Fähigkeiten cloudbase-code-review

📦

cloudbase-code-review

Name: cloudbase-code-review
Author: tencentcloudbase

v2.23.8 Inhaltsrevision r1 Sicher ⚡ Enthält Skripte⚙️ Externe Befehle📁 Dateisystemzugriff🌐 Netzwerkzugriff

CloudBase-Code vor der Veröffentlichung überprüfen

CloudBase-Apps scheitern häufig, weil Authentifizierung, Datenbank, RLS und Speicherregeln leicht falsch angewendet werden. Diese Skill führt CloudBase-spezifische Review-Prüfungen durch, bevor Nutzer Code ausliefern oder einreichen.

Unterstützt: Claude Codex Code(CC)

🥉 79 Bronze

Maintain this Skill? Claim it 🥉 79 Bronze

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "cloudbase-code-review" from https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudbase-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/tencentcloudbase-cloudbase-code-review.md Signiertes manifest GET /api/skills/tencentcloudbase-cloudbase-code-review/manifest Signiertes lockfile GET /api/skills/tencentcloudbase-cloudbase-code-review/lockfile

Testen

„cloudbase-code-review“ wird verwendet. Überprüfe einen neuen CloudBase-Web-Login-Flow vor der Veröffentlichung.

Erwartetes Ergebnis:

Findings werden nach Authentifizierung, Datenbank, Speicher und Regelabdeckung gruppiert.
Jedes Problem erläutert die betroffene Datei, die CloudBase-Regel und eine direkte Korrektur.

„cloudbase-code-review“ wird verwendet. Prüfe, ob meine CloudBase-PostgreSQL-App für Upload-Funktionen bereit ist.

Erwartetes Ergebnis:

Das Review deckt Tabellenerstellung, RLS-Richtlinien, Storage-Domain-Einrichtung und Verarbeitung von Upload-Ergebnissen ab.
Die Antwort trennt blockierende Fehler von Warnungen und Folgeprüfungen.

„cloudbase-code-review“ wird verwendet. Bereite ein CloudBase-Projekt für die finale Bewertung vor.

Erwartetes Ergebnis:

Das finale Review listet zuerst die Probleme mit dem höchsten Risiko auf.
Es identifiziert außerdem Regeln, die in der CloudBase-Umgebung manuell überprüft werden müssen.

Sicherheitsaudit

Sicher

v2 • 9.7.2026 Versionsbericht öffnen

The static findings are false positives from markdown examples, inline code identifiers, and an optional local lint script. I found no prompt injection, exfiltration intent, hidden payloads, or unauthorized command execution in the reviewed files.

Gescannte Dateien

1,154

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

⚡ Enthält Skripte (1)

references/lint-rules/README.md:327

⚙️ Externe Befehle (32)

📁 Dateisystemzugriff (18)

🌐 Netzwerkzugriff (2)

SKILL.md:12 SKILL.md:13

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-code-review/security.svg)](https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudbase-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

tencentcloudbase. (2026). cloudbase-code-review security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2

BibTeX-Zitat

@techreport{tencentcloudbase-tencentcloudbase-cloudbase-code-review-2026,
  author = {tencentcloudbase},
  title = {cloudbase-code-review security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloudbase-code-review security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-cloudbase-code-review:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine Web-App überprüfen

Eine CloudBase-Web-App auf Auth-Guards, SDK-Fehlverwendung, Speichereinrichtung und Fehler beim Datenbankzugriff prüfen.

Datenbankänderungen validieren

PostgreSQL- oder NoSQL-Änderungen auf Tabelleneinrichtung, Berechtigungen, RLS-Richtlinien und Ownership-Felder überprüfen.

Einreichung vorbereiten

Eine abschließende CloudBase-fokussierte Überprüfung vor Bewertung, Demo oder Produktionsrelease durchführen.

Diese Prompts ausprobieren

Basisprojekt überprüfen

Überprüfe mein CloudBase-Projekt auf häufige Fehler. Konzentriere dich auf die im Code vorhandenen Module und erkläre die wichtigsten Korrekturen zuerst.

Auth-Flow prüfen

Prüfe den Authentifizierungsablauf in dieser CloudBase-App. Verifiziere Route-Guards, Session-Prüfungen, Provider-Einrichtung und den Umgang mit anonymen Nutzern.

Datenbank und Speicher auditieren

Auditiere PostgreSQL- und Speicherverhalten für diese CloudBase-App. Prüfe Tabellenerstellung, RLS-Richtlinien, Upload-Einrichtung und gespeicherte Dateireferenzen.

Vollständiges Release-Review durchführen

Führe vor der Veröffentlichung ein vollständiges CloudBase-Code-Review durch. Verwende den Regelindex, optionale Lint-Anleitung mit meiner Zustimmung und semantische Überprüfung für modulübergreifende Probleme.

Bewährte Praktiken

Führe das Review nach der Implementierung und vor der finalen Einreichung durch.
Teile dem Assistenten mit, welche CloudBase-Module und welchen Frontend-Typ dein Projekt verwendet.
Genehmige das optionale Lint-Skript erst, nachdem du den Codeblock überprüft hast.

Vermeiden

Verwende diese Skill nicht als allgemeinen Sicherheitsscanner für nicht verwandte Stacks.
Überspringe keine vollständigen Regeldateien, nachdem du nur Suchergebnisse gelesen hast.
Behandle Lint-Ausgaben nicht als vollständig, wenn eine semantische Überprüfung erforderlich ist.