Habilidades backend-dev-guidelines

📦

backend-dev-guidelines

Name: backend-dev-guidelines
Author: Dimon94

Revisión del contenido r1 Riesgo medio 🔑 Variables de entorno📁 Acceso al sistema de archivos🌐 Acceso a red⚙️ Comandos externos

Crea backends TypeScript coherentes

Los servicios backend a menudo derivan hacia patrones mezclados y código difícil de probar. Esta skill ofrece a Claude, Codex y Claude Code orientación estructurada para Express, Prisma, validación, monitoreo y pruebas.

Compatible con: Claude Codex Code(CC)

📊 70 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "backend-dev-guidelines" from https://skillstore.io/skills/dimon94-backend-dev-guidelines.md and its manifest at https://skillstore.io/api/skills/dimon94-backend-dev-guidelines/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dimon94-backend-dev-guidelines.md Manifest firmado GET /api/skills/dimon94-backend-dev-guidelines/manifest Lockfile firmado GET /api/skills/dimon94-backend-dev-guidelines/lockfile

Pruébalo

Usando "backend-dev-guidelines". Una ruta de usuario contiene validación, escrituras en base de datos y formateo de respuesta en un solo handler.

Resultado esperado:

Un plan de refactorización separa el enrutamiento, la lógica del controlador, las reglas del servicio y el acceso al repositorio.
El controlador maneja el análisis de la solicitud, la validación con Zod, las respuestas exitosas y la delegación de errores.
El servicio posee las reglas de negocio y llama a un repositorio para operaciones Prisma.

Usando "backend-dev-guidelines". Un servicio necesita seguimiento de errores y manejo async coherentes.

Resultado esperado:

La respuesta recomienda límites de try-catch, errores personalizados específicos y puntos de captura de Sentry.
Señala dónde debe reducirse el contexto sensible antes de enviar telemetría.
Sugiere pruebas para éxito, fallo de validación, fallo del repositorio y fallo de autorización.

Usando "backend-dev-guidelines". Un equipo quiere un único patrón de configuración en microservicios.

Resultado esperado:

La orientación recomienda configuración tipada centralizada, validación al inicio, variables de entorno de producción y evitar el acceso directo disperso al entorno.

Auditoría de seguridad

Riesgo medio

v8 • 5/7/2026 Abrir el informe versionado

Static scanner hits are false positives from Markdown guidance, TypeScript imports, placeholders, and code examples rather than executable skill behavior. No prompt-injection text was found. A medium semantic issue remains because the Sentry template may over-collect request and user telemetry if copied without stronger scrubbing.

Archivos escaneados

5,292

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

resources/sentry-and-monitoring.md:19-21 resources/sentry-and-monitoring.md:52-60 resources/sentry-and-monitoring.md:74-83 resources/sentry-and-monitoring.md:263-268

Overbroad Sentry Telemetry Template

The Sentry setup requires all errors to be captured and enables request data, headers, IP address, query string, URL, and user identity fields. The template scrubs authorization and cookie headers, but it can still send sensitive request bodies, query parameters, custom headers, and user data to a third-party service if copied directly.

The cited template explicitly enables broad request and user context capture while only removing authorization and cookie headers. This is a clear privacy and data exposure risk, although the file also warns against sending passwords.

Factores de riesgo

🔑 Variables de entorno (52)

📁 Acceso al sistema de archivos (42)

🌐 Acceso a red (4)

resources/configuration.md:182 resources/configuration.md:186 resources/testing-guide.md:191 resources/testing-guide.md:194

⚙️ Comandos externos (33)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dimon94-backend-dev-guidelines/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dimon94-backend-dev-guidelines/security.svg)](https://skillstore.io/skills/dimon94-backend-dev-guidelines?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dimon94-backend-dev-guidelines?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dimon94-backend-dev-guidelines/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dimon94-backend-dev-guidelines.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

Dimon94. (2026). backend-dev-guidelines security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dimon94-backend-dev-guidelines/audits/8

Cita BibTeX

@techreport{dimon94-dimon94-backend-dev-guidelines-2026,
  author = {Dimon94},
  title = {backend-dev-guidelines security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dimon94-backend-dev-guidelines/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-dev-guidelines security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Dimon94"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dimon94-backend-dev-guidelines/audits/8"
identifiers:
  - type: other
    value: "skillstore:dimon94-backend-dev-guidelines:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

5 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor uso en Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

DojoCodingLabs Recomendado

dojocodinglabs-backend-dev-guidelines

Puntuación de Skillstore 70

Confianza de la evidencia Alto

Uso en Skillstore 10

Actualizado

2026-09-09

Dimon94 Actual

dimon94-backend-dev-guidelines

Puntuación de Skillstore 70

Confianza de la evidencia Alto

Uso en Skillstore 8

Actualizado

2026-09-09

diet103

diet103-backend-dev-guidelines

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 11

Actualizado

2026-09-09

sickn33

sickn33-backend-dev-guidelines

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 9

Actualizado

2026-09-09

BrianDai22

briandai22-backend-dev-guidelines

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 8

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear una nueva funcionalidad de API

Usa los patrones de ruta, controlador, servicio, validación y repositorio para agregar una funcionalidad con una estructura coherente.

Refactorizar rutas heredadas

Mueve la lógica de negocio fuera de archivos grandes de rutas Express hacia controladores y servicios con responsabilidades más claras.

Estandarizar la calidad del servicio

Aplica reglas compartidas para configuración, monitoreo con Sentry, acceso a Prisma, errores async y cobertura de pruebas backend.

Prueba estos prompts

Planificar una funcionalidad backend

Usando las directrices de desarrollo backend, describe los archivos de ruta, controlador, servicio, validación, repositorio y pruebas para una nueva funcionalidad.

Revisar una ruta Express

Revisa esta ruta Express según las directrices backend. Identifica lógica de negocio, brechas de validación, brechas de manejo de errores y un plan de refactorización.

Diseñar acceso con Prisma

Diseña la capa de servicio y repositorio para este flujo de trabajo Prisma. Incluye límites de transacción, optimización de consultas, errores y estrategia de pruebas unitarias.

Auditar observabilidad y configuración

Evalúa este servicio backend según las directrices para unifiedConfig, instrumentación de Sentry, manejo de errores async, orden de middleware y exposición de datos sensibles.

Mejores prácticas

Usa las directrices como lista de verificación de revisión antes de generar o cambiar código backend.
Adapta los nombres de servicios, rutas y modelos de dominio al repositorio objetivo antes de aplicar los ejemplos.
Revisa la telemetría, los secretos y el comportamiento de autenticación antes de fusionar cambios backend generados.

Evitar

No copies ejemplos sin verificar valores predeterminados sensibles para la seguridad y middleware específico del proyecto.
No mantengas lógica de negocio, validación y escrituras en base de datos dentro de handlers de ruta.
No envíes cuerpos de solicitud completos, secretos ni detalles sensibles de usuarios a herramientas de monitoreo.