value: "skillstore:sickn33-nodejs-backend-patterns:audit:5" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

استخدام أعلى في Skillstore
wshobson موصى به

wshobson-nodejs-backend-patterns

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 18
تم التحديث

2026-09-09

sickn33 الحالي

sickn33-nodejs-backend-patterns

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 12
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تصميم REST API

خطط للمسارات والبرمجيات الوسيطة والتحقق من الصحة وتنسيقات الاستجابة وطبقات الخدمة من أجل API جديد باستخدام Express أو Fastify.

توحيد معمارية الخدمات

أنشئ أنماطا مشتركة للمتحكمات والمستودعات ومعالجة الأخطاء والتسجيل والوصول إلى قواعد البيانات عبر الفريق.

مراجعة هيكل الواجهة الخلفية

افحص كود الواجهة الخلفية المولّد في Node.js لاكتشاف التحقق من الصحة أو المصادقة أو المعاملات أو إجراءات الحماية الإنتاجية المفقودة.

جرّب هذه الموجّهات

تخطيط Backend API 
استخدم مهارة أنماط الواجهات الخلفية في Node.js لتخطيط REST API لمنتجي. ضمّن المسارات والبرمجيات الوسيطة ونماذج البيانات والتحقق من الصحة ومعالجة الأخطاء.
تصميم طبقات الخدمة 
استخدم المهارة لتصميم المتحكمات والخدمات والمستودعات وحقن الاعتماديات لهذه الميزة. اشرح كل طبقة ومسؤولياتها.
مراجعة تدفق المصادقة 
استخدم المهارة لمراجعة تصميم مصادقة JWT ورموز التحديث لدي. حدّد التحقق من الصحة المفقود، والتعامل مع الأسرار، وحدود معدلات الطلبات، ومعالجة الأخطاء.
إنشاء قائمة جاهزية للإنتاج 
استخدم المهارة لإنشاء قائمة تحقق لجاهزية الإنتاج للواجهة الخلفية لدي في Node.js. غطّ التسجيل واتصالات قواعد البيانات والتخزين المؤقت والاختبار والنشر وضوابط الأمان.

أفضل الممارسات

  • تحقق من أجسام الطلبات ومعلمات الاستعلام ومعلمات المسارات قبل تشغيل منطق الخدمة.
  • أبقِ المتحكمات خفيفة وضع قواعد العمل في الخدمات مع حدود مستودعات مختبرة.
  • حمّل الأسرار من إعدادات مُدارة وتجنب تسجيل القيم الحساسة.

تجنب

  • لا تخلط معالجة HTTP وقواعد العمل واستعلامات قواعد البيانات في معالج مسار واحد.
  • لا تنشئ معرّفات SQL من بيانات الطلب دون قائمة سماح.
  • لا تكشف الأخطاء الخام أو تتبعات المكدس في استجابات الإنتاج.

الأسئلة المتكررة

ما أطر العمل التي تغطيها هذه المهارة؟
تغطي أنماط Express وFastify لخدمات الواجهات الخلفية في Node.js.
هل يمكنها إنشاء مشروع واجهة خلفية كامل؟
يمكنها توجيه البنية والتنفيذ، لكن الكود المولّد لا يزال يحتاج إلى اختبار ومراجعة محليين.
هل تتضمن إرشادات لقواعد البيانات؟
نعم. تتضمن PostgreSQL وMongoDB والمعاملات وتجميع الاتصالات وأنماط المستودعات.
هل تساعد في المصادقة؟
نعم. تتضمن مصادقة JWT ورموز التحديث وتجزئة كلمات المرور والبرمجيات الوسيطة وفحوصات التفويض.
هل هي مخصصة فقط لـ REST APIs؟
لا. هي أكثر تفصيلا بالنسبة إلى REST APIs، لكن إرشادات المعمارية تدعم أيضا GraphQL والخدمات.
ما الذي ينبغي للمستخدمين مراجعته قبل الإنتاج؟
ينبغي للمستخدمين مراجعة التحقق من الصحة، والتعامل مع الأسرار، وبناء SQL، والتسجيل، وحدود معدلات الطلبات، والاختبارات، وإعدادات النشر.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/nodejs-backend-patterns

مرجع

81e05e636292629114b76cbb3922fbe57672fc02

حداثة الصيانة

٨‏/٨‏/٢٠٢٦

الاستخدام

10 تنزيلات · 134 مشاهدات

بنية الملفات

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل
📦

playwright-testing

86

تحسين تغطية اختبارات Playwright

بواسطة C0ntr0lledCha0s

يمكن أن تصبح مجموعات اختبارات Playwright غير مستقرة عندما تكون الإعدادات والمحددات وfixtures غير متسقة. تمنحك هذه المهارة أنماطًا عملية لاختبارات متصفح موثوقة، وتصحيح الأخطاء، وكائنات صفحات قابلة لإعادة الاستخدام.

البرمجة والتطوير عرض