Fähigkeiten auth-web-cloudbase

📦

auth-web-cloudbase

Name: auth-web-cloudbase
Author: tencentcloudbase

v2.23.8 Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

CloudBase-Web-Authentifizierung erstellen

Web-Teams benötigen zuverlässige CloudBase-Auth-Flows ohne veraltete SDK-Muster. Diese Skill leitet durch Provider-Prüfungen, Sitzungs-Guards und die Integration des Web SDK v3.

Unterstützt: Claude Codex Code(CC)

📊 73 Angemessen

Maintain this Skill? Claim it 📊 73 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "auth-web-cloudbase" from https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-auth-web-cloudbase/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/tencentcloudbase-auth-web-cloudbase.md Signiertes manifest GET /api/skills/tencentcloudbase-auth-web-cloudbase/manifest Signiertes lockfile GET /api/skills/tencentcloudbase-auth-web-cloudbase/lockfile

Testen

„auth-web-cloudbase“ wird verwendet. Benutzername- und Passwort-Login zu einer bestehenden React CloudBase-App hinzufügen.

Erwartetes Ergebnis:

Die Antwort identifiziert Benutzername-Passwort als den Provider, der zuerst geprüft werden muss.
Sie aktualisiert das Login-Formular so, dass Text-Identifikatoren statt reiner E-Mail-Eingaben verwendet werden.
Sie verdrahtet die Anmeldebehandlung und meldet Fehler, ohne Secrets offenzulegen.

„auth-web-cloudbase“ wird verwendet. Das Dashboard schützen, nachdem sich Benutzer mit CloudBase angemeldet haben.

Erwartetes Ergebnis:

Die Antwort prüft die aktuelle Sitzung, bevor private Inhalte angezeigt werden.
Sie leitet fehlende oder anonyme Sitzungen zur Login-Seite um.
Sie vermeidet veraltete Login-Status-Helfer, die irreführende Ergebnisse liefern können.

„auth-web-cloudbase“ wird verwendet. Telefon-OTP-Registrierung und -Login hinzufügen.

Erwartetes Ergebnis:

Die Antwort verifiziert die Bereitschaft für Telefon-Login vor der Implementierung.
Sie trennt das Senden des Codes von der Verifizierung des empfangenen Tokens.
Sie verbindet die SDK-Aufrufe mit den vorhandenen Buttons und Statusmeldungen.

Sicherheitsaudit

Mittleres Risiko

v2 • 9.7.2026 Versionsbericht öffnen

Static command, network, filesystem, and reconnaissance findings are false positives caused by Markdown formatting, public setup links, and frontend auth examples. No prompt injection or malicious exfiltration intent was found. A medium semantic risk remains because the skill tells agents to automatically change CloudBase auth provider settings without an explicit confirmation requirement.

Gescannte Dateien

516

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel

SKILL.md:83-84 SKILL.md:128 SKILL.md:137 SKILL.md:287 SKILL.md:296

Automatic Auth Provider Changes Need Confirmation

The skill repeatedly instructs agents to automatically use auth-tool-cloudbase or manageAppAuth to enable login providers, including SMS, email, anonymous, and OAuth. Changing authentication provider settings can expand access paths if done without explicit project owner approval.

The instruction pattern is explicit and repeated, but it is related to legitimate auth setup. The risk is configuration change without user confirmation, not malicious code execution.

Risikofaktoren

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (8)

SKILL.md:328 SKILL.md:416 SKILL.md:12 SKILL.md:13 SKILL.md:29 SKILL.md:30 SKILL.md:84 SKILL.md:50

📁 Dateisystemzugriff (3)

SKILL.md:29 SKILL.md:30 SKILL.md:477

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-auth-web-cloudbase/security.svg)](https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-auth-web-cloudbase/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-auth-web-cloudbase.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

tencentcloudbase. (2026). auth-web-cloudbase security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2

BibTeX-Zitat

@techreport{tencentcloudbase-tencentcloudbase-auth-web-cloudbase-2026,
  author = {tencentcloudbase},
  title = {auth-web-cloudbase security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-web-cloudbase security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-auth-web-cloudbase:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Login zu einer Web-App hinzufügen

Implementiere CloudBase-Login-Formulare mit OTP, Passwort oder OAuth und folge dabei der Anleitung zu SDK v3-Auth-Methoden.

