Fähigkeiten cloudbase-wechat-integration

📦

cloudbase-wechat-integration

Name: cloudbase-wechat-integration
Author: tencentcloudbase

v2.23.8 Inhaltsrevision r1 Sicher 🌐 Netzwerkzugriff⚙️ Externe Befehle📁 Dateisystemzugriff

CloudBase-WeChat-Zahlungsabläufe erstellen

WeChat Pay und Official Account OAuth auf CloudBase erfordern korrekt generierte Funktionen, openid-Typen und Callback-Prüfungen. Diese Skill führt Claude, Codex und Claude Code durch die Szenarioeinrichtung, Client-Aufrufe und sichere Erweiterungsmuster.

Unterstützt: Claude Codex Code(CC)

🥉 78 Bronze

Maintain this Skill? Claim it 🥉 78 Bronze

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "cloudbase-wechat-integration" from https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudbase-wechat-integration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/tencentcloudbase-cloudbase-wechat-integration.md Signiertes manifest GET /api/skills/tencentcloudbase-cloudbase-wechat-integration/manifest Signiertes lockfile GET /api/skills/tencentcloudbase-cloudbase-wechat-integration/lockfile

Testen

„cloudbase-wechat-integration“ wird verwendet. I need JSAPI Pay in a WeChat Official Account page.

Erwartetes Ergebnis:

Die Skill identifiziert JSAPI Pay, erfordert eine Official Account openid, fragt nach der generierten Funktionsroute und bestätigt die Zahlung per Callback oder Abfrage.

„cloudbase-wechat-integration“ wird verwendet. My Mini Program payment succeeds, but the order is not fulfilled.

Erwartetes Ergebnis:

Die Skill prüft, ob dem Frontend-Erfolg vertraut wird, und leitet dann zur Überprüfung von Callback-Protokollen, Bestellabfragen und idempotenter Erfüllungslogik an.

„cloudbase-wechat-integration“ wird verwendet. I need Native QR-code payment for a web checkout.

Erwartetes Ergebnis:

Die Skill trennt Native Pay von JSAPI Pay, plant das QR-Rendering aus code_url und wartet vor der Erfüllung auf Callback- oder Polling-Bestätigung.

Sicherheitsaudit

Sicher

v2 • 9.7.2026 Versionsbericht öffnen

Reviewed all static findings against the skill content and found them to be documentation false positives. The skill gives defensive CloudBase WeChat integration guidance, references official docs, and warns users to keep merchant secrets out of code and chat. No prompt injection, data exfiltration intent, or executable malicious behavior was found.

Gescannte Dateien

541

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

🌐 Netzwerkzugriff (9)

references/native-qr-pay.md:33 references/official-account-oauth.md:41 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:32 SKILL.md:33 SKILL.md:34

⚙️ Externe Befehle (21)

📁 Dateisystemzugriff (3)

SKILL.md:32 SKILL.md:33 SKILL.md:34

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-wechat-integration/security.svg)](https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-wechat-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudbase-wechat-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

tencentcloudbase. (2026). cloudbase-wechat-integration security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration/audits/2

BibTeX-Zitat

@techreport{tencentcloudbase-tencentcloudbase-cloudbase-wechat-integration-2026,
  author = {tencentcloudbase},
  title = {cloudbase-wechat-integration security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloudbase-wechat-integration security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-cloudbase-wechat-integration:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Mini Program Payment hinzufügen

Führt einen Mini Program-Checkout durch generierte Zahlungsfunktionen, requestPayment und serverseitige Bestätigung.

Official Account Checkout implementieren

Plant OAuth-openid-Abruf und JSAPI-Zahlung innerhalb des WeChat-Browsers.

Fehler bei Zahlungsintegrationen diagnostizieren

Verfolgt 404-Fehler, fehlende Anmeldedaten, Callback-Fehler und openid-Abweichungen, bevor Code geändert wird.

Diese Prompts ausprobieren

Den Zahlungsablauf auswählen

Hilf mir, den richtigen CloudBase-WeChat-Integrationsablauf für meine App auszuwählen. Frage nach dem Client-Typ, dem Zahlungstyp und ob OAuth benötigt wird.

Mini Program Pay anbinden

Führe mich durch das Hinzufügen von Mini Program WeChat Pay mit CloudBase Integration Center. Beziehe den generierten Funktionsnamen, den requestPayment-Schritt und die Callback-Bestätigung ein.

Official Account JSAPI Pay erstellen

Entwirf einen Official Account JSAPI-Zahlungsablauf auf CloudBase. Beziehe OAuth-openid-Abruf, generierte Funktionsaufrufe und Bestellstatusverifizierung ein.

Generierte Zahlungslogik erweitern

Prüfe meinen Plan zur Erweiterung der von CloudBase generierten Zahlungsfunktion. Prüfe Bestellpersistenz, Idempotenz, Betragsvalidierung, Callback-Verarbeitung und Geheimnisgrenzen.

Bewährte Praktiken

Bestätige den tatsächlich generierten Funktionsnamen und die Route, bevor du Client-Aufrufe schreibst.
Verwende Callbacks oder Bestellabfragen als maßgeblichen Zahlungsstatus.
Bewahre Händler-Geheimnisse, AppSecret-Werte, Schlüssel und Zertifikate in der CloudBase-Konsolenkonfiguration auf.

Vermeiden

Codiere keine Beispiel-Funktionsnamen fest, wenn die Konsole andere Namen generiert hat.
Erfülle Bestellungen nicht ausschließlich auf Basis von Frontend-Zahlungserfolgs-Callbacks.
Füge keine Händler-Geheimnisse, privaten Schlüssel, Zertifikate oder AppSecret-Werte in Chat oder Quellcode ein.