Fähigkeiten fastapi-templates
📦

fastapi-templates

Inhaltsrevision r2 Hohes Risiko 🌐 Netzwerkzugriff🔑 Umgebungsvariablen⚙️ Externe Befehle

FastAPI-Projektvorlagen erstellen

FastAPI-Projekte benötigen eine konsistente Struktur, asynchrone Datenbankmuster, Auth, Tests und Fehlerbehandlung. Dieser Skill bietet wiederverwendbare Vorlagen und Implementierungsanleitungen für produktionsreife Backend-APIs.

Unterstützt: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "fastapi-templates" from https://skillstore.io/skills/sickn33-fastapi-templates.md and its manifest at https://skillstore.io/api/skills/sickn33-fastapi-templates/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/sickn33-fastapi-templates.md Signiertes manifest GET /api/skills/sickn33-fastapi-templates/manifest Signiertes lockfile GET /api/skills/sickn33-fastapi-templates/lockfile

Testen

„fastapi-templates“ wird verwendet. Erstelle eine neue asynchrone API für Benutzerkonten.

Erwartetes Ergebnis:

  • Ein Projektlayout mit app, api, core, models, schemas, services, repositories und tests.
  • Anleitung für Datenbankeinstellungen, JWT-Authentifizierung und Dependency Injection.
  • Ein Testplan mit asynchronen Fixtures und Endpunkt-Abdeckung.

„fastapi-templates“ wird verwendet. Prüfe die Struktur meines FastAPI-Service.

Erwartetes Ergebnis:

  • Befunde zu Routengrenzen, Service-Platzierung, Repository-Nutzung und Schema-Design.
  • Empfehlungen für asynchrone Session-Behandlung, Fehlerbehandlung und Testabdeckung.
  • Sicherheitshinweise zu CORS, Auth-Prüfungen, Secrets und Umgebungskonfiguration.

Sicherheitsaudit

Hohes Risiko
v5 • 23.7.2026 Versionsbericht öffnen

All 15 static findings are benign documentation examples or scanner misclassifications. However, the playbook includes a user lookup without object-level authorization and a permissive CORS configuration. These template flaws require correction before production use.

2
Gescannte Dateien
608
Analysierte Zeilen
0
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch
resources/implementation-playbook.md:362-372
Missing Object-Level Authorization
The user lookup requires authentication but returns any record selected by user_id without an ownership or role check.
The endpoint receives current_user but never uses it before returning the requested user. Adjacent update and delete endpoints explicitly enforce ownership.
Mittel
resources/implementation-playbook.md:95-101
Overly Permissive CORS Template
The application example enables credentials while allowing every origin, method, and header, which encourages an unsafe production configuration.
The complete application pattern explicitly combines wildcard CORS settings with credentials. No environment-specific restriction or warning is provided.

Risikofaktoren

🌐 Netzwerkzugriff (1)
resources/implementation-playbook.md:519
🔑 Umgebungsvariablen (7)
resources/implementation-playbook.md:114 resources/implementation-playbook.md:135 resources/implementation-playbook.md:491 resources/implementation-playbook.md:501 resources/implementation-playbook.md:115 resources/implementation-playbook.md:428 resources/implementation-playbook.md:464
⚙️ Externe Befehle (2)
SKILL.md:31 SKILL.md:35
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/sickn33-fastapi-templates/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-fastapi-templates/security.svg)](https://skillstore.io/skills/sickn33-fastapi-templates?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/sickn33-fastapi-templates?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-fastapi-templates/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/sickn33-fastapi-templates.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

sickn33. (2026). fastapi-templates security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-fastapi-templates/audits/5

BibTeX-Zitat

@techreport{sickn33-sickn33-fastapi-templates-2026, author = {sickn33}, title = {fastapi-templates security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-fastapi-templates/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "fastapi-templates security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-23" url: "https://skillstore.io/skills/sickn33-fastapi-templates/audits/5" identifiers: - type: other value: "skillstore:sickn33-fastapi-templates:audit:5" description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung
wshobson Empfohlen

wshobson-fastapi-templates

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 16
Aktualisiert

2026-09-09

sickn33 Aktuell

sickn33-fastapi-templates

Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 15
Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
69
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Eine neue API starten

Erstelle vom ersten Iterationsschritt an ein strukturiertes FastAPI-Backend mit asynchronen Mustern und Tests.

