Fähigkeiten type-safety-validation

📦

type-safety-validation

Name: type-safety-validation
Author: AI Agent Hub

v1.0.0 Inhaltsrevision r2 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Typsichere TypeScript-Apps erstellen

TypeScript-Projekte verlieren häufig Sicherheit an API-, Datenbank- und Validierungsgrenzen. Diese Skill zeigt praktische Zod-, tRPC-, Prisma- und TypeScript-Muster, mit denen Daten durchgängig typisiert bleiben.

Unterstützt: Claude Codex Code(CC)

📊 72 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "type-safety-validation" from https://skillstore.io/skills/ariegoldkin-type-safety-validation.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-type-safety-validation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/ariegoldkin-type-safety-validation.md Signiertes manifest GET /api/skills/ariegoldkin-type-safety-validation/manifest Signiertes lockfile GET /api/skills/ariegoldkin-type-safety-validation/lockfile

Testen

„type-safety-validation“ wird verwendet. Prüfe einen Endpunkt für Benutzerregistrierung, der email, password, role und profile-Felder akzeptiert.

Erwartetes Ergebnis:

Die Skill würde explizite E-Mail-Validierung, Prüfungen der Passwortlänge, ein role enum und sicheres Parsen mit klaren nutzerseitigen Fehlermeldungen empfehlen.

„type-safety-validation“ wird verwendet. Plane ein Posts-Feature mit Prisma, tRPC und React-Client-Datenabruf.

Erwartetes Ergebnis:

Die Skill würde ein typisiertes Datenmodell, validierte list- und create-Operationen sowie Client-Hooks skizzieren, die Response-Typen erhalten.

„type-safety-validation“ wird verwendet. Finde schwache Typsicherheitsstellen in einer Migration von JavaScript zu TypeScript.

Erwartetes Ergebnis:

Die Skill würde unvalidierte externe Daten, breite any-Nutzung, duplizierte Typdefinitionen und fehlende strikte Compiler-Einstellungen markieren.

Sicherheitsaudit

Mittleres Risiko

v10 • 23.7.2026 Versionsbericht öffnen

All 36 static findings are false positives caused by Markdown syntax, TypeScript examples, sample URLs, relative imports, validation chains, and ordinary identifiers. One medium semantic issue remains: the examples expose database reads and writes without authentication or authorization.

Gescannte Dateien

326

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel

SKILL.md:87-101 SKILL.md:248-257

Unauthenticated Read and Write Procedures

The examples expose user lookup and post creation through procedures with no authentication or authorization checks. Adoption as shown can permit unauthorized reads and writes.

The first example uses a direct t.procedure, and the second explicitly uses publicProcedure for a database write. Neither example includes access control.

Risikofaktoren

⚙️ Externe Befehle (22)

🌐 Netzwerkzugriff (6)

SKILL.md:111 SKILL.md:184 SKILL.md:322 SKILL.md:323 SKILL.md:324 SKILL.md:325

📁 Dateisystemzugriff (3)

SKILL.md:225 SKILL.md:60 SKILL.md:61

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/ariegoldkin-type-safety-validation/security.svg)](https://skillstore.io/skills/ariegoldkin-type-safety-validation?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/ariegoldkin-type-safety-validation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-type-safety-validation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/ariegoldkin-type-safety-validation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

AI Agent Hub. (2026). type-safety-validation security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10

BibTeX-Zitat

@techreport{ai-agent-hub-ariegoldkin-type-safety-validation-2026,
  author = {AI Agent Hub},
  title = {type-safety-validation security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "type-safety-validation security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "AI Agent Hub"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10"
identifiers:
  - type: other
    value: "skillstore:ariegoldkin-type-safety-validation:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

API-Inputs validieren

Backend-Engineers können Zod-Beispiele nutzen, um Schemas zu definieren und ungültige Requests vor Datenbankarbeiten abzufangen.

Typisierte Frontends verbinden

Full-Stack-Developer können tRPC-Procedures mit React-Clients verbinden und dabei abgeleitete Response-Typen erhalten.

TypeScript-Migration planen

Team-Leads können Validierungs-, Datenbank- und API-Grenzen abbilden, bevor JavaScript-Funktionen nach TypeScript migriert werden.

Diese Prompts ausprobieren

Ein Validierungsschema prüfen

Verwende die type-safety-validation Skill, um mein Zod-Schema auf API-Input-Sicherheit zu prüfen. Erkläre fehlende Constraints und sicherere Fehlerbehandlung.

Eine tRPC-Procedure entwerfen

Verwende diese Skill, um eine typsichere tRPC-Procedure für mein Feature zu entwerfen. Schließe Input-Validierung, Output-Erwartungen und Fehlerfälle ein.

Prisma- und API-Typen abgleichen

Verwende diese Skill, um mein Prisma-Model, mein Validierungsschema und meinen API-Vertrag abzugleichen. Identifiziere Stellen, an denen Typen auseinanderdriften können.

End-to-End-Typsicherheit auditieren

Verwende diese Skill, um einen Full-Stack-TypeScript-Flow von der Datenbank-Query bis zum UI-Rendering zu auditieren. Liste schwache Grenzen und praktische Korrekturen auf.

Bewährte Praktiken

Validiere jede externe Grenze, bevor Daten in der Anwendungslogik verwendet werden.
Halte Schemas wiederverwendbar, damit Laufzeitvalidierung und TypeScript-Inferenz aufeinander abgestimmt bleiben.
Aktiviere strikte TypeScript-Einstellungen, bevor fortgeschrittene Type-Helper hinzugefügt werden.

Vermeiden

Abgeleiteten TypeScript-Typen für unvalidierten externen Input vertrauen.
Separate API-, Datenbank- und UI-Typen erstellen, die mit der Zeit auseinanderdriften.
Breite any-Typen verwenden, um Validierungsfehler zu umgehen.

Häufig gestellte Fragen

Führt diese Skill Code aus?

Nein. Es handelt sich um Dokumentationsanleitung mit Beispielen für Validierung und typsicheres Anwendungsdesign.

Welche Bibliotheken deckt sie ab?

Sie behandelt Zod, tRPC, Prisma, React-Integration und moderne TypeScript-Funktionen.

Kann sie Sicherheitsvalidierung ersetzen?

Nein. Sie verbessert Muster zur Input-Validierung, ersetzt aber kein Threat Modeling oder keine Autorisierungsprüfung.

Ist sie für Einsteiger nützlich?

Ja. Sie beginnt mit grundlegender Schemavalidierung und geht dann zu Full-Stack-Mustern über.

Unterstützt sie REST-APIs?

Ja. Die Validierungsanleitung gilt für REST-Endpunkte, auch wenn die wichtigsten API-Beispiele tRPC verwenden.

Was sollte ich bereitstellen?

Teile Schemas, Routenanforderungen, Datenbankmodelle oder TypeScript-Fehler, die du verbessern möchtest.

Entwicklerdetails

Autor

AI Agent Hub

Lizenz

MIT

Autorenversion

v1.0.0

Skillstore-Revision

Repository

https://github.com/ArieGoldkin/ai-agent-hub/tree/main/skills/type-safety-validation

Ref.

89edfdc710d0846129dcee6a929477b04f08052c

Aktualität der Wartung

4.8.2026

Nutzung

9 Downloads · 175 Aufrufe

Dateistruktur

📄 SKILL.md