Fähigkeiten extension-user-approval
📦

extension-user-approval

v0.1.5 Inhaltsrevision r2 Sicher ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Benutzergenehmigung zu Caffeine AI-Apps hinzufügen

Anwendungen benötigen eine kontrollierte Möglichkeit, Benutzer zuzulassen, bevor geschützte Funktionen verfügbar gemacht werden. Dieser Skill erläutert Genehmigungsprüfungen im Backend und Administrationsabläufe im Frontend.

Unterstützt: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥈 80 Silber

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "extension-user-approval" from https://skillstore.io/skills/caffeinelabs-extension-user-approval.md and its manifest at https://skillstore.io/api/skills/caffeinelabs-extension-user-approval/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/caffeinelabs-extension-user-approval.md Signiertes manifest GET /api/skills/caffeinelabs-extension-user-approval/manifest Signiertes lockfile GET /api/skills/caffeinelabs-extension-user-approval/lockfile

Testen

„extension-user-approval“ wird verwendet. Füge Genehmigungsprüfungen zu meinen geschützten Profil- und Abrechnungsfunktionen hinzu.

Erwartetes Ergebnis:

  • Administratoren behalten Zugriff auf beide Funktionen.
  • Genehmigte Benutzer können auf Profil- und Abrechnungsfunktionen zugreifen.
  • Ausstehende und abgelehnte Benutzer erhalten eine eindeutige Autorisierungsfehlermeldung.

„extension-user-approval“ wird verwendet. Plane die Benutzergenehmigungsansicht für einen ausstehenden Benutzer.

Erwartetes Ergebnis:

Die Ansicht zeigt den ausstehenden Status an, deaktiviert die Navigation zu geschützten Bereichen und bietet eine einzelne Aktion zum Anfordern der Genehmigung mit eindeutiger Fortschrittsanzeige.

„extension-user-approval“ wird verwendet. Beschreibe den Genehmigungsablauf für Administratoren.

Erwartetes Ergebnis:

Das Dashboard listet jeden Benutzer und dessen Status auf, unterstützt Genehmigungs- oder Ablehnungsentscheidungen und schützt die Rollenzuweisung durch eine Administratorautorisierung.

Sicherheitsaudit

Sicher
v3 • 23.7.2026 Versionsbericht öffnen

All 13 static findings are false positives caused by Markdown code fences, inline code, a documentation URL, and a relative documentation link. The skill contains no shell execution, runtime network request, path traversal operation, prompt injection, or other semantic security issue.

1
Gescannte Dateien
142
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Risikofaktoren

⚙️ Externe Befehle (11)
SKILL.md:25 SKILL.md:27-51 SKILL.md:51-55 SKILL.md:55-98 SKILL.md:98-100 SKILL.md:100-109 SKILL.md:109-110 SKILL.md:110-117 SKILL.md:117-118 SKILL.md:118-119 SKILL.md:119
🌐 Netzwerkzugriff (1)
SKILL.md:13
📁 Dateisystemzugriff (1)
SKILL.md:23
Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/caffeinelabs-extension-user-approval/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/caffeinelabs-extension-user-approval/security.svg)](https://skillstore.io/skills/caffeinelabs-extension-user-approval?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/caffeinelabs-extension-user-approval?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/caffeinelabs-extension-user-approval/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/caffeinelabs-extension-user-approval.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

caffeinelabs. (2026). extension-user-approval security audit report (audit version 3) [Author version 0.1.5]. Skillstore. https://skillstore.io/skills/caffeinelabs-extension-user-approval/audits/3

BibTeX-Zitat

@techreport{caffeinelabs-caffeinelabs-extension-user-approval-2026, author = {caffeinelabs}, title = {extension-user-approval security audit report (audit version 3)}, institution = {Skillstore}, year = {2026}, number = {3}, url = {https://skillstore.io/skills/caffeinelabs-extension-user-approval/audits/3}, note = {Author version 0.1.5} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "extension-user-approval security audit report (audit version 3)" version: "0.1.5" type: report authors: - name: "caffeinelabs" date-released: "2026-07-23" url: "https://skillstore.io/skills/caffeinelabs-extension-user-approval/audits/3" identifiers: - type: other value: "skillstore:caffeinelabs-extension-user-approval:audit:3" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch
55
Architektur
100
Wartbarkeit
87
Inhalt
67
Gemeinschaft
91
Spezifikationskonformität

Was Sie erstellen können

Motoko-Funktionen schützen

Genehmigungsprüfungen und Administratorsteuerungen zu geschützten Backend-Funktionen hinzufügen.

