Habilidades bodhi-sdk-react-integration

📦

bodhi-sdk-react-integration

Name: bodhi-sdk-react-integration
Author: BodhiSearch

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red

Integrar Bodhi SDK con aplicaciones React

Los equipos de React necesitan una ruta clara desde una aplicación Vite hasta un chat LLM local. Esta skill proporciona configuración de Bodhi SDK, orientación sobre OAuth, notas de despliegue y pasos de solución de problemas.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "bodhi-sdk-react-integration" from https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration.md and its manifest at https://skillstore.io/api/skills/bodhisearch-bodhi-sdk-react-integration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/bodhisearch-bodhi-sdk-react-integration.md Manifest firmado GET /api/skills/bodhisearch-bodhi-sdk-react-integration/manifest Lockfile firmado GET /api/skills/bodhisearch-bodhi-sdk-react-integration/lockfile

Pruébalo

Usando "bodhi-sdk-react-integration". Tengo una aplicación Vite y un ID de cliente Bodhi. Necesito la integración funcional más rápida.

Resultado esperado:

Un plan de configuración conciso con ubicación del provider, valores de configuración requeridos, esquema de un componente de chat y una checklist de validación.

Usando "bodhi-sdk-react-integration". Mi despliegue de GitHub Pages devuelve un error de callback después del inicio de sesión OAuth.

Resultado esperado:

Un diagnóstico enfocado en la ruta base, la URI de redirección registrada, la ruta de callback y el comportamiento de enrutamiento estático.

Usando "bodhi-sdk-react-integration". Los modelos no se cargan después de autenticarme con Bodhi.

Resultado esperado:

Una ruta de solución de problemas que comprueba el estado de preparación, la accesibilidad del backend, los modelos descargados y los mensajes de error de la API.

Auditoría de seguridad

Riesgo alto

v8 • 5/7/2026 Abrir el informe versionado

Most static findings are false positives from Markdown, TypeScript template literals, documented OAuth URLs, and public Vite configuration. No prompt injection evidence was found. One semantic issue remains: troubleshooting examples can expose OAuth tokens through full auth-state and localStorage logging.

Archivos escaneados

2,475

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

troubleshooting.md:137-148 troubleshooting.md:437-443 troubleshooting.md:454-463

OAuth Token Disclosure in Debug Examples

Troubleshooting guidance logs full auth state and reads stored Bodhi auth state from localStorage. The same section shows auth state containing an access token, so shared console output could expose credentials.

The file explicitly logs the auth object and shows auth state with an accessToken field. Exploitation depends on users sharing logs or console output, so confidence is high but not absolute.

Factores de riesgo

⚙️ Comandos externos (54)

code-examples.md:66-68 code-examples.md:68-77 code-examples.md:339-365 code-examples.md:418-430 code-examples.md:430-448 code-examples.md:478-498 code-examples.md:567-625 oauth-setup.md:124-131 oauth-setup.md:224-225 quick-start.md:109-170 SKILL.md:23 SKILL.md:25 SKILL.md:26 SKILL.md:33 SKILL.md:34 SKILL.md:47 SKILL.md:48 SKILL.md:54-56 SKILL.md:56-60 SKILL.md:60-79 SKILL.md:79-83 SKILL.md:83-131 SKILL.md:131-166 SKILL.md:166-172 SKILL.md:172-190 SKILL.md:190-194 SKILL.md:194-218 SKILL.md:218-224 SKILL.md:224-235 SKILL.md:235-239 SKILL.md:239-241 SKILL.md:241-251 SKILL.md:251-257 SKILL.md:257-271 SKILL.md:271-275 SKILL.md:275-300 SKILL.md:300-304 SKILL.md:304-316 SKILL.md:316-332 SKILL.md:332-333 SKILL.md:333-334 SKILL.md:334-335 SKILL.md:335-336 SKILL.md:336-343 SKILL.md:343-353 SKILL.md:353 SKILL.md:354 SKILL.md:355-364 SKILL.md:364-365 SKILL.md:365-387 SKILL.md:387-388 SKILL.md:388-389 SKILL.md:389-394 SKILL.md:394-395

🌐 Acceso a red (25)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bodhisearch-bodhi-sdk-react-integration/security.svg)](https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bodhisearch-bodhi-sdk-react-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/bodhisearch-bodhi-sdk-react-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

BodhiSearch. (2026). bodhi-sdk-react-integration security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration/audits/8

Cita BibTeX

@techreport{bodhisearch-bodhisearch-bodhi-sdk-react-integration-2026,
  author = {BodhiSearch},
  title = {bodhi-sdk-react-integration security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bodhi-sdk-react-integration security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "BodhiSearch"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration/audits/8"
identifiers:
  - type: other
    value: "skillstore:bodhisearch-bodhi-sdk-react-integration:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Añadir chat LLM local

Añade chat impulsado por Bodhi a una aplicación React y Vite con respuestas en streaming y selección de modelos.

Configurar entornos OAuth

Configura IDs de cliente OAuth, servidores de autenticación y URIs de redirección para desarrollo y producción en la autenticación de Bodhi.

Desplegar en GitHub Pages

Prepara la configuración de ruta base, rutas de callback y comportamiento de hosting estático para una aplicación habilitada con Bodhi.

Prueba estos prompts

Iniciar configuración básica

Añade soporte de Bodhi SDK a mi aplicación React y Vite. Muestra la instalación del paquete, la configuración del provider y una checklist sencilla de prueba.

Crear un flujo de chat

Crea un componente de chat de Bodhi que cargue modelos, verifique la autenticación, envíe prompts y transmita respuestas en streaming a la UI.

Configurar despliegue OAuth

Revisa mi configuración OAuth de Bodhi para desarrollo y producción. Comprueba IDs de cliente, servidores de autenticación, URIs de redirección y rutas de callback.

Reforzar una integración existente

Audita mi integración existente de Bodhi React. Encuentra problemas de conexión, autenticación, despliegue, logging y manejo de tokens.

Mejores prácticas

Usa IDs de cliente OAuth separados para los entornos de desarrollo y producción.
Verifica la preparación del servidor y el estado de autenticación antes de llamar a las APIs de modelos o chat.
Redacta tokens, estado de autenticación y valores de localStorage antes de compartir logs de depuración.

Evitar

No trates las variables de entorno de Vite como un lugar para secretos privados.
No despliegues con URIs de redirección localhost en clientes OAuth de producción.
No registres objetos de autenticación completos ni valores de tokens almacenados durante la solución de problemas.