Routen mit echten Sitzungen schützen

Ersetze unzuverlässige Login-Status-Prüfungen durch sitzungsbasierte Route-Guards, die anonyme oder fehlende Sitzungen ablehnen.

Auth-Provider-Bereitschaft prüfen

Prüfe, ob E-Mail-, Telefon-, Benutzername-, anonyme oder OAuth-Provider aktiviert sind, bevor die Implementierung beginnt.

Diese Prompts ausprobieren

Eine einfache Login-Seite erstellen

Verwende auth-web-cloudbase, um eine CloudBase-Web-Login-Seite hinzuzufügen. Prüfe zuerst die Provider-Bereitschaft und verdrahte dann die vorhandenen Formular-Handler.

Sitzungsbasierte Route-Guards hinzufügen

Verwende auth-web-cloudbase, um diese Routen mit getSession-Prüfungen zu schützen. Lehne fehlende Sitzungen und anonyme Sitzungen ab, bevor private Ansichten gerendert werden.

Mehrere Login-Methoden unterstützen

Verwende auth-web-cloudbase, um Telefon-OTP, Benutzername-Passwort-Login und OAuth zu implementieren. Bestätige jeden Provider, bevor Browser-Code geschrieben wird.

CloudBase-Auth auditieren und modernisieren

Verwende auth-web-cloudbase, um diese App auf veraltete Auth-Methoden, falsche Provider-Annahmen und schwache Route-Guards zu prüfen. Schlage gezielte Korrekturen vor.

Bewährte Praktiken

Verifiziere den Ziel-Auth-Provider, bevor Anmelde- oder Registrierungscode geschrieben wird.
Verwende getSession für Route-Guards und lehne anonyme Sitzungen ab, wenn privater Zugriff erforderlich ist.
Halte geheime Schlüssel aus Browser-Code heraus und verwende in Web-Clients nur veröffentlichbare Schlüssel.

Vermeiden

Behandle veraltete Login-Status-Helfer nicht als Nachweis dafür, dass ein Benutzer authentifiziert ist.
Stelle benutzernamebasierte Formulare nicht auf reine E-Mail-Flows um, es sei denn, das Produkt erfordert E-Mail-Adressen.
Aktiviere keine neuen Auth-Provider, ohne zu bestätigen, dass der Projektinhaber diese Änderung wünscht.

Häufig gestellte Fragen

Erstellt diese Skill Backend-Authentifizierungsdienste?

Nein. Sie konzentriert sich auf die CloudBase-Web-Frontend-Integration, nachdem die Provider-Einrichtung verfügbar ist oder geprüft wurde.

Auf welchen SDK-Stil zielt sie ab?

Sie zielt auf CloudBase Web SDK v3 mit Supabase-ähnlichen Auth-Methodennamen und Antwortmustern ab.

Kann sie Benutzername- und Passwort-Login unterstützen?

Ja. Sie leitet Benutzername-Passwort-Login an, wenn dieser Provider aktiviert ist und der Kontoidentifikator keine E-Mail-Adresse ist.

Warum bevorzugt sie getSession für Guards?

getSession kann anzeigen, wenn kein echter Login vorhanden ist. Veraltete Login-Status-Helfer können bereits mit nur einem veröffentlichbaren Schlüssel gültig wirken.

Behandelt sie OAuth-Callbacks?

Ja. Sie erklärt die automatische Callback-Behandlung und die manuelle Verifizierung, wenn automatische Erkennung nicht aktiviert ist.

Ist es sicher, anonymen Login zu aktivieren?

Anonymer Login sollte nur für ausdrückliche, begrenzte Fälle verwendet werden. Private Routen sollten anonyme Sitzungen ablehnen.

Entwicklerdetails

Autor

tencentcloudbase

Lizenz

MIT

Autorenversion

v2.23.8

Skillstore-Revision

Repository

https://github.com/tencentcloudbase/skills/tree/main/skills/auth-web

Ref.

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

Aktualität der Wartung

18.7.2026

Nutzung

1 Downloads · 0 Aufrufe

Dateistruktur

📄 SKILL.md