Einen Genehmigungsprozess erstellen

Ansichten für Anfragen, Status, gesperrten Zugriff und Administratoren für Anwendungsbenutzer erstellen.

Anwendungszugriff verwalten

Ausstehende Benutzer überprüfen, Anfragen genehmigen oder ablehnen und Rollenzuweisungen koordinieren.

Diese Prompts ausprobieren

Grundlegenden Genehmigungsablauf hinzufügen 
Füge diese Erweiterung zur Benutzergenehmigung meiner Caffeine AI-App hinzu. Zeige die erforderlichen Backend-Funktionen und erkläre, wo Genehmigungsprüfungen eingefügt werden müssen.
Genehmigungsansichten entwerfen 
Entwirf die Frontend-Status für ausstehende, genehmigte, abgelehnte und Administratorbenutzer. Berücksichtige Anfrageaktionen, Statusmeldungen und das Verhalten gesperrter Funktionen.
Administrator-Dashboard erstellen 
Erstelle einen Administratorablauf, der Benutzer auflistet, den Genehmigungsstatus ändert und Rollen verwaltet. Beschränke alle privilegierten Aktionen auf Administratoren.
End-to-End-Zugriff prüfen 
Überprüfe meine Implementierung der Genehmigungslogik im Backend und Frontend. Identifiziere öffentliche Funktionen ohne Genehmigungsprüfungen, unsichere Administratoraktionen und inkonsistente Benutzerstatus.

Bewährte Praktiken

  • Autorisierungs- und Genehmigungsprüfungen innerhalb jeder geschützten Backend-Funktion anwenden.
  • Backend-Prüfungen als maßgeblich behandeln, selbst wenn das Frontend eingeschränkte Funktionen ausblendet.
  • Ausstehende, genehmigte, abgelehnte und Administratorbenutzer in jedem geschützten Ablauf testen.

Vermeiden

  • Nicht ausschließlich auf die Sichtbarkeit im Frontend verlassen, um den Zugriff durchzusetzen.
  • Genehmigungsentscheidungen oder Benutzerlisten nicht für Nicht-Administratoren zugänglich machen.
  • Nicht davon ausgehen, dass neue öffentliche Funktionen Genehmigungsprüfungen automatisch übernehmen.

Häufig gestellte Fragen

Was fügt dieser Skill hinzu?
Er bietet Anleitungen für Genehmigungsanfragen, Genehmigungsentscheidungen, Statusprüfungen, geschützte Funktionen und die Administratorverwaltung.
Ersetzt dies die rollenbasierte Autorisierung?
Nein. Er ist von der Autorisierungserweiterung abhängig und kombiniert Rollen mit dem Genehmigungsstatus.
Müssen Administratoren eine Genehmigung anfordern?
Nein. Die dokumentierte Initialisierung genehmigt bestehende Administratoren automatisch, und Administratorprüfungen gewähren den Zugriff.
Können Benutzer sich selbst genehmigen?
Nein. Benutzer können eine Genehmigung anfordern, aber nur Administratoren sollten den Genehmigungsstatus ändern.
Stellt der Skill eine fertige Benutzeroberfläche bereit?
Nein. Er definiert das erwartete Frontend-Verhalten und die Backend-Schnittstellen, die von Entwicklern implementiert werden müssen.
Wo müssen Genehmigungsprüfungen hinzugefügt werden?
Füge sie innerhalb jeder öffentlichen Backend-Funktion hinzu, die ausschließlich genehmigten Benutzern oder Administratoren zur Verfügung stehen soll.

Entwicklerdetails

Lizenz

MIT

Autorenversion

v0.1.5

Skillstore-Revision

r2

Repository

https://github.com/caffeinelabs/skills/tree/main/skills/extension-user-approval/

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Aktualität der Wartung

24.7.2026

Nutzung

1 Downloads · 0 Aufrufe

Dateistruktur

📄 SKILL.md