📦

darkit-gin

Name: darkit-gin
Author: DarkiT

Revisión del contenido r1 Seguro 🌐 Acceso a red⚡ Contiene scripts⚙️ Comandos externos📁 Acceso al sistema de archivos🔑 Variables de entorno

Crea APIs con Darkit Gin más rápido

Crear APIs con Gin a menudo requiere configuración repetida para autenticación, caché, documentación y eventos en tiempo real. Esta skill guía a Claude, Codex y Claude Code a través de patrones de Darkit Gin con ejemplos enfocados.

Compatible con: Claude Codex Code(CC)

🥉 78 Bronce

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "darkit-gin" from https://skillstore.io/skills/darkit-darkit-gin.md and its manifest at https://skillstore.io/api/skills/darkit-darkit-gin/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/darkit-darkit-gin.md Manifest firmado GET /api/skills/darkit-darkit-gin/manifest Lockfile firmado GET /api/skills/darkit-darkit-gin/lockfile

Pruébalo

Usando "darkit-gin". Diseña un servicio de usuarios con JWT, caché y documentación Swagger.

Resultado esperado:

La respuesta proporciona un mapa de rutas, flujo de autenticación, estrategia de caché, plan de documentación y lista de verificación para producción.

Usando "darkit-gin". Añade notificaciones SSE a una API de cuentas existente.

Resultado esperado:

La respuesta describe nombres de eventos, uso de hubs, reglas de suscripción de clientes, comportamiento de reconexión y responsabilidades de limpieza.

Usando "darkit-gin". Revisa un servicio Darkit Gin antes del despliegue.

Resultado esperado:

La respuesta señala manejo de secretos faltante, ajustes CORS inseguros, límites de tasa débiles, brechas de invalidación de caché y omisiones de documentación.

Auditoría de seguridad

Seguro

v10 • 9/7/2026 Abrir el informe versionado

The skill is documentation-only, and most static findings are safe examples, local URLs, Go imports, Go struct tags, or visible test commands. I confirmed one high-severity documentation risk: the Docker Compose example hardcodes a PostgreSQL password in DATABASE_URL. No prompt-injection, malware intent, or unauthorized exfiltration language was found.

Archivos escaneados

5,229

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

resources/complete-examples.md:760

Database connection strings

- DATABASE_URL=postgres://postgres:password@db:5432/userdb?sslmode=disable

The Docker Compose example hardcodes postgres:password in DATABASE_URL and disables SSL. Even as documentation, this can lead users to reuse weak database credentials.

Factores de riesgo

🌐 Acceso a red (42)

⚡ Contiene scripts (17)

resources/cache-system.md:441-445 resources/complete-examples.md:73-76 resources/complete-examples.md:217-222 resources/complete-examples.md:354-360 resources/complete-examples.md:538-556 resources/complete-examples.md:809-812 resources/complete-examples.md:842-849 resources/jwt-auth.md:218-222 resources/openapi-docs.md:187-189 resources/quick-start.md:59-64 resources/quick-start.md:113-116 resources/quick-start.md:261-264 resources/quick-start.md:362-367 resources/sse-realtime.md:58-62 resources/sse-realtime.md:177-180 resources/sse-realtime.md:453-457 SKILL.md:240-244

⚙️ Comandos externos (50)

📁 Acceso al sistema de archivos (1)

resources/complete-examples.md:873

🔑 Variables de entorno (2)

resources/complete-examples.md:565 resources/complete-examples.md:760

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/darkit-darkit-gin/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/darkit-darkit-gin/security.svg)](https://skillstore.io/skills/darkit-darkit-gin?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/darkit-darkit-gin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/darkit-darkit-gin/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/darkit-darkit-gin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DarkiT. (2026). darkit-gin security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/darkit-darkit-gin/audits/10

Cita BibTeX

@techreport{darkit-darkit-darkit-gin-2026,
  author = {DarkiT},
  title = {darkit-gin security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/darkit-darkit-gin/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "darkit-gin security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "DarkiT"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/darkit-darkit-gin/audits/10"
identifiers:
  - type: other
    value: "skillstore:darkit-darkit-gin:audit:10"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Iniciar una API nueva

Crea un esquema de proyecto Darkit Gin con opciones de router, comprobaciones de estado, rutas REST y convenciones de respuesta.

Añadir autenticación y middleware

Planifica inicio de sesión con JWT, grupos de rutas protegidas, CORS, límites de tasa, IDs de solicitud y respuestas de error seguras.

Documentar y operar servicios

Prepara anotaciones OpenAPI, rutas Swagger, ajustes de caché, eventos SSE y listas de revisión para producción.

Prueba estos prompts

Crear una API inicial

Usa la skill darkit-gin para diseñar una API de usuarios mínima. Incluye opciones de router, comprobaciones de estado, una ruta de recurso y pasos de configuración.

Añadir protección JWT

Usa la skill darkit-gin para añadir inicio de sesión con JWT y rutas protegidas. Incluye duración del token, comprobaciones de rol, cierre de sesión y manejo seguro de secretos.

Planificar actualizaciones en tiempo real

Usa la skill darkit-gin para diseñar notificaciones SSE para eventos de cuenta. Incluye suscripciones de clientes, reglas de broadcast, comportamiento de reconexión y limpieza.

Revisar preparación para producción

Usa la skill darkit-gin para revisar un diseño de API de producción. Comprueba CORS, límites de tasa, invalidación de caché, cobertura OpenAPI, ajustes de base de datos y observabilidad.

Mejores prácticas

Carga secretos JWT, credenciales de base de datos y URLs de despliegue desde configuración gestionada.
Usa los helpers de respuesta, etiquetas de validación y middleware de Darkit Gin de forma consistente en todos los handlers.
Revisa CORS, TLS, límites de tasa, invalidación de caché y anotaciones OpenAPI antes del lanzamiento.

Evitar

No copies secretos, contraseñas ni URLs locales de placeholder en la configuración de producción.
No expongas rutas protegidas sin middleware de autenticación y comprobaciones de rol.
No devuelvas errores sin procesar de la base de datos ni campos sensibles en las respuestas de la API.