📦

fullstack-dev

Name: fullstack-dev
Author: MiniMax-AI

v1.0.0 Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff

Full-Stack-App-Backends erstellen

Full-Stack-Projekte scheitern, wenn Backend-Struktur, API-Verträge, Authentifizierung und Deployment-Prüfungen improvisiert werden. Dieser Skill bietet praktische Architekturmuster und Checklisten für den Aufbau wartbarer Apps mit Claude, Codex oder Claude Code.

Unterstützt: Claude Codex Code(CC)

📊 68 Angemessen

Maintain this Skill? Claim it 📊 68 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "fullstack-dev" from https://skillstore.io/skills/minimax-ai-fullstack-dev.md and its manifest at https://skillstore.io/api/skills/minimax-ai-fullstack-dev/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/minimax-ai-fullstack-dev.md Signiertes manifest GET /api/skills/minimax-ai-fullstack-dev/manifest Signiertes lockfile GET /api/skills/minimax-ai-fullstack-dev/lockfile

Testen

„fullstack-dev“ wird verwendet. Entwirf eine Todo-App mit React und Express.

Erwartetes Ergebnis:

Eine Entscheidungszusammenfassung, ein feature-orientierter Ordnerplan, eine Endpunktliste, ein Validierungsansatz, eine Authentifizierungswahl, ein API-Client-Plan und eine Verifizierungscheckliste.

„fullstack-dev“ wird verwendet. Überprüfe dieses Backend auf Produktionsreife.

Erwartetes Ergebnis:

Architekturlücken nach Schweregrad
Fehlende Tests und Release Gates
Probleme bei Konfiguration und Secret-Handling
Konkrete nächste Schritte

„fullstack-dev“ wird verwendet. Füge Echtzeit-Updates zu diesem Dashboard hinzu.

Erwartetes Ergebnis:

Eine Empfehlung zwischen Polling, SSE und WebSocket, mit Backend-Verantwortlichkeiten, Frontend-State-Handling und Smoke-Test-Schritten.

Sicherheitsaudit

Mittleres Risiko

v5 • 5.7.2026 Versionsbericht öffnen

Static analysis flagged many high-risk patterns, but review shows they are Markdown examples for full-stack development rather than executable marketplace code. No prompt injection, credential exfiltration, or automatic remote command behavior was found. One medium-risk semantic issue remains in the file upload example because a request filename is used to build an object key.

Gescannte Dateien

3,841

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel

SKILL.md:713-716

Unsanitized Upload Filename in Presigned URL Example

The upload example uses req.query.filename directly when composing an S3 object key. This can teach path manipulation or unexpected object names in user projects.

The snippet directly reads filename from req.query and appends it to an object key. The risk is instructional, not active execution by the skill.

Risikofaktoren

⚙️ Externe Befehle (130)

references/api-design.md:204-211 references/api-design.md:236-241 references/auth-flow.md:75-76 references/auth-flow.md:76-81 references/testing-strategy.md:71-89 references/testing-strategy.md:89-95 references/testing-strategy.md:292-296 SKILL.md:72-77 SKILL.md:77-79 SKILL.md:79-83 SKILL.md:83-122 SKILL.md:122-128 SKILL.md:128 SKILL.md:130-132 SKILL.md:132-142 SKILL.md:142-173 SKILL.md:173-181 SKILL.md:181-189 SKILL.md:189-204 SKILL.md:204-208 SKILL.md:208-210 SKILL.md:210-221 SKILL.md:221-228 SKILL.md:228-231 SKILL.md:231-236 SKILL.md:236-239 SKILL.md:239-248 SKILL.md:248-257 SKILL.md:257-266 SKILL.md:266-269 SKILL.md:269-272 SKILL.md:272-284 SKILL.md:284-288 SKILL.md:288-297 SKILL.md:297-305 SKILL.md:305-317 SKILL.md:317-325 SKILL.md:325-327 SKILL.md:327-336 SKILL.md:336-340 SKILL.md:340-352 SKILL.md:352-356 SKILL.md:356-366 SKILL.md:366-374 SKILL.md:374-378 SKILL.md:378-380 SKILL.md:380-385 SKILL.md:385-389 SKILL.md:389-396 SKILL.md:396-400 SKILL.md:400-406 SKILL.md:406-410 SKILL.md:410-420 SKILL.md:420-426 SKILL.md:426-433 SKILL.md:433-437 SKILL.md:437-458 SKILL.md:458-462 SKILL.md:462-497 SKILL.md:497-501 SKILL.md:501-520 SKILL.md:520-524 SKILL.md:524-529 SKILL.md:529-549 SKILL.md:549-552 SKILL.md:552-556 SKILL.md:556-563 SKILL.md:563-567 SKILL.md:567-576 SKILL.md:576-580 SKILL.md:580-597 SKILL.md:597-605 SKILL.md:605-614 SKILL.md:614-615 SKILL.md:615-628 SKILL.md:628-633 SKILL.md:633-641 SKILL.md:641-648 SKILL.md:648-652 SKILL.md:652-659 SKILL.md:659-667 SKILL.md:667-669 SKILL.md:669-675 SKILL.md:675-678 SKILL.md:678-682 SKILL.md:682-688 SKILL.md:688-703 SKILL.md:703-708 SKILL.md:708-711 SKILL.md:711-714 SKILL.md:714-721 SKILL.md:721-724 SKILL.md:724-727 SKILL.md:727-732 SKILL.md:732-736 SKILL.md:736-743 SKILL.md:743-762 SKILL.md:762-770 SKILL.md:770-777 SKILL.md:777-780 SKILL.md:780-783 SKILL.md:783-791 SKILL.md:791-798 SKILL.md:798-810 SKILL.md:810-813 SKILL.md:813-825 SKILL.md:825-829 SKILL.md:829-833 SKILL.md:833-840 SKILL.md:840-856 SKILL.md:856-878 SKILL.md:878-882 SKILL.md:882-894 SKILL.md:894-898 SKILL.md:898-908 SKILL.md:908-912 SKILL.md:912-937 SKILL.md:937-945 SKILL.md:945-954 SKILL.md:954-958 SKILL.md:958-966 SKILL.md:966-970 SKILL.md:970-977 SKILL.md:977-986 SKILL.md:986-987 SKILL.md:987-988 SKILL.md:988-992 SKILL.md:992 SKILL.md:995-1016 SKILL.md:1016

🌐 Netzwerkzugriff (35)

🔑 Umgebungsvariablen (25)

📁 Dateisystemzugriff (1)

SKILL.md:705

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/minimax-ai-fullstack-dev/security.svg)](https://skillstore.io/skills/minimax-ai-fullstack-dev?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/minimax-ai-fullstack-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/minimax-ai-fullstack-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/minimax-ai-fullstack-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

MiniMax-AI. (2026). fullstack-dev security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5

BibTeX-Zitat

@techreport{minimax-ai-minimax-ai-fullstack-dev-2026,
  author = {MiniMax-AI},
  title = {fullstack-dev security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fullstack-dev security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "MiniMax-AI"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5"
identifiers:
  - type: other
    value: "skillstore:minimax-ai-fullstack-dev:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine Produkt-API scaffolden

Backend-Struktur, Health Checks, Konfiguration, Validierung und einen API-Client-Plan für eine neue App erstellen.

Service-Architektur standardisieren

Einen bestehenden Service überprüfen und Controller, Services, Repositories, Fehler, Logging und Konfiguration aufeinander abstimmen.

Ein Produktions-Release vorbereiten

Test-, Umgebungs-, Authentifizierungs-, CORS- und Release-Checklisten verwenden, bevor ein Full-Stack-Feature bereitgestellt wird.

Diese Prompts ausprobieren

Eine einfache CRUD-App planen

Verwende diesen Skill, um eine kleine CRUD-App mit einer REST API, Datenbank, Authentifizierung und einem Frontend-API-Client zu entwerfen. Nenne die Architekturentscheidungen vor dem Code.

Authentifizierung zu einer bestehenden App hinzufügen

Verwende diesen Skill, um Login, Refresh Tokens, geschützte Routen, CORS und Frontend-Request-Handling zu meiner bestehenden Full-Stack-App hinzuzufügen.

Backend-Struktur überprüfen

Verwende diesen Skill, um die Modulgrenzen meines Backends, Service-Schicht, Repository-Schicht, Fehlerbehandlung, Logging und Umgebungskonfiguration zu überprüfen.

Einen Produktions-Service entwerfen

Verwende diesen Skill, um einen produktionsreifen Service mit typisierten APIs, Tests, Observability, Caching, Hintergrund-Jobs, Release Gates und Rollback-Hinweisen zu entwerfen.

Bewährte Praktiken

Stack, Datenbank, API-Stil, Authentifizierungsstrategie und Echtzeitanforderungen vor der Implementierung festlegen.
Konfiguration, Eingaben, Fehler und Authentifizierung an klaren Grenzen validieren.
Build-, Smoke-, Integrations- und Release-Prüfungen vor der Übergabe ausführen.

Vermeiden

Beispiele verwenden, ohne Sicherheitskontrollen an den Projektkontext anzupassen.
Business-Logik direkt in Routen oder Controller mischen.
Die Verifizierung nach dem Scaffolden der Backend- und Frontend-Integration überspringen.

Häufig gestellte Fragen

Generiert dieser Skill automatisch eine vollständige App?

Nein. Er leitet bei Architektur, Mustern und Checklisten an. Der Agent benötigt weiterhin deinen Stack, deine Anforderungen und den Repository-Kontext.

Welche Tools können diesen Skill verwenden?

Der Bericht nennt Unterstützung für Claude, Codex und Claude Code.

Ist er nur für Node.js-Projekte gedacht?

Nein. Er umfasst Node.js, Python, Go, Django, REST, GraphQL, tRPC und verwandte Full-Stack-Muster.

Kann er bei der Authentifizierung helfen?

Ja. Er behandelt JWT, Sessions, Refresh Tokens, Middleware-Reihenfolge, RBAC und Frontend-Token-Handling.

Kann er bei der Produktionshärtung helfen?

Ja. Er enthält Leitlinien für CORS, Secrets, Logging, Health Checks, Tests, Release Gates und Rollback-Planung.

Was sollten Nutzer sorgfältig prüfen?

Prüfe veranschaulichende Snippets auf Sicherheitsdetails, insbesondere beim Datei-Upload-Handling, Secret-Management und umgebungsspezifischen URLs.