stripe-integration
تنفيذ مدفوعات Stripe مع أنماط واضحة
يمكن أن يكون إعداد تدفقات مدفوعات Stripe مربكًا وعرضة للأخطاء. توفر هذه المهارة أنماطًا جاهزة للدفع والاشتراكات و webhooks الآمنة لتنفيذات متوافقة مع PCI.
تنزيل ZIP المهارة
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
فعّل وابدأ الاستخدام
اختبرها
استخدام "stripe-integration". Explain a Stripe subscription flow and required webhooks.
النتيجة المتوقعة:
- Create customer and subscription using a Price ID
- Return client secret for the first invoice payment
- Verify webhook signatures for payment and cancellation events
- Update access only after webhook confirmation
استخدام "stripe-integration". How do I set up a one-time payment checkout?
النتيجة المتوقعة:
- Create checkout Session with payment_method_types and line_items
- Set mode to payment for one-time charges
- Provide success and cancel URLs with session_id placeholders
- Redirect user to session.url for payment
استخدام "stripe-integration". What webhook events should I handle?
النتيجة المتوقعة:
- payment_intent.succeeded for successful payments
- payment_intent.payment_failed for failed attempts
- customer.subscription.deleted for cancellations
- charge.refunded for processed refunds
التدقيق الأمني
آمنThis skill is a pure documentation file (SKILL.md, 443 lines) providing Stripe integration patterns and code examples. All 56 static findings are false positives triggered by documentation patterns: SHA-256/HMAC for webhook verification are secure algorithms, test API key placeholders (sk_test_...) are not real secrets, markdown backticks and Python f-strings are not shell execution, and placeholder URLs are documentation examples. No executable malicious code exists. The skill does not execute network calls, access credentials, or perform system operations.
عوامل الخطر
🌐 الوصول إلى الشبكة (7)
⚙️ الأوامر الخارجية (25)
🔑 متغيرات البيئة (2)
درجة الجودة
ماذا يمكنك بناءه
إطلاق خطة مدفوعة
إعداد checkout للاشتراك وتأكيد webhook لخطة SaaS جديدة.
إضافة عملية شراء لمرة واحدة
تنفيذ تدفق checkout المستضاف لعمليات الشراء المفردة في تطبيق جوال.
تأمين أمان Webhook
إضافة التحقق من التوقيع ومعالجة idempotent لـ Stripe webhooks.
جرّب هذه الموجهات
أظهر تدفق جلسة Stripe Checkout الحد الأدنى مع روابط النجاح والإلغاء واشرح خطوات الخادم والعميل.
قدم مثالاً على Payment Intent للخلفية وتدفق Stripe.js confirmCardPayment المطابق.
حدد إنشاء الاشتراك باستخدام Price ID وأعد client secret للفاتورة الأولى.
قدم إرشادات التحقق من Webhook والمعالجة idempotent مع الأحداث الرئيسية للتعامل معها.
أفضل الممارسات
- تحقق من توقيعات Webhook واستخدم مفاتيح idempotency لمنع المعالجة المكررة
- استخدم مفاتيح وضع الاختبار وبطاقات الاختبار قبل الانتقال إلى الإنتاج
- احفظ معرفات كائنات Stripe في قاعدة البيانات لربط المدفوعات بسجلات العملاء
تجنب
- الثقة بحالة الدفع من جانب العميل وحدها بدون تأكيد Webhook
- معالجة بيانات البطاقة الخام على خادمك بدلاً من استخدام صفحات Stripe المستضافة
- تجاهل أحداث Webhook لتحديثات الاعتماد على استدعاءات العميل
الأسئلة المتكررة
Is this compatible with all Stripe SDKs?
What are the limits of this skill?
How do I integrate with my backend?
Does it access or store my secrets?
What if webhook verification fails?
How does it compare to Stripe docs?
تفاصيل المطور
المؤلف
wshobsonالترخيص
MIT
المستودع
https://github.com/wshobson/agents/tree/main/plugins/payment-processing/skills/stripe-integrationمرجع
main
بنية الملفات
📄 SKILL.md