Fähigkeiten convex-setup-auth

📦

convex-setup-auth

Name: convex-setup-auth
Author: get-convex

Inhaltsrevision r1 Sicher 🌐 Netzwerkzugriff🔑 Umgebungsvariablen⚙️ Externe Befehle

Convex-Authentifizierung einrichten

Die Einrichtung der Convex-Authentifizierung kann fehlschlagen, wenn Provider-Anbindung, Umgebungsvariablen und Backend-Prüfungen nicht zusammenpassen. Dieser Skill führt durch den richtigen Provider-Ablauf und fügt verifizierte Muster für die Convex-Authentifizierung hinzu.

Unterstützt: Claude Codex Code(CC)

🥈 80 Silber

Maintain this Skill? Claim it 🥈 80 Silber

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "convex-setup-auth" from https://skillstore.io/skills/get-convex-convex-setup-auth.md and its manifest at https://skillstore.io/api/skills/get-convex-convex-setup-auth/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/get-convex-convex-setup-auth.md Signiertes manifest GET /api/skills/get-convex-convex-setup-auth/manifest Signiertes lockfile GET /api/skills/get-convex-convex-setup-auth/lockfile

Testen

„convex-setup-auth“ wird verwendet. Richte Authentifizierung für eine neue Convex-App mit Convex Auth ein.

Erwartetes Ergebnis:

Provider-Entscheidung dokumentiert, erforderliche Einrichtungsschritte abgeschlossen, Client-Provider angebunden, geschützte Backend-Prüfungen hinzugefügt und lokale Anmeldevalidierung aufgelistet.

„convex-setup-auth“ wird verwendet. Verbinde Clerk mit einer bestehenden Convex-App.

Erwartetes Ergebnis:

Die Antwort identifiziert vorhandene Clerk-Dateien, aktualisiert die Convex auth-Anbindung, bestätigt die erforderlichen Umgebungswerte und listet Anmeldetests auf.

„convex-setup-auth“ wird verwendet. Mache diese Convex-App produktionsbereit für Auth0.

Erwartetes Ergebnis:

Das Ergebnis trennt lokale und produktive Tenant-Einstellungen, prüft Redirect-URLs und warnt, wenn die Auth0-Tokenvalidierung manuell überprüft werden muss.

Sicherheitsaudit

Sicher

v4 • 5.7.2026 Versionsbericht öffnen

AI review found the static detections are false positives from Markdown links, inline code, TypeScript examples, and documented environment variable names. The skill handles sensitive auth configuration, but the reviewed files do not show credential exfiltration, prompt injection, unauthorized network requests, or executable shell behavior.

Gescannte Dateien

656

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/get-convex-convex-setup-auth/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/get-convex-convex-setup-auth/security.svg)](https://skillstore.io/skills/get-convex-convex-setup-auth?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/get-convex-convex-setup-auth?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/get-convex-convex-setup-auth/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/get-convex-convex-setup-auth.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

get-convex. (2026). convex-setup-auth security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/get-convex-convex-setup-auth/audits/4

BibTeX-Zitat

@techreport{get-convex-get-convex-convex-setup-auth-2026,
  author = {get-convex},
  title = {convex-setup-auth security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/get-convex-convex-setup-auth/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "convex-setup-auth security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "get-convex"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/get-convex-convex-setup-auth/audits/4"
identifiers:
  - type: other
    value: "skillstore:get-convex-convex-setup-auth:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Login in einer Convex-App starten

Ein Product Engineer fügt Registrierung, Anmeldung und Backend-Identitätsprüfungen zu einem neuen Convex-Projekt hinzu.

Einen bestehenden Auth-Provider verbinden

Ein Full-Stack-Entwickler verbindet Clerk, WorkOS AuthKit oder Auth0 mit Convex, ohne aktuelle Auth-Abläufe zu ersetzen.

Produktionskonfiguration für Authentifizierung vorbereiten

Ein Technical Lead prüft lokale und produktive Provider-Einstellungen, bevor geschützte Convex-Funktionen bereitgestellt werden.

Diese Prompts ausprobieren

Einfaches Login hinzufügen

Füge dieser Convex-App Authentifizierung hinzu. Frag mich, welchen Provider ich verwenden möchte, falls das Repo es nicht eindeutig macht.

Einen bestehenden Provider anbinden

Diese App verwendet bereits Clerk. Verbinde es mit Convex auth, behalte den aktuellen Anmeldeablauf bei und überprüfe, ob Convex authentifizierte Benutzer erkennt.

Backend-Funktionen schützen

Überprüfe meine Convex-Abfragen und -Mutationen. Füge serverseitige Identitätsprüfungen und Autorisierung für benutzereigene Datensätze hinzu, wo es nötig ist.

Produktions-Authentifizierung vorbereiten

Konfiguriere produktionsreife Convex-Authentifizierung für WorkOS AuthKit. Trenne Entwicklungs- und Produktionseinstellungen und stelle anschließend eine Validierungscheckliste bereit.

Bewährte Praktiken

Wähle den Auth-Provider aus, bevor du Einrichtungscode schreibst.
Verwende die offizielle Provider-Dokumentation für aktuelle Paket- und CLI-Schritte.
Überprüfe sowohl das Frontend-Login als auch ctx.auth.getUserIdentity() in Convex-Funktionen.

Vermeiden

Vertraue bei geschützten Daten nicht auf vom Client bereitgestellte Benutzer-IDs.
Füge keine users-Tabelle hinzu, es sei denn, die App benötigt App-spezifische Benutzerdatensätze.
Behaupte nicht, dass die Einrichtung abgeschlossen ist, bis Convex die authentifizierte Sitzung erkennt.

Häufig gestellte Fragen

Welche Provider deckt dieser Skill ab?

Er deckt die Einrichtung von Convex Auth, Clerk, WorkOS AuthKit, Auth0 und benutzerdefinierten JWT-Providern für Convex-Apps ab.

Kann er Provider-Konten für mich erstellen?

Er kann durch Dashboard- oder CLI-Einrichtung führen, aber Benutzer müssen Kontoanmeldung und interaktive Genehmigungen selbst abschließen.

Benötigt jede App eine Convex users-Tabelle?

Nein. Der Skill empfiehlt App-spezifische Benutzerdatensätze nur, wenn das Produkt sie benötigt.

Kann er die Produktionseinrichtung übernehmen?

Ja. Er fragt nach der Produktionsabsicht und prüft Provider-Werte, Redirect-URLs und Convex-Deployment-Einstellungen.

Speichert er Secrets?

Der Skill beschreibt die erforderlichen Umgebungsvariablen. Secrets sollten in Provider-Dashboards, lokalen env-Dateien oder Convex-Umgebungseinstellungen bleiben.

Wie validiert er die Einrichtung?

Er prüft Anmeldung, Convex-Authentifizierungsstatus, geschützte Abfragen, Backend-Identität und Produktionseinstellungen, wenn dies angefordert wird.