Teamvorlagen standardisieren

Vereinheitliche Servicestruktur, Repositories, Konfiguration und Tests über mehrere Python-API-Projekte hinweg.

Eine bestehende FastAPI-App prüfen

Vergleiche ein bestehendes Backend mit Mustern für geschichtete Architektur, Dependency Injection, Auth und Tests.

Diese Prompts ausprobieren

Eine Starter-API erstellen 
Verwende den fastapi-templates Skill, um einen kleinen FastAPI-Service für Notizen zu entwerfen. Füge Ordner, Core-Module und Tests hinzu.
Auth und Datenzugriff hinzufügen 
Verwende den Skill, um JWT-Authentifizierung, asynchrone SQLAlchemy-Sessions, Repositories und Service-Logik zu meinem FastAPI-Projekt hinzuzufügen.
Bestehende API refaktorisieren 
Prüfe diese FastAPI-Codebasis mit dem Skill. Empfiehl Änderungen für asynchronen Datenbankzugriff, Dependency Injection, Services und Tests.
Produktions-Blueprint entwerfen 
Verwende den Skill, um ein FastAPI-Backend mit mehreren Modulen zu planen. Berücksichtige Auth, Datenbankgrenzen, Teststrategie und Deployment-Prüfungen.

Bewährte Praktiken

  • Überprüfe generierte CORS-, Authentifizierungs- und Datenbankeinstellungen vor dem Produktions-Deployment.
  • Passe Repository- und Service-Layer an das Domänenmodell an, bevor du Endpunkte hinzufügst.
  • Kombiniere Vorlagen mit Tests, die Routen, Services, Datenbank-Sessions und Auth-Fehler abdecken.

Vermeiden

  • Verwende in der Produktion keine Wildcard-CORS-Einstellungen mit Zugangsdaten.
  • Behalte Business-Logik nicht in Route-Handlern.
  • Kopiere keine Beispiel-Secrets, Datenbank-URLs oder Testpasswörter in Live-Umgebungen.

Häufig gestellte Fragen

Führt dieser Skill Befehle aus oder installiert er Pakete?
Nein. Die Dateien bieten Anleitungen und Beispiele. Ein Benutzer oder Agent muss alle Befehle selbst auswählen.
Kann er vollständige FastAPI-Anwendungen erstellen?
Er kann Struktur und Code-Muster anleiten. Er liefert von sich aus kein vollständig lauffähiges Projekt.
Unterstützt er async SQLAlchemy?
Ja. Das Playbook enthält Muster für async engine, session, repository und test fixture.
Ist die Beispielauthentifizierung produktionsreif?
Nein. Betrachte sie als Ausgangspunkt. Überprüfe Regeln für Token, Passwörter, Secrets und Autorisierung.
Können Claude, Codex oder Claude Code ihn verwenden?
Ja. Der Bericht listet Unterstützung für Claude, Codex und Claude Code auf.
Welche Projekte passen zu diesem Skill?
Neue Python-API-Services, Backend-Refactorings und Teams, die FastAPI-Vorlagen standardisieren, passen am besten.

Entwicklerdetails

Autor

sickn33

Lizenz

MIT

Skillstore-Revision

r2

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/fastapi-templates

Ref.

88a8e9a07f4c54ab105c1c41b6267c287146b07b

Aktualität der Wartung

26.7.2026

Nutzung

6 Downloads · 143 Aufrufe

Dateistruktur

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md