スキル genkit
📦

genkit

v1.0.0 コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

Firebase Genkit AI-Workflows erstellen

Entwickler benötigen klare Muster für produktionsreife KI-Flows, Agenten, RAG und Deployment. Diese Skill bietet Genkit-Einrichtung, Beispiele, Befehle und Deployment-Anleitungen für Firebase und Cloud Run.

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "genkit" from https://skillstore.io/skills/supercent-io-genkit.md and its manifest at https://skillstore.io/api/skills/supercent-io-genkit/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「genkit」を使用しています。 Erstelle einen Starter-Genkit-Flow zum Zusammenfassen von Support-Tickets.

期待される結果:

Ein prägnanter Implementierungsplan mit Feldern für Ticket-Text, Priorität, Zusammenfassung und nächste Aktion sowie lokalen Testbefehlen.

「genkit」を使用しています。 Entwirf einen RAG-Assistenten für Produktdokumentation.

期待される結果:

Ein Pipeline-Entwurf, der Dokumentindexierung, Retrieval-Grenzen, Regeln für fundierte Antworten, Evaluierungseingaben und Deployment-Optionen abdeckt.

「genkit」を使用しています。 Bereite meinen Flow für das Cloud Run-Deployment vor.

期待される結果:

Eine Deployment-Checkliste, die Server-Handler-Einrichtung, Umgebungsvariablen, Regionsauswahl und Verifizierung nach dem Deployment abdeckt.

セキュリティ監査

重大

Most static findings are false positives caused by Markdown code fences, inline backticks, documentation links, and placeholder secret names. The confirmed issue is the curl-to-bash installer pattern in SKILL.md and SKILL.toon, which executes remote code without verification. No prompt injection attempt or credential exfiltration intent was found in the reviewed files.

2
スキャンされたファイル
716
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

重大
Pipe to shell pattern
curl -sL cli.genkit.dev | bash
The installer uses curl piped directly to bash, which downloads and executes remote code without pinning or verification. This is dangerous if the endpoint, DNS, or transport path is compromised.
重大
Pipe to shell pattern
1,Install CLI,npm install -g genkit-cli (or: curl -sL cli.genkit.dev | bash)
The installer uses curl piped directly to bash, which downloads and executes remote code without pinning or verification. This is dangerous if the endpoint, DNS, or transport path is compromised.

リスク要因

⚙️ 外部コマンド (76)
🌐 ネットワークアクセス (13)
🔑 環境変数 (6)

検出されたパターン

Pipe to shell pattern×2
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/supercent-io-genkit/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/supercent-io-genkit/security.svg)](https://skillstore.io/skills/supercent-io-genkit?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/supercent-io-genkit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-genkit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/supercent-io-genkit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

supercent-io. (2026). genkit security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/supercent-io-genkit/audits/4

BibTeX形式の引用

@techreport{supercent-io-supercent-io-genkit-2026, author = {supercent-io}, title = {genkit security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/supercent-io-genkit/audits/4}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "genkit security audit report (audit version 4)" version: "1.0.0" type: report authors: - name: "supercent-io" date-released: "2026-07-07" url: "https://skillstore.io/skills/supercent-io-genkit/audits/4" identifiers: - type: other value: "skillstore:supercent-io-genkit:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
100
保守性
87
コンテンツ
69
コミュニティ
78
仕様準拠

作成できるもの

Einen typisierten KI-Endpunkt erstellen

Erstelle einen Genkit-Flow mit validierten Eingaben, strukturierten Ausgaben und nachvollziehbarer Ausführung.

Einen Retrieval-Assistenten prototypisieren

Kombiniere Vektor-Retrieval, Grounding-Anweisungen und einen Genkit-Flow zur Fragenbeantwortung.

Cloud-Deployment vorbereiten

Übertrage einen funktionierenden lokalen Flow auf Deployment-Muster für Firebase Functions, Express oder Cloud Run.

これらのプロンプトを試す

Einen Starter-Flow erstellen
Hilf mir, einen Firebase Genkit TypeScript-Flow für <task> zu erstellen. Füge Eingabefelder, Ausgabeform und lokale Testschritte hinzu.
Streaming-Ausgabe hinzufügen
Aktualisiere meinen Genkit-Flow, um Fortschritt für <use case> zu streamen. Erkläre das Stream-Schema, die finale Ausgabe und die Client-Verarbeitung.
Einen Tool-Calling-Agenten entwerfen
Entwirf einen Genkit-Agenten für <goal> mit Tools für <tool list>. Füge Schemas, Tool-Verhalten und Fehlerbehandlung hinzu.
Ein RAG-Deployment planen
Plane eine Genkit RAG-Pipeline für <content source>. Behandle Indexierung, Retrieval, Grounding, Evaluation, Secrets und Deployment mit Firebase oder Cloud Run.

ベストプラクティス

  • Definiere Schemas für jede Flow-Eingabe und -Ausgabe, bevor Modellaufrufe hinzugefügt werden.
  • Verwende Secret Manager oder Umgebungsvariablen für Anbieter-Schlüssel und vermeide das Protokollieren geheimer Werte.
  • Teste Flows in der Genkit Developer UI, bevor du sie in gemeinsam genutzte Umgebungen deployest.

回避

  • Führe keine Installations- oder Deployment-Befehle aus, ohne den Befehl und die Zielumgebung zu prüfen.
  • Codiere API-Schlüssel, Projekt-IDs oder private Endpunkte nicht fest in gemeinsam genutzte Beispiele.
  • Lasse Agent-Tools keine externen Dienste ohne Validierung, Timeouts und klare Zustimmung des Benutzers aufrufen.

よくある質問

Wobei hilft mir diese Skill?
Sie hilft beim Erstellen von Firebase Genkit-Flows, Agenten, RAG-Pipelines, Streaming-Antworten und Deployment-Plänen.
Unterstützt sie Modellanbieter jenseits von Gemini?
Ja. Die Skill verweist auf Google AI, Vertex AI, OpenAI, Anthropic, Ollama und andere Genkit-Plugins.
Kann sie Code automatisch für mich deployen?
Nein. Sie stellt Deployment-Anleitungen und Befehle bereit, aber Benutzer sollten Befehle bewusst prüfen und ausführen.
Ist sie nützlich für RAG-Anwendungen?
Ja. Sie enthält Anleitungen zu Retrieval, Vektorspeichern, Grounding und Evaluation für Genkit RAG-Flows.
Wie sollten API-Schlüssel gehandhabt werden?
Verwende Umgebungsvariablen oder verwaltete Secrets. Platziere echte API-Schlüssel niemals im Quellcode oder in Prompts.
Welche Tools können diese Skill verwenden?
Der Bericht erklärt Unterstützung für Claude, Codex und Claude Code.

開発者情報

作成者

supercent-io

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

r1

参照

f93e9bb0daca99badb6a7e574b97737155d57cb3

メンテナンスの新しさ

2026/7/18

利用状況

6 ダウンロード · 145 閲覧

ファイル構成

📄 SKILL.md

📄 SKILL.toon