Fähigkeiten cloudrun-development

📦

cloudrun-development

Name: cloudrun-development
Author: tencentcloudbase

v2.23.8 Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

CloudBase Run Backends bereitstellen

CloudBase Run-Projekte erfordern klare Entscheidungen zu Modus, Zugriff und Deployment. Diese Skill führt Claude, Codex und Claude Code durch zuverlässige CloudBase Run-Backend-Workflows.

Unterstützt: Claude Codex Code(CC)

📊 72 Angemessen

Maintain this Skill? Claim it 📊 72 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "cloudrun-development" from https://skillstore.io/skills/tencentcloudbase-cloudrun-development.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudrun-development/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/tencentcloudbase-cloudrun-development.md Signiertes manifest GET /api/skills/tencentcloudbase-cloudrun-development/manifest Signiertes lockfile GET /api/skills/tencentcloudbase-cloudrun-development/lockfile

Testen

„cloudrun-development“ wird verwendet. Ich brauche ein öffentliches SSE-Backend mit niedriger Startlatenz.

Erwartetes Ergebnis:

Empfiehl Function mode, weil der Dienst Streaming nutzt und keinen benutzerdefinierten Container erfordert.
Nutze öffentlichen Webzugriff erst, nachdem der Authentifizierungsablauf bestätigt wurde.
Setze die Mindestanzahl an Instanzen über null, wenn der Benutzer die zusätzlichen Kosten akzeptiert.

„cloudrun-development“ wird verwendet. Mein CloudBase Run-Deploy ist nach einer Dockerfile-Änderung fehlgeschlagen.

Erwartetes Ergebnis:

Prüfe das neueste Deployment-Log, bevor du die Konfiguration änderst.
Prüfe, ob der Container auf dem Plattform-Port lauscht.
Verifiziere das CPU- und Speicherverhältnis, bevor du erneut bereitstellst.

„cloudrun-development“ wird verwendet. Ich möchte einen alten CloudBase Run-Dienst löschen.

Erwartetes Ergebnis:

Bitte vor dem Löschen um ausdrückliche Bestätigung.
Verifiziere den Namen des Zieldienstes und die Umgebung.
Nutze den Löschvorgang erst, nachdem der Benutzer die destruktive Aktion bestätigt hat.

Sicherheitsaudit

Mittleres Risiko

v2 • 9.7.2026 Versionsbericht öffnen

Most static findings are Markdown formatting false positives, including backticks around tool names, paths, settings, and JSON examples. No prompt injection, data exfiltration, or malicious execution intent was found, but the skill does direct agents to unpinned remote fallback instruction files.

Gescannte Dateien

181

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel

SKILL.md:12-15 SKILL.md:34-36

Unpinned Remote Instruction Loading

The skill tells agents to use live raw URLs on the main branch as fallback sources for this and sibling skills. This can cause agents to consume instructions that were not included in the audited package.

The referenced fallback URLs explicitly use the main branch and are outside the single-file package. The risk is supply-chain drift, not proven malicious behavior.

Risikofaktoren

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-cloudrun-development/security.svg)](https://skillstore.io/skills/tencentcloudbase-cloudrun-development?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/tencentcloudbase-cloudrun-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudrun-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudrun-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

tencentcloudbase. (2026). cloudrun-development security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2

BibTeX-Zitat

@techreport{tencentcloudbase-tencentcloudbase-cloudrun-development-2026,
  author = {tencentcloudbase},
  title = {cloudrun-development security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloudrun-development security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-cloudrun-development:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Ein Streaming-Backend starten

Wähle den passenden CloudBase Run-Modus und stelle ein HTTP-, SSE- oder WebSocket-Backend bereit.

Einen Container-Dienst migrieren

Bereite einen containerbasierten Dienst mit korrekten Port-, Zugriffs- und Ressourceneinstellungen für CloudBase Run vor.

Einen Agent-Dienst erstellen

Nutze die CloudBase Run-Anleitung für Function mode zur Erstellung eines Agent-Dienstes und für Deployment-Prüfungen.

Diese Prompts ausprobieren

Einen CloudBase Run-Modus wählen

Nutze cloudrun-development, um zu entscheiden, ob mein Backend Function mode oder Container mode verwenden sollte. Erkläre die Abwägungen für meine Dienstanforderungen.

Einen Function mode-Dienst initialisieren

Nutze cloudrun-development, um einen CloudBase Run Function mode-Dienst für eine HTTP-API zu initialisieren. Füge die erforderlichen Laufzeitprüfungen vor dem Deployment hinzu.

Mit Zugriffskontrollen bereitstellen

Nutze cloudrun-development, um meinen CloudBase Run-Dienst mit dem richtigen öffentlichen, Mini Program-, privaten oder VPC-Zugriffsmodell bereitzustellen.

Ein fehlgeschlagenes Deployment debuggen

Nutze cloudrun-development, um mein fehlgeschlagenes CloudBase Run-Deployment zu untersuchen, Deployment-Logs zu prüfen und Korrekturen für Laufzeit-, Dockerfile- oder Ressourcenprobleme vorzuschlagen.

Bewährte Praktiken

Wähle Function mode oder Container mode, bevor du Projektdateien erstellst.
Halte Dienste statuslos und speichere dauerhafte Daten in verwaltetem Speicher.
Verifiziere Zugriffstyp und Deployment-Details vor der öffentlichen Nutzung.

Vermeiden

CloudBase Run für einfache Aufgaben verwenden, die in eine Cloud-Funktion passen.
Öffentlichen Zugriff öffnen, obwohl privater oder Mini Program-Zugriff ausreicht.
Annehmen, dass Container mode lokale Ausführungstools nutzen kann.

Häufig gestellte Fragen

Wann sollte ich diese Skill verwenden?

Nutze sie beim Erstellen, Bereitstellen, Untersuchen oder Debuggen eines CloudBase Run-Backend-Dienstes.

Unterstützt sie beide CloudBase Run-Modi?

Ja. Sie erklärt, wann Function mode verwendet werden sollte und wann Container mode besser passt.

Kann sie einen Dienst für mich bereitstellen?

Sie kann verwaltete CloudBase Run-Deployment-Aktionen anleiten, wenn die erforderlichen Tools und Berechtigungen verfügbar sind.

Geht sie sicher mit Löschvorgängen um?

Die Skill gibt an, dass Löschvorgänge eine ausdrückliche Bestätigung und die Force-Einstellung erfordern.

Ist sie für reine Frontend-Projekte nützlich?

Nein. Sie ist für Backend-Dienste gedacht, nicht für reine Frontend-Projekte.

Enthält sie Hinweise zur Fehlerbehebung?

Ja. Sie deckt Zugriffsfehler, Deployment-Fehler, Einschränkungen der lokalen Ausführung und Leistungsprobleme ab.

Entwicklerdetails

Autor

tencentcloudbase

Lizenz

MIT

Autorenversion

v2.23.8

Skillstore-Revision

Repository

https://github.com/tencentcloudbase/skills/tree/main/skills/cloudrun-development

Ref.

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

Aktualität der Wartung

21.7.2026

Nutzung

1 Downloads · 0 Aufrufe

Dateistruktur

📄 SKILL.md