📦

fullstack-dev

Name: fullstack-dev
Author: MiniMax-AI

v1.0.0 Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno📁 Acceso al sistema de archivos

Crear backends de aplicaciones full-stack

Los proyectos full-stack fallan cuando la estructura del backend, los contratos de API, la autenticación y las comprobaciones de despliegue se improvisan. Esta habilidad ofrece patrones prácticos de arquitectura y listas de verificación para crear aplicaciones mantenibles con Claude, Codex o Claude Code.

Compatible con: Claude Codex Code(CC)

📊 68 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "fullstack-dev" from https://skillstore.io/skills/minimax-ai-fullstack-dev.md and its manifest at https://skillstore.io/api/skills/minimax-ai-fullstack-dev/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/minimax-ai-fullstack-dev.md Manifest firmado GET /api/skills/minimax-ai-fullstack-dev/manifest Lockfile firmado GET /api/skills/minimax-ai-fullstack-dev/lockfile

Pruébalo

Usando "fullstack-dev". Diseña una app de tareas con React y Express.

Resultado esperado:

Un resumen de decisiones, plan de carpetas orientado a funcionalidades, lista de endpoints, enfoque de validación, elección de autenticación, plan de cliente de API y lista de verificación.

Usando "fullstack-dev". Revisa este backend para preparación de producción.

Resultado esperado:

Brechas de arquitectura por severidad
Pruebas y controles de lanzamiento faltantes
Problemas de configuración y manejo de secretos
Siguientes pasos concretos

Usando "fullstack-dev". Agrega actualizaciones en tiempo real a este dashboard.

Resultado esperado:

Una recomendación entre polling, SSE y WebSocket, con responsabilidades del backend, manejo de estado frontend y pasos de prueba rápida.

Auditoría de seguridad

Riesgo medio

v5 • 5/7/2026 Abrir el informe versionado

Static analysis flagged many high-risk patterns, but review shows they are Markdown examples for full-stack development rather than executable marketplace code. No prompt injection, credential exfiltration, or automatic remote command behavior was found. One medium-risk semantic issue remains in the file upload example because a request filename is used to build an object key.

Archivos escaneados

3,841

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:713-716

Unsanitized Upload Filename in Presigned URL Example

The upload example uses req.query.filename directly when composing an S3 object key. This can teach path manipulation or unexpected object names in user projects.

The snippet directly reads filename from req.query and appends it to an object key. The risk is instructional, not active execution by the skill.

Factores de riesgo

⚙️ Comandos externos (130)

references/api-design.md:204-211 references/api-design.md:236-241 references/auth-flow.md:75-76 references/auth-flow.md:76-81 references/testing-strategy.md:71-89 references/testing-strategy.md:89-95 references/testing-strategy.md:292-296 SKILL.md:72-77 SKILL.md:77-79 SKILL.md:79-83 SKILL.md:83-122 SKILL.md:122-128 SKILL.md:128 SKILL.md:130-132 SKILL.md:132-142 SKILL.md:142-173 SKILL.md:173-181 SKILL.md:181-189 SKILL.md:189-204 SKILL.md:204-208 SKILL.md:208-210 SKILL.md:210-221 SKILL.md:221-228 SKILL.md:228-231 SKILL.md:231-236 SKILL.md:236-239 SKILL.md:239-248 SKILL.md:248-257 SKILL.md:257-266 SKILL.md:266-269 SKILL.md:269-272 SKILL.md:272-284 SKILL.md:284-288 SKILL.md:288-297 SKILL.md:297-305 SKILL.md:305-317 SKILL.md:317-325 SKILL.md:325-327 SKILL.md:327-336 SKILL.md:336-340 SKILL.md:340-352 SKILL.md:352-356 SKILL.md:356-366 SKILL.md:366-374 SKILL.md:374-378 SKILL.md:378-380 SKILL.md:380-385 SKILL.md:385-389 SKILL.md:389-396 SKILL.md:396-400 SKILL.md:400-406 SKILL.md:406-410 SKILL.md:410-420 SKILL.md:420-426 SKILL.md:426-433 SKILL.md:433-437 SKILL.md:437-458 SKILL.md:458-462 SKILL.md:462-497 SKILL.md:497-501 SKILL.md:501-520 SKILL.md:520-524 SKILL.md:524-529 SKILL.md:529-549 SKILL.md:549-552 SKILL.md:552-556 SKILL.md:556-563 SKILL.md:563-567 SKILL.md:567-576 SKILL.md:576-580 SKILL.md:580-597 SKILL.md:597-605 SKILL.md:605-614 SKILL.md:614-615 SKILL.md:615-628 SKILL.md:628-633 SKILL.md:633-641 SKILL.md:641-648 SKILL.md:648-652 SKILL.md:652-659 SKILL.md:659-667 SKILL.md:667-669 SKILL.md:669-675 SKILL.md:675-678 SKILL.md:678-682 SKILL.md:682-688 SKILL.md:688-703 SKILL.md:703-708 SKILL.md:708-711 SKILL.md:711-714 SKILL.md:714-721 SKILL.md:721-724 SKILL.md:724-727 SKILL.md:727-732 SKILL.md:732-736 SKILL.md:736-743 SKILL.md:743-762 SKILL.md:762-770 SKILL.md:770-777 SKILL.md:777-780 SKILL.md:780-783 SKILL.md:783-791 SKILL.md:791-798 SKILL.md:798-810 SKILL.md:810-813 SKILL.md:813-825 SKILL.md:825-829 SKILL.md:829-833 SKILL.md:833-840 SKILL.md:840-856 SKILL.md:856-878 SKILL.md:878-882 SKILL.md:882-894 SKILL.md:894-898 SKILL.md:898-908 SKILL.md:908-912 SKILL.md:912-937 SKILL.md:937-945 SKILL.md:945-954 SKILL.md:954-958 SKILL.md:958-966 SKILL.md:966-970 SKILL.md:970-977 SKILL.md:977-986 SKILL.md:986-987 SKILL.md:987-988 SKILL.md:988-992 SKILL.md:992 SKILL.md:995-1016 SKILL.md:1016

