Fähigkeiten azure-web-pubsub-ts

📦

azure-web-pubsub-ts

Name: azure-web-pubsub-ts
Author: sickn33

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen

Azure Web PubSub-Apps erstellen

Echtzeit-Messaging-Funktionen erfordern eine korrekte Azure Web PubSub-Einrichtung in Server- und Browser-Code. Diese Skill bietet TypeScript-Muster für Authentifizierung, Tokens, Gruppen, Clients und Express-Handler.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "azure-web-pubsub-ts" from https://skillstore.io/skills/sickn33-azure-web-pubsub-ts.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-web-pubsub-ts/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/sickn33-azure-web-pubsub-ts.md Signiertes manifest GET /api/skills/sickn33-azure-web-pubsub-ts/manifest Signiertes lockfile GET /api/skills/sickn33-azure-web-pubsub-ts/lockfile

Testen

„azure-web-pubsub-ts“ wird verwendet. Ich brauche Browser-Clients, die Live-Chat-Nachrichten über Azure Web PubSub empfangen.

Erwartetes Ergebnis:

Empfohlene Einrichtung mit WebPubSubClient und einem Negotiation-Endpunkt.
Gruppenbeitritts- und Sendeablauf für Chatraum-Messaging.
Lifecycle-Handler, die vor dem Starten des Clients registriert werden sollten.

„azure-web-pubsub-ts“ wird verwendet. Ich brauche einen Backend-Endpunkt, der Azure Web PubSub-Zugriffs-URLs ausstellt.

Erwartetes Ergebnis:

Express-Negotiation-Ablauf mit der Token-API des Service-Clients.
Anleitung zum Anhängen der authentifizierten Benutzeridentität an das Token.
Hinweis, generierte Zugriffstoken-URLs nicht zu protokollieren.

„azure-web-pubsub-ts“ wird verwendet. Ich möchte Authentifizierungsansätze für die Produktion vergleichen.

Erwartetes Ergebnis:

Verwaltete Identität als bevorzugte Option für die Produktion.
Verbindungszeichenfolgen für lokale Einrichtung oder kontrollierte Umgebungen.
Anleitung zum Umgang mit Zugriffsschlüsseln für die Geheimnisspeicherung.

Sicherheitsaudit

Hohes Risiko

v5 • 14.8.2026 Versionsbericht öffnen

All 47 static alerts are false positives caused by Markdown fences, TypeScript template literals, placeholder URLs, intended SDK networking, or named environment configuration. Semantic review found two high-risk documentation patterns: logging a bearer-token URL and showing a negotiation route without demonstrated authentication.

Gescannte Dateien

321

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:67

Client Access Token URL Logged

The example logs token.url, whose own comment shows an access_token query parameter. Logs can expose this bearer credential to operators or log systems.

The documented value is a WebSocket URL containing access_token, and the next statement writes it to the console. This is direct credential disclosure.

Hoch

SKILL.md:267-272

Negotiation Route Does Not Demonstrate Authentication

The Express route issues a client access URL while using an optional user identity and showing no authentication check. Copied code could grant anonymous service access.

The complete route example calls getClientAccessToken without rejecting an absent user. External middleware could exist, but none is shown in this copyable example.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-azure-web-pubsub-ts/security.svg)](https://skillstore.io/skills/sickn33-azure-web-pubsub-ts?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/sickn33-azure-web-pubsub-ts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-web-pubsub-ts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/sickn33-azure-web-pubsub-ts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

sickn33. (2026). azure-web-pubsub-ts security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5

BibTeX-Zitat

@techreport{sickn33-sickn33-azure-web-pubsub-ts-2026,
  author = {sickn33},
  title = {azure-web-pubsub-ts security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-web-pubsub-ts security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-azure-web-pubsub-ts:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Echtzeit-Chat hinzufügen

Verwenden Sie die Server- und Client-Beispiele, um Gruppenchat mit Azure Web PubSub hinzuzufügen.

