Habilidades type-safety-validation

📦

type-safety-validation

Name: type-safety-validation
Author: AI Agent Hub

v1.0.0 Revisión del contenido r2 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Crea aplicaciones TypeScript con seguridad de tipos

Los proyectos TypeScript suelen perder seguridad en los límites de API, base de datos y validación. Esta skill muestra patrones prácticos de Zod, tRPC, Prisma y TypeScript que mantienen los datos tipados de extremo a extremo.

Compatible con: Claude Codex Code(CC)

📊 72 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "type-safety-validation" from https://skillstore.io/skills/ariegoldkin-type-safety-validation.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-type-safety-validation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/ariegoldkin-type-safety-validation.md Manifest firmado GET /api/skills/ariegoldkin-type-safety-validation/manifest Lockfile firmado GET /api/skills/ariegoldkin-type-safety-validation/lockfile

Pruébalo

Usando "type-safety-validation". Revisar un endpoint de registro de usuario que acepta campos de email, password, role y profile.

Resultado esperado:

La skill recomendaría validación explícita de email, comprobaciones de longitud de password, un enum de role y análisis seguro con errores claros para el usuario.

Usando "type-safety-validation". Planificar una funcionalidad de publicaciones con Prisma, tRPC y obtención de datos en cliente React.

Resultado esperado:

La skill describiría un modelo de datos tipado, operaciones de listado y creación validadas, y hooks de cliente que preservan los tipos de respuesta.

Usando "type-safety-validation". Encontrar puntos débiles de seguridad de tipos en una migración de JavaScript a TypeScript.

Resultado esperado:

La skill señalaría datos externos no validados, uso amplio de any, definiciones de tipos duplicadas y configuraciones estrictas del compilador faltantes.

Auditoría de seguridad

Riesgo medio

v10 • 23/7/2026 Abrir el informe versionado

All 36 static findings are false positives caused by Markdown syntax, TypeScript examples, sample URLs, relative imports, validation chains, and ordinary identifiers. One medium semantic issue remains: the examples expose database reads and writes without authentication or authorization.

Archivos escaneados

326

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:87-101 SKILL.md:248-257

Unauthenticated Read and Write Procedures

The examples expose user lookup and post creation through procedures with no authentication or authorization checks. Adoption as shown can permit unauthorized reads and writes.

The first example uses a direct t.procedure, and the second explicitly uses publicProcedure for a database write. Neither example includes access control.

Factores de riesgo

⚙️ Comandos externos (22)

🌐 Acceso a red (6)

SKILL.md:111 SKILL.md:184 SKILL.md:322 SKILL.md:323 SKILL.md:324 SKILL.md:325

📁 Acceso al sistema de archivos (3)

SKILL.md:225 SKILL.md:60 SKILL.md:61

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/ariegoldkin-type-safety-validation/security.svg)](https://skillstore.io/skills/ariegoldkin-type-safety-validation?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/ariegoldkin-type-safety-validation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-type-safety-validation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/ariegoldkin-type-safety-validation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

AI Agent Hub. (2026). type-safety-validation security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10

Cita BibTeX

@techreport{ai-agent-hub-ariegoldkin-type-safety-validation-2026,
  author = {AI Agent Hub},
  title = {type-safety-validation security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "type-safety-validation security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "AI Agent Hub"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10"
identifiers:
  - type: other
    value: "skillstore:ariegoldkin-type-safety-validation:audit:10"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Validar entradas de API

Los ingenieros backend pueden usar ejemplos de Zod para definir esquemas y gestionar solicitudes no válidas antes del trabajo con la base de datos.

Conectar frontends tipados

Los desarrolladores full-stack pueden conectar procedimientos tRPC con clientes React mientras preservan los tipos de respuesta inferidos.

Planificar una migración a TypeScript

Los líderes de equipo pueden mapear límites de validación, base de datos y API antes de trasladar funcionalidades JavaScript a TypeScript.

Prueba estos prompts

Revisar un esquema de validación

Usa la skill type-safety-validation para revisar mi esquema Zod en cuanto a seguridad de entradas de API. Explica las restricciones faltantes y una gestión de errores más segura.

Diseñar un procedimiento tRPC

Usa esta skill para diseñar un procedimiento tRPC con seguridad de tipos para mi funcionalidad. Incluye validación de entradas, expectativas de salida y casos de error.

Alinear Prisma y tipos de API

Usa esta skill para alinear mi modelo Prisma, esquema de validación y contrato de API. Identifica lugares donde los tipos pueden desviarse.

Auditar la seguridad de tipos de extremo a extremo

Usa esta skill para auditar un flujo TypeScript full-stack desde la consulta de base de datos hasta el renderizado de UI. Enumera límites débiles y soluciones prácticas.

Mejores prácticas

Valida cada límite externo antes de usar datos en la lógica de la aplicación.
Mantén los esquemas reutilizables para que la validación en tiempo de ejecución y la inferencia de TypeScript permanezcan alineadas.
Activa configuraciones estrictas de TypeScript antes de añadir helpers de tipos avanzados.

Evitar

Confiar en tipos TypeScript inferidos para entradas externas no validadas.
Crear tipos separados para API, base de datos y UI que se desvían con el tiempo.
Usar tipos any amplios para evitar errores de validación.

Preguntas frecuentes

¿Esta skill ejecuta código?

No. Es orientación de documentación con ejemplos para validación y diseño de aplicaciones con seguridad de tipos.

¿Qué bibliotecas cubre?

Cubre Zod, tRPC, Prisma, integración con React y características modernas de TypeScript.

¿Puede reemplazar la validación de seguridad?

No. Mejora los patrones de validación de entradas, pero no reemplaza el modelado de amenazas ni la revisión de autorización.

¿Es útil para principiantes?

Sí. Comienza con validación básica de esquemas y luego avanza hacia patrones full-stack.

¿Admite APIs REST?

Sí. La guía de validación se aplica a endpoints REST, aunque los ejemplos principales de API usan tRPC.

¿Qué debería proporcionar?

Comparte esquemas, requisitos de rutas, modelos de base de datos o errores de TypeScript que quieras mejorar.

Detalles del desarrollador

Autor

AI Agent Hub

Licencia

MIT

Versión del autor

v1.0.0

Revisión de Skillstore

Repositorio

https://github.com/ArieGoldkin/ai-agent-hub/tree/main/skills/type-safety-validation

Ref.

89edfdc710d0846129dcee6a929477b04f08052c

Actualidad del mantenimiento

24/7/2026

Uso

8 descargas · 175 vistas

Estructura de archivos

📄 SKILL.md