🌐 Acceso a red (35)

🔑 Variables de entorno (25)

📁 Acceso al sistema de archivos (1)

SKILL.md:705

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/minimax-ai-fullstack-dev/security.svg)](https://skillstore.io/skills/minimax-ai-fullstack-dev?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/minimax-ai-fullstack-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/minimax-ai-fullstack-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/minimax-ai-fullstack-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

MiniMax-AI. (2026). fullstack-dev security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5

Cita BibTeX

@techreport{minimax-ai-minimax-ai-fullstack-dev-2026,
  author = {MiniMax-AI},
  title = {fullstack-dev security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fullstack-dev security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "MiniMax-AI"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5"
identifiers:
  - type: other
    value: "skillstore:minimax-ai-fullstack-dev:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Estructurar una API de producto

Crea la estructura del backend, comprobaciones de estado, configuración, validación y un plan de cliente de API para una nueva app.

Estandarizar la arquitectura de servicios

Revisa un servicio existente y alinea controladores, servicios, repositorios, errores, logging y configuración.

Preparar un lanzamiento a producción

Usa listas de verificación de pruebas, entorno, autenticación, CORS y lanzamiento antes de desplegar una funcionalidad full-stack.

Prueba estos prompts

Planificar una app CRUD básica

Usa esta habilidad para diseñar una app CRUD pequeña con una API REST, base de datos, autenticación y cliente de API frontend. Indica las decisiones de arquitectura antes del código.

Agregar autenticación a una app existente

Usa esta habilidad para agregar login, refresh tokens, rutas protegidas, CORS y manejo de solicitudes frontend a mi app full-stack existente.

Revisar la estructura del backend

Usa esta habilidad para revisar los límites de módulos de mi backend, la capa de servicios, la capa de repositorios, el manejo de errores, el logging y la configuración del entorno.

Diseñar un servicio para producción

Usa esta habilidad para diseñar un servicio listo para producción con APIs tipadas, pruebas, observabilidad, caching, trabajos en segundo plano, controles de lanzamiento y notas de rollback.

Mejores prácticas

Indica el stack, la base de datos, el estilo de API, la estrategia de autenticación y las necesidades en tiempo real antes de la implementación.
Valida la configuración, las entradas, los errores y la autenticación en límites claros.
Ejecuta comprobaciones de build, prueba rápida, integración y lanzamiento antes de la entrega.

Evitar

Usar ejemplos sin adaptar los controles de seguridad al contexto del proyecto.
Mezclar lógica de negocio directamente en rutas o controladores.
Omitir la verificación después de estructurar la integración backend y frontend.

Preguntas frecuentes

¿Esta habilidad genera una app completa automáticamente?

No. Guía la arquitectura, los patrones y las listas de verificación. El agente aún necesita tu stack, requisitos y contexto del repositorio.

¿Qué herramientas pueden usar esta habilidad?

El informe indica compatibilidad con Claude, Codex y Claude Code.

¿Es solo para proyectos Node.js?

No. Incluye Node.js, Python, Go, Django, REST, GraphQL, tRPC y patrones full-stack relacionados.

¿Puede ayudar con la autenticación?

Sí. Cubre JWT, sesiones, refresh tokens, orden de middleware, RBAC y manejo de tokens en el frontend.

¿Puede ayudar con el endurecimiento para producción?

Sí. Incluye orientación para CORS, secretos, logging, comprobaciones de estado, pruebas, controles de lanzamiento y planificación de rollback.

¿Qué deberían revisar cuidadosamente los usuarios?

Revisa cuidadosamente los snippets ilustrativos para los detalles de seguridad, especialmente el manejo de cargas de archivos, la gestión de secretos y las URLs específicas del entorno.