Sichere Negotiation implementieren

Verwenden Sie den Express-Handler und die Token-Beispiele, um Client-Zugriffs-URLs nach der Authentifizierung auszugeben.

SDK-Integrationsoptionen prüfen

Vergleichen Sie Verbindungszeichenfolgen, verwaltete Identität, Zugriffsschlüssel, Gruppen und Berechtigungen vor der Implementierung.

Diese Prompts ausprobieren

Einen Web PubSub-Client starten

Verwenden Sie diese Skill, um die grundlegenden TypeScript-Schritte zum Verbinden eines Browser-Clients mit Azure Web PubSub zu zeigen.

Einen Negotiation-Endpunkt erstellen

Verwenden Sie diese Skill, um einen Express-Negotiation-Endpunkt zu entwerfen, der eine Azure Web PubSub-Client-Zugriffs-URL zurückgibt.

Gruppen-Messaging planen

Verwenden Sie diese Skill, um TypeScript-Server- und Client-Änderungen für den Beitritt zu Gruppen und das Senden von Gruppennachrichten zu skizzieren.

Eine Produktionsintegration härten

Verwenden Sie diese Skill, um eine Azure Web PubSub TypeScript-Integration hinsichtlich Authentifizierung, Rollen, Gruppen, Wiederverbindung und Event-Handling zu prüfen.

Bewährte Praktiken

Bevorzugen Sie verwaltete Identität mit DefaultAzureCredential für Produktions-Deployments.
Registrieren Sie Client-Event-Handler, bevor Sie die Web PubSub-Verbindung starten.
Validieren Sie Benutzer während der Verbindungsbehandlung, bevor Sie Gruppen oder Rollen zuweisen.

Vermeiden

Protokollieren Sie keine generierten Client-Zugriffs-URLs, da sie Bearer-Tokens enthalten können.
Codieren Sie Azure-Zugriffsschlüssel nicht fest im Anwendungscode.
Gewähren Sie keine breiten Gruppenberechtigungen, wenn ein Benutzer nur eine Gruppe benötigt.

Häufig gestellte Fragen

Erstellt diese Skill eine vollständige Anwendung?

Nein. Es stellt TypeScript-Referenzmuster für die Integration von Azure Web PubSub in eine bestehende Anwendung bereit.

Welche Azure SDK-Pakete deckt es ab?

Es deckt @azure/web-pubsub, @azure/web-pubsub-client, @azure/web-pubsub-express und @azure/identity ab.

Kann es bei Browser-WebSocket-Clients helfen?

Ja. Es zeigt die Einrichtung von WebPubSubClient, das Senden von Nachrichten, Gruppenbehandlung und Verbindungs-Lifecycle-Ereignisse.

Kann es bei serverseitigem Messaging helfen?

Ja. Es zeigt die Verwendung des Service-Clients für Broadcasts, Benutzer, Verbindungen, Gruppen, Berechtigungen und Tokens.

Enthält es Sicherheitsanleitung für die Produktion?

Es enthält grundlegende Anleitung, aber Benutzer sollten Geheimnisspeicherung, Token-Redaktion und Autorisierungsprüfung ergänzen.

Kann ich es mit Claude, Codex oder Claude Code verwenden?

Ja. Der Bericht deklariert Unterstützung für Claude, Codex und Claude Code.

Entwicklerdetails

Autor

sickn33

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/azure-web-pubsub-ts

Ref.

5a26d1d61d694db29af9b138c661c1981076d9df

Aktualität der Wartung

15.8.2026

Nutzung

6 Downloads · 86 Aufrufe

Dateistruktur

📄 SKILL.md

azure-web-pubsub-ts

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (2)

Risikofaktoren

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Skillstore-Score

Was Sie erstellen können

Echtzeit-Chat hinzufügen

Sichere Negotiation implementieren

SDK-Integrationsoptionen prüfen

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails